Informativa sulla privacy

1. Introduzione

Service Stamp Ltd, registrata presso Companies House nel Regno Unito (n. 17159900), operante come ServiceStamp («noi», «nostro»), è impegnata a tutelare la Sua privacy e i Suoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le Sue informazioni quando utilizza il nostro servizio di verifica dello storico tagliandi su servicestamp.it.

Operiamo nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana di adeguamento (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Service Stamp Ltd, raggiungibile all'indirizzo hello@servicestamp.it.

3. Dati che raccogliamo

3.1 Dati che ci fornisce direttamente

Quando utilizza il nostro servizio raccogliamo:

Indirizzo e-mail: per inviarLe il report dello storico tagliandi e la conferma d'ordine.
Numero di telaio (VIN): per recuperare i dati dello storico tagliandi dai database della casa costruttrice.
Dati di pagamento: trattati in sicurezza da Stripe (non conserviamo i dati completi della Sua carta).

3.2 Dati raccolti automaticamente

Dati del browser e del dispositivo: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo.
Dati di utilizzo: pagine visitate, tempo trascorso sul sito, siti di provenienza.
Cookie: cookie tecnici essenziali per il funzionamento del sito (vedere § 9).

4. Come utilizziamo i Suoi dati

4.1 Finalità contrattuali (base giuridica: esecuzione del contratto, art. 6.1.b GDPR)

Recuperare e generare il report dello storico tagliandi del Suo veicolo
Consegnare il report acquistato via e-mail
Elaborare il pagamento in modo sicuro
Fornire assistenza clienti relativa al Suo ordine

4.2 Obblighi di legge (base giuridica: obbligo legale, art. 6.1.c GDPR)

Adempiere agli obblighi fiscali e contabili
Rispondere a richieste legittime delle autorità
Prevenire frodi e proteggere il servizio

4.3 Legittimo interesse (base giuridica: legittimo interesse, art. 6.1.f GDPR)

Migliorare il servizio e l'esperienza utente
Analizzare i pattern di utilizzo e ottimizzare le prestazioni
Individuare e prevenire problemi tecnici

5. Condivisione dei dati e terze parti

Lavoriamo con fornitori di servizi terzi affidabili che trattano i dati per nostro conto, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR:

5.1 Fornitori di servizi essenziali

Stripe (gestione pagamenti): Stripe Inc. elabora tutti i pagamenti e conserva i dati della carta in modo sicuro. Stripe è certificato PCI DSS Level 1. Veda l'Informativa sulla privacy di Stripe.
Fornitori dati autorizzati: collaboriamo con fornitori dati autorizzati per recuperare lo storico tagliandi ufficiale della casa costruttrice tramite il VIN. Questi fornitori hanno accesso sicuro ai database della casa costruttrice e trattano i VIN per consultare i record dei concessionari ufficiali.
Neon (hosting database): indirizzo e-mail, VIN e dati del report sono conservati in database PostgreSQL cifrati ospitati da Neon su infrastruttura cloud sicura nell'Unione Europea.

5.2 Non vendiamo mai i Suoi dati

Non vendiamo, noleggiamo né scambiamo i Suoi dati personali con terze parti per finalità di marketing.

6. Conservazione e sicurezza dei dati

6.1 Dove conserviamo i Suoi dati

I nostri database sono ospitati in data center sicuri all'interno dello Spazio Economico Europeo (SEE).
Tutti i dati sono cifrati sia in transito (TLS/SSL) sia a riposo.
L'accesso ai dati personali è riservato esclusivamente al personale autorizzato.

6.2 Misure di sicurezza

Adottiamo misure di sicurezza standard di settore tra cui:

Trasmissione dati cifrata (HTTPS/TLS 1.3)
Database con archiviazione cifrata
Audit di sicurezza e monitoraggio periodici
Sistemi di autenticazione sicuri
Controlli di accesso e tracciamento

7. Conservazione dei dati

Conserviamo i Suoi dati personali per i seguenti periodi:

E-mail e VIN: conservati per consentirLe l'accesso illimitato ai report acquistati.
Documentazione di pagamento: conservata per 10 anni come richiesto dalla normativa fiscale e contabile italiana (art. 2220 c.c.).
Report dello storico tagliandi: conservati per consentire l'accesso permanente tramite il link univoco al report.
Dati di utilizzo del sito: conservati fino a 24 mesi per finalità analitiche.

Può richiedere la cancellazione dei Suoi dati personali in qualsiasi momento (vedere § 8 — I Suoi diritti).

8. I Suoi diritti ai sensi del GDPR

Ha i seguenti diritti sui Suoi dati personali:

8.1 Diritto di accesso (art. 15 GDPR)

Può richiedere copia di tutti i dati personali che deteniamo su di Lei. Ci scriva a hello@servicestamp.it per presentare una richiesta di accesso.

8.2 Diritto di rettifica (art. 16 GDPR)

Può richiedere la correzione di dati inesatti o incompleti.

8.3 Diritto alla cancellazione («diritto all'oblio», art. 17 GDPR)

Può richiedere la cancellazione dei Suoi dati personali. Nota: alcuni dati possono essere conservati per obblighi di legge (es. documentazione fiscale per 10 anni).

8.4 Diritto alla portabilità dei dati (art. 20 GDPR)

Può richiedere i Suoi dati in formato leggibile da macchina (es. JSON o CSV).

8.5 Diritto di opposizione (art. 21 GDPR)

Può opporsi al trattamento basato sul legittimo interesse. Tuttavia, ciò può impedirci di fornire il servizio.

8.6 Diritto alla limitazione del trattamento (art. 18 GDPR)

Può richiedere la sospensione temporanea del trattamento dei dati in determinate circostanze.

Per esercitare uno di questi diritti, ci scriva a: hello@servicestamp.it

Risponderemo alla Sua richiesta entro 30 giorni, come richiesto dal GDPR.

9. Privacy dei minori

Il nostro servizio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali dei minori. Se ritiene che abbiamo raccolto dati di un minore, ci contatti immediatamente.

10. Cookie e tracciamento

Utilizziamo solo cookie tecnici essenziali al corretto funzionamento del sito:

Cookie di sessione: per mantenere la Sua sessione di navigazione.
Cookie di sicurezza: per proteggere da frodi e abusi.

Non utilizziamo cookie pubblicitari né cookie di tracciamento di terze parti. Utilizzando il nostro sito, acconsente all'uso dei cookie tecnici essenziali, per i quali non è richiesto consenso preventivo ai sensi del Provvedimento del Garante 8 maggio 2014.

11. Trasferimenti internazionali di dati

Conserviamo i dati prevalentemente all'interno dell'Unione Europea / SEE. Se i dati sono trasferiti al di fuori dell'UE/SEE (per esempio ai server statunitensi di Stripe), garantiamo che:

I trasferimenti avvengono verso Paesi con un livello adeguato di protezione dei dati (decisione di adeguatezza della Commissione Europea), oppure
Sono adottate garanzie appropriate (es. Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR).

12. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto per riflettere modifiche alle nostre pratiche o ai requisiti normativi. La avviseremo delle modifiche significative tramite:

Aggiornamento della data «Ultimo aggiornamento» in cima a questa pagina
Notifica via e-mail se le modifiche incidono in modo sostanziale sui Suoi diritti

13. Reclami e Autorità di controllo

Se ha dubbi su come trattiamo i Suoi dati personali, può:

Contattarci direttamente a hello@servicestamp.it
Presentare reclamo al Garante per la protezione dei dati personali:
- Sito: www.garanteprivacy.it
- E-mail: protocollo@gpdp.it
- Indirizzo: Piazza Venezia 11, 00187 Roma

14. Contatti

Se ha domande su questa Informativa o su come trattiamo i Suoi dati personali, ci contatti:

E-mail: hello@servicestamp.it
Sito: servicestamp.it