🔒 Informativa sulla Privacy
Informativa sulla Privacy (Privacy Policy)
Ultimo aggiornamento: 21 Luglio 2026
La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti, utilizzati e protetti i dati personali degli utenti (automobilisti privati e officine partner) che si registrano o interagiscono con la piattaforma AutoTrauma (di seguito, il "Sito").
Il Sito opera nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e della normativa italiana vigente.
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento è:
- Nome/Società: Gabriele Mazzi
- Sede/Indirizzo: Via Sant'Anna 18, Volta Mantovana (MN)
- Email di contatto: info@mail.autotrauma.it
2. Tipologia di Dati Raccolti e Finalità
I dati personali vengono raccolti esclusivamente per garantire il corretto funzionamento dei servizi della piattaforma, secondo il principio di minimizzazione: il Sito non richiede dati che non siano necessari al servizio. Non viene effettuata alcuna attività di profilazione commerciale o pubblicitaria.
A. Utenti Privati (Automobilisti)
Dati di Registrazione: Email, Password (conservata esclusivamente in forma crittografata) e, facoltativamente, un Nickname pubblico scelto dall'utente. Non vengono richiesti nome, cognome o indirizzo.
Registrazione tramite account social: in alternativa, l'utente può registrarsi o accedere tramite il proprio account Google o Facebook. In questo caso il Sito riceve dal fornitore esclusivamente l'indirizzo email (già verificato dal fornitore stesso) e un codice identificativo tecnico dell'account. Il Sito non accede a contatti, foto o altri contenuti del profilo social e non pubblica nulla per conto dell'utente.
Finalità: creazione del profilo personale, gestione del proprio "Garage" e autenticazione sul Sito.
Dati del Garage: per i veicoli aggiunti al Garage vengono salvati esclusivamente dati tecnici non identificativi (marca, modello, anno, alimentazione, tipo di cambio). Non vengono raccolti targa né numero di telaio.
Segnalazione Guasti e Caricamento Documenti: dati tecnici del veicolo (marca, modello, anno, alimentazione, cambio, chilometraggio), descrizione testuale del guasto, costi sostenuti e caricamento facoltativo di ricevute o fatture.
Finalità: condivisione dei costi di riparazione con la community ed estrazione automatica dei dati economici delle riparazioni.
*Nota importante:* Il Sito richiede espressamente all'utente di oscurare i propri dati personali (nome, cognome, indirizzo, targa) prima del caricamento di qualsiasi documento.
Cancellazione automatica dei documenti: i file di ricevute e fatture caricati vengono eliminati definitivamente dai server al termine della moderazione della segnalazione, una volta estratti i soli dati economici. Non vengono conservati oltre tale fase.
B. Utenti Professionisti (Officine Meccaniche Partner)
Dati Aziendali: Nome dell'officina, indirizzo completo (via, città, CAP, provincia), numero di telefono (facoltativo), sito web (facoltativo) ed email dell'account.
Finalità: creazione della vetrina pubblica dell'officina, geolocalizzazione sulla mappa del Sito, ricezione dei contatti (Lead) da parte dei clienti e gestione del piano di visibilità attivo.
Visibilità pubblica: l'esposizione pubblica di nome, indirizzo esatto, telefono e sito web dipende dal piano di visibilità attivo sull'account (si vedano i Termini e Condizioni). Per le officine il cui piano non prevede la visibilità completa, tali dati non vengono mostrati pubblicamente: la vetrina indica esclusivamente la zona (città e provincia).
C. Moduli di Contatto Officine (Richieste di Preventivo)
Dati raccolti: nome, numero di telefono e informazioni sul veicolo/problema indicate da chi richiede il contatto.
Finalità: inoltro della richiesta all'officina selezionata, che la riceve via email per ricontattare l'interessato.
Contatto tramite WhatsApp: il pulsante "Chatta su WhatsApp", ove presente, apre l'applicazione WhatsApp dell'utente; la conversazione avviene interamente su WhatsApp (Meta) secondo le relative condizioni d'uso. Il Sito registra unicamente l'avvenuto utilizzo del pulsante a fini statistici, senza accedere ad alcun contenuto della conversazione.
Le officine che ricevono i dati di contatto agiscono, per il successivo utilizzo di tali dati, come autonomi titolari del trattamento.
3. Base Giuridica del Trattamento
Il trattamento dei tuoi dati si fonda su:
- Esecuzione di un contratto (Art. 6, par. 1, lett. b del GDPR): per l'erogazione dei servizi di registrazione (anche tramite account social), pubblicazione guasti e contatto con le officine.
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR): per garantire la sicurezza del Sito, prevenire frodi o spam (es. tramite sistemi antibot e token CSRF).
4. Utilizzo di Sistemi di Intelligenza Artificiale (IA)
Il Sito utilizza sistemi di Intelligenza Artificiale di terze parti (nello specifico, le API di Google Gemini) per elaborare i testi delle segnalazioni e la documentazione caricata dagli utenti.
Modalità di trattamento sui testi: Il testo descrittivo del guasto viene inviato all'IA per estrarre metadati tecnici, generare titoli e descrizioni ottimizzati per i motori di ricerca (SEO) e categorizzare i guasti.
Modalità di trattamento sui documenti (Fatture/Ricevute): Qualora l'utente carichi un'immagine o un documento della riparazione, l'IA analizza il file esclusivamente per estrarre e separare i costi numerici dei ricambi e della manodopera, automatizzando il popolamento del database statistico. L'IA effettua inoltre un controllo di sicurezza per verificare la presenza di dati sensibili sfuggiti all'oscuramento manuale.
Tutela della Privacy: I dati inviati all'IA riguardano esclusivamente le specifiche tecniche del veicolo, la descrizione del guasto e i dati economici della riparazione. Nessun dato identificativo diretto dell'utente (come email o credenziali) viene inviato a tali sistemi terzi.
5. Utilizzo dei Cookie
Questo Sito NON utilizza cookie di profilazione, di tracciamento o pubblicitari (come Google Analytics o pixel pubblicitari). Di conseguenza, non viene mostrato alcun banner per il consenso ai cookie.
Il Sito utilizza esclusivamente Cookie Tecnici e di Sessione, strettamente necessari per il suo funzionamento:
- Cookie di Autenticazione: Permettono al server di ricordare che l'utente ha effettuato l'accesso mentre naviga tra le diverse pagine del Sito. Vengono distrutti al momento del Logout.
- Cookie di Sicurezza (CSRF Token): Generano un gettone segreto di sessione per proteggere i moduli del sito da attacchi informatici e bot.
Anche l'accesso tramite Google o Facebook non comporta il caricamento di script di tracciamento sulle pagine del Sito: il collegamento con il fornitore avviene esclusivamente al momento del click sul relativo pulsante, sui sistemi del fornitore stesso.
Statistiche di Utilizzo (Analytics): Il Sito utilizza Umami, un servizio di analisi del traffico che non impiega cookie e non raccoglie dati identificativi dei singoli visitatori: vengono registrate esclusivamente informazioni aggregate e anonime (pagine visitate, provenienza del traffico, tipo di dispositivo) a fini statistici, per capire come viene utilizzato il Sito. I dati sono conservati su server ubicati nell'Unione Europea.
Installazione come App (PWA): se l'utente sceglie di installare il Sito come applicazione sul proprio dispositivo, il browser conserva localmente una copia tecnica di alcune risorse grafiche per velocizzare il caricamento. Tale memoria locale non contiene dati personali ed è gestita e cancellabile dal dispositivo dell'utente.
L'utente può disabilitare i cookie tecnici tramite le impostazioni del proprio browser, ma ciò potrebbe impedire l'utilizzo delle funzioni di login e invio moduli del Sito.
6. Servizi di Terze Parti, Destinatari dei Dati e Trasferimenti all'Estero
I dati personali non saranno venduti o ceduti a terzi per scopi di marketing. Per il funzionamento del Sito vengono utilizzati i seguenti fornitori:
- DigitalOcean (hosting): i server e il database del Sito sono ospitati su infrastrutture situate all'interno dell'Unione Europea.
- Fornitore di Servizi Email (SMTP): per l'invio delle email transazionali (conferme di registrazione, notifiche di contatto alle officine).
- Google (API di IA): esclusivamente per i testi dei guasti e i documenti caricati, come dettagliato al Punto 4.
- Google e Meta/Facebook (accesso social): esclusivamente qualora l'utente scelga di registrarsi o accedere tramite il proprio account social, come dettagliato al Punto 2A.
- OpenStreetMap/Nominatim (geolocalizzazione): il solo indirizzo aziendale delle officine viene inviato al servizio per ottenere le coordinate da mostrare sulla mappa. Non vengono inviati dati di utenti privati.
- Cloudflare Turnstile (protezione antispam): sui moduli del Sito è attivo un sistema che elabora segnali tecnici del browser e l'indirizzo IP al solo scopo di distinguere gli utenti reali dai bot. Il sistema non utilizza cookie di profilazione.
- Umami (statistiche di utilizzo del Sito): servizio di analisi del traffico privo di cookie, che elabora esclusivamente dati aggregati e anonimi sulle visite. I dati sono ospitati su server situati nell'Unione Europea.
- CDN esterne per librerie tecniche: alcune componenti software del Sito vengono caricate da reti di distribuzione esterne, che ricevono l'indirizzo IP del visitatore come parte della normale richiesta tecnica.
Trasferimenti extra-UE: alcuni dei fornitori sopra elencati (Google, Meta, Cloudflare) hanno sede negli Stati Uniti. L'eventuale trasferimento di dati avviene sulla base delle garanzie previste dal GDPR, quali la certificazione al EU-US Data Privacy Framework e/o le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Periodo di Conservazione dei Dati
- Dati dell'account (privato o officina): conservati finché l'account rimane attivo.
- Cancellazione dell'account: l'utente privato può eliminare autonomamente il proprio account dalla pagina Garage. Alla cancellazione, i dati identificativi vengono rimossi e le eventuali segnalazioni pubblicate vengono rese anonime (prive di ogni collegamento all'autore).
- Documenti caricati (fatture/ricevute): eliminati automaticamente al termine della moderazione, come indicato al Punto 2A.
- Richieste di contatto alle officine (Lead): conservate per un massimo di 24 mesi dalla richiesta, quindi eliminate.
- Copie di sicurezza (backup): i backup dei sistemi vengono conservati per un massimo di 30 giorni. I dati cancellati possono pertanto persistere nelle copie di sicurezza per non oltre tale periodo, trascorso il quale vengono eliminati anche da esse.
- Dati statistici aggregati: i testi descrittivi dei guasti e i dati economici delle riparazioni, privati di qualsiasi riferimento a persone fisiche, potranno essere conservati a tempo indeterminato in forma totalmente anonima per finalità statistiche della community.
8. Diritti dell'Interessato
In ogni momento, l'utente ha il diritto di esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso ai propri dati personali.
- Rettifica o cancellazione degli stessi (diritto all'oblio).
- Limitazione del trattamento.
- Portabilità dei dati.
- Opposizione al trattamento.
Gli utenti privati possono eliminare autonomamente il proprio account in qualsiasi momento tramite l'apposita funzione nella pagina Garage. Per ogni altra richiesta, l'utente può scrivere all'indirizzo email del Titolare: info@mail.autotrauma.it
Gli utenti hanno inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritengano che il trattamento violi le disposizioni vigenti.