Privacy policy

Questa informativa descrive il trattamento dei dati personali raccolti attraverso il sito di GV AUTO S.R.L., ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali.

Titolare e contatti

Il titolare del trattamento è GV AUTO S.R.L., partita IVA e codice fiscale 05718830283, con sede legale in Via delle Mimose, 2/A, 31033 Castelfranco Veneto (TV), Italia, rappresentata dall’amministratore unico Giacomo Verza. Showroom e recapito di contatto: Via Dante Alighieri, 10, 35020 Pozzonovo, Padova (PD), Italia. Per informazioni e richieste sui dati personali puoi chiamarci al numero 376 154 58 66, scriverci su WhatsApp al 393 486 2592 o inviare una richiesta scritta allo showroom, indirizzata a “GV AUTO S.R.L. - Privacy”.

Dati trattati

• Navigazione: indirizzo IP, data e ora di accesso, risorse richieste e informazioni tecniche del dispositivo, nei limiti dei registri gestiti dai fornitori del servizio.
• Richieste e appuntamenti: nome, telefono, email se fornita, messaggio, veicolo di interesse e disponibilità.
• Ricerca, importazione e valutazione: preferenze sull’auto, budget, caratteristiche del veicolo da vendere o permutare, chilometraggio, manutenzione e fotografie che scegli di allegare. Evita di includere persone, documenti o altri dati non necessari nelle foto.
• Preferenze: scelta sui cookie e, se prestato, consenso facoltativo alle comunicazioni promozionali.
• Provenienza pubblicitaria: solo con il consenso alla categoria “Misurazione delle campagne (Meta)”, prima pagina visitata, dominio di provenienza, parametri UTM e identificativi del clic pubblicitario presenti nell’indirizzo, associati alla richiesta che invii.
• Misurazione delle inserzioni su Facebook e Instagram: solo con lo stesso consenso, le pagine e le azioni sul sito (scheda di un’auto vista, clic su Chiama, WhatsApp o email, apertura di “Mi interessa” e “Calcola la rata”, passi e invio dei moduli), l’indirizzo IP, i dati tecnici del browser e gli identificativi dei cookie di Meta (_fbp, _fbc). Quando invii una richiesta, anche nome, telefono ed email in forma cifrata (hash). Il testo dei messaggi e le foto non vengono inviati.

Finalità e basi giuridiche

• Rispondere a richieste, predisporre proposte e organizzare appuntamenti: misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b) GDPR. La casella obbligatoria dei moduli attesta la lettura dell’informativa; non è un consenso al marketing.
• Gestire un eventuale contratto e gli adempimenti amministrativi: esecuzione del contratto e obblighi di legge, articolo 6, paragrafo 1, lettere b) e c) GDPR.
• Inviare proposte e comunicazioni promozionali di GV Auto tramite i recapiti forniti: consenso facoltativo e separato, articolo 6, paragrafo 1, lettera a) GDPR. Puoi revocarlo in qualsiasi momento attraverso i contatti del titolare. Il rifiuto non impedisce di ricevere risposta alla richiesta.
• Associare una richiesta alla campagna di provenienza, misurare e migliorare le inserzioni di GV Auto su Facebook e Instagram con il Pixel e l’API Conversioni di Meta, e caricare contenuti esterni facoltativi: consenso nelle preferenze cookie, articolo 6, paragrafo 1, lettera a) GDPR e articolo 122 del Codice privacy, ove applicabile. Senza consenso nessun dato viene inviato a Meta; il rifiuto non impedisce di usare il sito né di ricevere risposta alla richiesta.
• Sicurezza, prevenzione degli abusi e tutela dei diritti: legittimo interesse del titolare a proteggere il sito e gestire contestazioni, articolo 6, paragrafo 1, lettera f) GDPR, nel rispetto dei diritti dell’interessato.

I dati indicati come obbligatori sono necessari per gestire la richiesta. Gli altri dati sono facoltativi. Non inviare dati sanitari o altre categorie particolari di dati personali.

Modalità, destinatari e fornitori

I dati sono trattati con strumenti informatici da persone autorizzate, con accessi riservati e misure di sicurezza adeguate. Le richieste e gli allegati possono essere registrati nell’area riservata aziendale e nei sistemi interni di gestione, inclusi fogli di lavoro e notifiche al personale.

Il sito utilizza servizi Google Firebase per hosting, funzioni server, archiviazione delle richieste e delle foto e autenticazione del personale. In base alla configurazione possono intervenire Google Sheets, Zapier (Zapier, Inc., Stati Uniti) e WhatsApp per le notifiche interne al personale, che ricevono nome, contatti e contenuto della richiesta, Vercel per l’hosting e Resend per l’invio delle email. I fornitori che trattano dati per conto del titolare operano come responsabili del trattamento, ove previsto. Possono accedere ai dati anche consulenti incaricati della gestione tecnica o commerciale, nei limiti delle rispettive mansioni e degli accordi applicabili. La notifica interna contiene un collegamento riservato, con un codice casuale e valido sette giorni, che apre la richiesta in sola lettura a chi ha il link: il personale lo usa per vedere i dati senza accedere, e non va condiviso fuori dall’azienda. I dati non sono venduti né diffusi pubblicamente.

Quando richiedi servizi che coinvolgono altri professionisti o operatori, le informazioni necessarie possono essere comunicate ai soggetti coinvolti nell’esecuzione della richiesta o agli enti competenti per obbligo di legge, con le ulteriori informazioni dovute per il servizio.

Servizi esterni e trasferimenti

Le immagini del catalogo possono essere caricate dai server di AutoScout24: il browser comunica i dati tecnici necessari a riceverle. I font sono ospitati sul sito. La mappa incorporata Google Maps viene caricata soltanto dopo il consenso ai contenuti esterni e la richiesta di visualizzarla.

I pulsanti WhatsApp, Instagram, AutoScout24 e le indicazioni Google Maps aprono servizi esterni, soggetti alle informative dei rispettivi gestori. Se ci scrivi attraverso questi canali, trattiamo la conversazione per gestire la richiesta. Quando scrivi al nostro numero WhatsApp Business, registriamo nel sistema delle richieste il nome del tuo profilo, il numero, il primo messaggio e l’ora dei messaggi e delle nostre risposte, per non lasciare nessuno senza risposta. Il resto della conversazione rimane nell’app WhatsApp. Se hai già inviato una richiesta dal sito, la colleghiamo attraverso il numero di telefono. Consulta anche le informative di Google e WhatsApp.

Meta (Pixel e API Conversioni). Se dai il consenso, i dati indicati sopra sono trasmessi a Meta Platforms Ireland Limited, dal tuo browser (Pixel) e dal server di GV Auto (API Conversioni). Per la raccolta e la trasmissione di questi dati GV Auto e Meta operano come contitolari ai sensi dell’articolo 26 GDPR, secondo i termini degli Strumenti Business di Meta e il loro addendum per i titolari del trattamento; Meta tratta poi i dati per le finalità e con le garanzie descritte nella propria informativa, anche fuori dallo Spazio economico europeo. Puoi revocare il consenso in qualsiasi momento dalle preferenze cookie; la revoca ferma i nuovi invii ma non cancella quanto Meta ha già ricevuto, che puoi gestire dalle impostazioni del tuo account Facebook o Instagram.

L’utilizzo di fornitori internazionali può comportare trattamenti fuori dallo Spazio economico europeo. Quando necessario, i trasferimenti devono essere assistiti dalle garanzie degli articoli 44 e seguenti del GDPR, come decisioni di adeguatezza applicabili o clausole contrattuali standard. Puoi chiedere al titolare informazioni sui fornitori utilizzati e sulle garanzie relative ai tuoi dati.

Conservazione

Le richieste che non portano alla conclusione di un contratto, comprese le fotografie allegate e le informazioni sulla provenienza della campagna, sono conservate per un massimo di 12 mesi dall’ultimo contatto relativo alla richiesta, poi cancellate o rese anonime. I dati non più necessari possono essere eliminati prima. Il semplice invio di una comunicazione promozionale non prolunga questo termine.

Se si conclude un contratto, i dati necessari alla sua esecuzione e i documenti amministrativi seguono i termini di conservazione applicabili alla specifica documentazione. In caso di obblighi di legge o controversie, i soli dati necessari possono essere conservati più a lungo, limitandone l’utilizzo a tali esigenze.

Con il tuo consenso, i recapiti necessari al marketing e le preferenze commerciali sono conservati per un massimo di 24 mesi dalla raccolta del consenso, salvo revoca precedente. Il consenso al marketing non prolunga la conservazione delle fotografie o dell’intera richiesta. Alla scadenza interrompiamo gli invii, salvo un nuovo consenso. Puoi revocarlo in qualsiasi momento chiamandoci al 376 154 58 66, scrivendoci su WhatsApp al 393 486 2592, o con una richiesta scritta allo showroom.

La documentazione minima necessaria a provare il consenso o rispettare la revoca può essere conservata separatamente per gli obblighi applicabili e la tutela dei diritti, senza essere utilizzata per nuovi invii promozionali. Le durate delle memorie del browser sono indicate nella cookie policy.

I tuoi diritti

Nei casi e nei limiti degli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse e, in qualsiasi momento, al marketing diretto. Puoi revocare i consensi senza pregiudicare la liceità dei trattamenti precedenti. Per esercitare i diritti usa i contatti all’inizio di questa pagina; per i cookie puoi anche modificare le preferenze.

Il titolare risponde di norma entro un mese, fatte salve le estensioni previste dal GDPR. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Decisioni automatizzate e aggiornamenti

Le richieste commerciali sono gestite da persone. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato. L’informativa viene aggiornata quando cambiano i trattamenti o i servizi del sito; la data in apertura identifica l’ultima revisione.