1. Titolare del trattamento
Il Titolare del trattamento è Web Car Italia S.r.l., P. IVA e C.F. 13493080017, REA TO-1367057, capitale sociale € 100.000,00 interamente sottoscritto e versato, con sede legale in Corso Vinzaglio 2, 10121 Torino (TO) e sede operativa in Corso Francia 227/A, 10098 Rivoli (TO).
Per richieste relative alla protezione dei dati personali puoi scrivere a privacy@webcaritalia.com oppure alla PEC webcaritalia@legalmail.it. Alla data della presente informativa non risulta nominato un Responsabile della protezione dei dati (RPD/DPO); il Titolare verifica periodicamente la ricorrenza dei presupposti dell’art. 37 GDPR e pubblicherà qui gli eventuali recapiti dell’RPD/DPO.
2. Ambito di applicazione e dati trattati
Questa informativa riguarda il sito webcaritalia.com, l’Area Clienti, i form di contatto e valutazione, le richieste di preventivo, i rapporti precontrattuali e contrattuali e le comunicazioni con WebCar, gli inviti a lasciare una recensione e la visualizzazione delle recensioni pubbliche. Per il Workspace riservato al personale si applicano anche le informative interne dedicate.
Dati che puoi comunicarci
- dati identificativi e di contatto, come nome, cognome, telefono, e-mail, indirizzo e dati aziendali;
- informazioni sulla vettura desiderata, sulla mobilità richiesta, sul veicolo da valutare e sulle preferenze economiche;
- dati e documenti necessari alla verifica, alla pratica o al contratto, caricati esclusivamente tramite i canali indicati;
- dati relativi all’account, agli accessi, alle attività effettuate nell’Area Clienti e alle comunicazioni con il consulente;
- informazioni tecniche di navigazione, indirizzo IP, log di sicurezza, dispositivo e preferenze memorizzate;
- eventuali dati contenuti in richieste, allegati e messaggi inviati volontariamente.
- per gli inviti alla recensione, nome, e-mail, riferimento della pratica o dell’ordine e stato dell’invito; dopo la pubblicazione, il contenuto e il nome scelti dal recensore secondo le regole di REVIEWS.io.
Ti chiediamo di non inviare dati particolari o documenti non necessari. I dati relativi a solvibilità, istruttoria e merito creditizio possono essere trattati direttamente dai partner finanziari secondo le loro informative.
3. Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Rispondere a richieste, contatti e appuntamenti | Identità, recapiti, interesse, messaggi | Misure precontrattuali richieste dall’interessato |
| Preparare preventivi, simulazioni e proposte | Esigenze, veicolo, formula, parametri economici | Misure precontrattuali richieste dall’interessato |
| Gestire pratiche, contratti, consegna e post-vendita | Dati identificativi, contrattuali, amministrativi e documenti | Esecuzione del contratto e obblighi di legge |
| Creare e proteggere l’Area Clienti | Account, autenticazione, log, documenti e preferenze | Contratto, misure precontrattuali e legittimo interesse alla sicurezza |
| Valutare un veicolo usato | Targa o VIN se forniti, dati del veicolo, foto e recapiti | Misure precontrattuali richieste dall’interessato |
| Prevenire frodi, abusi e difendere diritti | Log, accessi, comunicazioni e dati della pratica | Legittimo interesse e obblighi di legge |
| Inviare comunicazioni promozionali e offerte | Nome, e-mail, telefono e preferenze | Consenso, revocabile in qualsiasi momento |
| Misurare le campagne pubblicitarie su Facebook e Instagram (Pixel di Meta e Conversions API) | Pagine visitate, identificatori dei cookie di Meta (_fbp, _fbc), indirizzo IP e dati del browser; per una candidatura inviata dal sito anche e-mail e telefono in forma di impronta non reversibile |
Consenso alla categoria Marketing dei cookie, revocabile in qualsiasi momento |
| Richiedere e mostrare recensioni autentiche sul servizio | Nome, e-mail, riferimento della pratica, stato dell’invito, recensione pubblica e dati tecnici del widget | Legittimo interesse alla qualità e alla trasparenza del servizio, previo bilanciamento; consenso per il caricamento del widget esterno |
| Adempiere a obblighi fiscali, contabili e normativi | Dati contrattuali, amministrativi e di pagamento | Obbligo legale |
Le comunicazioni strettamente necessarie alla gestione di una richiesta, di un account o di un contratto non sono marketing. Il consenso commerciale è separato e facoltativo.
4. Natura del conferimento e fonte dei dati
I campi indicati come obbligatori servono a gestire la richiesta o il servizio scelto. Se non vengono forniti, potremmo non riuscire a rispondere, predisporre la proposta o completare la pratica. I dati destinati al marketing sono facoltativi e il mancato consenso non limita i servizi richiesti.
Riceviamo normalmente i dati direttamente da te. In casi pertinenti possiamo riceverli da un soggetto da te delegato, da un partner coinvolto nella pratica, da fonti pubbliche o da sistemi di campagne pubblicitarie quando compili un modulo su tali piattaforme. In questi casi registriamo anche la provenienza della richiesta.
5. Destinatari e responsabili
I dati sono accessibili solo a persone autorizzate in base al ruolo. Quando necessario possono essere comunicati a:
- fornitori di hosting, posta elettronica, database, sicurezza, assistenza tecnica e archiviazione;
- consulenti amministrativi, fiscali, legali e assicurativi;
- fornitori di veicoli, trasportatori, officine, carrozzerie, allestitori e partner operativi coinvolti nel servizio;
- finanziarie, società di leasing, noleggio e assicurazione, solo quando la soluzione richiesta lo rende necessario;
- fornitori di firma elettronica e verifica dell’identità, quando il relativo servizio sarà attivato;
- REVIEWS.io, per l’invio degli inviti, la raccolta, la verifica, la moderazione e la visualizzazione delle recensioni. Fino alla pubblicazione della recensione il fornitore tratta i dati dell’invito per conto di WebCar; dopo la pubblicazione opera secondo la propria informativa e le proprie condizioni;
- Meta Platforms Ireland Limited, solo se hai autorizzato la categoria Marketing dei cookie, per misurare le campagne su Facebook e Instagram: per la raccolta e la trasmissione dei dati tramite il Pixel e la Conversions API agisce come contitolare insieme a WebCar, per i trattamenti successivi come titolare autonomo secondo la propria informativa;
- Google Ireland Limited, fornitore di Google Tag Manager, caricato solo con il consenso alla categoria Marketing (i dettagli sono nella Cookie Policy);
- autorità e soggetti legittimati nei casi previsti dalla legge.
I fornitori che trattano dati per conto di WebCar vengono designati responsabili del trattamento quando richiesto. I partner che determinano autonomamente finalità e mezzi operano come titolari autonomi e forniscono la propria informativa.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Privilegiamo fornitori che trattano i dati nell’Unione europea. Se un servizio comporta trasferimenti verso Paesi terzi, il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dal GDPR. Puoi chiedere informazioni sulle garanzie applicabili scrivendo al contatto privacy.
Per REVIEWS.io si applicano, secondo il trattamento interessato, la decisione di adeguatezza eventualmente disponibile, le clausole contrattuali standard o le ulteriori garanzie previste dal GDPR e dal relativo accordo sul trattamento dei dati.
I dati raccolti con il Pixel di Meta e con Google Tag Manager possono essere trasferiti a Meta Platforms, Inc. e a Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società aderenti all’EU-U.S. Data Privacy Framework e, dove previste, sulle clausole contrattuali standard.
7. Tempi di conservazione
| Trattamento | Periodo o criterio |
|---|---|
| Richieste, lead e preventivi non proseguiti | Fino a 24 mesi dall’ultima interazione utile, salvo contestazioni o obblighi diversi |
| Rapporti contrattuali e documenti amministrativi | Per la durata del rapporto e, di regola, 10 anni dalla cessazione per obblighi civilistici e fiscali |
| Account e Area Clienti | Per la durata dell’account e per 24 mesi dalla chiusura, ferma la diversa conservazione dei documenti contrattuali |
| Documenti caricati | Per una pratica non conclusa: cancellazione o anonimizzazione entro 6 mesi dalla chiusura, salvo trasmissione al partner, contratto, obbligo di legge o tutela di un diritto |
| Marketing | Fino alla revoca del consenso o, in assenza di interazioni, per un massimo di 24 mesi prima di una nuova verifica |
| Inviti e recensioni REVIEWS.io | I dati dell’invito senza recensione vengono conservati secondo i tempi dichiarati dal fornitore, di regola fino a 360 giorni; la recensione pubblicata resta disponibile fino alla cancellazione o alla richiesta dell’interessato secondo la policy REVIEWS.io |
| Misurazione delle campagne (cookie di Meta) | _fbp e _fbc restano sul tuo dispositivo fino a 90 giorni o finché non li cancelli dal browser; i dati ricevuti da Meta sono conservati secondo la sua informativa |
| Log tecnici e di sicurezza | 12 mesi; fino a 24 mesi in caso di incidenti, verifiche antifrode o richieste dell’autorità |
| Reclami, recesso e relative evidenze | 10 anni dalla chiusura, e oltre se necessario per accertamenti o contenziosi |
Alla scadenza i dati vengono cancellati, anonimizzati o isolati con accesso limitato quando la conservazione è ancora necessaria per obblighi o difesa di diritti.
8. Modalità e sicurezza
Trattiamo i dati con strumenti digitali e, quando necessario, cartacei, applicando misure proporzionate al rischio: controllo degli accessi per ruolo, connessioni cifrate, credenziali personali, registrazione delle operazioni, copie di sicurezza, minimizzazione e procedure di gestione degli incidenti.
Non inviare documenti personali a indirizzi non verificati. Usa l’Area Clienti o il canale indicato dal consulente e verifica sempre che il dominio sia webcaritalia.com.
9. Simulazioni e decisioni automatizzate
I simulatori del sito forniscono esclusivamente risultati indicativi. WebCar non assume decisioni esclusivamente automatizzate che producano effetti giuridici sul cliente. Le eventuali decisioni sul credito, sul leasing, sul noleggio o sulle coperture assicurative spettano ai rispettivi partner secondo regole e informative proprie.
10. I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento precedente.
Puoi esercitare i diritti scrivendo a privacy@webcaritalia.com. Potremmo chiederti le sole informazioni necessarie a verificare l’identità. Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese, salvo le estensioni ammesse dall’art. 12 GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
I servizi WebCar sono rivolti a persone maggiorenni. Se veniamo a conoscenza di dati conferiti da un minore senza un’idonea base, provvediamo alla loro cancellazione.
11. Programma WebCar Rewards
I trattamenti specifici del programma fedeltà WebCar Rewards (gestione del Wallet e dei Coin, passaparola, ordini e premi del Rewards Store, sicurezza e audit del programma) sono descritti nella informativa privacy del programma WebCar Rewards, che integra la presente Policy. In sintesi: la partecipazione non richiede il consenso marketing; il consenso marketing resta separato, facoltativo e revocabile, con conservazione dei dati a fini promozionali per 24 mesi dall'ultima interazione utile salvo revoca anticipata; il programma non svolge attualmente profilazione commerciale individuale e non introduce cookie o tracciatori di terze parti.
12. Aggiornamenti e informative specifiche
Questa informativa può essere aggiornata per modifiche ai servizi, ai fornitori o alla normativa. La versione corrente riporta sempre la data di aggiornamento. Informative specifiche presentate al momento della raccolta prevalgono per il relativo trattamento.