Protezione dei dati

Responsabile
Responsabile per il trattamento dei vostri dati personali ai sensi della legge svizzera sulla protezione dei dati (DSG) è:
Carvalando
Ersin Kas
Angelgasse 7a
CH-6317 Oberwil b. Zug
Email: datenschutz@carvalando.ch

Scopo del trattamento dei dati
Trattiamo i vostri dati personali esclusivamente per i seguenti scopi:
- Fornitura e gestione della piattaforma carvalando.ch
- Risposta a richieste e contatti
- Mediazione di offerte a fornitori di leasing e abbonamenti auto
- Miglioramento dei nostri servizi (analisi dei dati di utilizzo anonimizzati)
- Misurazione delle prestazioni delle nostre partnership con i fornitori (tracciamento dei clic)
- Adempimento degli obblighi legali

Tipo di dati raccolti
Raccogliamo le seguenti categorie di dati personali:
a) Dati di contatto (in caso di utilizzo volontario):
- Nome, indirizzo email, numero di telefono (in caso di moduli di contatto/richieste)
b) Dati tecnici (automaticamente durante la visita al sito web):
- Indirizzo IP, tipo di browser, informazioni sul dispositivo, durata della visita, pagine visitate
c) Dati di utilizzo (interazioni con la piattaforma):
- filtri di ricerca utilizzati, offerte visualizzate, preferiti, ricerche salvate
d) Dati di tracciamento dei clic anonimizzati: In caso di clic su "Al fornitore", viene memorizzato un valore hash non rintracciabile dell'indirizzo IP e del tipo di browser. Questi dati sono completamente anonimizzati, non vengono collegati a profili personali e servono esclusivamente per la deduplicazione e la prevenzione delle frodi.
e) Iscrizione alla newsletter: indirizzo email, momento dell'iscrizione e conferma (Double-Opt-In).

Nota: Non è necessaria una registrazione.

Base giuridica del trattamento dei dati
Il trattamento dei dati avviene ai sensi dell'art. 6 DSG sulla base dei seguenti presupposti:
- Interesse legittimo (art. 6 par. 1 lett. f DSG): gestione della piattaforma, assicurazione della funzionalità, prevenzione delle frodi, tracciamento dei clic anonimizzati
- Adempimento contrattuale (art. 6 par. 1 lett. b DSG): trattamento di richieste/mediazioni
- Consenso (art. 6 par. 1 lett. a DSG): iscrizione alla newsletter (Double-Opt-In), cookie di analisi opzionali
- Obbligo legale (art. 6 par. 1 lett. c DSG): contabilità, registrazione contabile

Durata di conservazione
I dati personali vengono conservati solo per il tempo necessario per il rispettivo scopo:
- Richieste di contatto: massimo 12 mesi dopo la conclusione della comunicazione
- Richieste di lead (richieste di offerta): massimo 24 mesi dopo l'ultima interazione
- Dati di log tecnici: 30 giorni
- Dati di utilizzo: 12 mesi (anonimizzati successivamente)
- Indirizzi newsletter: fino alla disiscrizione
- Dati di clic anonimizzati (eventi partner): 24 mesi
- Prove di consenso sui cookie: 3 anni (obbligo di prova legale)
- Obblighi di conservazione legali: 10 anni (documentazione contabile)

Trasferimento dei dati e terze parti
I vostri dati vengono trasmessi a terzi solo nei seguenti casi:
a) Fornitori (in caso di richiesta di offerta): solo i dati necessari per la richiesta (nome, email, preferenze veicolo)
b) Responsabili del trattamento (art. 8a DSG):
- Supabase (UE/USA) — database e autenticazione. Clausole contrattuali standard (SCC).
- Vercel Inc. (USA) — hosting. Clausole contrattuali standard (SCC).
- Resend Inc. (USA) — invio email (transazionale) (SCC).
- Plausible Analytics (UE) — statistiche del sito web (fornitore UE, nessun trasferimento)
c) Nessun trasferimento per scopi pubblicitari o vendita dei vostri dati.

Cookie e tracciamento
Utilizziamo cookie di sessione necessari per il funzionamento della piattaforma. Questi non possono essere disattivati.
- Cookie di analisi (Opt-in): Con il vostro consenso utilizziamo Plausible Analytics – uno strumento di analisi rispettoso della privacy senza profili utente personali, senza tracciamento cross-site e senza trasferimento di dati negli USA. Plausible è ospitato nell'UE. Potete revocare questo consenso in qualsiasi momento nel banner dei cookie.
- Cookie di marketing: attualmente non sono attivi strumenti di marketing esterni.
_ Prova di consenso: il vostro consenso (o rifiuto) sui cookie viene memorizzato in modo anonimizzato per soddisfare l'obbligo di prova ai sensi del DSG/DSGVO.
- Potete gestire i cookie in qualsiasi momento tramite le impostazioni del vostro browser o il nostro banner sui cookie.

Diritti degli interessati (art. 25 ss. DSG)
Avete i seguenti diritti:
- Diritto di accesso ai dati memorizzati
- Correzione di dati errati
- Cancellazione (salvo obblighi di conservazione legali)
- Limitazione del trattamento
- Portabilità dei dati (per dati strutturati)
- Opposizione al trattamento

Contatto: datenschutz@carvalando.ch
Tempo di risposta: entro 30 giorni.

Reclamo presso l'EDÖB
Avete il diritto di presentare un reclamo presso il Commissario federale per la protezione dei dati e la trasparenza (EDÖB): EDÖB, Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch

Trasferimento internazionale dei dati
Nell'utilizzo di servizi cloud negli USA, il trasferimento dei dati avviene ai sensi delle clausole contrattuali standard (SCC) della Commissione UE. I contratti sono disponibili su richiesta.

Modifiche a questa informativa sulla privacy
Ci riserviamo il diritto di apportare modifiche. La versione attuale sarà pubblicata sulla piattaforma. In caso di modifiche sostanziali, gli utenti registrati saranno informati.

Contatto
Responsabile della protezione dei dati: datenschutz@carvalando.ch
Trattamento: entro 30 giorni