La presente Informativa sulla privacy descrive il modo in cui TimSoft Solutions ("noi") tratta i dati personali quando utilizzi la piattaforma myauto.today, incluse le nostre applicazioni web e mobili, i dashboard e i servizi correlati (collettivamente, il "Servizio"). Operiamo in qualità di titolare del trattamento ai sensi dell’articolo 4(7) del GDPR e puoi contattarci all’indirizzo Am Schierbrunnen 21, 21337 Lueneburg, Germania oppure via e-mail a support@timsoft.eu.

1. Categorie di dati trattati

In base a come interagisci con il Servizio trattiamo le seguenti categorie di dati:

• Dati dell’account: nome, indirizzo e-mail, hash della password e lingua preferita raccolti in fase di registrazione.
• Dati di abbonamento e fatturazione: piano scelto, fatture, stato dei pagamenti e metadati limitati del metodo di pagamento forniti dal nostro provider (non memorizziamo i dati completi della carta).
• Dati relativi ai veicoli e alle spese: informazioni inserite da te, come identificativi dei veicoli, chilometraggio, rifornimenti, promemoria di manutenzione, documenti e note.
• Dati di supporto: contenuto delle richieste e allegati che ci invii quando ci contatti.
• Dati di utilizzo e tecnici: file di log, identificativi del dispositivo, indirizzo IP, tipo di browser, fuso orario, uso delle funzionalità e identificativi di cookie.

2. Finalità e basi giuridiche

Ci basiamo sulle seguenti basi giuridiche ai sensi dell’articolo 6 GDPR:

• Esecuzione del contratto (art. 6, par. 1, lett. b): per creare e gestire il tuo Account, fornire le funzionalità principali, elaborare i pagamenti e offrire assistenza.
• Interesse legittimo (art. 6, par. 1, lett. f): per garantire la sicurezza e migliorare il Servizio, prevenire frodi, analizzare gli utilizzi aggregati e comunicare aggiornamenti. Teniamo conto dei tuoi diritti e delle tue aspettative.
• Obblighi legali (art. 6, par. 1, lett. c): per adempiere a obblighi fiscali, contabili e regolamentari, inclusi i periodi di conservazione e le richieste legittime.
• Consenso (art. 6, par. 1, lett. a): per attività facoltative, come comunicazioni di marketing o cookie non essenziali; puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

3. Cookie e tecnologie simili

Utilizziamo cookie essenziali per l’autenticazione e la sicurezza. Con il tuo consenso possiamo attivare anche cookie analitici o di preferenza per comprendere l’utilizzo del Servizio e offrire contenuti personalizzati. Puoi gestire le preferenze tramite il banner cookie o le impostazioni del browser; maggiori dettagli sono disponibili nella nostra Cookie Policy.

4. Condivisione dei dati

Non vendiamo dati personali. Condividiamo i dati solo con responsabili del trattamento di fiducia che erogano servizi per nostro conto, come fornitori di hosting, servizi e-mail, analitica e pagamenti (attualmente Stripe Payments Europe, Limited), vincolati da contratti ai sensi dell’articolo 28 GDPR e autorizzati a trattare i dati esclusivamente per la prestazione contrattuale.

Possiamo comunicare i dati alle autorità quando è richiesto dalla legge o necessario per tutelare i nostri diritti, quelli degli utenti o di terzi. In caso di operazioni societarie i dati potranno essere trasferiti a potenziali acquirenti nel rispetto delle garanzie opportune.

5. Trasferimenti internazionali

Quando trasferiamo dati personali a responsabili situati fuori dallo Spazio Economico Europeo, applichiamo garanzie adeguate, come le clausole contrattuali tipo della Commissione Europea accompagnate da misure tecniche e organizzative supplementari. Puoi richiedere copia delle garanzie tramite i contatti indicati.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità descritte o per adempiere a obblighi di legge. I dati di account e veicoli vengono mantenuti finché il tuo Account è attivo e vengono eliminati o anonimizzati entro 90 giorni dalla chiusura, salvo obblighi di conservazione (ad esempio sei o dieci anni per la documentazione contabile in Germania). Ticket di supporto e log vengono conservati in genere fino a 24 mesi, salvo necessità di periodi più lunghi per motivi di sicurezza o legali.

7. Sicurezza

Applichiamo misure tecniche e organizzative adeguate, tra cui crittografia TLS, controlli di accesso basati su ruoli, backup regolari e monitoraggio proattivo. Nessun sistema è completamente sicuro; usa password robuste, attiva l’autenticazione multi-fattore quando disponibile e avvisaci immediatamente in caso di accesso non autorizzato.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di richiedere accesso, rettifica o cancellazione dei tuoi dati personali, di limitarne o opporti al trattamento, di ottenere la portabilità dei dati e di revocare il consenso in qualsiasi momento. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o dove si è verificata la presunta violazione.

9. Esercizio dei diritti

Per esercitare i tuoi diritti o per chiarimenti sulle nostre prassi di trattamento, scrivi a support@timsoft.eu. Potremmo richiedere informazioni aggiuntive per verificare la tua identità e cercheremo di rispondere entro un mese, salvo proroghe consentite dall’articolo 12 del GDPR per richieste complesse.

10. Autorità di controllo

Puoi presentare reclami al Landesbeauftragte fuer den Datenschutz Niedersachsen, Prinzenstrasse 5, 30159 Hannover, Germania (lfd.niedersachsen.de).

11. Modifiche alla presente informativa

Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche normative o del Servizio. Segnaleremo i cambiamenti rilevanti via e-mail o notifiche in-app, quando opportuno. La data in cima al documento indica l’ultima revisione.