Informativa privacy
Versione: novembre 2026Questa informativa ti spiega quali dati personali trattiamo quando usi il sito carinfovin.it e ordini da noi rapporti sullo storico dei veicoli, con quali finalità e basi giuridiche, a chi comunichiamo i dati e quali diritti hai in base al regolamento (UE) 2016/679, il regolamento generale sulla protezione dei dati (GDPR), e, per quanto applicabile, al Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196, «Codice privacy»).
Titolare del trattamento
Il titolare del trattamento è SND TEAM S.R.L., Str. Mihai Viteazu 260, 557260 Șelimbăr, distretto di Sibiu, Romania, numero di iscrizione al registro J2018000311325, CUI 38963245. Puoi contattarci via e-mail all'indirizzo [email protected] e per telefono al numero +40 792 222 882. Le richieste sulla protezione dei dati vanno inviate a questo indirizzo e-mail.
Uso del sito, hosting e sicurezza
Quando visiti il nostro sito trattiamo i dati tecnicamente necessari: il tuo indirizzo IP, data e ora della visita, la pagina visualizzata, la pagina visitata prima e i dati su browser e sistema operativo. Ci servono per mostrarti il sito, garantirne la sicurezza e prevenire abusi, per esempio limitando un numero eccessivo di richieste. A questo scopo registriamo anche le ricerche di VIN, i tentativi di accesso all'account cliente e le iscrizioni alla newsletter, con l'ora e l'indirizzo IP. La base giuridica è il nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, paragrafo 1, lettera f, GDPR).
I nostri server sono gestiti per nostro conto da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania.
Tutto il traffico verso il nostro sito passa dalla rete di distribuzione dei contenuti e dai servizi di sicurezza di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti. Cloudflare tratta soprattutto il tuo indirizzo IP e i dati delle tue richieste, per fornire il sito velocemente e proteggerlo dagli attacchi, e ricava dall'indirizzo IP il Paese da cui ci visiti. Cloudflare può trattare i dati anche negli Stati Uniti (vedi il punto 15).
Account cliente
Per l'account cliente trattiamo il tuo indirizzo e-mail, l'eventuale password creata in precedenza (conservata solo come hash; da novembre 2026 accedi con un codice inviato via e-mail), il tuo nome e cognome se li hai indicati, i dati di fatturazione dell'ultimo ordine, per precompilare il modulo d'ordine, e i rapporti e gli ordini collegati all'account.
Se crei tu l'account, ti mandiamo via e-mail un link di conferma per attivarlo. Se ordini senza account, dopo il primo ordine pagato creiamo in automatico un account cliente per il tuo indirizzo e-mail e ti inviamo i dati di accesso, così trovi lì i tuoi rapporti e quelli non ancora usati. La base giuridica è l'esecuzione del contratto (art. 6, paragrafo 1, lettera b, GDPR).
Ordine, pagamento e fattura
Con l'ordine trattiamo il VIN del veicolo controllato, il pacchetto scelto, il tuo indirizzo e-mail e i dati di fatturazione (nome e cognome, Paese, città, provincia e indirizzo e, se vuoi, numero di telefono; per una fattura intestata a un'azienda la ragione sociale, la partita IVA, il numero di iscrizione al registro e l'indirizzo dell'azienda), l'eventuale codice sconto usato, il numero d'ordine, l'importo e lo stato del pagamento. Salviamo il tuo indirizzo e-mail in un ordine non completato appena lo inserisci nel modulo d'ordine.
Se arrivi sul sito da una pubblicità o dal link di un partner, con l'ordine registriamo i dati della campagna (fonte, mezzo e campagna) o il codice del partner, per misurare l'efficacia della pubblicità e calcolare le commissioni (art. 6, paragrafo 1, lettera f, GDPR). Nel tuo browser salviamo questi dati solo con il tuo consenso nella categoria «Marketing» (punto 11). Senza consenso restano solo nella memoria della pagina aperta e spariscono quando la ricarichi o la chiudi.
Durante l'ordine registriamo anche il tuo consenso espresso all'inizio della fornitura prima della scadenza del termine di recesso e la tua presa d'atto della perdita del diritto di recesso, con il numero d'ordine e l'ora. Li confermiamo nella conferma d'ordine che ricevi via e-mail (punto 6).
Le basi giuridiche sono l'esecuzione del contratto (art. 6, paragrafo 1, lettera b, GDPR), i nostri obblighi di legge, in particolare la conservazione dei documenti fiscali e contabili (art. 6, paragrafo 1, lettera c, GDPR), e il nostro legittimo interesse a poter dimostrare la conclusione del contratto e a prevenire le frodi (art. 6, paragrafo 1, lettera f, GDPR).
I pagamenti sono gestiti da Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Puoi pagare con carta, PayPal, Apple Pay o Google Pay. I dati della carta li inserisci direttamente nei campi di pagamento di Stripe; noi non li riceviamo. Stripe tratta i dati anche come titolare autonomo, per prevenire le frodi e adempiere ai propri obblighi di legge, e può trasferirli a Stripe, Inc. negli Stati Uniti. Se usi Apple Pay o Google Pay, si applica anche l'informativa privacy di Apple o di Google. Se scegli PayPal, vieni reindirizzato a PayPal, e il pagamento è trattato anche da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, che a questo scopo tratta i tuoi dati come titolare autonomo. Si applica l'informativa privacy di PayPal.
Emettiamo le fatture con un programma di fatturazione esterno di un fornitore con sede in Romania. A questo scopo comunichiamo a questo fornitore i tuoi dati di fatturazione e i dati dell'ordine.
Creazione del rapporto sul veicolo
Quando controlli un VIN o ordini un rapporto, cerchiamo a partire da quel numero presso fornitori specializzati di dati sullo storico dei veicoli e in altre banche dati di veicoli. A queste fonti comunichiamo solo il VIN, non il tuo nome né i tuoi dati di contatto. La base giuridica è l'esecuzione del contratto o di misure precontrattuali (art. 6, paragrafo 1, lettera b, GDPR).
In alcuni casi il rapporto può contenere informazioni su altre persone, per esempio dati storici collegati al veicolo. Questi dati non provengono dalla persona interessata, ma dalle fonti indicate. Li trattiamo in base al nostro legittimo interesse a fornire un servizio di controllo dello storico dei veicoli e all'interesse dei nostri clienti a informarsi prima di comprare un'auto usata (art. 6, paragrafo 1, lettera f, GDPR). Usiamo i rapporti solo per controllare il veicolo e non creiamo profili dei proprietari precedenti. Le persone interessate hanno i diritti del punto 17 (art. 14 GDPR).
Messaggi sull'account e sull'ordine
Ti inviamo i messaggi necessari a gestire l'account e l'ordine, per esempio con il codice di accesso, la conferma d'ordine, il link al rapporto, la fattura o l'avviso che il rapporto è stato aggiornato con nuovi dati (art. 6, paragrafo 1, lettera b, GDPR).
Subito dopo l'ordine ti inviamo una conferma d'ordine con i dati dell'ordine, le condizioni generali, le informazioni sul diritto di recesso con il modulo tipo e la conferma del tuo consenso espresso all'inizio della fornitura e della tua presa d'atto della perdita del diritto di recesso. Lo prevede la legge (art. 6, paragrafo 1, lettera c, GDPR, in relazione all'art. 51 del Codice del consumo).
Per inviare i messaggi usiamo il servizio e-mail di Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Ginevra, Svizzera.
Codice sconto per un rapporto senza dati storici: se il rapporto acquistato non contiene alcun dato storico sul veicolo, ti mandiamo all'indirizzo indicato nell'ordine un codice sconto personale, secondo la nostra regola volontaria descritta nella pagina sul diritto di recesso. Il messaggio riguarda solo il rapporto acquistato e questa regola; non contiene altre offerte. La base giuridica è il nostro legittimo interesse a un servizio clienti corretto (art. 6, paragrafo 1, lettera f, GDPR), nei limiti dell'art. 130, comma 4, del Codice privacy per l'uso dell'indirizzo e-mail fornito nel contesto dell'acquisto.
In qualsiasi momento puoi opporti a questo messaggio, senza indicare un motivo, in modo semplice e gratuito: già al momento dell'ordine, spuntando l'apposita casella; in ogni messaggio di questo tipo, con il link per annullare l'iscrizione; oppure con una semplice e-mail all'indirizzo del punto 1.
Dopo la tua opposizione aggiungiamo il tuo indirizzo e-mail a una lista di esclusione, per rispettare la tua scelta in modo permanente (art. 6, paragrafo 1, lettera f, GDPR). Prima di ogni invio confrontiamo il tuo indirizzo con questa lista.
Per poter dimostrare l'invio, per ogni messaggio di questo tipo conserviamo il numero d'ordine, l'ora del pagamento, la tua scelta nella casella indicata e il risultato del confronto con la lista di esclusione (art. 6, paragrafo 1, lettera f, in relazione all'art. 5, paragrafo 2, GDPR).
Non ti inviamo altri messaggi pubblicitari. Non riceverai da noi promemoria o inviti a completare l'acquisto per ordini non completati o pagamenti incompleti o non riusciti, e non ti chiediamo recensioni.
Richieste di contatto
Se ci scrivi tramite il modulo di contatto o via e-mail, trattiamo il tuo nome e cognome, il tuo indirizzo e-mail e il messaggio, per rispondere alla tua domanda (art. 6, paragrafo 1, lettera b, GDPR, se la domanda riguarda un contratto; negli altri casi art. 6, paragrafo 1, lettera f, GDPR). I messaggi del modulo di contatto li riceviamo via e-mail e anche come notifica interna (punto 9).
Notifiche interne tramite Telegram
Per gestire rapidamente ricerche di VIN, ordini, problemi di pagamento ed errori tecnici, ci inviamo notifiche automatiche tramite l'app di messaggistica Telegram (fornitore con sede a Dubai, Emirati Arabi Uniti). Le notifiche possono contenere il numero d'ordine, il pacchetto, l'importo, il VIN, il tuo nome e cognome e il tuo indirizzo e-mail; per le ricerche di VIN anche il tuo indirizzo IP e il Paese ricavato da esso; per le richieste di contatto anche il tuo messaggio; per le iscrizioni alla newsletter il tuo indirizzo e-mail. La base giuridica è il nostro legittimo interesse a un servizio rapido e affidabile (art. 6, paragrafo 1, lettera f, GDPR). Telegram tratta i dati fuori dallo SEE (vedi il punto 15).
Nostra misurazione delle visite
Solo se hai dato il consenso nella categoria «Analisi» (art. 122 del Codice privacy e art. 6, paragrafo 1, lettera a, GDPR), registriamo sul nostro server le pagine visualizzate, per capire come usi il sito: la pagina visualizzata (senza i parametri dell'indirizzo), la pagina visitata prima, i parametri della campagna, il tipo di dispositivo, il browser, il sistema operativo, il Paese ricavato dall'indirizzo IP e l'indirizzo IP abbreviato (in IPv4 senza l'ultimo blocco di cifre; in IPv6 solo i primi tre blocchi). Usiamo a questo scopo i codici cf_vid e cf_sid, con cui possiamo collegare visite e sessioni ripetute. Usiamo questi dati solo per le nostre analisi.
Senza questo consenso sul sito non c'è alcuna nostra misurazione delle visite; i codici di un consenso dato e poi revocato vengono cancellati al caricamento successivo della pagina.
Quando apri uno dei nostri link brevi, contiamo il clic senza codice e senza salvare nulla sul tuo dispositivo, con il Paese, il tipo di dispositivo, la pagina visitata prima e l'indirizzo IP abbreviato. La base giuridica è il nostro legittimo interesse a valutare i nostri link (art. 6, paragrafo 1, lettera f, GDPR).
Servizi di analisi e di marketing (solo con il tuo consenso)
I servizi qui sotto vengono caricati solo dopo il consenso nella categoria corrispondente (art. 122 del Codice privacy e art. 6, paragrafo 1, lettera a, GDPR). Puoi revocare il consenso in qualsiasi momento con «Impostazioni dei cookie» in fondo al sito. Nell'ambito di questi servizi può esserci una profilazione a fini pubblicitari.
- Google Analytics 4 e Google Tag Manager (analisi): Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Analisi statistica dell'uso del sito, anche degli acquisti (valore dell'ordine, valuta e numero d'ordine). È possibile un trasferimento dei dati a Google LLC negli Stati Uniti.
- Microsoft Clarity (analisi): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Analisi dell'uso delle pagine, anche registrando movimenti del mouse, clic e scorrimento. È possibile un trasferimento dei dati a Microsoft Corporation negli Stati Uniti.
- Misurazione delle conversioni di Google Ads (marketing): Google Ireland Limited, indirizzo come sopra. Misura se una pubblicità ha portato a un ordine (valore dell'ordine, valuta e numero d'ordine). È possibile un trasferimento dei dati a Google LLC negli Stati Uniti.
- Pixel di Meta (marketing): Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Misurazione delle campagne pubblicitarie su Facebook e Instagram e visualizzazione di pubblicità pertinente, anche degli acquisti (valore dell'ordine e valuta). Per la raccolta dei dati e la loro trasmissione a Meta siamo contitolari con Meta (art. 26 GDPR); del trattamento successivo è responsabile solo Meta. È possibile un trasferimento dei dati a Meta Platforms, Inc. negli Stati Uniti.
- Pixel di TikTok (marketing): TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda. Misurazione delle campagne pubblicitarie e visualizzazione di pubblicità pertinente, anche degli acquisti (valore dell'ordine e valuta). TikTok può trattare i dati anche in Paesi terzi.
- Attribuzione a campagne e partner (marketing): se arrivi sul sito da una pubblicità o dal link di un partner, per 30 giorni conserviamo nel tuo browser i dati della campagna (cf_attr) o il codice del partner (cf_ref) e attribuiamo l'ordine alla campagna o al partner, per misurare l'efficacia della pubblicità e calcolare le commissioni. Il partner non riceve dati su di te come persona.
Destinatari
Comunichiamo i dati personali solo nella misura necessaria alle finalità indicate, ai seguenti destinatari:
- Hosting: Hetzner Online GmbH, Germania
- Rete di distribuzione dei contenuti e sicurezza: Cloudflare, Inc., Stati Uniti
- Gestione dei pagamenti: Stripe Payments Europe, Limited, Irlanda, e Stripe, Inc., Stati Uniti
- Fatturazione: fornitore del programma di fatturazione, Romania
- Invio di messaggi e-mail: Proton AG, Svizzera
- Notifiche interne: Telegram, Emirati Arabi Uniti
- Dati dei veicoli: fornitori specializzati di dati sullo storico dei veicoli e banche dati di veicoli (solo il VIN)
- Solo con il tuo consenso: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited e TikTok Technology Limited
- Autorità pubbliche e tribunali, se la legge ci obbliga
Tempi di conservazione
- Fatture e documenti contabili: secondo la normativa fiscale e contabile rumena, di regola 10 anni.
- Dati degli ordini e prove della conclusione del contratto, compreso il tuo consenso all'inizio della fornitura: per i tempi di conservazione previsti dalla legge e finché possono essere fatti valere diritti derivanti dal contratto.
- Account cliente: finché l'account esiste; se ne chiedi la cancellazione, cancelliamo i dati, salvo un obbligo di conservazione previsto dalla legge.
- Rapporti: disponibili online per te per 30 giorni; i dati del veicolo collegati sono conservati insieme ai dati dell'ordine.
- Newsletter: fino alla revoca del consenso; la registrazione dell'annullamento, finché serve a rispettarlo.
- Richieste di contatto: fino alla chiusura della pratica e finché possono essere fatti valere eventuali diritti.
- Dati della nostra misurazione delle visite: con l'indirizzo IP abbreviato, finché ci servono per le analisi statistiche.
- Registrazioni di ricerche di VIN, tentativi di accesso, iscrizioni alla newsletter e relative conferme (con indirizzo IP): finché servono alla sicurezza del servizio, alla prevenzione degli abusi e alla dimostrazione delle operazioni, compreso il tuo consenso.
- Cookie e memoria del browser: come descritto nella cookie policy.
Trasferimenti di dati fuori dallo SEE
Alcuni destinatari trattano i dati fuori dall'Unione europea e dallo Spazio economico europeo (SEE):
- Stati Uniti (Cloudflare, Stripe, Google, Microsoft e Meta): decisione di adeguatezza della Commissione europea nell'ambito dell'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), se il destinatario è certificato, e inoltre clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914).
- Svizzera (Proton): decisione di adeguatezza della Commissione europea per la Svizzera.
- TikTok: secondo TikTok, i trasferimenti verso Paesi terzi si basano sulle clausole contrattuali tipo della Commissione europea.
- Emirati Arabi Uniti (Telegram): per questo Paese non esiste una decisione di adeguatezza della Commissione europea. Il livello di protezione dei dati può essere più basso che nell'UE, e far valere i propri diritti può essere più difficile.
Dati obbligatori e decisioni automatizzate
I dati che chiediamo nel modulo d'ordine e che non sono indicati come facoltativi servono a concludere il contratto; senza di essi non possiamo evadere l'ordine. Il conferimento dei dati facoltativi è libero.
Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente su di te (art. 22 GDPR).
I tuoi diritti
Il GDPR ti riconosce i seguenti diritti. Per esercitarli basta un'e-mail all'indirizzo del punto 1.
- Accesso ai dati che trattiamo (art. 15 GDPR)
- Rettifica dei dati inesatti (art. 16 GDPR)
- Cancellazione dei dati (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione al trattamento basato sul nostro legittimo interesse, per motivi connessi alla tua situazione particolare, e sempre al marketing diretto (art. 21 GDPR)
- Revoca del consenso dato, in qualsiasi momento e per il futuro (art. 7, paragrafo 3, GDPR)
Diritto di reclamo
Puoi proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR). In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
L'autorità di controllo competente per il luogo della nostra sede è l'autorità rumena per la protezione dei dati ANSPDCP, www.dataprotection.ro.
Sicurezza dei dati
Proteggiamo i tuoi dati con misure tecniche e organizzative, in particolare connessioni cifrate (HTTPS), autorizzazioni di accesso limitate e fornitori di servizi scelti con cura.
Modifiche
Aggiorniamo questa informativa quando cambiano i nostri trattamenti o le norme applicabili. Vale la versione pubblicata in questa pagina, con la data indicata sopra.