Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento per questo sito web è:

MG COMPANY DAYA LTD ("noi", "ci", "nostro") si impegna a proteggere i tuoi dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile in materia di protezione dei dati personali.

2. Dati che raccogliamo

Raccogliamo e trattiamo i seguenti dati personali quando utilizzi il nostro servizio:

• Indirizzo email — per consegnare il report sulla storia del veicolo e comunicare in merito al tuo account.
• Dati identificativi del veicolo (VIN o targa) — per generare il report richiesto.
• Informazioni di pagamento — elaborate in modo sicuro dal nostro partner di pagamento Stripe. Non memorizziamo i dati della tua carta sui nostri server.
• Indirizzo IP e dati del browser — raccolti automaticamente per sicurezza, prevenzione delle frodi e miglioramento del servizio.
• Cookie — esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio (vedi sezione 9).

3. Finalità e base giuridica

Trattiamo i tuoi dati per le seguenti finalità, in conformità all'art. 6 del GDPR:

4. Comunicazione dei dati

Comunichiamo i tuoi dati solo ai seguenti fornitori di servizi terzi, esclusivamente per le finalità sopra descritte:

• Stripe, Inc. — elaborazione dei pagamenti. Stripe è certificata PCI DSS Livello 1 ed elabora i pagamenti in modo sicuro.
• DVSA MOT History API — per recuperare dati ufficiali sullo storico revisioni (MOT) e sulla storia del veicolo per veicoli immatricolati nel Regno Unito.
• Google Gemini AI — per arricchire l'analisi del report e fornire sintesi intelligenti.
• Vercel Inc. — hosting del sito web e infrastruttura.

Non vendiamo, né lociamo, né scambiamo i tuoi dati personali con terzi per finalità di marketing o pubblicitarie.

5. Conservazione dei dati

I tuoi dati personali sono conservati per i seguenti periodi:

• Dati di account e report: fino a 2 anni dalla data dell'ultima attività, per assistenza clienti e miglioramento del servizio.
• Documentazione contabile e pagamenti: conservata per i termini richiesti dalla normativa fiscale e contabile applicabile.
• Log tecnici (IP, browser): fino a 12 mesi.

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci all'indirizzo contact@targarapporto.it. Daremo seguito alla richiesta entro 30 giorni.

6. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

• Diritto di accesso — ottenere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica — richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati ove non sussista un motivo legittimo per il proseguimento del trattamento.
• Diritto di limitazione del trattamento — richiedere che limitiamo l'uso dei tuoi dati.
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione — opporti al trattamento basato sul legittimo interesse.

7. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, contattaci via email all'indirizzo contact@targarapporto.it.

Includi informazioni sufficienti per identificare il tuo account (ad es. l'indirizzo email utilizzato per l'acquisto di un report). Risponderemo alla tua richiesta entro 30 giorni dal ricevimento.

Se non sei soddisfatto della nostra risposta, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tali misure includono:

• Crittografia SSL/TLS per tutti i dati in transito
• Conservazione dei dati crittografata a riposo
• Verifiche e aggiornamenti periodici in materia di sicurezza
• Controlli di accesso che limitano l'accesso ai dati al solo personale autorizzato

9. Cookie

Questo sito utilizza solo cookie strettamente necessari (tecnici) indispensabili al corretto funzionamento del servizio. Tra questi rientrano cookie di sessione e token di autenticazione.

Non utilizziamo cookie di profilazione, cookie pubblicitari né cookie analitici di terze parti. Non è richiesto un banner di consenso ai cookie in quanto utilizziamo esclusivamente cookie tecnici essenziali, in conformità alla normativa applicabile in materia (incluso il GDPR e il Provvedimento del Garante dell'8 maggio 2014 in materia di cookie, ove applicabile).

10. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio economico europeo (SEE):

• Vercel Inc. (Stati Uniti) — hosting del sito web
• Stripe Inc. (Stati Uniti) — elaborazione dei pagamenti

Ove i dati siano trasferiti al di fuori del SEE, ci assicuriamo che siano in atto garanzie appropriate, incluse le clausole contrattuali tipo approvate dalla Commissione europea e/o il trasferimento verso Paesi riconosciuti come idonei dal livello di protezione dei dati.

11. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa sulla privacy di tanto in tanto per riflettere modifiche alle nostre pratiche o agli obblighi di legge. Eventuali modifiche saranno pubblicate su questa pagina con una data di "Ultimo aggiornamento" aggiornata. Ti invitiamo a consultare periodicamente la presente informativa.

12. Contatti

Per domande o dubbi sulla presente informativa sulla privacy o sulle nostre pratiche in materia di dati, contattaci: