Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Targa. Per qualsiasi richiesta relativa ai dati personali è possibile contattarci all'indirizzo [email protected].
Categorie di dati raccolti
Raccogliamo le seguenti categorie di dati personali: (a) dati di account forniti direttamente dall'utente al momento della registrazione tramite il nostro provider di identità Clerk — nome, cognome, indirizzo email; (b) dati di utilizzo — modelli aggiunti alla watchlist, pagine visualizzate, dati di sessione; (c) dati tecnici — indirizzo IP, tipo di browser, sistema operativo, raccolti per il funzionamento e la sicurezza della Piattaforma.
Finalità e base giuridica
I dati personali sono trattati per le seguenti finalità: (a) creazione e gestione dell'account — base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR); (b) erogazione del servizio Targa, inclusi score di apprezzamento, buying guide e funzionalità di watchlist — base giuridica: esecuzione del contratto; (c) comunicazioni relative al servizio — base giuridica: legittimo interesse (art. 6(1)(f) GDPR); (d) adempimento di obblighi di legge — base giuridica: art. 6(1)(c) GDPR. Non trattiamo dati a fini di marketing senza previo esplicito consenso.
Destinatari dei dati e responsabili del trattamento
I dati personali sono condivisi con i seguenti fornitori di servizi fiduciari che agiscono come responsabili del trattamento per conto nostro: (a) Clerk Inc. (autenticazione e gestione utenti) — Stati Uniti; (b) Supabase Inc. (hosting del database) — Unione Europea; (c) Vercel Inc. (hosting del sito web) — infrastruttura globale; (d) Anthropic PBC (generazione contenuti AI) — Stati Uniti. Tutti i responsabili del trattamento hanno sottoscritto appositi accordi sul trattamento dei dati e garantiscono adeguate misure di protezione.
Trasferimenti internazionali
Alcuni dei nostri responsabili del trattamento sono situati al di fuori dello Spazio Economico Europeo (Stati Uniti). Per tali trasferimenti ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR, che garantiscono un adeguato livello di protezione dei dati.
Periodo di conservazione
I dati dell'account sono conservati per tutto il tempo in cui l'account è attivo. In caso di cancellazione dell'account, i dati vengono rimossi dai nostri sistemi entro 30 giorni, salvo quando la conservazione sia richiesta per legge. I dati aggregati anonimi (utilizzati per la generazione di score e statistiche) possono essere conservati indefinitamente in quanto non costituiscono più dati personali.
Diritti dell'interessato
Ai sensi del GDPR, hai il diritto di: (a) accedere ai tuoi dati personali; (b) richiederne la rettifica o la cancellazione; (c) richiedere la limitazione del trattamento; (d) alla portabilità dei dati; (e) opporti al trattamento; (f) revocare il consenso in qualsiasi momento (ove il trattamento sia basato sul consenso); (g) proporre reclamo all'autorità di controllo — in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare questi diritti, contattaci all'indirizzo [email protected].
Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdite o divulgazione, tra cui: cifratura in transito (HTTPS/TLS), cifratura a riposo, controlli di accesso, audit di sicurezza regolari dei nostri responsabili del trattamento e procedure di risposta agli incidenti.
Modifiche alla presente Policy
Possiamo aggiornare questa Privacy Policy per riflettere cambiamenti nelle nostre prassi o negli obblighi di legge. Le modifiche sostanziali saranno notificate via email o tramite la Piattaforma. La data dell'ultimo aggiornamento è mostrata in testa a questa pagina.