1. Titolare del trattamento
Chi tratta i tuoi dati?
[Bitte ergänzen: vollständiger Betreiber-/Firmenname] [Bitte ergänzen: Rechtsform][Bitte ergänzen: Straße und Hausnummer]
[Bitte ergänzen: PLZ] [Bitte ergänzen: Ort]
Germania
E-mail: mobi24@amopers.de
2. Principi
Basi giuridiche del trattamento
Trattiamo dati personali solo in presenza di una base giuridica. A seconda del trattamento, queste comprendono in particolare:
- art. 6, par. 1, lett. b GDPR per eseguire il contratto di utilizzo e le misure precontrattuali;
- art. 6, par. 1, lett. c GDPR per adempiere agli obblighi legali;
- art. 6, par. 1, lett. f GDPR per tutelare interessi legittimi, in particolare un funzionamento sicuro, efficiente e privo di abusi della piattaforma;
- art. 6, par. 1, lett. a GDPR quando richiediamo espressamente il consenso.
3. Accesso al sito
Hosting e log del server
Quando accedi a Mobi24, il server tratta dati di connessione tecnicamente necessari, tra cui indirizzo IP, data e ora, file richiesto, volume di dati, URL di provenienza, browser, sistema operativo e stato HTTP. Il trattamento serve a fornire il sito, garantire la sicurezza, analizzare errori e prevenire abusi.
La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il nostro interesse legittimo consiste nel funzionamento sicuro e senza interruzioni della piattaforma.
Fornitore di hosting: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Quando il fornitore tratta dati personali per nostro conto, ciò avviene sulla base di un accordo di trattamento dei dati.
Scelta della lingua e traduzioni automatiche
La lingua impostata viene memorizzata nella sessione e nel cookie «mobi_language» per un massimo di dodici mesi. Per gli utenti che hanno effettuato l’accesso, la lingua scelta viene associata anche all’account, per inviare le e-mail di conferma nella lingua appropriata.
Quando la traduzione automatica è attiva, le descrizioni pubblicate dei veicoli, le presentazioni pubbliche dei rivenditori e i nuovi criteri di ricerca vengono inviati a Microsoft Translator. I risultati sono memorizzati nel nostro database e riutilizzati nelle visite successive. Le modifiche al testo originale avviano una nuova traduzione. La funzione di traduzione non accede ai messaggi privati, alle credenziali di accesso o ai documenti di verifica dei rivenditori.
5. Registrazione
Account utente e conferma e-mail
Alla registrazione trattiamo i dati anagrafici, di contatto, indirizzo, aziendali e di accesso inseriti. I campi necessari risultano dal modulo e dal tipo di account scelto. Le password sono memorizzate esclusivamente come hash crittografici.
Per verificare l’indirizzo e-mail inviamo un link con validità limitata. Le registrazioni non confermate vengono eliminate automaticamente dopo tre giorni. La base giuridica è l’art. 6, par. 1, lett. b GDPR; la protezione da spam e registrazioni fittizie si basa anche sulla lett. f.
Verifica dei rivenditori
I rivenditori trasmettono ulteriori dati aziendali e documenti. Sono trattati solo per verificare identità e plausibilità, attivare gli account e prevenire abusi. Possono accedervi solo amministratori autorizzati. La base giuridica è l’art. 6, par. 1, lett. b e f GDPR.
6. Funzioni della piattaforma
Annunci, profili rivenditori e foto dei veicoli
Quando viene creato un annuncio trattiamo dati del veicolo, descrizioni, prezzi, immagini caricate e collegamento all’account rivenditore. Gli annunci attivi sono mostrati con i dati pubblici previsti del rivenditore. Non pubblicare nei testi e nelle immagini dati personali, documenti, targhe o persone riconoscibili non necessari.
La base giuridica è l’art. 6, par. 1, lett. b GDPR. Verifica, blocco e documentazione di offerte illecite o abusive si basano sulle lett. c e f.
Preferiti
Gli acquirenti autenticati possono salvare veicoli nei preferiti. A tal fine trattiamo gli identificativi dell’account e del veicolo. Il collegamento è visibile solo nell’area utente protetta. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
Messaggi interni
Quando usi la messaggistica trattiamo mittente, destinatario, riferimento al veicolo, orari e contenuto per fornire e tracciare la comunicazione e proteggerla da abusi. Gli amministratori autorizzati possono accedere alle conversazioni per assistenza e controllo degli abusi. La base giuridica è l’art. 6, par. 1, lett. b e f GDPR.
7. Richieste dirette
Modulo di contatto ed e-mail
Quando ci contatti trattiamo nome, e-mail, eventuale telefono e riferimento alla pagina, oggetto e messaggio. I campi obbligatori sono indicati nel modulo. Usiamo i dati per gestire e rispondere alla richiesta.
La base giuridica è l’art. 6, par. 1, lett. b GDPR per richieste contrattuali o precontrattuali, altrimenti la lett. f. Il nostro interesse legittimo è una comunicazione ordinata e tracciabile. Le segnalazioni legali possono essere trattate anche per obblighi ai sensi della lett. c.
8. E-mail transazionali
Invio e-mail
Le e-mail di registrazione, attivazione e contatto sono inviate tramite il servizio SMTP configurato. Vengono trattati indirizzo del destinatario, oggetto, contenuto e dati tecnici di invio. La base giuridica è l’art. 6, par. 1, lett. b, c o f GDPR secondo la finalità del messaggio.
9. Contenuti esterni
Google Maps
Le pagine dei veicoli possono includere una mappa Google Maps della sede del rivenditore. Caricandola, Google può trattare IP, informazioni su dispositivo e browser e pagina visitata. Il fornitore nello SEE è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. È possibile il trasferimento a Google LLC negli USA.
La mappa viene caricata solo dopo una tua scelta attiva. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1 TDDDG. Puoi revocarlo per il futuro ricaricando la pagina senza riattivare la mappa. Il link esterno del percorso si apre solo facendo clic.
Boxicons tramite jsDelivr
Nelle aree protette utenti e amministrazione le icone Boxicons vengono caricate tramite jsDelivr. Il fornitore CDN riceve i dati di connessione necessari, in particolare l’IP. La base giuridica è l’art. 6, par. 1, lett. f GDPR. L’interesse legittimo è una visualizzazione stabile e uniforme delle interfacce protette. Non si può escludere un trattamento fuori dall’UE o dallo SEE.
10. Destinatari
Fornitori e trasferimenti
Comunichiamo dati personali solo se necessario per le finalità indicate, consentito dalla legge o autorizzato dall’interessato. I destinatari possono includere fornitori di hosting, e-mail, IT e sicurezza, autorità competenti e consulenti legali e fiscali. I responsabili sono vincolati contrattualmente ai sensi dell’art. 28 GDPR.
Per servizi con possibile trattamento in paesi terzi, i trasferimenti si basano, ove necessario, su decisioni di adeguatezza, garanzie idonee come clausole contrattuali standard UE o eccezioni legali. Nonostante tali misure, il livello di protezione può differire da quello dell’UE.
11. Cancellazione
Durata di conservazione
Conserviamo dati personali solo per il tempo necessario alla finalità. Successivamente vengono cancellati o anonimizzati, salvo obblighi legali di conservazione, legittimi interessi probatori o procedimenti giudiziari in corso.
- Registrazioni non confermate: cancellazione dopo tre giorni.
- Newsletter: termini e pulizia come descritti nella sezione « Newsletter e consenso ».
- Dati dell’account: di norma fino alla cancellazione, poi solo per obblighi legali o pretese legittime.
- Documenti dei rivenditori: di norma fino al completamento della verifica, oltre solo per verifiche continue, prevenzione degli abusi o obblighi legali.
- Richieste di contatto: fino alla gestione definitiva, poi per quanto necessario a fini probatori e di conservazione.
- Log del server: solo per il tempo necessario a funzionamento, analisi degli errori e sicurezza.
12. Diritti degli interessati
I tuoi diritti sulla protezione dei dati
Nei limiti di legge hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi revocare il consenso in qualsiasi momento per il futuro.
Opposizione: Se trattiamo dati ai sensi dell’art. 6, par. 1, lett. f GDPR, puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare. Puoi opporti al marketing diretto in qualsiasi momento senza motivazione.
Per esercitare i diritti basta scrivere a mobi24@amopers.de. Possiamo richiedere un documento idoneo in caso di ragionevoli dubbi sulla vostra identità.
13. Vigilanza
Diritto di reclamo
Hai diritto di presentare reclamo a un’autorità di controllo, in particolare presso la sede del titolare o il tuo luogo di residenza. La Conferenza tedesca sulla protezione dei dati fornisce un elenco delle autorità tedesche.
14. Ulteriori informazioni
Sicurezza e decisioni automatizzate
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, manipolazione e accessi non autorizzati. Usa una password unica e sicura e non condividere le credenziali.
Questa versione del sito non effettua decisioni esclusivamente automatizzate, inclusa la profilazione, ai sensi dell’art. 22 GDPR.
Aggiorniamo questa informativa quando funzioni, fornitori o normativa lo richiedono. Si applica la versione pubblicata in questa pagina.