Informativa sulla privacy

La presente informativa descrive come CarPilot ("noi") tratta i dati personali degli utenti del sito carpilot.it, ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Principio guida: raccogliamo il minimo indispensabile.

1. Titolare del trattamento

Titolare del trattamento è Marco A. Donati, residente in Italia. Per qualsiasi richiesta: info@carpilot.it.

2. Quali dati raccogliamo

• Dati di registrazione: email, password (conservata cifrata dal nostro fornitore di autenticazione), nome pubblico e, facoltativamente, anni di patente. Se scegli "Continua con Google", riceviamo da Google i dati di base del tuo account (email e nome) per crearti l'accesso, senza vedere la tua password Google.
• Contenuti che pubblichi: le esperienze sulle auto (problemi, costi, racconti, giudizi). Il nome è pubblico; email e password restano private.
• Verifica proprietario (eventuale, fase successiva): per pubblicare potrebbe esserti chiesto un documento (libretto o, per ex proprietari, certificato di proprietà/tagliandi/assicurazione). Il documento viene usato solo per il controllo e cancellato subito dopo. Della targa conserviamo unicamente un hash irreversibile (con "ingrediente segreto") come misura anti-doppione: non è possibile risalire alla targa. La carta d'identità viene richiesta solo in casi sospetti, mai come prassi.
• Dati tecnici: cookie tecnici necessari al funzionamento (es. sessione di accesso) e, solo con il tuo consenso, eventuali cookie facoltativi (vedi Cookie policy).

3. CarPilot è una piattaforma aperta

Quello che pubblichi su CarPilot è pubblico. Le tue esperienze e il nome che scegli sono visibili a chiunque visiti il sito, anche senza registrarsi, possono essere indicizzati dai motori di ricerca (Google e simili) e letti da altri servizi che consultano le pagine pubbliche. Una volta online, possono essere copiati o archiviati da terzi, al di fuori del nostro controllo.

Restano invece private la tua email, la tua password, gli anni di patente e gli eventuali documenti di verifica: non vengono mai pubblicati.

Tienilo presente quando scrivi: non inserire nel racconto dati che non vuoi rendere pubblici — targa, indirizzo, numeri di telefono o riferimenti molto specifici che possano identificarti. Puoi modificare o rimuovere una tua esperienza in qualsiasi momento, ma non possiamo garantire la rimozione di copie o archivi realizzati da terzi mentre era online.

4. Perché trattiamo i dati (finalità e basi giuridiche)

• Fornire il servizio e gestire l'account — esecuzione del contratto (art. 6.1.b).
• Pubblicare e mostrare le esperienze — esecuzione del contratto e legittimo interesse a una banca dati utile.
• Verifica del possesso e prevenzione abusi/doppioni — legittimo interesse (art. 6.1.f).
• Cookie/strumenti facoltativi — consenso (art. 6.1.a), revocabile in ogni momento.

5. Per quanto tempo li conserviamo

I dati dell'account sono conservati finché l'account è attivo. Le esperienze che pubblichi restano finché non le rimuovi tu. I documenti di verifica sono cancellati immediatamente dopo il controllo. Gli hash anti-doppione sono conservati per la finalità anti-abuso finché l'account è attivo.

Quando chiudi il tuo account, eliminiamo i tuoi dati personali — incluse le esperienze che hai pubblicato e i relativi hash anti-doppione. Non è necessario chiudere l'account per rimuovere un contenuto: puoi cancellare una singola esperienza in qualsiasi momento. Alcune informazioni possono essere conservate per il tempo strettamente necessario ad adempiere a obblighi di legge o a difendere un diritto in sede giudiziaria.

6. Con chi li condividiamo

Utilizziamo fornitori che agiscono come responsabili del trattamento: Supabase (database e autenticazione), Vercel (hosting e statistiche di visita anonime senza cookie), Brevo (invio delle email di servizio: conferma della registrazione, reimpostazione della password, notifiche e messaggi inviati tramite il form contatti) e IONOS (gestione della casella di posta del dominio, es. ricezione dei messaggi a info@carpilot.it). Se scegli di accedere con Google, il servizio Google OAuth tratta i dati necessari all'autenticazione.

Brevo (società francese) e Supabase trattano i dati all'interno dell'Unione Europea. Altri fornitori (ad esempio Google) hanno sede negli Stati Uniti: in tal caso il trasferimento dei dati fuori dall'Unione Europea avviene sulla base delle garanzie previste dal GDPR (in particolare le clausole contrattuali standard della Commissione europea). Non vendiamo i tuoi dati personali.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso. Puoi esercitarli scrivendo a info@carpilot.it. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.

8. Minori

Il servizio non è rivolto a minori di 18 anni.