1. Chi siamo

CarPulse (carpulse.al, carpulse.it e le app CarPulse) è gestito da Lorin & Co sh.p.k., Rruga Ibrahim Rugova, Tirana, Albania, titolare del trattamento dei tuoi dati personali. Contatto privacy: privacy@carpulse.al · Telefono / WhatsApp: +355696348280 Applichiamo il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e la legge albanese n. 124/2024 sulla protezione dei dati personali.

2. Dati che raccogliamo

Dati dell'account: nome, email, numero di telefono, password (conservata in forma cifrata), foto del profilo e, per i concessionari, ragione sociale, indirizzo, partita IVA/NIPT e account del personale. Dati dell'annuncio: dettagli del veicolo, VIN (facoltativo), foto, prezzo, località e descrizione. Messaggi: messaggi in chat, richieste di contatto, di prova su strada e di caparra, richieste di assistenza e messaggi WhatsApp scambiati con il nostro numero WhatsApp Business. Dati di pagamento: piano, importi, fatture e riferimento del pagamento. I dati della carta vengono inseriti direttamente su Stripe; non vediamo né conserviamo il numero completo della carta. Dati di utilizzo e del dispositivo: indirizzo IP, tipo di dispositivo e browser, versione dell'app, lingua, pagine e annunci visti, ricerche, clic e report di errore. Posizione: una posizione approssimativa ricavata dall'indirizzo IP, la città che inserisci e la posizione precisa solo se la consenti sul dispositivo. Dati da fonti pubbliche: lo stock e i contatti che i concessionari pubblicano sulle proprie pagine pubbliche e, per i venditori che contattiamo per un annuncio gratuito su CarPulse, l'annuncio pubblico che hanno pubblicato su un altro sito di annunci auto (vedi sezione 7).

3. Perché li usiamo e su quale base giuridica

Per gestire l'account, pubblicare gli annunci, recapitare i messaggi ed elaborare i pagamenti (esecuzione del contratto). Per mantenere sicuro il marketplace: prevenzione di frodi e spam, rilevamento di annunci duplicati e falsi, log di sicurezza (legittimo interesse). Per misurare e migliorare il servizio con analytics e registrazioni delle sessioni (legittimo interesse; consenso dove richiesto dalla legge). Per pubblicizzare CarPulse e misurare i nostri annunci, inclusi i pubblici pubblicitari Meta (legittimo interesse; consenso dove richiesto dalla legge; vedi sezione 4). Per inviare email, messaggi WhatsApp e notifiche di servizio come avvisi sulle ricerche salvate, ricevute e promemoria di rinnovo (contratto; messaggi di marketing solo con consenso dove richiesto). Per conservare fatture e registri contabili (obbligo di legge).

4. Pubblicità: pixel di Meta, Conversions API e Custom Audiences

Pubblicizziamo CarPulse su Facebook e Instagram (Meta Platforms Ireland Ltd). Pixel di Meta: il nostro sito invia a Meta eventi come visualizzazioni di pagina, ricerche, registrazioni e acquisti, insieme ai cookie (_fbp, _fbc) e all'ID di clic di Facebook presente nel link dell'annuncio. Conversions API: il nostro server invia a Meta lo stesso tipo di eventi (per esempio "registrazione completata" o "annuncio pubblicato") con identificativi cifrati (SHA-256) come l'indirizzo email e il numero di telefono, così Meta può abbinarli ai propri utenti e contare i risultati degli annunci. Custom Audiences: carichiamo su Meta gli indirizzi email e i numeri di telefono degli utenti CarPulse, cifrati (SHA-256), per mostrare i nostri annunci agli utenti esistenti, per escluderli dagli annunci e per creare pubblici simili (lookalike). Meta abbina gli hash ai propri utenti e cancella quelli che non corrispondono. Meta non riceve l'email o il numero di telefono in chiaro. Per questi usi Meta e CarPulse sono contitolari della raccolta e della trasmissione dei dati. Puoi opporti in qualsiasi momento scrivendo a privacy@carpulse.al; smetteremo di usare i tuoi dati per i pubblici pubblicitari. Puoi gestire le preferenze pubblicitarie anche nel tuo account Meta. Sul sito usiamo anche Google Analytics 4 (misurazione aggregata del traffico) e i tag di conversione di Google Ads (per capire quali annunci portano a registrazioni o inserzioni). Google riceve il tuo indirizzo IP, i dati del dispositivo e le pagine che visiti.

5. Analytics e registrazioni delle sessioni

Usiamo PostHog (cloud UE, eu.posthog.com, dati ospitati nell'Unione europea) per capire come vengono usati il sito e le app: visualizzazioni di pagina, clic, ricerche e i passaggi di vendita e pagamento. Per una parte delle visite PostHog effettua anche registrazioni delle sessioni (una riproduzione di movimenti del mouse, clic e contenuto della pagina) per trovare errori e schermate poco chiare. I campi password e carta non vengono registrati (i campi della carta sono di Stripe e non fanno parte della nostra pagina).

6. Chi riceve i tuoi dati

Altri utenti: le parti pubbliche del tuo annuncio e del tuo profilo, e i tuoi messaggi alla persona a cui scrivi. Quando contatti un concessionario o richiedi una prova su strada, un finanziamento o una caparra, il concessionario riceve il tuo nome, i tuoi contatti e la tua richiesta. Fornitori che trattano dati per nostro conto in base a un contratto: • Hosting: Netcup GmbH (server nell'UE). • Pagamenti: Stripe (pagamenti con carta e Link), PayLink (abbonamenti più vecchi in Albania). • Email: Resend (email di servizio come ricevute, avvisi e reimpostazione password). • WhatsApp: Meta Platforms (messaggi WhatsApp Business dal nostro numero ufficiale). • Funzioni di IA: OpenAI e Google (Gemini API) per l'analisi di testo, foto e prezzo degli annunci, l'assistente di ricerca e lo strumento di valutazione. Ricevono il testo o la domanda e le foto dell'annuncio, non la password né i dati di pagamento. • Analytics: PostHog (UE). • Pubblicità: Meta (vedi sezione 4). • Posizione: ip-api.com, che riceve un indirizzo IP e restituisce una città approssimativa (per i visitatori e per completare la città degli annunci più vecchi). • Notifiche push: Expo (notifiche dell'app). Accesso: Google e Apple, se scegli di accedere con loro. Le autorità, quando la legge lo richiede, e un acquirente della nostra attività, secondo questa Informativa. Non vendiamo i tuoi dati personali.

7. Dati da annunci pubblici (art. 14 GDPR)

Quando invitiamo un venditore privato a pubblicare gratis su CarPulse, possiamo preparare una bozza a partire dall'annuncio che ha pubblicato su un altro sito pubblico di annunci auto (marca, modello, prezzo, foto, località e numero di telefono indicato nell'annuncio). Comunichiamo al venditore da quale sito provengono i dati, li usiamo solo per proporgli l'annuncio gratuito e cancelliamo la bozza su richiesta, tramite il link nel nostro messaggio o scrivendo a privacy@carpulse.al.

8. Concessionari e Dealer Platform

Un concessionario che riceve una richiesta tramite CarPulse la tratta come titolare autonomo, secondo la propria informativa privacy. Quando un concessionario usa la Dealer Platform di CarPulse per gestire i propri clienti, richieste, prove su strada, caparre e personale, CarPulse tratta questi dati per conto del concessionario come responsabile del trattamento, secondo le condizioni della sezione 12 del Contratto venditore (art. 28 GDPR).

9. Trasferimenti internazionali

Alcuni fornitori (Stripe, Resend, OpenAI, Google, Meta, Expo, ip-api.com) trattano dati fuori dall'UE e dall'Albania, principalmente negli Stati Uniti. Ci basiamo sulle Clausole contrattuali standard dell'UE o sul Data Privacy Framework UE-USA quando il fornitore è certificato.

10. Per quanto tempo conserviamo i dati

Dati dell'account: finché l'account è attivo e fino a 24 mesi dopo la cancellazione, per risolvere controversie e rispettare obblighi di legge. Annunci: fino a 12 mesi dopo la rimozione. Fatture e registri dei pagamenti: per il tempo richiesto dalla normativa fiscale. Dati di analytics e registrazioni delle sessioni: secondo le impostazioni di conservazione del nostro fornitore di analytics. I backup sono conservati per un periodo limitato e poi sovrascritti.

11. I tuoi diritti

Puoi chiedere l'accesso, la rettifica o la cancellazione dei tuoi dati, la limitazione o l'opposizione al trattamento (inclusi i pubblici pubblicitari Meta e gli analytics), la portabilità dei dati e revocare in qualsiasi momento ogni consenso. Scrivi a privacy@carpulse.al; rispondiamo entro 30 giorni. Puoi cancellare l'account dall'app. Puoi anche presentare reclamo a un'autorità di protezione dei dati: in Italia al Garante per la protezione dei dati personali (garanteprivacy.it), in Albania al Commissario per il diritto all'informazione e la protezione dei dati personali (idp.al), o all'autorità del paese in cui vivi.

12. Minori

CarPulse non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.

13. Cookie

Usiamo cookie e archiviazione simile sul sito e SDK nelle app. La Cookie Policy li elenca.

Cookie Policy

14. Modifiche a questa Informativa

Ti informiamo delle modifiche rilevanti tramite il servizio o via email almeno 14 giorni prima che entrino in vigore.