Informativa sul trattamento dei dati personali

Questa informativa descrive come vengono trattati i dati personali raccolti attraverso il sito grupponovicars.it, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, il «Regolamento» o «GDPR») e del D.Lgs. 196/2003 come novellato dal D.Lgs. 101/2018.

È scritta per essere letta. Se qualcosa non è chiaro, i recapiti per chiedere spiegazioni sono in fondo, e sono gli stessi a cui rivolgersi per esercitare i propri diritti.

1. Chi tratta i tuoi dati

Il Titolare del trattamento è:

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti previsti dall'art. 37 del Regolamento. La valutazione è riesaminata periodicamente e in occasione di modifiche rilevanti dei trattamenti.

Il sito è rivolto a un pubblico adulto e non è diretto a minori di diciotto anni. Non raccogliamo consapevolmente dati di minori.

2. Quali dati raccogliamo

I dati che ci fornisci tu passano soltanto dai due moduli di contatto: non è prevista alcuna registrazione e non esistono account utente. Aprendo una pagina, però, il sito registra il fatto che è stata aperta, insieme a poche informazioni su come è stata aperta. Non è una cosa che vogliamo nascondere in fondo al documento: la trovi descritta per intero al punto 9, con l'elenco esatto di ciò che parte e di ciò che non parte.

2.1 Modulo «richiedi informazioni»

Quando ci scrivi per avere informazioni su un veicolo raccogliamo: nome, cognome, indirizzo email, numero di telefono, provincia e il contenuto del messaggio che scrivi liberamente.

Il messaggio è un campo libero: ti invitiamo a non inserirvi dati che non siano necessari alla tua richiesta, e in particolare a non inserirvi dati relativi alla salute, a condanne penali o altre informazioni di natura particolarmente delicata.

2.2 Modulo «prenota un appuntamento» e «proponi la tua permuta»

Se ci chiedi una valutazione del tuo veicolo per una permuta, oltre ai dati indicati sopra raccogliamo i dati del veicolo di tua proprietà: marca, modello, anno, chilometraggio, alimentazione, tipo di cambio e numero di targa. Puoi inoltre caricare fino a otto fotografie del veicolo.

3. Tre precisazioni sui dati della permuta

3.1 Il numero di targa

Il numero di targa è un dato personale a tutti gli effetti: attraverso la consultazione dei pubblici registri consente di risalire all'intestatario del veicolo. Lo trattiamo al solo scopo di identificare con certezza il veicolo oggetto di valutazione e di verificarne i dati tecnici e la storia. Non lo utilizziamo per altre finalità e non lo comunichiamo a soggetti diversi da quelli indicati al punto 6.

3.2 Le fotografie, e cosa non lascia il tuo telefono

Le fotografie sono scattate e caricate direttamente da te e possono contenere, in modo incidentale, immagini di altre persone, della tua abitazione, di luoghi privati o di altri veicoli. Ti invitiamo a caricare esclusivamente immagini del veicolo da valutare. Le fotografie sono usate unicamente per la valutazione e non vengono in alcun caso pubblicate né diffuse.

Prima dell'invio, le fotografie vengono ricodificate all'interno del tuo browser. La ricodifica rimuove i metadati EXIF, compresi gli eventuali dati di geolocalizzazione (coordinate GPS) registrati dalla fotocamera al momento dello scatto. Questo significa che quelle coordinate non lasciano il tuo dispositivo e non ci vengono mai trasmesse: una fotografia scattata nel cortile di casa non ci consegna il tuo indirizzo.

Questo sito non raccoglie dati di geolocalizzazione, in nessuna forma.

3.3 Le misure contro gli invii automatici

I moduli contengono due accorgimenti tecnici destinati a scartare gli invii generati da programmi automatici: un campo nascosto che una persona non compila e la rilevazione del tempo trascorso tra l'apertura e l'invio del modulo. Non si tratta di dati personali, servono soltanto a questo scopo e non vengono conservati.

4. Perché trattiamo i tuoi dati e in base a quale norma

L'invio del modulo è già la tua richiesta: per riscontrarla non ci serve alcun consenso. La casella che ti chiediamo di spuntare serve a confermare che hai letto questa informativa, non a prestare un consenso.

Per i trattamenti fondati sul legittimo interesse abbiamo svolto una preventiva valutazione di bilanciamento fra il nostro interesse e i tuoi diritti. Puoi chiederne copia ai recapiti del punto 1.

Non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo analogamente significativo, ai sensi dell'art. 22 del Regolamento, e non svolgiamo attività di profilazione. La misura descritta al punto 9 registra accanto a una richiesta il canale da cui sei arrivato, ma il soggetto di quella misura è il canale, non la persona: serve a sapere quale annuncio porta gente, non a formulare previsioni su di te.

5. Le comunicazioni commerciali: cosa comporta davvero

Se spunti la casella facoltativa dedicata, i tuoi recapiti potranno essere usati dal nostro personale di vendita per proporti veicoli, offerte e iniziative promozionali. Il contatto avviene per telefono o per email, direttamente da parte di un addetto.

Vale la pena essere espliciti su cosa non facciamo: non usiamo strumenti automatizzati di invio, non gestiamo newsletter, non facciamo profilazione. Non formuliamo previsioni sui tuoi comportamenti.

Puoi revocare il consenso in qualsiasi momento scrivendo ai recapiti indicati al punto 1. La revoca non pregiudica la liceità del trattamento svolto prima, né la possibilità di essere ricontattato in merito alla richiesta che ci avevi già inviato.

6. Chi riceve i tuoi dati

Questo sito non conserva nulla: non dispone di una propria base di dati. Sia i dati inseriti nei moduli, sia le righe di misura descritte al punto 9, vengono trasmessi con comunicazione da server a server alla piattaforma indicata qui sotto, che li tratta per nostro conto e su nostre istruzioni quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento.

• MiraView, la piattaforma presso cui le richieste vengono lavorate dal nostro personale di vendita autorizzato, e presso cui sono conservate le misure d'uso del sito. È fornita da una ditta individuale con sede in Italia, P.IVA 12840440015, che cura anche la realizzazione e la manutenzione tecnica di questo sito. La sua informativa, che contiene i dati identificativi completi e l'elenco aggiornato dei fornitori di cui si avvale, è pubblicata su app.miraview.it/privacy.

Per funzionare, MiraView si avvale a sua volta di fornitori tecnici, che nomina sub-responsabili sui propri contratti: il rapporto con loro è suo, non nostro. Quelli che trattano i dati raccolti da questo sito svolgono le attività seguenti.

• Base di dati, archivio delle fotografie e archivio delle misure d'uso del sito. I dati sono conservati a Francoforte, in Germania.
• Esecuzione di questo sito e della piattaforma, a cura di Vercel Inc., società di diritto statunitense con sede nel Delaware. Le funzioni di questo sito sono configurate per essere eseguite a Francoforte. Nel momento in cui i dati passano da quelle funzioni, per raggiungere la piattaforma, Vercel li vede transitare: è così che funziona un sito, e preferiamo dirlo.
• Gestione delle code di elaborazione e limitazione della frequenza delle richieste, che per i moduli comporta la conservazione dell'indirizzo IP per circa sessanta secondi. Il limitatore che protegge il canale delle misure non vede invece alcun dato del visitatore: conta le richieste per identificativo della chiave con cui il nostro server si presenta.

Vercel lo nominiamo, gli altri li puntiamo, e la ragione non è il capriccio: il punto 7 deve dirti dove finiscono i dati, e per una metà la risposta è «negli Stati Uniti». Non si può dire dove senza dire chi. Gli altri fornitori della piattaforma, e l'ubicazione dei rispettivi server, sono pubblicati nell'informativa di MiraView indicata sopra. Vi rimandiamo invece di ricopiarli, e la ragione è pratica: quel testo è la versione aggiornata, questo documento è congelato alla data che porta in apertura. Un elenco ricopiato qui diventerebbe falso il giorno in cui un fornitore cambia. Ogni variazione ci viene comunque comunicata con almeno trenta giorni di preavviso.

La piattaforma impiega altri fornitori per funzioni che non intervengono nella raccolta dei dati di questo sito: riguardano altri canali di acquisizione dei contatti e attività che i nostri operatori possono svolgere in un momento successivo. Sono elencati anch'essi nell'informativa di MiraView.

Nessuno di questi dati viene trasmesso a fornitori di servizi di intelligenza artificiale, né ad alcun altro soggetto oltre a quelli indicati qui.

I tuoi dati non sono diffusi e non sono ceduti o comunicati a terzi per finalità commerciali proprie di questi ultimi.

7. Dove vengono trattati i tuoi dati

I tuoi dati non finiscono tutti nello stesso posto, e vale la pena dirlo in due metà.

La prima metà resta nell'Unione Europea. Quello che scrivi nei moduli, le fotografie che carichi e le righe di misura descritte al punto 9 sono conservati a Francoforte, in Germania, e le funzioni di questo sito sono configurate per essere eseguite nella stessa regione. È una scelta deliberata.

Alcuni dei fornitori tecnici indicati al punto 6 hanno sede legale al di fuori dell'Unione Europea, pur mantenendo questi dati sul territorio europeo. Gli eventuali accessi da parte del loro personale, per esempio per attività di assistenza, sono disciplinati dalle Clausole Contrattuali Standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 ai sensi dell'art. 46 del Regolamento. Puoi chiederne copia ai recapiti del punto 1.

La seconda metà è trattata negli Stati Uniti, e sono le due statistiche di Vercel descritte al punto 9. Vercel Inc. è una società del Delaware: i suoi impianti principali di trattamento sono negli Stati Uniti, e la sua documentazione contrattuale prevede che i dati possano essere trasferiti e trattati negli Stati Uniti e ovunque Vercel o i suoi fornitori mantengano impianti di trattamento. Preferiamo scriverlo com'è, invece di dire che tutto resta in Europa: per questa metà non sarebbe vero.

Il trasferimento avviene sulla base delle stesse Clausole Contrattuali Standard (UE) 2021/914, nei moduli fra titolare e responsabile e fra responsabile e sub-responsabile, incorporate nell'accordo sul trattamento dei dati di Vercel; per il Regno Unito si applica l'addendum dell'autorità britannica (IDTA). Vercel dichiara inoltre la propria autocertificazione all'EU-U.S. Data Privacy Framework. Puoi chiedere copia di questi atti ai recapiti del punto 1.

Che cosa contiene questa seconda metà lo trovi elencato al punto 9.2, ed è bene sapere che cosa non contiene: nessun contenuto dei moduli, nessuna fotografia, nessuno dei dati che ci hai fornito tu.

8. Per quanto tempo conserviamo i tuoi dati

Fotografie caricate per la valutazione: sei mesi dal caricamento. È il termine più breve fra quelli qui indicati, perché sono il dato più delicato che raccogliamo e il loro scopo si esaurisce con la valutazione. Decorso il termine le immagini sono rimosse; della richiesta permangono l'indicazione che erano state trasmesse e la data della rimozione.

Richieste di informazioni senza seguito: dodici mesi dalla ricezione.

Richieste che aprono una trattativa: ventiquattro mesi a decorrere dall'ultimo contatto intercorso. Se ci riscrivi, il termine riparte da capo.

Documentazione dei contratti conclusi: dieci anni, in adempimento degli obblighi di conservazione previsti dalla legge in materia contabile e fiscale (art. 2220 c.c.).

Misure d'uso del sito: novanta giorni il dato di dettaglio, cioè la singola riga con tutto quello che è elencato al punto 9.1. Alla scadenza viene cancellato.

Restano invece senza scadenza i soli conteggi giornalieri: quante volte, in un dato giorno, è accaduto un certo evento su un certo percorso, da un certo tipo di dispositivo, da un certo paese e da una certa campagna. Sono numeri, non righe: da un conteggio non si risale a una visita né a una persona, ed è la ragione per cui possiamo tenerli a tempo indeterminato. Servono a sapere fra tre anni che cosa funzionava oggi, che è una domanda a cui non si può rispondere all'indietro.

⚠️ Come avviene la cancellazione, allo stato attuale. Alla data di questa versione la piattaforma che conserva i dati non dispone ancora di procedure automatiche di cancellazione alla scadenza dei termini indicati per i dati dei moduli: la rimozione è eseguita a seguito di verifiche periodiche e su richiesta. La scadenza dei novanta giorni delle misure d'uso del sito è invece automatica. Preferiamo scriverlo piuttosto che enunciare termini lasciando intendere un automatismo che non c'è. Puoi in ogni momento chiedere la cancellazione dei tuoi dati ai recapiti del punto 1, e vi provvediamo senza ingiustificato ritardo.

9. Cookie, e come misuriamo l'uso del sito

Questo sito non utilizza cookie.

Non utilizza nemmeno tecnologie equivalenti come localStorage o sessionStorage. Non sono presenti cookie analitici né cookie di profilazione, propri o di terze parti, e non usiamo Google Analytics né alcuno strumento che ti segua da un sito all'altro.

Misuriamo però come vengono usate le pagine, ed è giusto che tu sappia com'è fatta questa misura. Sono due cose distinte, che raccolgono cose diverse e finiscono in posti diversi: le teniamo separate anche qui.

9.1 La misura che facciamo noi

Quando apri una pagina, o compi una delle azioni elencate qui sotto, il tuo browser mette da parte una riga e la spedisce al nostro server quando lasci la pagina. Le azioni sono otto, e non ce ne sono altre:

• l'apertura di una pagina;
• l'apertura della scheda di un veicolo, con la marca e il modello;
• l'invio di una richiesta, con il tipo di richiesta;
• il tocco su un numero di telefono;
• il tocco sul collegamento WhatsApp;
• la richiesta di indicazioni stradali verso una sede;
• l'uso di un filtro del catalogo, con il campo e il valore scelti;
• quanto sei sceso nella lettura di una guida, in quarti.

Ogni riga porta con sé: l'istante, il percorso della pagina senza la parte che segue il punto interrogativo, un identificativo della singola pagina aperta che vive nella memoria del browser e muore quando cambi pagina, i parametri di campagna eventualmente presenti nell'indirizzo con cui sei arrivato e gli identificativi di clic che Google e Meta attaccano ai propri annunci, il nome del sito da cui provieni se provieni da un sito, e da quanti millisecondi la riga aspettava di partire. Il nostro server aggiunge due sole cose, che ricava dalla richiesta: il paese, e se stai usando un telefono, un tablet o un computer.

Che cosa non parte, per costruzione:

• il tuo indirizzo IP. Il server lo vede, perché è così che funziona una richiesta su internet: ne ricava il paese e lo scarta. Non entra in nessuna riga;
• la descrizione completa del tuo browser, che è un'impronta. Ne restano tre soli valori possibili: telefono, tablet, computer;
• qualunque testo che tu abbia digitato. Appartiene ai moduli, che seguono un'altra strada e sono descritti ai punti 2 e 4;
• qualunque identificativo che sopravviva alla pagina. Finché non c'è un consenso da chiedere non esiste alcun identificativo di sessione: il campo previsto per contenerlo parte sempre vuoto. È il confine, non un ripiego.

Dove finisce, e chi la vede. Le righe arrivano a MiraView, la piattaforma indicata al punto 6, e sono conservate a Francoforte, in Germania. Non raggiungono nessun altro: né un fornitore di servizi di intelligenza artificiale, né alcun altro terzo.

A che cosa serve, detto per intero. A due cose. La prima è capire quali pagine rispondono davvero alle domande di chi arriva, e accorgerci se il sito diventa lento su un telefono invece che su un computer. La seconda è sapere da quale canale arrivano le persone: i parametri di campagna e gli identificativi di clic servono a questo, e quando ci mandi una richiesta resta registrato accanto ad essa il canale da cui eri arrivato. Serve a sapere quale annuncio porta gente e quale no. Non serve a costruire un profilo di te, non produce alcuna decisione automatica sul tuo conto e non ti segue su altri siti: il soggetto della misura è il canale, non la persona.

La base giuridica è il nostro legittimo interesse a mantenere il sito funzionante e comprensibile e a sapere quali canali funzionano — art. 6.1.f del Regolamento. Abbiamo svolto la valutazione di bilanciamento fra questo interesse e i tuoi diritti, e puoi chiederne copia ai recapiti del punto 1. Puoi opporti in qualsiasi momento, agli stessi recapiti.

9.2 Le due statistiche di Vercel

Il sito usa inoltre due strumenti di Vercel Inc., il fornitore che lo ospita e che è indicato al punto 6: uno conta le pagine viste, l'altro misura quanto ci mettono le pagine a comparire sui dispositivi delle persone che le aprono davvero.

Raccolgono: l'istante, l'indirizzo della pagina e il percorso, il sito da cui provieni, alcuni parametri dell'indirizzo, la posizione geografica ricavata dalla rete fino al livello della città, il sistema operativo e la sua versione, il browser e la sua versione, il tipo di dispositivo.

Per distinguere una visita dall'altra, Vercel calcola un'impronta a partire dalla richiesta che arriva, e la scarta dopo ventiquattro ore. Non è un cookie: non scrive niente sul tuo dispositivo e non legge niente che ci sia già. Vuol dire però che «nessun identificatore» sarebbe una parola grossa, e preferiamo dirti come stanno le cose: entro la stessa giornata due tue aperture di pagina possono risultare la stessa visita, e dal giorno successivo no.

Gli script di questi due strumenti sono serviti da questo stesso dominio: aprendo una pagina il tuo browser non contatta nessun host esterno.

Questi dati sono trattati negli Stati Uniti, con le garanzie descritte al punto 7. Anche qui la base giuridica è il nostro legittimo interesse — art. 6.1.f. Vale lo stesso diritto di opposizione, ai recapiti del punto 1.

9.3 Perché non trovi un banner

Nessuno degli strumenti descritti qui archivia informazioni sul tuo dispositivo né accede a informazioni già presenti su di esso: non ricorrono i presupposti dell'art. 122 del d.lgs. 196/2003, non è richiesto alcun consenso preventivo, e per questo continui a non trovare alcun banner. Preferiamo dirti che cosa misuriamo piuttosto che chiederti un consenso di cui non abbiamo bisogno, perché un banner che compare quando non serve insegna soltanto a premere «accetta» senza leggere.

9.4 Il resto della pagina

I caratteri tipografici sono ospitati direttamente su questo dominio e non vengono richiesti a servizi esterni. Le pagine non incorporano mappe, video, plugin di social network, sistemi di chat o captcha di terze parti.

Nel sito trovi alcuni collegamenti verso siti esterni: le indicazioni stradali nella pagina delle sedi, e nel piè di pagina la scheda del portale che ci certifica sul chilometraggio. Sono semplici link testuali: aprono un servizio esterno soltanto se scegli di premerli, e finché non lo fai il tuo browser non contatta nessuno di quei siti. Premerli, però, è una delle azioni che misuriamo: ne resta una riga fra quelle descritte al punto 9.1, che dice che qualcuno ha chiesto le indicazioni per una sede, non chi.

Se in futuro verranno attivati strumenti che scrivono cookie, che ti riconoscono fra una visita e l'altra o che ti seguono su altri siti, questa informativa sarà riemessa con una versione nuova e il consenso sarà richiesto prima che partano.

10. I tuoi diritti

In qualsiasi momento puoi chiederci:

• l'accesso ai tuoi dati personali e una copia di quelli che trattiamo;
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• la cancellazione dei tuoi dati, nei casi previsti dall'art. 17 del Regolamento;
• la limitazione del trattamento, nei casi previsti dall'art. 18;
• la portabilità dei dati che ci hai fornito, in un formato leggibile da un dispositivo automatico;
• di opporti al trattamento fondato sul nostro legittimo interesse.

Puoi inoltre revocare in qualsiasi momento il consenso alle comunicazioni commerciali.

Le richieste vanno indirizzate ai recapiti indicati al punto 1. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garante@gpdp.it, www.garanteprivacy.it) ai sensi dell'art. 77, o di rivolgerti all'autorità giudiziaria.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata quando cambiano i trattamenti che descrive o la normativa applicabile. Ogni versione è identificata dal numero di versione e dalla data riportati in apertura, e le versioni precedenti restano consultabili a un indirizzo stabile: la versione 2026-08-27d si legge su grupponovicars.it/privacy/2026-08-27d.

Quando invii un modulo, registriamo insieme alla tua richiesta l'identificativo della versione dell'informativa che ti è stata mostrata in quel momento: in questo modo resta sempre ricostruibile quale testo hai effettivamente letto, e quel testo resta leggibile.

Versione 2026-08-27e, Gruppo 5 S.r.l.