Questa informativa spiega come trattiamo i dati personali quando usi DealerOrbit (https://dealercar.quantumvibes.it), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.
1Titolare del trattamento
Quantum Vibes di Nicola Condoluci, Via Nicola Manfroce, 89122 Reggio Calabria (RC), P.IVA 02558130809 , C.F. CNDNCL77M31L063U – email info@quantumvibes.it – PEC nicola.condoluci@pec-legal.it
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@quantumvibes.it.
2A chi si rivolge
Questa informativa riguarda:
- i titolari, i dipendenti e i collaboratori delle aziende che usano DealerOrbit («Utenti»);
- chi si registra o visita le pagine pubbliche della piattaforma.
3Dati che trattiamo
- Account: nome, cognome, email di lavoro, telefono, password (conservata solo in forma cifrata non reversibile), ruolo e permessi.
- Azienda e fatturazione: ragione sociale, partita IVA, codice fiscale, indirizzo, codice SDI o PEC, piano e storico pagamenti. Non conserviamo i dati delle carte, che gestisce direttamente il fornitore di pagamenti.
- Utilizzo e sicurezza: indirizzo IP, data e ora degli accessi, tipo di browser, operazioni rilevanti eseguite nella piattaforma (registro attività), errori tecnici.
- Canali social collegati: vedi la sezione 5.
- Veicoli e targhe: per l'inserimento dalla targa inviamo la targa al servizio di ricerca e salviamo i dati tecnici del veicolo restituiti. Non riceviamo né salviamo i dati dell'intestatario.
- Assistenza: il contenuto delle richieste che ci invii e le relative risposte.
4Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, fornire il Servizio e le funzioni scelte | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Sicurezza della piattaforma, prevenzione di abusi e frodi, registro attività | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio (scadenze, aggiornamenti, manutenzioni) | Esecuzione del contratto |
| Informazioni su nuove funzioni DealerOrbit ai clienti esistenti | Legittimo interesse; puoi opporti in ogni momento |
| Statistiche aggregate e anonime per migliorare il Servizio | Legittimo interesse |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse |
Il conferimento dei dati di account e fatturazione è necessario per usare il Servizio. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
5Facebook, Instagram, TikTok e Google Business Profile
Se colleghi i canali social della tua azienda per pubblicare gli annunci da DealerOrbit, trattiamo i dati descritti qui sotto.
Facebook e Instagram (Meta)
Con il tuo consenso nella finestra di accesso di Facebook riceviamo:
- l'elenco delle Pagine Facebook che gestisci e degli account Instagram professionali collegati;
- per ciascuno: nome, identificativo, immagine del profilo e un token di accesso.
Usiamo i permessi pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish, business_management solo per:
- mostrarti le Pagine e gli account da collegare;
- pubblicare i post che crei o programmi in DealerOrbit;
- mostrarti l'esito della pubblicazione e il link al post.
TikTok
Con il tuo consenso riceviamo:
- l'identificativo, il nome visualizzato e l'immagine del profilo dell'account;
- i token di accesso.
Usiamo i permessi user.info.basic, video.upload, video.publish solo per pubblicare i video e le foto che scegli in DealerOrbit. Prima di pubblicare chiediamo a TikTok le opzioni di privacy disponibili per il tuo account.
Google Business Profile
Con il tuo consenso nella finestra di accesso di Google riceviamo:
- l'elenco degli account e delle schede (sedi) Google Business Profile che gestisci;
- per ciascuna scheda: nome, identificativo, indirizzo, link a Google Maps e al modulo per lasciare una recensione;
- i token di accesso.
Usiamo l'autorizzazione business.manage solo per:
- mostrarti le schede da collegare;
- pubblicare sulla scheda i post che crei o programmi in DealerOrbit;
- mostrarti le recensioni della scheda e pubblicare le risposte che scrivi o approvi tu.
Le recensioni vengono lette da Google quando apri la pagina e non vengono salvate da DealerOrbit. Se chiedi una bozza di risposta all'assistente AI, inviamo al fornitore AI solo il voto, il testo della recensione e il nome di battesimo dell'autore.
L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato.
Cosa non facciamo
- Non leggiamo messaggi privati né dati dei follower.
- Non usiamo questi dati per pubblicità, profilazione o addestramento di modelli.
- Non li vendiamo e non li cediamo a terzi.
I token sono conservati cifrati e usati solo per le operazioni che richiedi. I contenuti pubblicati (testi, foto, video) li scegli tu e restano visibili sulla piattaforma social secondo le sue regole.
Scollegare un canale
Puoi scollegare un canale in ogni momento da DealerOrbit → Social: il token e i dati dell'account vengono cancellati subito. Puoi anche revocare l'accesso dalle impostazioni di Facebook (Impostazioni → App e siti web, oppure Business Integrations) o di TikTok (Impostazioni → Sicurezza → Gestisci autorizzazioni app), oppure dalla pagina Connessioni del tuo account Google. Vedi anche le istruzioni per la cancellazione dei dati.
L'uso dei dati ricevuti da Meta, TikTok e Google rispetta i termini per sviluppatori di queste piattaforme.
6Intelligenza artificiale
Le funzioni AI inviano al fornitore di intelligenza artificiale solo i dati necessari al singolo compito. Ad esempio, per descrizioni e post social inviamo:
- marca, modello, versione, dotazioni e prezzo del veicolo;
- le istruzioni sul tono.
Per lo scontorno delle foto e i video usiamo servizi installati sui nostri server, senza inviare le immagini a terzi. Il fornitore AI tratta i dati come nostro sub-responsabile e, secondo i suoi termini commerciali, non li usa per addestrare i propri modelli.
7Destinatari e sub-responsabili
I dati sono trattati dal nostro personale autorizzato e dai fornitori che ci aiutano a erogare il Servizio, nominati responsabili del trattamento:
| Fornitore | Servizio | Sede del trattamento |
|---|---|---|
| Fornitore di hosting e server | Ospitalità della piattaforma, database, backup | Unione europea |
| Stripe Payments Europe Ltd. | Pagamenti e gestione abbonamenti | UE / USA |
| Anthropic (API Claude) | Funzioni di intelligenza artificiale | USA |
| Openapi S.p.A. | Dati tecnici dei veicoli dalla targa | Italia |
| Fornitore del servizio email | Invio di email di servizio e notifiche | UE |
| Sistema di Interscambio (Agenzia delle Entrate) e intermediario di fatturazione | Fatturazione elettronica | Italia |
Quando colleghi Facebook, Instagram, TikTok o Google Business Profile, i contenuti che pubblichi vengono trasmessi a Meta Platforms Ireland Ltd. a TikTok Technology Ltd. e, per Google Business Profile, a Google Ireland Ltd., che li trattano come titolari autonomi secondo le proprie informative. Allo stesso modo, i portali di annunci che scegli trattano gli annunci come titolari autonomi.
I dati possono essere comunicati alle autorità quando la legge lo impone. L'elenco aggiornato dei fornitori è disponibile su richiesta.
8Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base:
- della decisione di adeguatezza della Commissione europea per le aziende aderenti al Data Privacy Framework UE-USA;
- oppure delle clausole contrattuali tipo approvate dalla Commissione, con misure supplementari ove necessario.
9Conservazione
| Dati | Per quanto tempo |
|---|---|
| Account e dati del Servizio | Per tutta la durata dell'abbonamento e fino a 90 giorni dopo la sua fine (tempo per esportare i dati) |
| Fatture e dati contabili | 10 anni, come previsto dalla legge (art. 2220 c.c.) |
| Registri di accesso e sicurezza | Fino a 12 mesi |
| Token dei canali social | Fino allo scollegamento del canale o alla fine dell'abbonamento |
| Cache delle ricerche targa (dati tecnici del veicolo) | Fino a 12 mesi, per non ripetere la stessa ricerca |
| Richieste di assistenza | Fino a 24 mesi dalla chiusura |
| Backup | Cancellati con la normale rotazione delle copie |
10Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate:
- connessioni cifrate (HTTPS);
- separazione dei dati di ogni azienda a livello di database;
- password e token cifrati;
- permessi per ruolo e registro delle operazioni;
- backup e aggiornamenti di sicurezza.
Nessun sistema è infallibile: se una violazione dei dati ti riguarda, ti avvisiamo come previsto dalla legge.
11I tuoi diritti
In qualsiasi momento puoi chiederci:
- accesso ai tuoi dati, rettifica, cancellazione e limitazione del trattamento;
- portabilità dei dati;
- di opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR).
Puoi anche revocare i consensi prestati, ad esempio scollegando un canale social, senza effetti sui trattamenti già svolti.
Scrivi a info@quantumvibes.it: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.
12Cookie e tecnologie simili
La piattaforma DealerOrbit non usa cookie di profilazione né strumenti di analisi o pubblicità di terze parti.
Usiamo soltanto strumenti tecnici necessari al funzionamento, per i quali non serve il consenso (art. 122 Codice privacy):
- la memoria locale del browser, per mantenere l'accesso e ricordare l'azienda selezionata;
- eventuali cookie tecnici di sessione e sicurezza.
Alcuni caratteri tipografici della dashboard sono caricati da Google Fonts. Per questo il tuo browser contatta i server di Google, che ricevono l'indirizzo IP.
I siti web delle concessionarie collegati a DealerOrbit hanno la propria informativa cookie, a cura della concessionaria.
13Modifiche
Possiamo aggiornare questa informativa per cambiamenti normativi o del Servizio. Pubblichiamo sempre qui la versione in vigore, con la data di aggiornamento, e comunichiamo agli Utenti le modifiche rilevanti.