Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

• ELLE AUTO DI LAURENDI CHRISTIAN
• Sede: VIA GIUSEPPE MAZZINI 31/H, 20007CORNAREDO (MI)
• P.IVA / Codice Fiscale: 12203280966
• Iscrizione REA: MI-2646301
• PEC: laurendie@legalmail.it
• Email: info@elleauto.it
• Telefono: 3517890234

Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali può contattarci ai recapiti sopra indicati, preferibilmente all'indirizzo laurendie@legalmail.it.

2. Tipologie di dati trattati

Nell'ambito della navigazione e dei servizi offerti dal sito trattiamo le categorie riportate di seguito. Le espressioni pseudonimizzato, aggregato e anonimo non sono equivalenti: un dato pseudonimizzato resta un dato personale; un dato aggregato diventa anonimo soltanto quando non è più ragionevolmente riconducibile, neppure indirettamente, a una persona.

• Dati di contatto forniti volontariamente (nome, cognome, email, telefono) quando l'utente si registra o invia una richiesta di informazioni;
• Log tecnici di accesso: l'infrastruttura può registrare indirizzo IP, intestazioni del browser (da cui possono risultare browser, dispositivo e sistema operativo), pagina richiesta, data e ora e informazioni di sicurezza. Questi dati non sono anonimi e sono trattati come dati personali per sicurezza, continuità del servizio e gestione di eventuali abusi;
• Metriche tecniche first-party: per misurare le prestazioni del sito possono essere inviate metriche Core Web Vitals, solo pathname senza query o frammenti, data e ora, tipo di navigazione e tipo di connessione. Il relativo payload non include indirizzo IP, cookie, identificatori di account o identificatori pubblicitari; un identificatore tecnico della singola misurazione è usato esclusivamente per validare la metrica e non per creare profili;
• Statistiche anonime: i report ottenuti mediante aggregazione irreversibile, senza IP, identificatori, dati di contatto o sequenze riconducibili al singolo visitatore, non costituiscono dati personali.
• Dati di analytics e marketing: sono raccolti soltanto con il consenso richiesto dalla Cookie Policy. Possono essere pseudonimizzati dal fornitore; i soli report aggregati messi a disposizione del Titolare non identificano direttamente l'utente.
• Dati relativi ai cookie e tecnologie analoghe — si veda la Cookie Policy per il dettaglio delle categorie e delle scelte a disposizione dell'utente.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

• Esecuzione di un servizio richiesto dall'interessato (art. 6.1.b GDPR): rispondere a richieste di informazioni su veicoli, offerte di noleggio, valutazioni di permuta, appuntamenti in concessionaria.
• Adempimento di obblighi di legge (art. 6.1.c GDPR): conservazione documenti fiscali, antiriciclaggio, obblighi contrattuali.
• Legittimo interesse del Titolare (art. 6.1.f GDPR): sicurezza del sito, prevenzione di frodi, statistiche aggregate di utilizzo.
• Consenso dell'interessato (art. 6.1.a GDPR): per cookie di analisi e marketing, comunicazioni commerciali e newsletter. Il consenso è revocabile in qualsiasi momento.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e con misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o diffusione illegittima, ai sensi degli artt. 25 e 32 GDPR (privacy by design e by default, cifratura in transito e a riposo, controllo accessi).

5. Destinatari e terze parti

Per l'erogazione del servizio il Titolare si avvale dei seguenti fornitori in qualità di Responsabili del trattamento (art. 28 GDPR) o soggetti autonomi, selezionati per affidabilità e conformità:

L'indicazione geografica non implica, da sola, che avvenga un trasferimento di dati personali. Quando il servizio comporta effettivamente un trasferimento verso un Paese terzo, il Titolare applica il meccanismo pertinente previsto dagli artt. 44 e seguenti GDPR, quale una decisione di adeguatezza (art. 45) o garanzie adeguate, incluse ove applicabili le clausole contrattuali tipo (art. 46). È possibile chiedere al Titolare informazioni sul meccanismo applicato al singolo fornitore.

6. Periodo di conservazione

I dati sono conservati per i seguenti periodi:

• Richieste di contatto / preventivi: 24 mesi dalla chiusura della pratica, salvo obblighi di legge superiori.
• Documentazione fiscale e contabile: 10 anni (art. 2220 c.c., DPR 600/73).
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
• Log tecnici di accesso (compresi IP, intestazioni del browser, pagina richiesta e data/ora): 6 mesi, salvo il tempo strettamente necessario per accertare illeciti, esercitare o difendere un diritto.
• Metriche tecniche first-party: i singoli eventi sono conservati nei log tecnici per 6 mesi; al termine sono cancellati con i log oppure trasformati in statistiche aggregate. Le statistiche rese anonime in modo irreversibile possono essere conservate senza limite temporale per finalità storiche e di miglioramento del servizio.
• Dati pseudonimizzati di analytics: la revoca del consenso interrompe le raccolte successive, ma non cancella retroattivamente gli eventi già acquisiti. Questi restano soggetti al periodo di conservazione configurato per il servizio analytics attivo: per una property standard Google Analytics 4 il periodo configurabile è di 2 o 14 mesi; per altri servizi vale il periodo indicato nella relativa informativa. I report aggregati che non consentono di risalire al singolo utente seguono la disciplina delle statistiche anonime.
• Cookie e preferenze: per la durata indicata nella Cookie Policy e nel browser; la preferenza espressa nel pannello cookie è conservata per 180 giorni, salvo revoca o modifica anticipata.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:

• accedere ai propri dati personali e ricevere copia degli stessi (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti (art. 16);
• ottenere la cancellazione dei dati nei casi previsti (art. 17 — diritto all'oblio);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e trasferirli ad altro titolare (art. 20 — portabilità);
• opporsi al trattamento basato su legittimo interesse o per finalità di marketing (art. 21);
• non essere sottoposto a decisioni automatizzate che producano effetti significativi (art. 22);
• revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento precedente (art. 7.3).

Per esercitare questi diritti può scrivere a laurendie@legalmail.it.

8. Reclamo all'Autorità di controllo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione delle norme applicabili, ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato UE di residenza abituale.

9. Utilizzo di strumenti di intelligenza artificiale

Alcuni contenuti testuali e audio pubblicati sul sito — descrizioni dei veicoli, contenuti editoriali (news, guide, glossario, FAQ) e podcast informativi — sono prodotti con l'ausilio di strumenti di intelligenza artificiale generativa, con successiva supervisione umana da parte del Titolare.

Questa informazione è fornita in conformità ai principi di trasparenza del Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio del 13 giugno 2024 (AI Act), con particolare riferimento all'art. 50 (obblighi di trasparenza per fornitori e utenti di sistemi di IA), le cui disposizioni sono pienamente applicabili a partire dal 2 agosto 2026.

I contenuti generati o assistiti da IA non sono utilizzati per adottare decisioni automatizzate che producano effetti giuridici o significativi sugli utenti (art. 22 GDPR).

10. Modifiche all'informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche. La versione in vigore è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.