Caricamento
Informativa sul trattamento dei dati personali ai sensi del Reg. UE 2016/679 (GDPR)
Ultimo aggiornamento: 7 giugno 2026
Il titolare del trattamento dei dati personali è AUTORICAMBI-ATTREZZATURE BASSANO di Zen Claudio & Zen Luigi S.n.c., raggiungibile ai seguenti recapiti:
| Ragione sociale | AUTORICAMBI-ATTREZZATURE BASSANO di Zen Claudio & Zen Luigi S.n.c. |
| Sede legale | Via Marosticana 293/E — 36031 Dueville (VI) |
| Partita IVA | 00812270247 |
| Codice Fiscale | 00812270247 |
| Numero REA | VI-165683 |
| privacy@autoricambibassano.it | |
| Sito web | z-agroricambi.it |
Per qualsiasi richiesta relativa ai dati personali è possibile scrivere all'indirizzo email sopra indicato.
2.1 Clienti (canale chat web e WhatsApp)
| Dati raccolti | Nome, numero di telefono, messaggi di testo, fotografie/immagini e registrazioni vocali (trascritte automaticamente in testo) allegate alle richieste. Se attivi le notifiche, un token tecnico del browser per inviartele. |
| Finalità | Gestione delle richieste di assistenza per l'identificazione e la fornitura di ricambi agricoli |
| Base giuridica | Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| Conservazione | 24 mesi dall'ultima interazione — dopodiché i dati identificativi (nome, telefono, azienda) vengono automaticamente anonimizzati. Le richieste storiche vengono mantenute in forma non riconducibile per analisi statistiche aggregate. |
| Cancellazione anticipata | In qualsiasi momento dal pannello "I tuoi dati" nella chat. Periodo di grazia di 7 giorni, durante il quale è possibile annullare la richiesta. |
⚠ Avvertenza importante sull'accesso alla chat
L'accesso alla chat avviene tramite il numero di telefono. Chiunque conosca o digiti il tuo numero di telefono può accedere allo storico dei messaggi inviati attraverso la chat web. Non condividere il numero usato per la chat con persone non autorizzate. Per le operazioni sensibili (salvataggio dei dati di fatturazione) richiediamo la verifica del numero tramite codice OTP via SMS.
2.2 Operatori e amministratori del pannello
| Dati raccolti | Indirizzo email, password (cifrata), nome, ruolo, data ultimo accesso |
| Finalità | Autenticazione e accesso al pannello di gestione richieste |
| Base giuridica | Esecuzione del contratto di lavoro/collaborazione (art. 6, par. 1, lett. b GDPR) |
| Conservazione | Per tutta la durata del rapporto lavorativo e per 12 mesi successivi |
2.3 Dati di navigazione e log di sistema
| Dati raccolti | Indirizzi IP, azioni nel pannello, timestamp, errori tecnici |
| Finalità | Sicurezza informatica, debug e monitoraggio del servizio |
| Base giuridica | Legittimo interesse (art. 6, par. 1, lett. f GDPR) |
| Conservazione | 12 mesi |
2.4 Dati di fatturazione (clienti che acquistano)
| Dati raccolti | Ragione sociale o nome e cognome, Partita IVA o Codice Fiscale, indirizzo (via, CAP, città, provincia), Codice Destinatario SDI o PEC, email. Conferma del numero di telefono tramite codice OTP via SMS. |
| Finalità | Emissione della fattura elettronica e adempimenti contabili e fiscali obbligatori per ogni preventivo accettato. |
| Base giuridica | Obbligo legale (art. 6, par. 1, lett. c GDPR) ed esecuzione del contratto (lett. b). |
| Conservazione | 10 anni dall'emissione della fattura (art. 2220 c.c., DPR 633/72, D.Lgs. 127/2015). Questi dati restano archiviati anche in caso di richiesta di cancellazione GDPR, finché permane l'obbligo di legge. |
| Destinatari | Sistema di Interscambio (SdI) dell'Agenzia delle Entrate; eventuale studio commerciale/gestionale incaricato della fatturazione. |
Per erogare il servizio ci avvaliamo dei seguenti fornitori, con i quali sono stati stipulati i necessari accordi di trattamento dati (DPA) e che offrono garanzie adeguate per i trasferimenti verso paesi terzi (Clausole Contrattuali Standard o decisioni di adeguatezza):
| OpenAI, L.L.C. (USA) | Elaborazione di immagini e testi (GPT-4o / GPT-4.1) e trascrizione delle note vocali (Whisper) per l'identificazione dei ricambi. Trasferimento basato su Clausole Contrattuali Standard. |
| Anthropic, PBC (USA) | Modelli linguistici Claude (Opus/Sonnet/Haiku) per elaborazione di testi e immagini. SCC. |
| Google LLC (USA / multi-region) | Modelli Gemini per elaborazione testi e immagini, quando attivato dall'amministratore. SCC + decisione di adeguatezza UE-USA Data Privacy Framework. |
| DeepSeek (Hangzhou DeepSeek AI, Cina) | Modelli DeepSeek V3/R1 per elaborazione testi, quando attivato. Trasferimento basato su SCC; non sono coinvolte immagini. |
| Mistral AI SAS (Francia / UE) | Modelli Mistral / Pixtral per elaborazione testi e immagini, quando attivato. Nessun trasferimento extra-UE. |
| Groq Inc. (USA) | Inferenza LLaMA / Mixtral per elaborazione testi, quando attivato. SCC. |
| Supabase Inc. (USA, infrastruttura in Irlanda) | Database PostgreSQL, autenticazione e archiviazione file (foto clienti). Server eu-west-1 (Dublino). |
| Vercel Inc. (USA) | Hosting e funzioni serverless dell'applicazione web. Regioni di esecuzione preferite UE quando configurabili. |
| Tavily Inc. (USA) | Ricerca web per l'identificazione di fornitori di ricambi (solo testo della query, nessun dato personale). |
| SerpAPI LLC (USA) | Ricerca visiva tramite Google Lens — vengono trasmesse le immagini caricate dai clienti per cercare prodotti simili. |
| GlitchTip / Burke Software (USA) | Error monitoring tecnico — riceve solo stack trace e metadata tecniche; numeri di telefono, nomi e contenuto dei messaggi sono rimossi prima dell'invio. |
Le fotografie e i messaggi dei clienti vengono trasmessi al provider di intelligenza artificiale configurato dall'amministratore (tipicamente uno tra OpenAI, Anthropic, Google) esclusivamente per l'elaborazione tecnica necessaria all'identificazione del ricambio. Tutti i provider applicano clausole "no-training" sulle API: i dati trasmessi non vengono utilizzati per addestrare i modelli di intelligenza artificiale.
Trasferimenti verso paesi terzi — Quando i dati vengono trasmessi a fornitori con sede negli Stati Uniti (OpenAI, Anthropic, Vercel, Supabase, Tavily, SerpAPI, GlitchTip, Groq) o in altri paesi non UE (DeepSeek in Cina), il trasferimento è garantito da Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione UE 2021/914) e/o, per gli USA, dall'EU-US Data Privacy Framework. L'elenco dei provider attivi in produzione è visibile su richiesta scritta al titolare.
Il presente servizio utilizza esclusivamente cookie tecnici strettamente necessari per il funzionamento dell'autenticazione degli operatori (token di sessione Supabase Auth). Non vengono utilizzati cookie di profilazione, di marketing o di terze parti a fini pubblicitari.
| sb-*-auth-token | Cookie di sessione per l'autenticazione degli operatori. Scade alla chiusura del browser o dopo 7 giorni (refresh token). |
Poiché si tratta di cookie strettamente necessari all'erogazione del servizio, non è richiesto il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy e delle Linee Guida del Garante.
Ai sensi degli artt. 15-22 del GDPR, ogni interessato ha il diritto di:
Per esercitare i propri diritti è sufficiente inviare una richiesta a privacy@autoricambibassano.it. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.
In caso di mancata risposta o risposta insoddisfacente, è possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per facilitare l'esercizio dei diritti GDPR, abbiamo predisposto strumenti accessibili direttamente dalla chat (icona scudo nell'header):
Per i diritti che non possono essere esercitati direttamente (es. rettifica, limitazione, opposizione) puoi sempre scrivere a privacy@autoricambibassano.it.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione, tra cui:
Il titolare si riserva di aggiornare la presente informativa in caso di modifiche normative, tecniche o organizzative rilevanti. La data di ultimo aggiornamento è indicata in cima alla pagina. Per modifiche sostanziali, gli operatori registrati saranno informati via email.