Questa informativa spiega come vengono trattati i dati personali su americancarsb2b.com (AmericanCars B2B), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
Titolare del trattamento
WMIND S.r.l., sede legale in via Nicolò Tommaseo 67/C, 35131 Padova (PD), Italia; sede operativa in via G. Galilei 10/4, 35037 Teolo (PD). P.IVA IT05111270285, REA 444056. Telefono 049 5206900, email info@wmind.it, PEC wmind@pec.it.
Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a info@wmind.it.
Navigazione del sito
Quando visiti il sito, i server ricevono i dati tecnici di ogni richiesta: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza e tipo di browser e dispositivo. Servono a mostrare le pagine, a garantire la sicurezza del servizio e a individuare abusi (legittimo interesse, art. 6.1.f GDPR). I registri dei server sono conservati per al massimo 30 giorni, salvo che servano per accertare un abuso o un illecito.
Il sito non usa cookie né strumenti di statistica, profilazione o pubblicità.
Alcune risorse delle pagine arrivano da altri server, che per questo ricevono l'indirizzo IP del tuo browser:
- Cloudflare (Cloudflare, Inc.): la rete che distribuisce il sito e lo protegge dagli attacchi;
- OpenStreetMap (OpenStreetMap Foundation, Regno Unito): le immagini delle mappe, nelle pagine che mostrano una mappa;
- EntityCMS e EntityKit, servizi di WMIND S.r.l.: i loghi delle aziende e, nella pagina «Suggerisci un'azienda», il modulo di segnalazione.
La directory delle aziende
Le schede della directory descrivono attività professionali: officine, ricambisti, concessionari e altre aziende del settore. Possono contenere dati personali, per esempio il nome del titolare di una ditta individuale, un recapito o un'immagine.
Le informazioni provengono da fonti pubblicamente accessibili, come i siti web delle aziende e le altre fonti indicate in ciascuna scheda, oppure da segnalazioni ricevute con il modulo. Le trattiamo per pubblicare una directory B2B del settore delle auto americane in Europa (legittimo interesse, art. 6.1.f GDPR) e le conserviamo finché la scheda è pubblicata.
Puoi chiedere in qualsiasi momento di correggere o rimuovere una scheda, oppure opporti alla pubblicazione, scrivendo a info@wmind.it.
Il modulo «Suggerisci un'azienda»
Con il modulo puoi segnalare un'azienda che manca nella directory: la tua o una che conosci.
Quali dati. Le risposte che scrivi: i dati dell'azienda (nome, tipo di attività, marchi trattati, città, paese, sito web e, se gestisci l'azienda, partita IVA, persona di contatto, email e telefono). Se segnali un'azienda come cliente, puoi aggiungere facoltativamente un commento sulla tua esperienza e la tua email. Con le risposte registriamo la pagina, la lingua e la data dell'invio.
Ogni invio è registrato insieme a una ricevuta, che prova quale versione del modulo e di questa informativa avevi davanti. La ricevuta contiene l'indirizzo IP abbreviato e il tipo di browser, sistema operativo e dispositivo. Se hai indicato un'email, contiene anche l'indirizzo IP completo e lo user agent del browser, cifrati insieme all'email e al nome.
Perché. Per valutare la segnalazione, verificare l'azienda, aggiungerla o aggiornarla nella directory e risponderti. La base giuridica è l'esecuzione di misure richieste da te (art. 6.1.b GDPR). Il commento sull'esperienza serve solo a valutare la segnalazione e non viene pubblicato.
Facoltatività. Compilare il modulo è facoltativo. I campi obbligatori servono per gestire la segnalazione: senza, non possiamo riceverla.
Dove e per quanto. Le segnalazioni sono conservate in EntityKit, servizio di WMIND S.r.l. ospitato su Google Cloud nell'Unione europea (Paesi Bassi). Il contenuto delle risposte e i contatti sono cifrati.
- Le segnalazioni sono cancellate automaticamente 24 mesi dopo l'invio.
- Se non hai indicato un'email, la ricevuta è anonima: dopo 24 mesi confluisce in statistiche giornaliere aggregate e viene cancellata.
- Se hai indicato un'email, nel registro delle ricevute la richiesta resta in vigore 24 mesi. Trenta giorni dopo che non è più in vigore, dalla ricevuta vengono cancellati email, nome, indirizzo IP completo e user agent. Dell'email resta solo un'impronta cifrata (HMAC): non permette di risalire all'indirizzo, ma consente di ritrovare la ricevuta se ce lo chiedi. Questa prova ridotta è conservata per 10 anni, per dimostrare come e quando è stata trattata la richiesta. Poi confluisce in statistiche aggregate e viene cancellata.
Se segnali l'azienda di altri, i dati dell'azienda che ci comunichi sono trattati come le altre informazioni della directory (sezione precedente).
Se scrivi a info@wmind.it, usiamo il tuo indirizzo e il contenuto del messaggio per risponderti (art. 6.1.b GDPR). Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e, se ne nasce un rapporto commerciale, per i termini previsti dalla legge.
Chi riceve i dati
I dati sono trattati da personale di WMIND S.r.l. autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Google Cloud (Google Cloud EMEA Limited), per l'hosting del sito e dei servizi EntityKit ed EntityCMS in data center nell'Unione europea;
- Cloudflare, Inc., per la distribuzione e la protezione del sito.
I dati non sono venduti né comunicati ad altri, salvo quando lo impone la legge.
Trasferimenti fuori dall'Unione europea
Cloudflare, Inc. ha sede negli Stati Uniti e aderisce all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Inoltre applica le clausole contrattuali standard.
OpenStreetMap Foundation ha sede nel Regno Unito, che beneficia di una decisione di adeguatezza.
Google può accedere ai dati dagli Stati Uniti solo nei limiti delle clausole contrattuali standard e del Data Privacy Framework.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi anche opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Scrivi a info@wmind.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del paese in cui vivi o lavori.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
Modifiche
Se questa informativa cambia, la nuova versione è pubblicata su questa pagina con la data di aggiornamento. Ogni invio del modulo registra la versione in vigore in quel momento.