Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali descritti nella presente Informativa è ECU-LAB, gestore di ecu-lab.online.

Richieste in materia di privacy: contact@ecu-lab.online.

2. Ambito di applicazione

La presente Informativa si applica a ecu-lab.online, agli Account ECU-LAB, ai Piani, alle transazioni in coins, all’Elaborazione automatica e manuale, ai ticket e alle comunicazioni correlate.

ECU-LAB è principalmente un servizio B2B, ma i dati personali possono riguardare lavoratori autonomi, dipendenti, rappresentanti, tecnici, clienti e proprietari di veicoli.

3. Che cosa trattiamo, perché e su quale base

• Dati di account e dati aziendali — nome, e-mail, telefono, società, indirizzo di fatturazione, dati IVA/fiscali, lingua e riferimento dell’account. Finalità: creare e amministrare l’Account. Base: contratto; obbligo di legge per i dati di fatturazione.
• Dati di autenticazione e sicurezza — hash della password, identificativi di sessione/dispositivo, cronologia degli accessi, indirizzo IP, browser/user-agent, segnali di abuso. Finalità: proteggere gli Account, applicare i limiti di sessione/dispositivo, prevenire frodi e condivisione dell’account. Base: legittimo interesse alla sicurezza, alla prevenzione delle frodi e all’attuazione del contratto.
• Dati di ordine e dati tecnici — dati di veicolo/centralina, opzioni selezionate, note, elenchi di DTC, storico ordini, hash ed eventi di elaborazione. Finalità: identificare i file, evadere gli ordini, erogare e documentare il Servizio. Base: contratto; legittimo interesse alla risoluzione dei problemi e all’audit.
• File di centralina caricati — file binari che possono contenere un VIN o altri identificativi del veicolo. Finalità: eseguire l’Elaborazione automatica o manuale e la consegna sicura. Base: contratto.
• Registrazioni di coins e Piani — saldi verdi/rossi, movimenti del registro, piano, limiti, conferme di sblocco. Finalità: addebitare solo dopo la conferma, gestire i diritti contrattuali e risolvere le contestazioni. Base: contratto; legittimo interesse a documentare le operazioni.
• Dati di pagamento e contabili — importo, valuta, fornitore, stato/riferimento dell’operazione, dati della fattura; non i dati completi della carta. Finalità: incassare, emettere fatture, riconciliare e adempiere agli obblighi fiscali. Base: contratto; obbligo di legge.
• Assistenza e comunicazioni — ticket, allegati, contenuto delle e-mail e notifiche di servizio. Finalità: assistere gli ordini e comunicare informazioni sul Servizio. Base: contratto; legittimo interesse.
• Registrazioni di accettazione — documento/versione accettati, data/ora, Account, IP e user-agent. Finalità: provare la cronologia contrattuale e dei consensi. Base: legittimo interesse; obbligo di legge ove applicabile.
• Dati di marketing — e-mail e registrazione del consenso/della disiscrizione. Finalità: inviare offerte o novità. Base: consenso.
• Dati di analisi e cookie — stato del consenso e dati di traffico limitati. Finalità: comprendere l’utilizzo e migliorare il Servizio. Base: consenso per le analisi non essenziali.

4. File di centralina e riservatezza

Un file di centralina può contenere un VIN o un altro identificativo collegato a un veicolo o a una persona. I file sono trattati come riservati, conservati al di fuori della radice web pubblica, resi disponibili tramite link firmati a scadenza e riservati all’Account che li ha trasmessi e al personale autorizzato.

ECU-LAB non vende i file, non li pubblica, non li utilizza a fini pubblicitari e non li utilizza per addestrare o migliorare un modello di uso generale o concorrente. La comparazione tecnica necessaria a erogare il Servizio richiesto non costituisce vendita né riutilizzo estraneo alla finalità.

5. Fonti dei dati

La maggior parte dei dati proviene direttamente dal Cliente, dai suoi utenti autorizzati, dai file caricati e dalle interazioni con il Servizio. I fornitori di pagamento inviano le conferme delle operazioni. I dati di sicurezza sono generati dai sistemi e dai fornitori di servizi.

Se un Cliente trasmette dati relativi a un’altra persona o a un altro veicolo, deve disporre di una base giuridica e fornire le informative richieste.

6. Destinatari e responsabili del trattamento

ECU-LAB non vende dati personali. I dati sono comunicati soltanto nella misura necessaria al personale autorizzato, ai consulenti professionali, alle autorità competenti ove imposto dalla legge e ai fornitori di servizi con cui è stato stipulato un contratto:

• Stripe Payments Europe, Ltd. (Irlanda) — pagamenti con carta
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — pagamenti
• Cloudflare, Inc. (USA / nodi UE) — CDN, protezione DDoS, tunnel verso il motore di elaborazione
• ecu-lab (fornitore di hosting) (ecu-lab) — hosting, backup
• ecu-lab (invio delle email) (ecu-lab) — email transazionali
• ecu-lab (hosting proprio) (il nostro server) — statistiche di traffico, solo con consenso

I fornitori ricevono solo i dati necessari alla loro funzione e sono vincolati da obblighi contrattuali e di protezione dei dati adeguati al loro ruolo.

7. Trasferimenti internazionali

Qualora i dati personali siano trattati al di fuori dello Spazio economico europeo, ECU-LAB si avvale di un meccanismo di trasferimento lecito, quale una decisione di adeguatezza o le Clausole contrattuali tipo della Commissione europea, e applica garanzie supplementari ove necessario.

I dettagli del meccanismo relativo a uno specifico fornitore sono disponibili su richiesta.

8. Conservazione

• File di output preparati — cancellati dopo il download riuscito, con un breve periodo operativo di tolleranza.
• File preparati ma non pagati — cancellati alla scadenza della finestra di sblocco.
• File sorgente caricati — conservati solo per l’elaborazione, la consegna, la risoluzione dei problemi e la breve finestra operativa indicata nell’interfaccia, quindi cancellati, salvo che un ticket manuale o un obbligo legale di conservazione richieda un periodo maggiore.
• Allegati dei ticket — normalmente cancellati 30 giorni dopo la chiusura o la risoluzione del ticket.
• Registrazioni di account, ordini, Piani e registro dei coins — per la durata dell’Account e, successivamente, solo per quanto necessario a pretese, prevenzione delle frodi e obblighi di legge.
• Fatture e documentazione contabile — per il periodo previsto dalla normativa fiscale e contabile applicabile.
• Prove di accettazione e di transazione — per il termine di prescrizione applicabile e per la durata di ogni controversia in corso.
• Log di sicurezza — ruotati periodicamente e conservati più a lungo solo in caso di incidente rilevato o di obbligo di legge.
• Consenso al marketing — fino alla revoca, oltre a una registrazione minima di esclusione per rispettare l’opposizione.

In assenza di un periodo fisso indicato, ECU-LAB determina la conservazione in base alla necessità, agli obblighi di legge, ai termini di prescrizione, al rischio per la sicurezza e allo stato delle controversie. I dati sono cancellati o resi irreversibilmente anonimi quando non sono più necessari.

9. Cookie e tecnologie analoghe

I cookie strettamente necessari e l’archiviazione locale supportano l’accesso, la sicurezza, la lingua, la continuità degli ordini e le preferenze di consenso e sono utilizzati senza consenso facoltativo ove consentito. Le analisi non essenziali sono attivate solo previo consenso.

ECU-LAB non utilizza cookie pubblicitari. Il Cliente può modificare le scelte facoltative tramite il pannello delle impostazioni dei cookie. Ogni cookie è elencato singolarmente nella Politica sui cookie.

10. Trattamento automatizzato

Il Servizio confronta automaticamente le caratteristiche tecniche del file con i record supportati di cui dispone, applica i limiti e calcola il costo in coins.

Tali operazioni erogano il servizio richiesto e non adottano nei confronti di una persona decisioni che producano effetti giuridici o incidano in modo analogamente significativo ai sensi dell’articolo 22 del GDPR. ECU-LAB non effettua profilazione di persone a fini pubblicitari.

11. Sicurezza

Le misure comprendono la cifratura del traffico, l’hashing delle password, controlli di accesso, link di download firmati a scadenza, conservazione al di fuori della radice web pubblica, limitazione delle richieste, eventi di audit, controlli di sessione unica, backup e procedure di gestione degli incidenti.

Nessun sistema è privo di rischi. Qualora una violazione dei dati personali faccia sorgere obblighi di notifica, ECU-LAB ne informa l’autorità competente e le persone interessate come previsto dalla legge.

12. I Suoi diritti

Nei limiti del GDPR e delle restrizioni applicabili, gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporsi al trattamento e revocare il consenso senza pregiudicare i trattamenti leciti precedenti.

Qualora il trattamento si fondi sul legittimo interesse, l’opposizione è valutata a fronte di motivi legittimi cogenti. Le richieste possono essere inviate a contact@ecu-lab.online. ECU-LAB può verificare l’identità e risponde di norma entro un mese, fatte salve le proroghe di legge.

13. Comunicazioni commerciali

Le comunicazioni commerciali sono inviate solo con il consenso richiesto e includono una modalità di disiscrizione.

Le comunicazioni di servizio — avvisi di sicurezza, stato degli ordini, fatture e comunicazioni legali o operative — sono necessarie per l’Account e non costituiscono marketing.

14. Chiusura dell’account

La chiusura di un Account interrompe l’ordinario utilizzo del servizio e determina la cancellazione o la limitazione secondo i tempi di conservazione. ECU-LAB può conservare la documentazione di fatturazione, pagamento, consenso, sicurezza e controversie ove ciò sia legalmente necessario.

Il Cliente dovrebbe scaricare i File di output necessari prima della chiusura, perché ECU-LAB non è un archivio permanente.

15. Modifiche della presente Informativa

La versione vigente e la data di efficacia sono pubblicate unitamente alla presente Informativa. Le modifiche sostanziali sono comunicate tramite l’Account o per e-mail ove appropriato. Un nuovo consenso è richiesto quando la base giuridica lo impone.