Informativa sulla privacy
Per quali finalità, su quale base giuridica e per quanto tempo trattiamo i dati personali, e come puoi esercitare i tuoi diritti. L’informativa KVKK per la Turchia si trova nella sezione 13.
Data di entrata in vigore: 15 ottobre 2026
1. Chi siamo
La presente Informativa sulla privacy spiega come vengono trattati i dati personali in relazione a Pitempo, il software online per officine di manutenzione e riparazione di veicoli (il «Servizio»), e ai relativi siti web. Il Servizio è fornito dal fornitore indicato nelle Note legali («Pitempo» o «noi»). Per qualsiasi questione relativa alla privacy può contattarci all’indirizzo privacy@pitempo.com.
2. I nostri due ruoli
- Titolare del trattamento: decidiamo perché e come vengono trattati i dati personali per gestire i nostri siti web e gli account delle imprese e dei loro Utenti, ad esempio per l’accesso, la sicurezza e l’assistenza. La presente Informativa riguarda tale trattamento.
- Responsabile del trattamento: le officine che utilizzano Pitempo (i nostri «Clienti») inseriscono dati relativi ai propri clienti, veicoli, dipendenti e fornitori. Il Cliente è il titolare del trattamento di tali dati e noi li trattiamo solo sulla base delle sue istruzioni, ai sensi dell’Accordo sul trattamento dei dati. Se Lei è cliente di un’officina che utilizza Pitempo, per esercitare i Suoi diritti si rivolga a tale officina; se si rivolge a noi, le inoltreremo la Sua richiesta.
3. Dati personali che trattiamo in qualità di titolare
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati dell’account | nome, indirizzo e-mail, numero di cellulare, password (conservata solo come hash con salt), passkey (solo le chiavi pubbliche), ruolo, lingua dell’interfaccia e preferenze di visualizzazione | Lei, o il titolare dell’Account che La invita |
| Dati aziendali | denominazione dell’impresa, logo, indirizzo, numero di telefono, indirizzo e-mail, ufficio fiscale e numero fiscale, IBAN (dati personali, ad esempio, nel caso di imprenditori individuali) | il titolare dell’Account |
| Dati di sicurezza e di utilizzo | indirizzo IP e informazioni sul browser e sul dispositivo delle sessioni; cronologia degli accessi con indirizzo IP mascherato; registri di audit che mostrano chi ha modificato cosa e quando nell’Account; codici di verifica monouso | generati quando Lei utilizza il Servizio |
| Comunicazioni | messaggi che ci invia, richieste in materia di privacy e nostre risposte | Lei |
| Dati di visita del sito web | indirizzo IP, data e ora, indirizzo richiesto, stato della risposta, pagina di provenienza e informazioni sul browser nei log di accesso del server | il Suo browser |
Non utilizziamo strumenti di analisi, pubblicità o tracciamento dei social media e non creiamo profili dei visitatori. Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.
4. Finalità e basi giuridiche
| Finalità | Base giuridica ai sensi del GDPR e del GDPR del Regno Unito | Base giuridica ai sensi della KVKK (Turchia) |
|---|---|---|
| Creare e gestire gli account, fornire il Servizio e l’assistenza | esecuzione di un contratto (art. 6, par. 1, lett. b) | conclusione o esecuzione di un contratto (art. 5, par. 2, lett. c) |
| Verificare il Suo indirizzo e-mail o il Suo numero di telefono e proteggere l’accesso | esecuzione di un contratto (art. 6, par. 1, lett. b); legittimo interesse alla sicurezza (art. 6, par. 1, lett. f) | contratto (art. 5, par. 2, lett. c); legittimo interesse (art. 5, par. 2, lett. f) |
| Sicurezza, prevenzione di abusi e frodi, indagine sugli incidenti, log e registri di audit | legittimo interesse (art. 6, par. 1, lett. f) | legittimo interesse (art. 5, par. 2, lett. f) |
| Messaggi di servizio, ad esempio avvisi di sicurezza e comunicazioni di modifiche al Servizio o ai presenti documenti | esecuzione di un contratto (art. 6, par. 1, lett. b); obbligo legale (art. 6, par. 1, lett. c) | contratto (art. 5, par. 2, lett. c); obbligo legale (art. 5, par. 2, lett. ç) |
| Rispondere a richieste e reclami | obbligo legale (art. 6, par. 1, lett. c); legittimo interesse (art. 6, par. 1, lett. f) | obbligo legale (art. 5, par. 2, lett. ç); costituzione, esercizio o tutela di un diritto (art. 5, par. 2, lett. e) |
| Adempiere a obblighi di legge e a richieste delle autorità | obbligo legale (art. 6, par. 1, lett. c) | obbligo legale (art. 5, par. 2, lett. ç) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | legittimo interesse (art. 6, par. 1, lett. f) | costituzione, esercizio o tutela di un diritto (art. 5, par. 2, lett. e) |
I nostri legittimi interessi sono la sicurezza e l’integrità del Servizio e la tutela dei nostri diritti. Lei può opporsi al trattamento basato sul legittimo interesse (sezione 10). Non inviamo messaggi di marketing senza il Suo consenso quando questo è richiesto.
5. Cookie e tecnologie simili
Utilizziamo solo cookie e archiviazione del browser necessari per fornire il Servizio o che memorizzano le scelte da Lei effettuate, come la lingua o il tema. Non utilizziamo cookie di terze parti, analitici o pubblicitari. I dettagli sono riportati nella nostra Cookie policy. Poiché non La tracciamo tra siti web diversi, non trattiamo in modo diverso i segnali «Do Not Track» o Global Privacy Control: già non vendiamo né condividiamo i Suoi dati personali e non li utilizziamo per pubblicità mirata.
6. Destinatari
Comunichiamo dati personali solo nella misura necessaria a:
- fornitori di servizi che ospitano e gestiscono la nostra infrastruttura (server, database, backup, rete e DNS) e che recapitano le nostre e-mail, vincolati da accordi sul trattamento dei dati e da obblighi di riservatezza;
- il Cliente al cui Account Lei appartiene: il titolare dell’Account e gli Utenti autorizzati possono vedere i dati degli Utenti di tale Account, ad esempio nomi, ruoli e registri di audit;
- consulenti professionali quali avvocati, commercialisti e revisori, tenuti alla riservatezza;
- autorità giudiziarie, autorità amministrative e altri enti pubblici quando la legge ci impone di comunicare i dati o quando ciò è necessario per difenderci in giudizio;
- un successore, in caso di trasferimento del Servizio o della nostra attività, con le medesime garanzie.
Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale cross-contesto. L’elenco aggiornato dei nostri sub-responsabili del trattamento è disponibile su richiesta all’indirizzo privacy@pitempo.com.
7. Trasferimenti internazionali
I nostri fornitori e il nostro team possono trattare dati personali in paesi diversi da quello in cui Lei si trova. Quando la normativa sulla protezione dei dati limita tali trasferimenti, trasferiamo dati personali solo sulla base di un meccanismo di trasferimento lecito, come una decisione di adeguatezza, le clausole contrattuali tipo approvate dalla Commissione europea (con l’Addendum del Regno Unito o gli adattamenti svizzeri, ove applicabili), i contratti tipo dell’Autorità turca per la protezione dei dati personali, le clausole contrattuali tipo dell’Autorità nazionale per la protezione dei dati del Brasile (ANPD) o un’altra garanzia riconosciuta dalla legge applicabile. Su richiesta all’indirizzo privacy@pitempo.com, La informeremo sui paesi interessati e sulle garanzie utilizzate.
8. Conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte:
| Dati | Periodo di conservazione |
|---|---|
| Dati dell’account e aziendali | finché esiste l’Account; cancellati entro 30 giorni dalla cessazione del contratto e dalla scadenza del periodo di recupero dei dati (Termini, articolo 14), salvo che la legge imponga una conservazione più lunga |
| Sessioni | fino alla disconnessione e al più tardi 30 giorni dopo l’ultima attività |
| Codici di verifica monouso | 5 minuti |
| Cronologia degli accessi (IP mascherato) | 180 giorni |
| Registri di audit | finché esiste l’Account |
| Log di accesso del server | fino a 7 giorni |
| Backup | sovrascritti con un ciclo di 7 giorni |
| Comunicazioni con noi e richieste in materia di privacy | per il tempo necessario a gestire la questione e, se necessario, fino alla scadenza dei termini di prescrizione |
| Scritture che siamo tenuti per legge a conservare | per il periodo previsto dalla legge |
9. Sicurezza
Proteggiamo i dati personali con misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS/TLS), password conservate solo come hash con salt, supporto delle passkey, rigorosa separazione dei dati di ciascun Cliente a livello di database, diritti di accesso basati sui ruoli, registri di audit, backup giornalieri, accesso amministrativo limitato e aggiornamenti di sicurezza tempestivi. I dettagli sono riportati nell’allegato 2 dell’Accordo sul trattamento dei dati. In caso di violazione dei dati personali, la notifichiamo alle autorità competenti e alle persone interessate quando la legge lo richiede.
10. I Suoi diritti
A seconda della legge a Lei applicabile, ha il diritto di:
- ottenere informazioni sui Suoi dati personali e una copia degli stessi (accesso);
- ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
- ottenere la cancellazione o l’anonimizzazione dei Suoi dati;
- ottenere la limitazione del trattamento;
- ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento (portabilità);
- opporsi al trattamento basato sul legittimo interesse;
- revocare il Suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (non adottiamo decisioni di questo tipo);
- proporre reclamo a un’autorità di controllo per la protezione dei dati.
Per esercitare i Suoi diritti scriva a privacy@pitempo.com, preferibilmente dall’indirizzo e-mail registrato nel Suo Account. Possiamo chiederLe informazioni per verificare la Sua identità. Rispondiamo senza ingiustificato ritardo ed entro il termine previsto dalla legge applicabile, ad esempio un mese ai sensi del GDPR e del GDPR del Regno Unito, 30 giorni ai sensi della KVKK, 45 giorni ai sensi delle leggi degli Stati USA e 15 giorni per le richieste di accesso ai sensi della LGPD. Le richieste sono gratuite, salvo che la legge consenta di addebitare un contributo, ad esempio in caso di richieste manifestamente infondate o eccessive.
11. Minori
Il Servizio è destinato alle imprese e non è rivolto ai minori. Gli Utenti devono avere almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori.
12. Modifiche alla presente Informativa
Aggiorniamo la presente Informativa sulla privacy quando cambiano il nostro trattamento o la legge. La data di entrata in vigore indicata in questa pagina corrisponde alla versione vigente. La informiamo in anticipo delle modifiche sostanziali via e-mail o nel Servizio.
13. Turchia: informativa ai sensi della KVKK
La presente sezione costituisce la nostra informativa ai sensi dell’articolo 10 della legge turca n. 6698 sulla protezione dei dati personali (KVKK).
- Titolare del trattamento: il fornitore indicato nelle Note legali; contatto: privacy@pitempo.com.
- Finalità e basi giuridiche: come descritto nelle sezioni 3 e 4; la base giuridica KVKK per ciascuna finalità è indicata nella tabella della sezione 4. Non chiediamo il consenso esplicito quando si applica un’altra base giuridica.
- Modalità di raccolta: in via elettronica, tramite il modulo di registrazione e gli altri moduli del Servizio, tramite l’utilizzo del Servizio (log e registrazioni) e tramite le Sue comunicazioni con noi.
- Destinatari: le categorie di destinatari indicate nella sezione 6, per le finalità ivi indicate; i trasferimenti all’estero avvengono nel rispetto dell’articolo 9 della KVKK (sezione 7).
- I Suoi diritti ai sensi dell’articolo 11 della KVKK: sapere se i Suoi dati personali sono trattati e, in caso affermativo, chiedere informazioni al riguardo; conoscere la finalità del trattamento e se i dati sono utilizzati in conformità a essa; conoscere i terzi in Turchia o all’estero a cui i dati sono trasferiti; chiedere la rettifica dei dati incompleti o inesatti; chiedere la cancellazione o la distruzione dei dati alle condizioni dell’articolo 7; chiedere che la rettifica, la cancellazione o la distruzione sia notificata ai terzi a cui i dati sono stati trasferiti; opporsi a un risultato a Lei sfavorevole derivante dall’analisi dei dati esclusivamente mediante sistemi automatizzati; e chiedere il risarcimento dei danni derivanti da un trattamento illecito.
- Modalità di presentazione delle richieste: conformemente al Comunicato sulle procedure e sui principi delle richieste al titolare del trattamento, via e-mail a privacy@pitempo.com dall’indirizzo e-mail registrato nel nostro sistema, oppure per iscritto, con la Sua firma, all’indirizzo indicato nelle Note legali. La richiesta deve contenere nome e cognome (e firma per le richieste scritte), il numero di identità turco (per gli stranieri, la cittadinanza e il numero di passaporto o di documento d’identità), l’indirizzo di residenza o di lavoro per le comunicazioni, l’indirizzo e-mail, il numero di telefono o di fax, se presenti, e l’oggetto della richiesta. Evadiamo le richieste gratuitamente entro e non oltre 30 giorni; se la procedura comporta un costo aggiuntivo, può essere addebitata la tariffa stabilita dal Consiglio per la protezione dei dati personali. Se la Sua richiesta viene respinta, se la nostra risposta è insufficiente o se non rispondiamo in tempo, può presentare un reclamo al Consiglio per la protezione dei dati personali entro 30 giorni da quando ha avuto conoscenza della nostra risposta e, in ogni caso, entro 60 giorni dalla data della Sua richiesta.
14. Spazio economico europeo, Regno Unito e Svizzera
Se al nostro trattamento si applicano il GDPR, il GDPR del Regno Unito o la legge federale svizzera sulla protezione dei dati (LPD), valgono le basi giuridiche della sezione 4 e i diritti della sezione 10. Lei può proporre reclamo all’autorità di controllo del luogo in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione; nel Regno Unito si tratta dell’Information Commissioner’s Office e, in Svizzera, dell’Incaricato federale della protezione dei dati e della trasparenza. Nel Regno Unito può anche rivolgersi prima a noi all’indirizzo privacy@pitempo.com; confermiamo la ricezione dei reclami entro 30 giorni e rispondiamo senza ingiustificato ritardo. Se siamo tenuti a designare un rappresentante nell’Unione europea o nel Regno Unito, i suoi dati di contatto sono riportati nelle Note legali.
15. Stati Uniti
La presente sezione si applica ai residenti degli Stati USA dotati di leggi sulla privacy dei consumatori, nella misura in cui tali leggi ci siano applicabili.
- Categorie di informazioni personali raccolte negli ultimi 12 mesi: identificativi (nome, indirizzo e-mail, numero di telefono, indirizzo IP); informazioni commerciali sull’utilizzo del Servizio; informazioni sull’attività su internet o su altre reti elettroniche (log e cronologia degli accessi); e informazioni professionali (il Suo ruolo nell’impresa). Le fonti, le finalità e i destinatari sono descritti nelle sezioni 3, 4 e 6, e la conservazione nella sezione 8.
- Nessuna vendita o condivisione: non vendiamo informazioni personali, non le condividiamo per pubblicità comportamentale cross-contesto e non lo abbiamo fatto negli ultimi 12 mesi. Utilizziamo le informazioni personali sensibili, come le credenziali di accesso all’account, solo per le finalità consentite dalla legge, ad esempio per proteggere il Suo account.
- I Suoi diritti: a seconda del Suo Stato, può chiedere di conoscere, accedere, rettificare, cancellare o ottenere la portabilità delle Sue informazioni personali, opporsi (opt-out) alla loro vendita, condivisione, utilizzo per pubblicità mirata e profilazione, e impugnare la nostra decisione sulla Sua richiesta. Invii le richieste a privacy@pitempo.com; un agente autorizzato può presentare una richiesta per Suo conto dimostrando l’autorizzazione. Verificheremo la Sua richiesta e non La discrimineremo per l’esercizio dei Suoi diritti. Se respingiamo la Sua richiesta, può impugnare la decisione rispondendo alla stessa; se l’impugnazione viene respinta, può rivolgersi al procuratore generale (attorney general) del Suo Stato.
- California: spieghiamo come rispondiamo ai segnali «Do Not Track» nella sezione 5. Nessun terzo raccoglie informazioni di identificazione personale sulle Sue attività online nel tempo e su diversi siti web quando utilizza i nostri siti web o il Servizio.
16. Canada
Trattiamo le informazioni personali in conformità al Personal Information Protection and Electronic Documents Act (PIPEDA) e alle leggi provinciali applicabili, compresa la legge del Québec sulla protezione delle informazioni personali nel settore privato. Il nostro responsabile della protezione delle informazioni personali è contattabile all’indirizzo privacy@pitempo.com. Lei può accedere alle Sue informazioni personali, rettificarle e revocare il Suo consenso, nel rispetto delle limitazioni di legge e contrattuali. Può presentare un reclamo all’Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d’accès à l’information.
17. Brasile
Se si applica la legge generale brasiliana sulla protezione dei dati (LGPD), le basi giuridiche della sezione 4 corrispondono all’articolo 7 della LGPD: esecuzione di un contratto, adempimento di un obbligo di legge, esercizio regolare di diritti e legittimo interesse. Lei dispone dei diritti elencati all’articolo 18 della LGPD, tra cui la conferma dell’esistenza del trattamento, l’accesso, la rettifica, l’anonimizzazione, il blocco o l’eliminazione dei dati non necessari o eccessivi, la portabilità, l’informazione sulla condivisione dei dati e sulla possibilità di non prestare il consenso, e la revoca del consenso. Il nostro canale di comunicazione con gli interessati e con l’Autorità nazionale per la protezione dei dati (ANPD) è privacy@pitempo.com. Può anche presentare un’istanza all’ANPD.
18. Altri paesi
Se si trova in un altro paese, ad esempio nella regione Asia-Pacifico, in America Latina, in Medio Oriente o in Africa, dispone dei diritti riconosciuti dalla Sua legge locale sulla protezione dei dati, come l’accesso, la rettifica e la cancellazione, e del diritto di proporre reclamo all’autorità di controllo locale. Gestiamo la Sua richiesta in conformità a tale legge. Contatto: privacy@pitempo.com.
19. Contatti
Per qualsiasi domanda o richiesta relativa alla presente Informativa sulla privacy, scriva a privacy@pitempo.com.