Informativa Privacy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 – GDPR
1. Titolare del trattamento
Il titolare del trattamento è Fabiano Di Angelantonio, P. IVA 02053000671, con sede in Via dei Cappuccini, 64046 Montorio al Vomano (TE).
Email per le questioni privacy: dataprotection@accisia.com.
2. Tipologie di dati trattati
Accisia si può usare senza account: in quel caso non conosciamo la tua identità. Trattiamo dati personali in queste situazioni:
- quando crei e usi un account (sezione 3);
- quando il tuo dispositivo si collega al sito (sezione 4);
- quando scegli di usare la posizione del dispositivo (sezione 5);
- quando, come gestore di un distributore, usi Accisia Pro per verificare la tua impresa (sezione 3).
Non trattiamo categorie particolari di dati (salute, opinioni, ecc.) e non ne chiediamo.
3. Dati forniti durante la registrazione e con l’uso dell’account
Alla registrazione
- nome, indirizzo email e password;
- la presa visione di questa informativa e l’accettazione dei Termini e Condizioni, con la versione e l’orario;
- la tua scelta, facoltativa, sulle comunicazioni via email, con l’orario;
- se e quando hai confermato l’indirizzo email, con il link che puoi chiedere dal profilo o con quello per recuperare la password.
La password non viene mai conservata in chiaro: salviamo solo un’impronta cifrata (bcrypt) da cui non è possibile risalire alla password.
Mentre usi l’account
- data dell’ultimo accesso;
- veicoli (nome, carburante, consumo, capacità del serbatoio);
- distributori preferiti, luoghi salvati e ultimi luoghi cercati;
- viaggi salvati (partenza e arrivo scelti da te);
- avvisi di prezzo e di risparmio, con la zona che hai indicato;
- le notifiche che ti inviamo;
- preferenze di rifornimento (carburante, quantità, raggio, ecc.);
- rifornimenti che confermi (distributore, litri, spesa, risparmio stimato);
- giudizi e segnalazioni sui distributori e sui prezzi, con il tuo nome e le eventuali note: nome e note sono visibili solo agli utenti che hanno eseguito l’accesso;
- se attivi le notifiche push, l’indirizzo tecnico di recapito fornito dal browser.
Solo per Accisia Pro
Se sei un gestore e chiedi di verificare la tua impresa: numero di telefono, ruolo nell’impresa, dati dell’impresa (ragione sociale, partita IVA, codice fiscale, PEC, sede legale), i documenti che carichi per la verifica (per esempio una visura o una delega), gli indirizzi email delle persone che inviti e il registro delle operazioni svolte nell’area riservata. I codici di verifica inviati via email, SMS o PEC sono conservati solo come impronta cifrata.
4. Dati tecnici e di utilizzo
Statistiche d’uso anonime
Registriamo conteggi sull’uso del servizio (per esempio: una ricerca completata a Teramo per il gasolio, un avviso creato, una registrazione conclusa partendo da una certa pagina). Questi conteggi non contengono il tuo nome, la tua email, un identificativo dell’account, l’indirizzo IP, il tipo di dispositivo né la tua posizione, e non permettono di risalire a te. Non usiamo servizi di analisi di terzi (come Google Analytics), pixel pubblicitari o strumenti di tracciamento.
Dati di connessione
Il codice di Accisia non legge né conserva il tuo indirizzo IP. Come ogni servizio di hosting, il fornitore che ospita il sito (sezione 10) può però registrare nei propri log tecnici l’indirizzo IP e i dati della richiesta, per il tempo previsto dalle sue regole, per far funzionare e proteggere l’infrastruttura.
Protezione dai bot
I moduli di registrazione e di recupero della password contengono un campo nascosto e l’ora in cui la pagina è stata aperta, per riconoscere gli invii automatici. Non raccolgono dati su di te e non usano servizi esterni.
Registri delle operazioni amministrative
Quando l’amministratore del servizio interviene su un account (sospensione, cancellazione, verifica di un gestore) l’operazione viene annotata nei log tecnici, con l’email dell’account interessato.
5. Dati di geolocalizzazione
Quando viene richiesta
La posizione del dispositivo si usa solo se lo permetti al browser. La chiediamo quando tocchi “Usa la mia posizione”. Se hai già dato il permesso, alcune sezioni la usano anche all’apertura, per mostrarti subito i risultati: “Dove conviene” ed “Esplora” quando la tua ultima ricerca partiva dalla tua posizione; il Radar quando non c’è un altro luogo da cui partire. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del browser: il servizio continua a funzionare cercando un luogo per nome.
Per quale finalità
Solo per trovare i distributori vicini a te e calcolare distanza e costo per raggiungerli.
Come viene elaborata
- Esplora (mappa): la posizione resta nel tuo dispositivo. Al server chiediamo solo i distributori di una zona ampia (circa 28 × 20 km), la stessa per chiunque si trovi lì.
- Dove conviene e Radar: le coordinate arrivano al nostro server, che calcola la classifica. Per conoscere le distanze stradali il server le invia, insieme alle coordinate dei distributori, al servizio di calcolo dei percorsi OSRM (sezione 10): la richiesta parte dal nostro server, non dal tuo dispositivo, e non contiene altri dati su di te. Il risultato del calcolo resta al massimo 24 ore in una memoria temporanea del server, per non ripetere lo stesso calcolo.
- Le mappe sono scaricate dal tuo browser da OpenStreetMap: come per qualsiasi mappa online, il servizio riceve la zona visualizzata e l’indirizzo IP del dispositivo.
Viene conservata?
In generale no: la posizione rilevata non viene salvata nel tuo account, né nelle statistiche, né nei log. Nel browser ricordiamo solo che l’ultima ricerca partiva “dalla tua posizione”, senza le coordinate.
Unica eccezione: se nel Radar scegli di seguire una zona, l’avviso che crei conserva il punto da cui partiva la ricerca, arrotondato a circa 10 metri, perché serve a controllare quella zona. Resta finché non elimini l’avviso o l’account.
I luoghi che cerchi per nome o salvi (per esempio un comune o un indirizzo) sono una cosa diversa dalla posizione del dispositivo: li conserviamo come descritto nella sezione 3. Il testo che scrivi per cercare un luogo viene inviato dal nostro server al servizio Photon (sezione 10) per trovarne le coordinate.
6. Finalità del trattamento
- A. Fornire il servizio: ricerca dei prezzi e dei distributori, calcolo della convenienza, mappa, Radar, viaggi.
- B. Creare e gestire l’account e le funzioni che richiedi: conferma dell’indirizzo email, recupero della password, salvataggi, avvisi, notifiche, rifornimenti, giudizi e segnalazioni.
- C. Accisia Pro: verificare che chi si presenta come gestore rappresenti davvero l’impresa e il distributore, e gestire l’area riservata.
- D. Sicurezza e prevenzione degli abusi: proteggere gli account (sessioni, sospensioni, reimpostazione della password), l’affidabilità di giudizi e segnalazioni e l’infrastruttura.
- E. Prova delle accettazioni: conservare quale versione di informativa e Termini hai accettato e quando.
- F. Statistiche anonime per capire come migliorare il servizio.
- G. Comunicazioni informative e di marketing via email, solo se hai dato il consenso.
- H. Obblighi di legge e richieste delle autorità, quando applicabili.
7. Base giuridica del trattamento
- A, B: esecuzione del contratto di cui sei parte, cioè i Termini e Condizioni (art. 6, par. 1, lett. b GDPR). Senza questi dati l’account non può esistere; l’uso della posizione è sempre facoltativo.
- C: esecuzione di misure richieste da te e del contratto (lett. b) e legittimo interesse a garantire agli utenti che i gestori verificati siano autentici (lett. f).
- D, E: legittimo interesse del titolare a proteggere il servizio e gli utenti e a poter dimostrare le accettazioni ricevute (lett. f).
- F: le statistiche non contengono dati personali; la loro raccolta si basa sul legittimo interesse a migliorare il servizio (lett. f).
- G: il tuo consenso (lett. a), facoltativo e revocabile. Negarlo non ha alcuna conseguenza sulla registrazione o sull’uso del servizio.
- H: obbligo di legge (lett. c), quando ricorre.
Il consenso non è la base giuridica della creazione e della gestione dell’account: la casella della registrazione su informativa e Termini registra una presa visione e l’accettazione del contratto.
8. Modalità del trattamento
I dati sono trattati con strumenti informatici, con misure adeguate a proteggerli: connessione cifrata (HTTPS), password e codici di verifica conservati solo come impronte cifrate, cookie di sessione firmato e non leggibile dagli script della pagina, accesso ai dati degli account limitato all’amministratore del servizio.
L’amministratore vede nome, email, date di registrazione e di ultimo accesso e il numero degli elementi salvati; non vede password né posizioni. Per Accisia Pro vede i dati e i documenti inviati per la verifica, per poterla svolgere.
La classifica dei distributori è un calcolo automatico sui prezzi, non una decisione che ti riguarda: Accisia non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).
9. Conservazione dei dati
- Account e dati salvati: finché l’account esiste. Alcuni elenchi hanno un limite e i dati più vecchi si cancellano da soli (per esempio le ultime 50 notifiche).
- Giudizi e segnalazioni: restano nel servizio anche dopo la chiusura dell’account, perché contribuiscono all’affidabilità dei prezzi mostrati. Se lo chiedi li cancelliamo o togliamo il tuo nome.
- Sessione: il cookie di accesso scade dopo 30 giorni o quando esci.
- Link e codici inviati per email: il link per reimpostare la password vale 60 minuti, quello per confermare l’indirizzo 48 ore, i codici di verifica 15 minuti. Ne conserviamo solo un’impronta cifrata.
- Calcoli delle distanze: al massimo 24 ore.
- Documenti di verifica Accisia Pro: 12 mesi dal caricamento, poi vengono cancellati automaticamente; resta solo l’annotazione che il documento è stato inviato.
- Statistiche: sono anonime, quindi possono essere conservate senza limiti.
- Log tecnici del fornitore di hosting: per il tempo previsto dalle regole del fornitore.
10. Fornitori e responsabili del trattamento
Responsabili del trattamento
- Netlify, Inc. (Stati Uniti): ospita il sito, l’archivio in cui sono salvati gli account e le funzioni del server.
- GitHub, Inc. (Stati Uniti): esegue le procedure automatiche che importano i prezzi e, subito dopo, controllano gli avvisi e inviano le notifiche; per farlo leggono gli avvisi e le iscrizioni alle notifiche degli account.
- Resend, Inc. (Stati Uniti): invia le email di servizio (conferma dell’indirizzo, recupero della password, codici e inviti di Accisia Pro) e, se hai dato il consenso, le comunicazioni informative. Riceve il tuo indirizzo email, il nome e il testo del messaggio.
Altri destinatari
- Servizi di notifica dei browser (Google, Apple, Mozilla, Microsoft, a seconda del tuo browser): recapitano le notifiche push se le attivi. Il contenuto della notifica viaggia cifrato.
- OSRM (servizio pubblico di calcolo dei percorsi del progetto Open Source Routing Machine): riceve dal nostro server coordinate di partenza e dei distributori, senza altri dati su di te.
- Photon (servizio di ricerca dei luoghi di komoot, basato su OpenStreetMap): riceve dal nostro server il testo della ricerca di un luogo.
- OpenStreetMap Foundation (Regno Unito): fornisce le mappe scaricate dal tuo browser.
Se usi i pulsanti per aprire un percorso in Google Maps o per condividere su WhatsApp, lasci Accisia: da quel momento vale l’informativa di quei servizi. Non vendiamo né cediamo i tuoi dati a terzi.
11. Eventuali trasferimenti di dati fuori dallo SEE
Alcuni fornitori hanno sede fuori dallo Spazio economico europeo (Netlify, GitHub e Resend negli Stati Uniti, OpenStreetMap Foundation nel Regno Unito) o possono trattare dati fuori dallo SEE. I trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea (per il Regno Unito e, per le società certificate, il Data Privacy Framework UE-USA) o delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederne copia scrivendo a dataprotection@accisia.com.
12. Comunicazioni informative e marketing
Durante la registrazione puoi scegliere, con una casella separata e non preselezionata, di ricevere via email comunicazioni, aggiornamenti e novità su Accisia. Il consenso è facoltativo: senza, l’account funziona allo stesso modo.
Solo se lo hai dato useremo il tuo indirizzo email e il tuo nome per queste comunicazioni. Non cediamo l’indirizzo a terzi per le loro promozioni. Le email di servizio legate all’account (conferma dell’indirizzo, recupero della password, codici di verifica) non sono marketing e non dipendono da questo consenso.
14. Diritti dell’interessato
In qualsiasi momento puoi chiedere:
- l’accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti (art. 16): nome e scelte si modificano anche dal profilo;
- la cancellazione dei dati e la chiusura dell’account (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato leggibile (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21).
Scrivi a dataprotection@accisia.com dall’indirizzo collegato all’account. Rispondiamo entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR. La chiusura dell’account oggi avviene su richiesta, con questa procedura.
15. Revoca del consenso
Puoi revocare in qualsiasi momento il consenso alle comunicazioni via email con un tocco, dall’interruttore “Comunicazioni via email” nel tuo profilo, dove puoi anche darlo di nuovo. Puoi farlo anche scrivendo a dataprotection@accisia.com e, nelle email che ti invieremo, con il link di disiscrizione. La revoca non pregiudica la liceità di quanto fatto prima e non ha conseguenze sull’account. Il permesso di usare la posizione e quello per le notifiche push si revocano dalle impostazioni del browser o del telefono; le notifiche anche dalla pagina degli avvisi.
16. Diritto di proporre reclamo al Garante per la Protezione dei Dati Personali
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it (si apre in una nuova scheda)) o all’autorità di controllo dello Stato UE in cui vivi o lavori, oppure rivolgerti all’autorità giudiziaria.
17. Modifiche all’informativa
Se il modo in cui trattiamo i dati cambia, aggiorneremo questa informativa e la sua versione. Quando le modifiche ti riguardano in modo rilevante te lo segnaleremo nel servizio e, se necessario, ti chiederemo una nuova presa visione. Le versioni precedenti sono disponibili su richiesta.
18. Contatti
Per ogni domanda su questa informativa o sui tuoi dati: dataprotection@accisia.com, oppure per posta a Fabiano Di Angelantonio, Via dei Cappuccini, 64046 Montorio al Vomano (TE).
19. Versione dell’informativa
Questa è la versione 1.1 dell’informativa. Alla registrazione salviamo il numero di versione che hai letto, così da sapere quando mostrarti una versione nuova.