Privacy policy

Titolare del trattamento

Carrozzeria Zotta di Zotta Giuseppe, Via Adamello, 26/A, 10093 Collegno (TO). P.IVA 08361000014. Email: [email protected]. PEC: [email protected].

Le decisioni sui dati personali (quali dati conservare, per quanto tempo, cosa pubblicare e cosa eliminare) spettano al titolare dell'attività, Giuseppe Zotta. La gestione tecnica del sito e del gestionale è affidata a un incaricato, che vi accede solo per questo scopo e su indicazione del titolare.

Navigazione del sito

Il sito è pubblicato tramite Cloudflare Pages (Cloudflare, Inc.). Per consegnare le pagine e proteggerle da abusi, Cloudflare tratta dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser. Finalità: funzionamento e sicurezza del sito.

Il sito non contiene moduli, non usa strumenti di statistica, di profilazione o pubblicitari e non carica contenuti di terze parti: caratteri, immagini e modello 3D sono serviti dal sito stesso.

Richieste di contatto

Se contatti la carrozzeria per telefono, WhatsApp, email o PEC, i dati che fornisci (per esempio nome, recapiti, descrizione del danno, fotografie del veicolo) sono usati per rispondere, per preparare la valutazione e per gestire l'intervento richiesto ed eventuali pratiche collegate.

Questi canali sono forniti da terzi, che trattano i dati anche secondo le proprie informative: WhatsApp Business (Meta), l'email (Google, servizio Gmail) e il gestore della casella PEC.

Area riservata (gestionale dei lavori)

Il collegamento «Area riservata» porta a un'applicazione separata, usata solo dalle persone autorizzate per preparare le schede dei lavori mostrate nella sezione «I nostri lavori». Funziona su Cloudflare Workers e Cloudflare D1 (Cloudflare, Inc.), dove si trovano gli account degli utenti autorizzati: email, una verifica non reversibile della password, data dell'ultimo accesso, sessioni attive (con l'indicazione del browser usato) e contatori dei tentativi di accesso falliti, registrati come impronta (hash) dell'email e dell'indirizzo IP, non in chiaro.

Le schede dei lavori contengono descrizione, marca e modello del veicolo, fotografie PRIMA/DOPO e un registro delle operazioni con il nome di chi le ha eseguite. Non prevedono campi per il nome del cliente o la targa. Sono conservate in un archivio privato su GitHub (GitHub, Inc.), accessibile solo al gestionale e alle persone autorizzate.

Le fotografie vengono ricodificate sul dispositivo prima del caricamento: i metadati di posizione (GPS), di scatto e del telefono vengono rimossi. Sul sito arrivano soltanto i lavori pubblicati esplicitamente.

Il titolare decide quali fotografie PRIMA/DOPO conservare, quali pubblicare sul sito e quando eliminarle, valutando se sono ancora necessarie. Prima della pubblicazione controlla che targhe, volti e altri elementi che permettono di identificare una persona siano assenti o oscurati: il gestionale non consente di pubblicare un lavoro senza la conferma esplicita di questo controllo. Una fotografia in cui una persona resta identificabile può essere pubblicata solo con il consenso dell'interessato, raccolto in forma documentabile e revocabile in qualsiasi momento.

Base giuridica

• Navigazione e sicurezza del sito e dell'area riservata: legittimo interesse del titolare a rendere disponibile il sito e a proteggerlo da abusi e accessi non autorizzati (art. 6, par. 1, lett. f del Regolamento UE 2016/679).
• Richieste di contatto, valutazioni e interventi: esecuzione di misure precontrattuali adottate su tua richiesta o del contratto (art. 6, par. 1, lett. b).
• Documentazione delle pratiche assicurative: legittimo interesse del titolare a documentare gli interventi eseguiti e a poter dimostrare il proprio operato in caso di richieste o contestazioni di clienti e compagnie assicurative (art. 6, par. 1, lett. f). Questo interesse è bilanciato con i diritti dei clienti: la documentazione non viene diffusa, è accessibile solo alla carrozzeria e la sua conservazione è sottoposta a revisione periodica. Puoi opporti a questo trattamento per motivi legati alla tua situazione particolare.
• Documenti contabili e fiscali collegati agli interventi, per esempio le fatture: adempimento degli obblighi di legge civilistici e fiscali (art. 6, par. 1, lett. c).
• Pubblicazione di fotografie in cui una persona è identificabile: consenso dell'interessato (art. 6, par. 1, lett. a), raccolto in forma documentabile e revocabile in qualsiasi momento, senza pregiudicare la liceità della pubblicazione avvenuta prima della revoca.
• Account dell'area riservata: legittimo interesse del titolare a gestire il sito in modo sicuro, consentendo l'accesso solo alle persone autorizzate (art. 6, par. 1, lett. f).

Destinatari e trasferimenti all'estero

I dati possono essere trattati dai fornitori indicati sopra (Cloudflare, GitHub, Google, Meta e il gestore della casella PEC), secondo i rispettivi termini contrattuali: per conto del titolare oppure come titolari autonomi per i propri servizi. I dati non sono diffusi, salvo le fotografie dei lavori pubblicate sul sito come descritto sopra.

Cloudflare, GitHub, Google e Meta hanno sede negli Stati Uniti o vi trasferiscono dati. Per questi trasferimenti i fornitori dichiarano, nelle rispettive informative e condizioni contrattuali, di basarsi sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (10 luglio 2023) e/o sulle clausole contrattuali tipo approvate dalla Commissione.

Per quanto tempo conserviamo i dati

• Messaggi WhatsApp, email e fotografie ordinarie ricevuti per una richiesta: il periodo di riferimento è di 12 mesi dalla chiusura della richiesta o della pratica.
• Pratiche ancora aperte: per il tempo necessario a gestirle fino alla chiusura.
• Documentazione delle pratiche assicurative (comprese le fotografie): 10 anni dall'apertura della pratica, secondo la prassi adottata dalla carrozzeria: è una scelta della carrozzeria, non un obbligo di legge. Se a quella data la pratica non è ancora chiusa, la documentazione resta conservata per il tempo necessario a gestirla.
• Documenti contabili e fiscali: per i periodi previsti dalle norme civilistiche e fiscali applicabili.
• Fotografie PRIMA/DOPO del gestionale: finché il titolare le ritiene necessarie (vedi sopra).
• Sessioni dell'area riservata: scadono dopo 14 giorni senza utilizzo e in ogni caso dopo 30 giorni, oppure all'uscita.
• Link personali di primo accesso e di nuova password: validi rispettivamente 3 giorni e 24 ore, utilizzabili una sola volta.
• Account degli utenti autorizzati: fino alla disattivazione.
• Contatori dei tentativi di accesso: quello legato all'account si azzera al primo accesso riuscito; quelli legati all'indirizzo IP restano fino alla revisione periodica manuale.
• Dati tecnici di navigazione: conservati da Cloudflare secondo le proprie politiche di conservazione, descritte nella sua informativa privacy.

La verifica e la cancellazione dei dati sono fatte manualmente e periodicamente dal titolare: non sono previste cancellazioni automatiche, salvo le scadenze tecniche dell'area riservata indicate sopra.

Cosa succede quando un dato viene eliminato

Eliminare un lavoro o una fotografia dal gestionale non ne cancella tutte le copie. Il lavoro esce dall'archivio corrente e, se era pubblicato, dalle pagine del sito al successivo aggiornamento, ma restano:

• le versioni precedenti nello storico dell'archivio privato su GitHub, accessibili solo alle persone autorizzate;
• le versioni precedenti del sito conservate da Cloudflare Pages, ciascuna raggiungibile a un proprio indirizzo tecnico non collegato dal sito, e le copie temporanee nella cache di Cloudflare;
• le eventuali copie di sicurezza dell'archivio.

La rimozione di queste copie richiede interventi tecnici manuali, che vanno eseguiti su indicazione del titolare.

Natura del conferimento e decisioni automatizzate

Fornire i propri dati per contattare la carrozzeria è facoltativo, ma senza di essi non è possibile rispondere alla richiesta o gestire l'intervento. Il sito e il gestionale non effettuano profilazione né prendono decisioni basate unicamente su trattamenti automatizzati.

Collegamenti esterni

Il sito contiene collegamenti a Google Maps (scheda e indicazioni stradali), alle recensioni su Google, a Instagram, a WhatsApp e al sito di chi ha realizzato il sito. Nessuno di questi contenuti viene caricato finché non apri il collegamento; da quel momento si applicano le informative dei rispettivi servizi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti ai trattamenti basati sul legittimo interesse e revocare in qualsiasi momento il consenso alla pubblicazione delle fotografie, scrivendo all'email [email protected] oppure alla PEC [email protected]. Dopo una revoca, le fotografie vengono tolte dal sito al successivo aggiornamento; per le copie che restano vale quanto descritto nella sezione sull'eliminazione dei dati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Ultimo aggiornamento: 12 ottobre 2026.

Vai alla cookie policy