Privacy Policy

Ultimo aggiornamento: 22 ottobre 2026

1. Ambito

La presente informativa descrive come trattiamo i dati personali raccolti tramite il sito web validatecar.com (il “Sito”), utilizzato per presentare il servizio ValidateCar e per ricevere richieste di demo/informazioni. L’informativa riguarda il sito pubblico e la landing /scopri; non descrive i trattamenti svolti nell’applicazione riservata ai clienti.

2. Dati trattati

2.1 Dati forniti dall’utente (richiesta demo)

Tramite il modulo “Richiedi demo” possiamo raccogliere:

• Nome e cognome
• Nome concessionaria / azienda
• Indirizzo email
• Numero di telefono (facoltativo)
• Note libere (es. volumi, multisede, DMS, esigenze operative)

Il conferimento dei campi obbligatori è necessario per gestire la richiesta. In assenza non potremo ricontattarti. Telefono e note sono facoltativi; non inserire nelle note dati sensibili o informazioni personali di terzi non necessarie. Registriamo anche la pagina del modulo utilizzato, la data e lo stato di gestione. La richiesta viene notificata per email agli incaricati interni e al richiedente; le richieste ancora da gestire sono incluse nel riepilogo interno giornaliero.

2.2 Dati di navigazione

Durante la navigazione, i sistemi informatici acquisiscono alcuni dati tecnici (es. indirizzo IP, user-agent, data/ora, pagina richiesta), necessari a erogare correttamente il Sito e a garantirne la sicurezza.

3. Finalità

• Gestire richieste di demo e informazioni
• Ricontattarti per organizzare una demo e approfondire il tuo caso d’uso
• Garantire il funzionamento e la sicurezza del Sito
• Conteggiare in forma aggregata i passaggi dai collegamenti di campagna, senza identificare i visitatori
• Con il consenso alla Misurazione, analizzare la navigazione e il percorso di richiesta demo
• Adempiere a obblighi di legge o richieste delle autorità

Il Sito non prevede, al momento, iscrizioni a newsletter né attività di marketing automatizzato basate sui dati inseriti nel modulo.

4. Base giuridica

• Misure precontrattuali su richiesta dell’interessato (gestione demo e contatti)
• Legittimo interesse (sicurezza del Sito, gestione e tracciamento minimo delle richieste)
• Obbligo legale (ove applicabile)
• Consenso per Google Analytics e per la misurazione interna delle visite e degli eventi attribuiti alle campagne

5. Modalità di trattamento e misure di sicurezza

Trattiamo i dati con strumenti informatici, adottando misure di sicurezza adeguate (es. controlli di accesso, aggiornamenti, protezioni di base) per ridurre il rischio di accessi non autorizzati, perdita o divulgazione.

6. Destinatari e fornitori

I dati sono accessibili al Titolare e alle persone autorizzate alla gestione del Sito e delle richieste. Non vendiamo i dati delle richieste demo e non li diffondiamo. I fornitori tecnici trattano i dati necessari ai rispettivi servizi, come responsabili del trattamento quando operano per nostro conto; possono inoltre trattare dati per proprie finalità nei limiti descritti nelle loro informative. L’elenco aggiornato dei responsabili e informazioni sulle garanzie applicabili possono essere richiesti al Titolare.

Hosting e posta elettronica

L’infrastruttura del sito è ospitata presso IONOS, su server nell’Unione Europea. I dati del modulo sono memorizzati nell’infrastruttura ValidateCar; le notifiche, le conferme e i riepiloghi delle richieste utilizzano Microsoft 365 tramite Microsoft Graph. Microsoft tratta quindi indirizzi email, contenuto dei messaggi e dati tecnici di consegna. Questi servizi sono necessari per erogare il sito e rispondere alle richieste, non dipendono dal consenso alla Misurazione. Dettagli: privacy IONOS e privacy Microsoft.

Cloudflare — distribuzione e sicurezza

Cloudflare, Inc. (Stati Uniti) gestisce la distribuzione del traffico e la protezione del sito da abusi e attacchi. Riceve i dati tecnici delle richieste che transitano sulla sua rete, quali IP, URL richiesto, intestazioni del browser, data e ora; può usare strumenti tecnici per verificare le richieste e limitarne gli abusi. Questi dati sono distinti dal contatore aggregato delle campagne. Per luoghi di trattamento, fornitori e garanzie: informativa Cloudflare.

jsDelivr e reti CDN — risorse della pagina

Il sito carica librerie grafiche e icone da cdn.jsdelivr.net, servizio jsDelivr di Volentio JSD. Per fornire queste risorse, la rete riceve IP, informazioni sul browser, risorsa richiesta, data/ora e provenienza trasmessa dal browser. La sua infrastruttura distribuita può utilizzare Cloudflare, Fastly, Bunny e GCore: Bunny CDN (BunnyWay d.o.o., Slovenia) può quindi intervenire nella distribuzione delle risorse. Non si tratta del tracker interno ValidateCar. Dettagli e condizioni: privacy jsDelivr, rete jsDelivr e privacy Bunny.

Iubenda — gestione delle preferenze

Iubenda s.r.l. (Italia) fornisce il banner e il pannello delle preferenze. Il servizio tratta le scelte sulle finalità, il momento della scelta, identificativi tecnici della preferenza e dati di connessione necessari a erogare il servizio. Un cookie tecnico conserva la scelta sul dispositivo. Non equivale al consenso alla Misurazione: la categoria 4 può essere rifiutata. Dettagli sul fornitore: privacy Iubenda. La presente informativa e la Cookie Policy del sito descrivono i trattamenti di ValidateCar.

Google reCAPTCHA — protezione del modulo

Google reCAPTCHA protegge il modulo demo da spam e invii automatizzati. Il servizio Google, fornito nell’UE da Google Ireland Limited, viene caricato nelle pagine con il modulo e valuta dati tecnici e di interazione, come IP, browser, clic, movimenti del mouse, scorrimento e interazioni con tastiera o schermo. Può usare cookie e memoria del browser per l’analisi del rischio. È distinto da Google Analytics e serve alla sicurezza del modulo anche quando la Misurazione è rifiutata. Il blocco dello strumento può impedire l’invio: puoi comunque contattarci per email. Riferimenti: documentazione reCAPTCHA e condizioni Google sul trattamento dei dati.

Trattamenti fuori dallo Spazio economico europeo

L’ubicazione europea del server non esclude che i fornitori con reti internazionali, in particolare Cloudflare, Google, Microsoft e le CDN, trattino dati anche negli Stati Uniti o in altri Paesi. I trasferimenti soggetti al GDPR devono essere fondati su una decisione di adeguatezza applicabile al destinatario oppure su garanzie appropriate, come le clausole contrattuali standard della Commissione europea, con le misure ulteriori necessarie. Le condizioni dei singoli fornitori descrivono i meccanismi applicabili ai servizi; puoi richiedere al Titolare informazioni e copia delle garanzie pertinenti.

7. Conservazione

Il periodo di conservazione previsto per le richieste demo è di 12 mesi dalla richiesta, salvo necessità di ulteriore conservazione per obblighi di legge, tutela di diritti o gestione del rapporto eventualmente instaurato. Per le visite e gli eventi del tracker interno e per i conteggi giornalieri aggregati è prevista una conservazione di 180 giorni. Questi termini riguardano i dati gestiti internamente da ValidateCar. I log tecnici seguono il ciclo di rotazione dell’infrastruttura e sono conservati per il tempo necessario alla diagnosi di errori e alla gestione di incidenti e abusi; singole evidenze possono essere conservate più a lungo se necessarie alla tutela di diritti o per obblighi di legge. Le copie di sicurezza seguono il ciclo di sovrascrittura dei backup e sono utilizzate per il ripristino, non per nuove finalità commerciali. Le durate dei cookie sono indicate nella Cookie Policy; la conservazione di Google Analytics è descritta nella sezione dedicata qui sotto.

Conteggio aggregato dei passaggi dai link

Quando viene richiesto un collegamento di campagna attivo /go/, il server incrementa un totale giornaliero riferito a quel collegamento. Il contatore conserva esclusivamente il riferimento al link, la data nel fuso Europe/Rome e il numero complessivo di richieste. Non conserva un record per ogni passaggio, né indirizzi IP, user-agent, referrer, orari individuali, identificativi di sessione o altri identificativi del visitatore. Non legge o scrive cookie o altri dati sul dispositivo e non viene collegato alle visite del tracker, agli eventi del funnel o alle richieste demo.

Questo conteggio aggregato viene eseguito anche se non esprimi una scelta o rifiuti la Misurazione nel banner. Serve a verificare il volume dei passaggi dai link del sito: non misura persone uniche né conferma che la landing sia stata effettivamente visualizzata; può comprendere richieste ripetute, bot e anteprime automatiche. I totali sono consultabili solo dall’amministrazione ValidateCar e non vengono trasmessi a Google Analytics. Restano distinti dai log tecnici necessari all’erogazione e alla sicurezza del Sito descritti sopra.

Misurazione delle campagne e provenienza delle richieste

I collegamenti /go/ portano alla pagina di destinazione indipendentemente dalla scelta sui cookie. Per i collegamenti diretti a /scopri, il solo codice pubblico del link viene temporaneamente riportato nell’indirizzo della landing e mantenuto nella pagina, senza salvare un’attribuzione del visitatore prima del consenso. Se acconsenti alla finalità «Misurazione» tramite Iubenda, anche per la prima volta sulla landing, il sito può associare la visita corrente alla campagna e alla creatività. Se rifiuti, il riferimento in attesa viene scartato; una successiva accettazione nella stessa pagina non ricostruisce la campagna scartata.

Solo con consenso valido, il tracker interno registra un identificativo casuale di visita, la provenienza, la destinazione e gli eventi essenziali del percorso: visita alla landing, clic sulla richiesta demo, inizio compilazione e richiesta ricevuta. Non vengono recuperati retroattivamente clic o compilazioni avvenuti prima del consenso. Nel tracker non vengono salvati indirizzi IP, user-agent, posizione geografica o impronte del dispositivo.

L’associazione dura per la sessione del sito, scade dopo 24 minuti di inattività e può essere sostituita aprendo un altro collegamento di campagna. La navigazione diretta durante una sessione già attribuita può conservarne la provenienza; un accesso diretto senza attribuzione valida non viene associato a una vecchia campagna. La sessione del sito pubblico non è condivisa con app.validatecar.com.

Puoi revocare il consenso tramite le preferenze Iubenda: da quel momento non registriamo nuovi eventi di misurazione e rimuoviamo l’attribuzione dalla sessione; lo storico già raccolto non viene cancellato automaticamente dalla revoca. Il modulo demo rimane utilizzabile senza consenso: la richiesta viene gestita normalmente e non riceve attribuzione marketing. La pagina del modulo utilizzato (homepage o landing), lo stato di gestione della richiesta e i recap interni servono alla gestione del contatto, indipendentemente dal consenso alla misurazione. Le statistiche e le richieste sono accessibili solo all’amministrazione ValidateCar.

Per le visite di campagna con consenso alla Misurazione conserviamo anche il solo dominio di provenienza comunicato dal browser, quando disponibile, per capire quali siti portano visite alla landing. Non conserviamo l’URL completo, il percorso o i parametri della pagina di origine. Il dato può mancare o indicare un intermediario, ad esempio per le impostazioni del sito di partenza, del browser, di un’app o di un banner; non costituisce una verifica certa della provenienza. È associato alla visita con consenso, segue la conservazione prevista di 180 giorni ed è consultabile solo dall’amministrazione ValidateCar. Non viene aggiunto al contatore aggregato senza cookie.

Google Analytics 4

La homepage e la landing utilizzano Google Analytics 4 solo dopo il consenso alla finalità «Misurazione» tramite Iubenda. Il servizio misura visualizzazioni, clic sulla richiesta demo, avvio della compilazione e richieste inviate con successo. I nuovi eventi configurati dal Sito non includono nome, email, telefono o contenuto dei campi del modulo; i parametri URL della pagina e del referrer inviati da questa integrazione escludono query e frammenti. Il caricamento del tag è subordinato al consenso e la revoca interrompe le nuove misurazioni.

Il fornitore è Google Ireland Limited (Irlanda). Il servizio tratta identificativi pseudonimi del browser, informazioni sul dispositivo, pagine, provenienza e interazioni. L’IP viene ricevuto nella connessione; Google dichiara che GA4 non lo registra né lo conserva e lo usa al momento della raccolta per ricavare informazioni geografiche approssimative. Nell’integrazione del sito sono disabilitati Google Signals e i segnali per la personalizzazione pubblicitaria. Sono possibili trattamenti nell’infrastruttura internazionale di Google. Dettagli: privacy dei servizi Google per le aziende e gestione dei dati UE in GA4.

La proprietà Analytics del sito è configurata per conservare i dati degli eventi per 2 mesi e i dati utente per 14 mesi, con rinnovo del periodo dei dati utente in caso di nuova attività. Questi controlli non si applicano alla maggior parte dei report standard basati su dati aggregati. Le durate sono diverse dai 180 giorni del tracker interno e dai 2 anni dei cookie Analytics. Maggiori dettagli nella documentazione sulla conservazione di Analytics. Puoi rifiutare o revocare la Misurazione dal pannello Iubenda del sito; è disponibile anche il componente aggiuntivo di disattivazione Google.

8. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, ove applicabile).

Per esercitare i tuoi diritti puoi scrivere a [email protected]. Puoi revocare il consenso alla Misurazione in qualsiasi momento dal pannello Iubenda presente sulla homepage e sulla landing, senza pregiudicare la liceità del trattamento precedente. Puoi opporti al trattamento fondato sul legittimo interesse per motivi connessi alla tua situazione particolare. Il sito non assume decisioni con effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Rispondiamo alle richieste nei termini previsti dal GDPR, di regola entro un mese.

9. Aggiornamenti

Potremmo aggiornare questa informativa per adeguarla a evoluzioni del Sito, del servizio o della normativa. La data di aggiornamento è indicata in alto.