1. Titolare del trattamento
Auto Copilot
Email: privacy@autocopilot.io
Per qualsiasi richiesta sul trattamento dei dati personali puoi scrivere a questo indirizzo. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio (art. 37 GDPR).
2. A cosa si applica
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), riguarda i dati trattati attraverso:
- il sito autocopilot.io, compreso il modulo di candidatura al programma dealer pilota;
- la dashboard dashboard.autocopilot.io e i servizi collegati (verifica targa, assistente AI, trattative);
- il modulo "Vendi la tua auto" che i commercianti possono pubblicare sui propri siti;
- l'assistenza e la corrispondenza con noi;
- i contatti che prendiamo noi con autosaloni, concessionarie e professionisti del settore per proporre il programma pilota (sezione 4).
Auto Copilot è un servizio per professionisti del commercio di auto. L'uso degli strumenti tecnici del browser (cookie e archiviazione locale) è descritto nella Cookie Policy.
3. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Candidatura al programma pilota: nome, cognome e ruolo del referente; dati dell'azienda (nome commerciale, ragione sociale, forma giuridica, partita IVA, codice fiscale, codice SDI, PEC, indirizzo della sede, sito web); telefono, email e preferenze di contatto; informazioni sull'attività (tipo, anni di attività, stock, volumi e canali di acquisto, segmenti, portali e strumenti usati, interessi, note); come ci hai conosciuto. Gli stessi dati, se ce li comunichi a voce o per email e li inseriamo noi per te. | Valutare la candidatura, ricontattarti, preparare l'account intestato alla tua azienda e, se ammessa, inviarti per email le credenziali di accesso | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
| Account e anagrafica del cliente: nome utente, chiave di licenza, piano, data di scadenza, email, nome del referente, dati aziendali e fiscali (ragione sociale, forma giuridica, partita IVA, codice fiscale, codice SDI, PEC, sede, telefono, sito web), dispositivi collegati all'account (identificativo e nome), data dell'ultima attività | Accesso alla dashboard, gestione dell'account e dei posti utente, amministrazione del rapporto e, quando ci saranno piani a pagamento, fatturazione | Esecuzione del contratto (art. 6.1.b); obblighi di legge fiscali e contabili (art. 6.1.c) |
| Contenuti che crei nella dashboard: profili e ricerche salvate, auto nel garage, note, trattative e attività, appuntamenti, impostazioni | Fornirti le funzioni del servizio e sincronizzarle tra i tuoi dispositivi | Esecuzione del contratto (art. 6.1.b) |
| Verifiche targa: targa o telaio che inserisci e risultati ottenuti | Eseguire la verifica richiesta e mostrarti lo storico delle ricerche | Esecuzione del contratto (art. 6.1.b) |
| Conversazioni con l'assistente AI: messaggi e risposte | Rispondere alle tue domande e mantenere lo storico della conversazione | Esecuzione del contratto (art. 6.1.b) |
| Feedback e assistenza: messaggi inviati dal modulo nella dashboard, via email, telefono o WhatsApp | Rispondere e migliorare il prodotto | Esecuzione del contratto (art. 6.1.b) e legittimo interesse a migliorare il servizio (art. 6.1.f) |
| Email di servizio: indirizzo email e contenuto del messaggio | Inviarti credenziali, inviti, nuove chiavi di accesso e comunicazioni sul servizio | Esecuzione del contratto (art. 6.1.b) |
| Contatti commerciali con professionisti del settore: vedi la sezione 4 | Presentare il programma pilota e chiedere un parere sul prodotto | Legittimo interesse (art. 6.1.f) |
| Dati tecnici di rete: indirizzo IP, data e ora, informazioni sulla richiesta e sul browser | Erogare le pagine, prevenire abusi (limiti di richieste per IP), sicurezza | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
I dati obbligatori della candidatura (referente, dati aziendali e sede, telefono, email, dimensione dell'attività) servono per verificare che il programma faccia per te, ricontattarti e inviarti le credenziali: senza non possiamo valutarla. Codice fiscale, codice SDI, PEC e le altre informazioni segnate come facoltative puoi lasciarle vuote.
Non vendiamo dati, non li usiamo per pubblicità, non facciamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulle persone (art. 22 GDPR). Le stime come il Deal Score riguardano i veicoli, non le persone.
Durante la fase pilota non trattiamo dati di pagamento. Gli account attivati in passato tramite la piattaforma Whop hanno condiviso con noi solo nome utente, email e piano: i dati di pagamento restano a Whop, che li tratta come titolare autonomo.
4. Se ti abbiamo contattato noi
Per far conoscere il programma pilota contattiamo autosaloni, concessionarie e professionisti del commercio di auto. Questa sezione è l'informativa per chi riceve da noi una telefonata, una email o un messaggio senza essersi candidato (art. 14 GDPR).
- Quali dati: nome dell'azienda, indirizzo, telefono, email e sito pubblicati per i contatti commerciali, profili social dell'azienda; per le persone, nome, ruolo, azienda e link al profilo professionale pubblico. Annotiamo anche se ti abbiamo contattato, quando e la tua risposta.
- Da dove li abbiamo presi: fonti accessibili a chiunque, cioè OpenStreetMap, il sito web della tua azienda, il tuo profilo professionale pubblico (ad esempio LinkedIn), i siti di associazioni ed eventi del settore.
- Perché e su che base: presentarti il programma pilota e chiederti un parere sul prodotto, sulla base del nostro legittimo interesse a far conoscere un servizio pensato per la tua attività (art. 6.1.f e considerando 47). Ti contattiamo solo come professionista, uno per uno, con messaggi scritti per te: non usiamo invii automatici in massa e non cediamo i tuoi dati a nessuno.
- Come dire di no: basta rispondere "no" al messaggio, dircelo al telefono o scrivere a privacy@autocopilot.io. Smettiamo subito di contattarti (art. 21 GDPR) e conserviamo solo il recapito in un elenco di esclusione, per non ricontattarti per errore.
- Per quanto tempo: se non rispondi o non ti interessa, cancelliamo i tuoi dati entro 12 mesi dalla raccolta. Se ti candidi, valgono le regole della candidatura.
5. Dati di terzi che inserisci tu
Nella dashboard puoi registrare dati di altre persone: venditori e clienti nelle trattative, contatti nel CRM, richieste arrivate dal modulo "Vendi la tua auto" pubblicato sul tuo sito. Per questi dati il titolare del trattamento sei tu e Auto Copilot agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le condizioni indicate nei Termini di Servizio. Spetta a te informare queste persone e avere una base giuridica per trattare i loro dati.
Chi compila il modulo "Vendi la tua auto" sul sito di un commerciante trasmette i propri dati a quel commerciante: per qualsiasi richiesta deve rivolgersi a lui.
6. Dati presenti negli annunci pubblici
Per mostrare i risultati delle ricerche e stimare i prezzi di mercato raccogliamo dati pubblicati negli annunci dei portali di vendita e delle aste: titolo, prezzo, caratteristiche del veicolo, indirizzo delle foto, località, tipo di venditore (privato o professionista) e, se presente nell'annuncio, il nome del rivenditore.
Lo facciamo sulla base del nostro legittimo interesse e di quello dei commercianti che usano il servizio a conoscere l'offerta del mercato (art. 6.1.f). Non raccogliamo i recapiti dei venditori (telefono, email) presenti negli annunci e non li usiamo per contattare nessuno. I prezzi usati per le statistiche di mercato vengono conservati senza dati che identifichino il venditore. Se sei l'autore di un annuncio e vuoi opporti al trattamento, scrivi a privacy@autocopilot.io indicando il link dell'annuncio.
7. Fornitori e destinatari
I dati sono trattati da noi e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento (art. 28 GDPR) o che operano come titolari autonomi dove indicato:
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase | Database dell'applicazione e aggiornamenti in tempo reale della dashboard | Unione Europea (Irlanda) |
| Cloudflare | Hosting di sito e dashboard, gateway delle richieste, assistente AI (Workers AI, con modelli eseguiti sull'infrastruttura di Cloudflare), instradamento delle email in arrivo, protezione dagli abusi | Rete globale, con server anche fuori dall'UE |
| Resend | Invio delle email di servizio | Stati Uniti (invio da server nell'UE) |
| Google (Gmail) | Casella email del team: riceve le notifiche delle nuove candidature e la corrispondenza con te | Stati Uniti e UE |
| Discord | Notifiche interne al nostro team su nuove candidature e feedback | Stati Uniti |
| Anthropic | Strumenti di lavoro interni del team: organizzazione dei contatti commerciali e stesura dei messaggi | Stati Uniti |
| Whop (titolare autonomo) | Pagamenti e account creati durante la beta precedente | Stati Uniti |
Le verifiche targa interrogano servizi pubblici e siti di terzi inviando solo la targa o il telaio del veicolo. Le foto degli annunci che vedi nella dashboard vengono caricate dal tuo browser direttamente dai server dei portali che le pubblicano: come per qualsiasi immagine su internet, quei server ricevono il tuo indirizzo IP e le informazioni tecniche del browser (vedi la Cookie Policy). I dati possono essere comunicati alle autorità quando la legge lo richiede.
8. Trasferimenti fuori dall'UE
Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea per gli Stati Uniti (EU-U.S. Data Privacy Framework, 10 luglio 2023), se il fornitore vi aderisce, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate scrivendo a privacy@autocopilot.io.
9. Per quanto tempo
| Dati | Conservazione |
|---|---|
| Candidature non seguite da attivazione | 12 mesi dall'invio, poi cancellate |
| Account, anagrafica e contenuti della dashboard | Per tutta la durata dell'account; cancellati entro 30 giorni dalla chiusura, salvo i dati che la legge ci obbliga a conservare |
| Verifiche targa e conversazioni con l'assistente AI | Finché non le cancelli tu o fino alla chiusura dell'account |
| Feedback e richieste di assistenza | Per il tempo necessario a gestirli e comunque non oltre 24 mesi |
| Contatti commerciali senza riscontro | Non oltre 12 mesi dalla raccolta; in caso di opposizione resta solo il recapito nell'elenco di esclusione |
| Dati tecnici di rete | Il tempo necessario alla sicurezza del servizio, di norma pochi giorni nei registri dei fornitori |
| Risultati delle ricerche dagli annunci | Finché l'annuncio è rilevante per le ricerche attive; i prezzi per le statistiche sono conservati in forma non identificativa |
| Documenti fiscali, se in futuro ci saranno pagamenti | 10 anni, come previsto dalla legge (art. 2220 c.c.) |
10. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento e riceverli in un formato leggibile da macchina (portabilità), nei casi previsti dagli artt. 15-20 GDPR.
Diritto di opposizione (art. 21 GDPR). Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse. Se ti opponi ai contatti per far conoscere il servizio, smettiamo subito, senza bisogno di motivazioni.
Scrivi a privacy@autocopilot.io: rispondiamo entro un mese (art. 12 GDPR). Per tutelare i tuoi dati potremmo chiederti di confermare la tua identità, ad esempio scrivendoci dall'indirizzo email collegato all'account.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità del Paese in cui vivi o lavori (art. 77 GDPR).
11. Altre informazioni
Sicurezza
Le comunicazioni sono cifrate (HTTPS). Il database è accessibile con pieni privilegi solo dai nostri sistemi (gateway e motore di ricerca); dalla dashboard ogni utente può leggere soltanto i propri dati, grazie a controlli di accesso per singolo utente. Le chiavi di amministrazione non sono mai presenti nel sito o nella dashboard. L'area di gestione interna è accessibile solo al team con credenziali dedicate. Le credenziali dei portali d'asta eventualmente salvate sono cifrate. In caso di violazione dei dati che presenti rischi per te, ti avvisiamo come previsto dagli artt. 33 e 34 GDPR.
Minori
Il servizio è destinato a professionisti e non a minori di 18 anni.
Modifiche
Se cambiamo questa informativa in modo rilevante lo segnaleremo nella dashboard e aggiorneremo la data in cima alla pagina.