Informativa privacy

Ultimo aggiornamento: 12 novembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Davide Galli – Impresa individuale | Via Sabatini 3, 40133 Bologna (BO) | P. IVA 03443571207 | C.F. GLLDVD70H02A944P | info@ilcarrozziere.it | PEC oxygen70@pec.it. Sito: www.ilcarrozziere.it. Per esercitare i diritti privacy scrivere a info@ilcarrozziere.it.

2. Ambito e categorie di dati

L’informativa riguarda navigazione, statistiche di visita, registrazione, annunci, preferiti, messaggi, commenti, segnalazioni, newsletter e sicurezza del portale. I dati possono comprendere identificativi, contatti, contenuti caricati, fotografie, IP e dati tecnici di accesso.

3. Registrazione

Sono richiesti nome, cognome, email e password; l’account si attiva mediante link di verifica email. I dati servono per autenticazione, gestione dell’account e servizi richiesti (art. 6(1)(b) GDPR); la sicurezza si basa, ove applicabile, sul legittimo interesse (art. 6(1)(f)). Le password sono conservate con tecniche di hashing sicure e non sono leggibili neppure dal titolare. Nome e cognome sono visibili come nome del profilo nella scheda degli annunci pubblicati, tranne negli annunci riservati (punto 5). Il nome utente per l’accesso è generato automaticamente dall’indirizzo email e non è pubblico.

4. Annunci

La bacheca tratta titolo, descrizione, provincia, comune (negli annunci di lavoro) o zona (nelle carrozzerie in vendita, senza indirizzo), categoria, prezzo o tariffa, condizioni, fino a cinque fotografie, dati di contatto ed eventuale ragione sociale. L’email non è mostrata pubblicamente; il telefono è visibile ai soli registrati se l’inserzionista lo abilita. Base giuridica: erogazione del servizio (art. 6(1)(b)). I contenuti dei campi pubblici sono consultabili secondo le impostazioni della categoria.

5. Annunci riservati

Nella categoria Carrozzerie (cessione e rilevamento di attività) può essere scelta una modalità riservata: nome, profilo, ragione sociale e contatti, telefono compreso, sono nascosti agli altri utenti, e nelle conversazioni e nelle email di avviso compare “Inserzionista riservato”. Amministratori e moderatori autorizzati possono conoscere l’identità. La riservatezza non equivale ad anonimato verso il titolare o le autorità. Le fotografie caricate sono private dei metadati (ad esempio la posizione GPS); resta all’inserzionista evitare testi o immagini che lo rendano riconoscibile.

6. Messaggi tra utenti

I registrati possono scriversi in relazione agli annunci. Chi riceve un messaggio è avvisato via email se non lo legge entro 15 minuti; l’avviso non si ripete finché non legge i messaggi. Le conversazioni sono accessibili ai partecipanti; amministratori, moderatori e redazione autorizzati possono leggerle esclusivamente per motivate esigenze di sicurezza, gestione di abusi e segnalazioni, con accessi limitati, e gli utenti ne sono avvisati sotto il modulo di invio. Base giuridica: contratto per la messaggistica; legittimo interesse per la moderazione. Ogni messaggio è eliminato 12 mesi dopo l’invio, salvo specifiche necessità legali. Se un annuncio è cancellato, i messaggi rimangono fino alla loro scadenza con l’indicazione “Annuncio eliminato” e il titolo dell’annuncio. Se un account è eliminato, sono cancellati i messaggi da esso scritti; i messaggi dell’altro partecipante rimangono solo a quest’ultimo, senza dati identificativi dell’utente eliminato (al suo posto compare “Utente eliminato”).

7. Commenti editoriali

Il sistema commenti WordPress può trattare nome, email, sito facoltativo, testo e IP. Il nome e il commento possono essere pubblici; l’email no. Non sono mostrati avatar. I commenti sono pubblicati subito e la redazione ne riceve copia via email; quelli con più di un link sono pubblicati dopo l’approvazione della redazione. Lo spam è bloccato da controlli automatici sul server del sito, senza servizi esterni. L’inserimento di nuovi commenti si chiude dopo 60 giorni dalla pubblicazione dell’articolo; i commenti già pubblicati non vengono automaticamente cancellati. Le basi giuridiche sono erogazione della funzione richiesta e legittimo interesse editoriale e di sicurezza, secondo la specifica finalità.

8. Preferiti e segnalazioni

I preferiti sono associati all’account e cancellati con esso. Gli utenti possono segnalare annunci; le segnalazioni inviate ai moderatori possono contenere identità, motivazione e contenuto segnalato. L’identità del segnalante non viene resa pubblica automaticamente. Basi giuridiche: erogazione del servizio, legittimo interesse e obblighi legali applicabili.

9. Newsletter

L’iscrizione alla newsletter è facoltativa e richiede consenso separato (art. 6(1)(a)). Email e prova del consenso sono trattate tramite Brevo, fornitore con sede in Francia. Il consenso può essere revocato mediante link di disiscrizione o scrivendo al titolare.

10. Conservazione

Account: fino alla cancellazione, salvo obblighi o controversie. Annunci e foto: fino all’eliminazione da parte dell’inserzionista o della redazione, o fino alla cancellazione dell’account (gli annunci non hanno una scadenza automatica); gli annunci eliminati restano nel cestino per 30 giorni, poi sono cancellati definitivamente. Messaggi: 12 mesi dal singolo invio. Preferiti: fino alla cancellazione dell’account. Commenti: per il periodo necessario alle finalità editoriali, salvo richieste legittime. Newsletter: fino alla revoca, salvo prova del consenso. Statistiche di Google Analytics: 14 mesi. Backup giornalieri: rotazione ordinaria a 14 giorni. Eventuali ulteriori conservazioni sono limitate e motivate.

11. Eliminazione account

L’utente può cancellare l’account nelle impostazioni, confermando con password. Il sistema elimina profilo, annunci e foto, preferiti e messaggi scritti dall’utente; gli altri messaggi restano solo ai rispettivi autori, con indicazione “Utente eliminato”, fino alla scadenza. Le email già recapitate a caselle di terzi non sono eliminabili dal sito. Le copie di backup sono eliminate secondo la rotazione tecnica, salvo eccezioni legittime.

12. Destinatari e fornitori

I dati sono accessibili a personale autorizzato, redazione, moderatori, amministratori e fornitori di hosting, manutenzione, sicurezza, email, backup, newsletter e statistiche. I fornitori che operano per conto del titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando necessario. I principali sono: il fornitore di hosting (server del sito nei Paesi Bassi, backup e invio delle email del sito); Brevo (newsletter, Francia); Google Ireland Limited (statistiche con Google Analytics 4 e video di YouTube negli articoli, solo con il consenso, come descritto nella Cookie policy). Google può trattare i dati anche negli Stati Uniti, nell’ambito del Data Privacy Framework UE-USA, a cui aderisce, e con le clausole contrattuali standard della Commissione europea.

13. Sicurezza e cookie

Il titolare adotta misure tecniche e organizzative proporzionate, limitando gli accessi ai ruoli autorizzati. Il sito usa cookie tecnici e, solo con il consenso dato nel banner, cookie di statistica (Google Analytics 4) e contenuti di altri siti (ad esempio video di YouTube). I dettagli sono nella Cookie policy; le scelte si possono cambiare in ogni momento dal link “Preferenze cookie” in fondo a ogni pagina.

14. Diritti e reclami

Nei casi previsti dal GDPR, gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a info@ilcarrozziere.it. È possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

15. Aggiornamenti

Il titolare può aggiornare questa informativa pubblicando la nuova versione con data di revisione e fornendo ulteriori comunicazioni quando necessarie.