Informativa privacy
Versione: 6 ottobre 2026. Coprire i dati personali nei documenti prima del caricamento. L’analisi foto è facoltativa; si può chiedere assistenza senza analisi.
1. Titolare del trattamento
Kean Noah Schrötter, operante come ProTech Schrötter, Am Landwehrgraben 1, 30519 Hannover, Germania. E-mail: protech-schroetter@web.de, telefono: +49 155 63718621.
2. Verifica veicolo e richieste personali
La verifica tratta in particolare produttore, modello, anno, servizio e modalità richiesti, versione software, eventuali identificativi visibili nelle foto e dati su navigazione, audio, smartphone e USB. Serve alla classificazione tecnica e a evitare ordini errati. Il trattamento nel modulo, inclusa l’analisi foto attivata facoltativamente, si basa sul consenso secondo l’articolo 6, paragrafo 1, lettera a GDPR. Senza consenso non si analizzano foto. Si può revocare per il futuro all’indirizzo sopra; la liceità precedente resta invariata. Richieste personali e verifiche precontrattuali possono basarsi sulla lettera b.
Sulla carta di circolazione devono essere visibili solo marca (D.1), denominazione commerciale (D.3) e facoltativamente prima immatricolazione (B). Nomi, indirizzo, targa, telaio e numero documento vanno coperti. L’anno di prima immatricolazione è solo una proposta modificabile e non prova quello di produzione. Altre foto devono mostrare solo dettagli tecnici, software, USB o un messaggio tecnico di test iPhone.
I dati riconosciuti sono salvati con riferimento casuale come prova e valgono 15 minuti. Le voci scadute vengono eliminate alla successiva analisi riuscita. Per proseguire nello stesso browser conserviamo stato, dati e risultato al massimo 24 ore (fino a sette giorni per le verifiche eBay). Un cookie necessario associa lo stato al browser.
Con un link personale di verifica eBay, il nome utente indicato viene associato alla verifica. Il personale autorizzato può consultare fasi, dati, risultato e foto tecniche nell’area amministrativa protetta per fornire assistenza, per un massimo di sette giorni dall’inizio. Il nome utente non costituisce un’identità verificata. Il solo link non consente l’accesso a terzi. Le verifiche già avviate con una durata inferiore mantengono la scadenza originale. Per i carrelli salvati in un account cliente valgono i termini indicati di seguito.
3. Analisi foto tramite API OpenAI
Se si sceglie l’opzione di lettura foto e preparazione campi, il server trasmette le foto tecniche selezionate all’API OpenAI. L’analisi estrae solo dati previsti per il controllo preliminare e non decide prezzi, compatibilità finale o contratto.
La richiesta usa store=false e nessuno strumento. Secondo OpenAI i dati API non servono all’addestramento salvo attivazione espressa del titolare del conto. I log standard antiabuso possono però contenere contenuti, input, immagini e output ed essere conservati normalmente fino a 30 giorni. Una durata minore richiede approvazione per Zero Data Retention o Modified Abuse Monitoring, assente per questo progetto. Immagini e file sono controllati anche per materiale di abuso sessuale su minori; una rilevazione può comportare controllo manuale prolungato. Con OpenAI esiste un accordo di trattamento sottoscritto. Il progetto API ha residenza “Global”, quindi non si promette trattamento solo nell’UE. Il contratto regola trasferimenti fuori SEE con clausole contrattuali tipo o decisioni di adeguatezza. Dettagli nella documentazione ufficiale OpenAI sui dati API.
L’applicazione conserva inoltre foto in un archivio non pubblico. Senza ordine sono previste al massimo 24 ore (fino a sette giorni per le verifiche eBay) per la verifica. Preparando un ordine, originali e ricontrolli vi sono associati. Foto tecniche sono previste fino a 30 giorni dopo il completamento documentato: spedizione confermata, consegna manuale download confermata o rimborso integrale confermato. Un’eccezione motivata e registrata per reclamo in corso può sospendere la cancellazione; tolta l’eccezione torna la scadenza originaria. Per più ordini associati l’immagine condivisa viene cancellata solo dopo tutte le scadenze e senza eccezioni. Ordini in corso o vecchi senza completamento provato non sono considerati automaticamente conclusi. Accesso limitato a personale autorizzato e gestore spedizioni protetto, con registrazione. Le foto scadute sono bloccate per l’ordine. Un processo automatico controlla ogni minuto e elimina foto cancellabili da archivio e database, incluse associazioni ai ricontrolli. La cancellazione tecnica avviene alla successiva esecuzione riuscita; dopo un guasto è recuperata al ripristino. Data ed esito dell’ultima esecuzione e cancellazione sono prove operative senza contenuti foto. Diritti per difetti e conservazione distinta di fatture e contratti restano invariati.
4. Ordine ed esecuzione contrattuale
L’ordine tratta nome, e-mail, indirizzo fatturazione e se necessario consegna, dati servizio e veicolo, prezzo, numero, dichiarazioni e stati operativi, spedizione e comunicazione. Base è articolo 6, paragrafo 1, lettera b GDPR per misure precontrattuali ed esecuzione. La conservazione legale si basa sulla lettera c. Log di sicurezza e prova possono basarsi sulla f. Non è attiva cancellazione automatica generale di prove ordine, pagamento e corrispondenza; si valuta necessità legale e contrattuale. Per dati tecnici temporanei valgono termini e pulizie descritti.
Per lo stato dell'ordine conserviamo per 180 giorni una chiave di accesso casuale in un cookie tecnicamente necessario, non leggibile da JavaScript. Il corrispondente cookie del carrello dura fino a 400 giorni e viene rinnovato all'apertura. La selezione del veicolo e i dati tecnici confermati restano salvati fino alla conferma del pagamento o alla loro rimozione esplicita da parte sua. Chiudere la pagina o avviare un ordine non pagato non li elimina. Al ritorno verifichiamo le regole e i prezzi attuali. Le foto originali restano soggette ai termini di cancellazione descritti sopra. Se elimina i cookie o il browser li rimuove prima, il carrello anonimo non può più essere identificato. Un carrello salvato volontariamente nel suo account può essere ripristinato dopo l'accesso.
5. Pagamento con Mollie
Usiamo Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi. Al checkout riceve soprattutto nome, e-mail, fatturazione e per spedizione consegna, paese, riferimento, descrizione e importo. I dati di pagamento si inseriscono direttamente da Mollie. Il sito riceve e salva riferimento, stato ed eventualmente mezzo scelto. Il trasferimento serve al pagamento secondo articolo 6, paragrafo 1, lettera b GDPR.
Secondo la propria privacy attuale Mollie è titolare indipendente per i pagamenti e tratta anche per antifrode e obblighi finanziari. Possono intervenire altri prestatori e istituti. Dettagli, conservazione e trasferimenti a paesi terzi sono nella Privacy di Mollie.
6. E-mail transazionali tramite Resend
Conferme ordine, spedizione e recesso vanno tramite Resend, servizio di Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Secondo il messaggio si trasmettono e-mail, nome, riferimento ordine o contratto, dati servizio e prezzo, stato spedizione e contenuto del recesso inserito. Finalità e base sono esecuzione secondo articolo 6, paragrafo 1, lettera b GDPR e obblighi di prova e conferma secondo c.
Secondo Resend l’accordo di trattamento si attiva accettando i termini. I messaggi sono trattati soprattutto negli USA; sono incluse clausole tipo e invocata la certificazione EU-US Data Privacy Framework. Resend elenca sub-responsabili per invio, hosting, database, monitoraggio e supporto. Prevede cancellazione di dati clienti e destinatari entro 90 giorni dalla cessazione del conto; durante il contratto il trattamento segue la finalità d’invio. Non sono configurati tracciamenti di aperture o link. Dettagli nell’Accordo di trattamento Resend e nell’Elenco dei sub-responsabili.
Account facoltativo e carrello salvato
Su richiesta si crea un account con e-mail e password. Salviamo e-mail, hash password con valore casuale individuale e dati confermati di veicolo e verifica espressamente salvati. Il carrello resta fino alla sua cancellazione o quella dell’account. Alla riapertura verifichiamo regole e prezzi allora validi. Le foto non vengono così conservate permanentemente; restano i termini sopra.
Su richiesta inviamo via Resend conferma indirizzo o recupero password. Link conferma valgono 24 ore, password un’ora, con uso unico. Un cookie necessario protetto mantiene accesso massimo 30 giorni. Si può uscire, cancellare carrello o dopo conferma password cancellare account. Dati ordine da conservare legalmente restano.
Il trattamento fornisce account e carrello richiesti secondo articolo 6, paragrafo 1, lettera b GDPR. Per limitare accessi abusivi conserviamo per 15 minuti contatori pseudonimizzati sulla base dell’interesse legittimo alla protezione degli accessi secondo f. Password non sono in chiaro.
Ordini, profilo e accesso con codice
Può accedere con un codice monouso via e-mail. Dopo la conferma del suo indirizzo e-mail, viene creato un account se necessario. Il codice è valido per dieci minuti, viene memorizzato solo come valore di verifica crittografico ed eliminato dopo l’uso. Dopo cinque inserimenti errati è necessario un nuovo codice. Limitiamo i tentativi di accesso per prevenire abusi. Come per l’accesso con password, la sessione resta valida per un massimo di 30 giorni.
Nell’account mostriamo gli ordini del sito con lo stesso indirizzo e-mail confermato. I dati di profilo e indirizzo salvati facoltativamente sono conservati fino all’eliminazione dell’account. Le modifiche al profilo non modificano gli ordini esistenti. Account e profili possono essere eliminati; i documenti degli ordini sono conservati secondo i termini di conservazione previsti dalla legge. Il trattamento per l’account e il riepilogo degli ordini avviene per l’esecuzione del contratto o la fornitura dell’account richiesto ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR; le misure di sicurezza servono il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Mappa facoltativa dell’indirizzo di consegna
La mappa di consegna viene incorporata solo dopo il clic su Carica la mappa con Google Maps. Via e numero civico, codice postale, località e paese del suo indirizzo di consegna e i dati tecnici di connessione, incluso l’indirizzo IP, vengono quindi trasmessi a Google Ireland Limited. Nome, indirizzo e-mail e numero d’ordine non vengono trasmessi nella richiesta della mappa. La base giuridica è il suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR. Google può trattare dati anche negli Stati Uniti. L’ordine resta pienamente utilizzabile senza aprire la mappa. L’incorporamento termina quando lascia la vista; può revocare il consenso per il futuro riaprendola senza caricare la mappa. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google, collegata nella sezione Contatti e link esterni.
7. Hosting e log tecnici
Il sito è distribuito con Cloudflare Workers. Database ordini e verifiche D1 e archivio non pubblico R2 sono configurati con giurisdizione UE. Il limite riguarda database e immagini salvate. Workers elabora visite sulla rete globale Cloudflare, senza limite UE. Dati come IP, ora, URL ed eventi di sicurezza possono essere trattati per distribuzione, accesso e sicurezza. Log applicativi e tracce del Worker sono ora disattivati; restano possibili log di sistema e sicurezza Cloudflare. Informazioni: Accordo di trattamento Cloudflare, Ubicazione dati D1 e Ubicazione dati R2.
8. WhatsApp, e-mail e link esterni
Il pulsante aiuto apre WhatsApp con testo precompilato. Dati veicolo e verifica sono trasferiti al servizio esterno all’apertura; l’invio viene avviato dal cliente. Un link e-mail apre il programma di posta. Google, Instagram e altri link si aprono solo al clic. Si applicano le informative del fornitore.
Recensioni Google nei contatti
I contatti mostrano uno stato recensioni datato e verificato manualmente. Non carica script Google né recupera recensioni nel browser. Solo il clic al profilo apre Google Maps, che riceve dati tecnici di connessione. Dettagli nella Privacy di Google.
Il modulo desideri codifica crea solo un messaggio nel browser dai dati. Non invia richieste. Passando dalla verifica, produttore, modello e anno possono comparire nell’indirizzo e quindi in cronologia o log hosting. Non usare campi per dati riservati.
9. Cookie e statistiche visite
Salviamo la lingua scelta nel cookie pt_language per un massimo di un anno e inoltre nella memoria locale del browser finché non la elimina. Ciò serve alla scelta della lingua e non viene usato per pubblicità o statistiche di visita. Se il salvataggio è bloccato, può comunque scegliere la lingua e usare i collegamenti linguistici.
Privacy delle statistiche delle visite
Con il consenso statistico facoltativo, ProTech Schrötter misura visite, fasi di verifica e acquisti per origine. Il primo contatto registrato e l’ultima fonte esterna riconoscibile vengono attribuiti entro un periodo fisso di 30 giorni. Nessun invio a Meta. Rifiuto e revoca nelle impostazioni di analisi; verifica e acquisto funzionano senza consenso.
Si memorizzano solo identificatori casuali con hash sul server, percorsi pubblici, orari, valori autorizzati di fonte, mezzo, campagna e annuncio e fasi raggiunte. Nessun URL di provenienza completo, ricerca, IP, foto o dato del veicolo. Gli ordini reali vengono collegati dopo il consenso; contano solo pagamenti confermati e i rimborsi riducono il valore. Accessi diretti e servizi di pagamento non sostituiscono fonti esterne. Dati mancanti, altri browser o identificatori cancellati restano senza attribuzione. Prima del consenso la fonte resta solo in memoria e può perdersi durante la navigazione. pt_origin_v1 scade 30 giorni dopo la registrazione, senza rinnovo; pt_analytics_session_v2 dopo 30 minuti di inattività, pt_analytics_visitor_v1 dopo 30 giorni senza misurazione; pt_analytics_consent_v6 ricorda la scelta per 365 giorni. Origini e collegamenti agli ordini sono eliminati alla revoca o 90 giorni dopo la registrazione alla successiva misurazione/analisi. Altri contatori giornalieri anonimi restano fino a 25 mesi; quelli del server non usano identificatori. Nessun conteggio certo di persone o clic pubblicitari. Basi: § 25(1) TDDDG e art. 6(1)(a) GDPR; preferenza: § 25(2)(2) TDDDG. Consenso Google separato.
Misurazione di visite e acquisti Google Ads
Con il suo consenso separato, colleghiamo gli ordini pagati a un clic su un annuncio Google entro 30 giorni. Google riceve l’identificativo del clic, l’importo pagato in EUR, l’ora del pagamento e un identificativo casuale dell’acquisto; per le visite anche l’indirizzo pubblico e dati tecnici di connessione. Non inviamo nomi, contatti, dati del veicolo o indirizzi privati. Nessuna pubblicità personalizzata.
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Trasmissione solo con consenso (art. 6.1.a GDPR). Possibile trattamento negli USA. Google può trattare IP e informazioni del browser. Misurazione isolata dai moduli clienti e dalle pagine private. Conversioni avanzate e remarketing disattivati. Senza consenso non vengono inviati segnali a Google.
La scelta è conservata localmente per 180 giorni. Solo con consenso impostiamo un cookie proprio per massimo 30 giorni e conserviamo l’identificativo del clic protetto sul server; poi viene cancellato. L’identificativo di visita dura 30 minuti senza cambio pagina misurato. Nessun cookie pubblicitario Google. Basi: consenso, art. 6(1)(a) GDPR e §25 TDDDG. La revoca nelle impostazioni di analisi ferma attribuzioni e invii futuri, senza cancellare retroattivamente i dati già inviati.
Meta: misurazione visite e acquisti
Solo con consenso separato e facoltativo ProTech Schrötter invia a Meta visite, risultati raggiunti, avvii di carrello e pagamento e acquisti confermati con importo in EUR e identificatore casuale. Meta riceve dati tecnici come IP, browser ed eventuale identificatore del clic pubblicitario. Scopo: misurazione e ottimizzazione degli annunci. È possibile rifiutare; verifica e acquisto restano disponibili.
Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; possibile trattamento negli USA. Basi: art. 6(1)(a) GDPR e § 25(1) TDDDG. Il pixel isolato non accede ai moduli clienti o dati del veicolo. Nessun nome, email, foto, numero d’ordine o URL privata; abbinamento clienti ed eventi automatici disattivati. Attualmente pixel browser, senza Conversions API propria. Gli acquisti richiedono consenso Meta al checkout, pagamento confermato entro 30 giorni e riapertura della pagina ordine entro 48 ore dal pagamento. Il browser può impedire l’invio. Un clic su Acquista non è un acquisto. pt_meta_consent_v1 ricorda la scelta 365 giorni; pt_meta_grant_v1 dura 30 giorni. Meta può impostare _fbp e _fbc fino a 90 giorni. I collegamenti conservati sono eliminati entro 90 giorni. La revoca nelle impostazioni blocca nuovi invii e rimuove collegamenti e cookie accessibili, senza cancellare retroattivamente dati inviati a Meta. I rimborsi sono contabilizzati internamente, senza nuovi eventi di acquisto. I consensi statistici e Google sono separati.
10. I suoi diritti
Alle condizioni legali può chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Può opporsi al trattamento per interessi legittimi per motivi della sua situazione particolare. Può revocare i consensi per il futuro. Può reclamare a un’autorità privacy, in particolare il Commissario della Bassa Sassonia.
La verifica usa dati tecnici confermati per individuare una soluzione offerta adatta. Combinazioni ambigue non ricevono accesso automatico all’acquisto. Si può sempre chiedere verifica personale. Il controllo preliminare non decide la conclusione del contratto.
Base legale e ambito informativo: Regolamento generale sulla protezione dei dati.