Informativa sulla privacy di CARTESIAN

Versione 12. Data di entrata in vigore: 15 novembre 2026.

1. Chi siamo

1.1 La presente Informativa sulla privacy spiega come CARTESIAN («noi», «ci», «nostro»), il gestore del software CARTESIAN e del sito web cartesianecu.com, tratta i dati personali quando lei visita cartesianecu.com, utilizza l’account cliente CARTESIAN su cartesianecu.com/account/ (l’«account»), utilizza l’applicazione desktop CARTESIAN (l’«app»), utilizza le funzioni dell’app che operano con i nostri sistemi (le «Funzioni Connesse») o ci contatta. Nel loro insieme, costituiscono il «Servizio».

1.2 Stabiliamo perché e come vengono trattati i dati personali descritti nella presente informativa, e ne siamo responsabili in qualità di titolare del trattamento, salvo nei casi descritti nella sezione 9. Il titolare del trattamento è The Selling Box, L.L.C., 131 Continental Dr, Suite 305, Newark, DE 19713, USA.

1.3 Può contattarci per qualsiasi questione relativa alla privacy all’indirizzo privacy@thesellingbox.com. Le persone che vivono nell’Unione europea (UE) o nello Spazio economico europeo (SEE) possono utilizzare lo stesso indirizzo e possono inoltre proporre reclamo alla propria autorità di controllo locale per la protezione dei dati (sezione 13.1(h)).

2. Ambito di applicazione

2.1 Il software CARTESIAN è uno strumento professionale per le imprese del settore automotive, come le officine. La presente informativa si applica alle persone che agiscono per i nostri clienti professionali (ad esempio titolari, dirigenti e dipendenti), alle persone che ci contattano e ai visitatori del nostro sito web.

2.2 I file e le richieste che ci invia possono contenere anche dati relativi ad altre persone, come i suoi clienti. La sezione 9 spiega come trattiamo tali dati e che cosa deve fare lei.

2.3 La presente informativa non si applica ai siti web, agli strumenti o ai servizi di altre società, compresi gli strumenti di lettura e scrittura che utilizza insieme all’app.

2.4 A seconda del luogo in cui vive, la legge può riconoscerle diritti aggiuntivi o imporci di fornirle informazioni aggiuntive. Nessuna disposizione della presente informativa limita tali diritti.

3. I dati personali che trattiamo

3.1 Dati dell’account: il suo indirizzo e-mail; la sua password, che conserviamo solo sotto forma di hash unidirezionale generato con un algoritmo robusto, in modo che nessuno, compreso il nostro team, possa leggerla; il suo nome e numero di telefono, se li fornisce; la sua lingua preferita; lo stato dell’account; quando e come è stato creato l’account (sul sito web o nell’app); l’ora del suo ultimo accesso; e le aziende a cui l’account è collegato, con la cronologia di tali collegamenti.

3.2 Dati dell’azienda e di contatto: i dati dell’impresa titolare delle licenze, ossia la sua denominazione, la persona di riferimento, l’indirizzo e-mail, il numero di telefono, e il paese e la città che registriamo come suo indirizzo; le ulteriori persone di riferimento dell’impresa, con i loro nomi, indirizzi e-mail, numeri di telefono, lingue e l’indicazione se desiderano ricevere i promemoria della licenza; e le note che il nostro team conserva sul rapporto commerciale. Il nostro team inserisce questi dati quando lei acquista una licenza o ci contatta, e lei può inserirne una parte autonomamente, ad esempio l’indirizzo e-mail dell’azienda nell’app.

3.3 Registrazioni dell’accettazione: quale versione delle Condizioni d’uso e della presente informativa ha accettato, un’impronta (hash) del testo esatto, l’ora, l’indirizzo IP, il tipo di browser o di app, e se ha accettato sul sito web o nell’app.

3.4 Dati di accesso e di sicurezza: indirizzi IP; tipo di browser o di app; gli orari di accesso, di uscita e delle sessioni; i tentativi di accesso e di inserimento del codice non riusciti; i codici monouso, che conserviamo solo in forma protetta; le registrazioni delle sue sessioni sul sito web e degli accessi dell’app su ciascun PC; e i link di breve durata che aprono il suo account dall’app. Non utilizziamo un cookie di dispositivo per riconoscere il suo computer.

3.5 Dati della licenza e del PC: le licenze della sua impresa (chiave di licenza, piano, stato, date di inizio e di fine, limiti, prezzo e stato del pagamento) e, per ciascun PC su cui viene eseguita l’app:

(a) un identificativo hardware derivato dai numeri di serie del processore e del BIOS del PC;

(b) un identificativo dell’installazione, che è un hash unidirezionale dell’identificativo dell’installazione di Windows e del nome del computer;

(d) la versione dell’app;

(e) l’indirizzo IP e la posizione approssimativa da esso derivata (il paese e, ove disponibili, la regione e la città);

(f) gli orari di avvio dell’app, i segnali che invia ogni minuto mentre è aperta, e le sessioni dell’app;

(g) i conteggi giornalieri dei file elaborati e dei download di File Originali, e i nomi delle centraline (ECU) utilizzate.

Quando l’app si avvia su un PC che non ha una licenza, registriamo gli stessi dati tecnici affinché il PC possa essere attivato.

3.6 File e risultati: i file ECU (letture flash ed EEPROM) che invia ai nostri sistemi, compresi i file che invia per cercare un File Originale; i file e i report che restituiamo; i nomi dei file; i dati del veicolo e della centralina in essi riconosciuti (marca, modello, ECU, numeri hardware e software); e le soluzioni e i codici di errore (DTC) che seleziona. I file ECU possono contenere il numero di identificazione del veicolo (VIN) e altri dati memorizzati nella centralina. Ogni operazione di elaborazione viene eseguita sui nostri sistemi: per eseguirla (ad esempio disattivare DTC, applicare una soluzione, correggere un checksum o disattivare l’immobilizzatore), l’app ci invia il file, noi lo elaboriamo e restituiamo il risultato. Le operazioni di clonazione e di modifica EEPROM utilizzano i nostri sistemi e vengono anche salvate nella Cronologia (3.7).

3.7 Cronologia: per ogni operazione, la data, il tipo, il nome del file, i dati del veicolo e della ECU, le operazioni eseguite, i file prima e dopo l’operazione, e il report. La Cronologia contiene le operazioni effettuate tramite i nostri sistemi e le operazioni di clonazione e di modifica EEPROM che l’app completa sul suo PC e poi invia alla Cronologia. Può aggiungere a una voce note private, che solo la sua licenza può vedere; il nostro team non vi ha accesso. Può anche inviare feedback e valutazioni su un’operazione, che il nostro team legge.

3.8 Supporto: le sue richieste e i suoi messaggi; i file, le foto e i video che allega, compresi quelli che invia da un telefono tramite il link monouso che l’app mostra come codice QR; e il contesto tecnico che l’app aggiunge a una richiesta, ossia il nome e la dimensione del file, la ECU riconosciuta, le soluzioni e i codici di errore selezionati, l’errore mostrato, le righe recenti del log dell’app, e la versione e la lingua dell’app. Per una richiesta di tuning, anche i dati del veicolo che inserisce (tipo, marca, modello, anno, motore, carburante, cambio, targa, VIN, chilometraggio e potenza), lo strumento e il metodo di lettura, il lavoro che richiede e le sue dichiarazioni, ad esempio che il file è una lettura originale, o relative all’uso previsto di interventi sulle emissioni o sull’immobilizzatore. Quando ci scrive nella finestra di chat del nostro sito web: i suoi messaggi, un nome e un indirizzo e-mail se sceglie di fornirli, la pagina da cui ha scritto, la lingua del sito web, il paese a cui appartiene il suo indirizzo IP, e il tipo del suo dispositivo e del suo browser. Una volta avviata lì una conversazione, anche il testo presente nel campo della finestra di chat ci viene inviato mentre digita, prima che lo invii, affinché il nostro team possa rispondere più rapidamente; e le immagini e i file PDF che allega, compresi quelli che invia da un telefono tramite il link monouso che la finestra di chat mostra come codice QR.

3.9 Comunicazioni: le e-mail che le inviamo e i messaggi che ci invia via e-mail o tramite il Supporto.

3.10 Log: i nostri sistemi registrano log tecnici delle richieste al sito web, all’account e alle Funzioni Connesse (indirizzo IP, ora, richiesta e tipo di browser o di app), per il funzionamento e la sicurezza.

3.11 Statistiche del sito web: contiamo noi stessi le visite al nostro sito web, senza cookie e senza memorizzare a tale scopo nulla sul suo dispositivo. Per ogni pagina che apre registriamo la pagina e l’ora; il sito web da cui è giunto a noi tramite un link, se proviene da un altro sito; le parole della campagna nell’indirizzo, se presenti; la lingua della pagina e del suo browser; il tipo del suo browser, sistema operativo e dispositivo; la larghezza della finestra; il paese a cui appartiene il suo indirizzo IP; per quanto tempo la pagina è rimasta aperta e fino a che punto è stata letta; e che cosa ha fatto su di essa, ad esempio un download, un pulsante o un link che ha premuto, una ricerca nelle pagine pubbliche dei file con le parole che ha cercato, o il nome della centralina che il nostro strumento di identificazione ha riconosciuto in un file che gli ha fornito (mai il file). Non memorizziamo a tale scopo il suo indirizzo IP: insieme al tipo del suo browser lo trasformiamo in un codice unidirezionale, utilizzando una chiave segreta che cancelliamo alla fine della giornata, in modo che il codice non possa essere ricondotto a lei né collegato alle sue visite in un altro giorno. Le pagine dell’account non sono incluse in queste statistiche. Anche il nostro servizio di distribuzione dei contenuti misura i caricamenti delle pagine e ci fornisce solo dati aggregati (sezione 12.3). Se lo accetta nella barra che glielo chiede, utilizziamo anche Google Analytics, un servizio di statistiche di Google: solo in tal caso il suo browser carica lo script di Google e invia a Google dati sulla sua visita, come le pagine che apre, il tipo del suo browser e del suo dispositivo e il suo indirizzo IP, e Google imposta cookie nel suo browser per distinguere i visitatori (sezione 12.2). Se rifiuta o non risponde, nulla viene caricato da Google e nulla gli viene inviato. Può modificare la sua scelta in qualsiasi momento con il link «Scelta dei cookie» in fondo alle nostre pagine. I dati in Google Analytics sono conservati per il periodo impostato in tale servizio, al massimo 14 mesi. Quando scarica l’app dal nostro sito web, contiamo il download una volta al giorno per visitatore. A tale scopo conserviamo un codice unidirezionale derivato dal suo indirizzo IP, non l’indirizzo stesso, con il giorno, il numero di download di quel giorno e l’ora dell’ultimo. Può disattivare le nostre statistiche interne per un browser aprendovi una volta https://cartesianecu.com/?stats=off (sezione 12.1(c)). Base giuridica: per Google Analytics, il suo consenso; per il resto, il legittimo interesse a comprendere come viene utilizzato il nostro sito web e a migliorare il Servizio (sezione 5.1(g)). Una volta cancellata la chiave di una giornata, le registrazioni delle visite non si riferiscono più a una persona identificabile, e le conserviamo per confrontare periodi diversi. Conserviamo le registrazioni dei download per il tempo necessario ad adempiere agli obblighi di legge, a gestire le controversie e per la sicurezza; poi le cancelliamo o le rendiamo anonime.

3.12 Ordini di File Originali: quando ordina un File Originale dalle pagine pubbliche dei file del nostro sito web, il suo indirizzo e-mail, il file che ha ordinato (la sua centralina, i numeri hardware e software e il prezzo), la lingua della pagina, l’ora, l’indirizzo IP e il tipo di browser, la conferma e il pagamento dell’ordine, e i download del file (quanti e quando). Il link di download è specifico dell’ordine ed è valido per 30 giorni. Dopo che ha scaricato il file, la invitiamo una volta via e-mail a recensirlo; se lo fa, raccogliamo la valutazione, il nome che sceglie di mostrare, le parole che scrive, l’ora e l’indirizzo IP. Una recensione che abbiamo verificato viene mostrata pubblicamente nella pagina del file con tale nome.

3.13 Programmi di IA collegati: quando collega al suo account un programma come Claude (sezione 5.1(l)): il collegamento, ossia il nome del programma e gli indirizzi che ha registrato presso di noi, quando lei lo ha consentito, quando e con quale frequenza è stato utilizzato e quando è terminato; i codici monouso e le chiavi di accesso del collegamento, dei quali conserviamo solo un’impronta unidirezionale (hash); e le operazioni di caricamento, ossia il file che fornisce nella pagina di caricamento monouso che il programma le mostra, il suo nome, la dimensione e l’impronta, la centralina e lo stato del checksum che vi leggiamo, e la copia riparata. Una riparazione effettuata in questo modo è un’operazione della sua licenza, come una riparazione nell’app, ed è registrata nella sua Cronologia.

3.14 Richieste di recesso e di disdetta: quando recede da un ordine (nella pagina dell’account o, per un ordine di File Originale, nella pagina «Recedi dal contratto qui» delle pagine pubbliche dei file, con il numero d’ordine e l’indirizzo e-mail dell’ordine) o disdice il contratto di una licenza nella pagina dell’account: l’ordine o la licenza a cui si riferisce la richiesta, il nome e l’indirizzo e-mail indicati nella richiesta, la sua ora, l’indirizzo IP, la lingua della pagina, il testo del passaggio di conferma che le è stato mostrato, la data di scadenza della licenza in caso di disdetta, e la ricevuta che le inviamo via e-mail.

3.15 Dichiarazione di acquisto professionale: quando dichiara, all’acquisto di una licenza, che acquista per la sua attività: tale dichiarazione, la denominazione dell’impresa, il suo numero fiscale, il paese del numero fiscale e, per un’impresa in Turchia, il suo ufficio delle imposte. Verifichiamo solo il formato del numero fiscale; non lo controlliamo presso alcun altro servizio.

3.16 Che cosa non raccogliamo: non chiediamo numeri di identità nazionali, salvo che il titolare di una ditta individuale in Turchia che rende la dichiarazione di acquisto professionale può indicare come numero fiscale il numero di identità turco (TCKN), come lo utilizza la normativa fiscale turca. Non chiediamo dati relativi alla salute né altre categorie particolari di dati personali; la preghiamo di non includere tali dati nei suoi messaggi o file. Quando il pagamento tramite l’account sarà disponibile, i dati della carta saranno inseriti nella pagina sicura di un prestatore di servizi di pagamento e non li conserveremo; aggiorneremo la presente informativa prima di allora.

4. Da dove provengono i dati

4.1 Da lei, quando crea o utilizza il suo account, utilizza l’app o ci contatta.

4.2 Dall’app sui suoi PC, che invia i dati descritti nelle sezioni da 3.4 a 3.8 all’avvio, durante il funzionamento e quando utilizza una Funzione Connessa.

4.3 Dal nostro team, che inserisce i dati dell’azienda e della licenza quando lei acquista una licenza o ci chiede una modifica.

4.4 Da altre persone della sua impresa che utilizzano il Servizio o ci contattano per esso, ad esempio quando un collega aggiunge l’indirizzo e-mail dell’azienda nell’app.

4.5 Dal suo indirizzo IP, dal quale ricaviamo la posizione approssimativa utilizzando dati di geolocalizzazione IP conservati sui nostri sistemi e, ove disponibili, i dati di posizione che il nostro servizio di distribuzione dei contenuti aggiunge alla richiesta.

5. Perché utilizziamo i dati e su quale base giuridica

5.1 Utilizziamo i dati personali solo per le seguenti finalità. Quando lei agisce per un’impresa, il nostro contratto è con tale impresa e ci basiamo sul nostro legittimo interesse a fornire a essa il Servizio; quando è lei stesso il cliente, ci basiamo sul contratto con lei.

(a) Account: creare il suo account, verificare il suo indirizzo e-mail, consentirle di accedere al sito web e all’app, reimpostare la sua password, modificare il suo indirizzo e-mail, aprire il suo account dall’app e collegare l’account alla sua azienda. Base giuridica: esecuzione del contratto; legittimo interesse.

(b) Licenza: attivare l’app, verificare la licenza all’avvio e durante il funzionamento dell’app, registrare i PC, applicare i limiti del suo piano (PC registrati, utilizzo simultaneo e limiti giornalieri), distribuire gli aggiornamenti e mostrarle le sue licenze, i suoi PC e il suo utilizzo. Base giuridica: esecuzione del contratto; legittimo interesse a proteggere le nostre licenze.

(c) Funzioni Connesse: elaborare i file che invia, restituire i risultati, identificare le centraline, cercare e fornire File Originali e conservare la sua Cronologia. Base giuridica: esecuzione del contratto.

(d) Supporto: rispondere alle sue richieste, eseguire il lavoro che ci chiede e inviarle file. Base giuridica: esecuzione del contratto; legittimo interesse.

(e) Messaggi di servizio: inviarle codici, avvisi di sicurezza (ad esempio su un accesso da un nuovo luogo, una modifica della password o dell’indirizzo e-mail, o il collegamento del suo account a un’azienda), comunicazioni sul suo account e sulle sue licenze, e promemoria prima della scadenza di una licenza. Base giuridica: esecuzione del contratto; legittimo interesse. Può chiederci di interrompere i promemoria della licenza.

(f) Sicurezza e prevenzione degli abusi: limitare i tentativi ripetuti, proteggere gli account dai tentativi di indovinare la password, rilevare l’utilizzo di una licenza oltre i suoi termini (ad esempio confrontando la posizione approssimativa dei PC con il paese e la città che abbiamo registrato come indirizzo dell’impresa), conservare i log e un registro delle modifiche, e indagare sugli incidenti. Base giuridica: legittimo interesse a proteggere il Servizio, i nostri clienti e i nostri diritti; obbligo legale ove la legge richieda misure di sicurezza.

(g) Qualità: esaminare un’operazione non riuscita o da lei segnalata, leggere il suo feedback, correggere o aggiungere soluzioni, e comprendere, in forma aggregata, come viene utilizzato il Servizio. Base giuridica: legittimo interesse a migliorare il Servizio.

(h) Obblighi di legge: conservare le registrazioni richieste dalla legge (ad esempio le registrazioni dell’accettazione e, una volta introdotto il pagamento tramite l’account, le scritture fiscali e contabili) e rispondere alle richieste legittime delle autorità. Base giuridica: obbligo legale; legittimo interesse a poter dimostrare la conformità.

(i) Diritti in sede giudiziaria: accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: legittimo interesse.

(j) Cambiamento dell’attività: se la nostra attività o parte di essa viene venduta o riorganizzata, trasferire i dati correlati al nuovo proprietario, che deve proteggerli come descritto nella presente informativa. Base giuridica: legittimo interesse.

(k) Ordini di File Originali: ricevere il suo ordine di un File Originale dalle pagine pubbliche dei file, confermare il suo indirizzo e-mail, inviarle i dati per il pagamento e il link di download, consegnare il file e prevenire l’uso improprio delle pagine (limiti alle ricerche e agli ordini). Base giuridica: esecuzione del contratto concluso con l’ordine (o con l’impresa per cui agisce); per i limiti, legittimo interesse. Utilizziamo inoltre l’indirizzo e-mail dell’ordine per inviare quell’unico invito, e la sua recensione per mostrarla nella pagina del file affinché altri acquirenti possano leggere esperienze autentiche. Base giuridica per l’invito e le recensioni: legittimo interesse; l’invito le consente di comunicarci di non chiederglielo più, e può chiederci in qualsiasi momento di rimuovere la sua recensione.

(l) Programmi di IA collegati: consentire a un programma che collega al suo account, come Claude, di verificare e riparare il checksum dei suoi file per la sua licenza, come ha consentito nella pagina dell’account; mostrarle i suoi collegamenti e consentirle di terminarli; e prevenire gli abusi (limiti ai link di caricamento). Base giuridica: esecuzione del contratto; per i limiti, legittimo interesse.

(m) Richieste di recesso e di disdetta: ricevere, provare e gestire il suo recesso o la sua disdetta: registrarli, inviarle la ricevuta, rimborsare il pagamento quando la Politica di rimborso prevede un rimborso o lasciare che la licenza termini alla sua data di scadenza, e rispondere alle sue domande in merito. Base giuridica: obbligo legale (la normativa a tutela dei consumatori che riconosce il diritto di recesso e richiede la ricevuta); esecuzione del contratto; legittimo interesse a poter dimostrare che cosa è stato richiesto e quando.

(n) Dichiarazione di acquisto professionale: trattare l’acquisto come acquisto professionale, e per la fatturazione e le imposte (ad esempio per indicare il numero fiscale in fattura e applicare le norme fiscali per gli acquirenti professionali). Base giuridica: obbligo legale (normativa fiscale e contabile); esecuzione del contratto.

5.2 Quando ci basiamo su un legittimo interesse, lo abbiamo bilanciato con i suoi interessi e diritti. Può chiederci i dettagli e può opporsi come descritto nella sezione 13.

5.3 Non inviamo e-mail di marketing. Le invieremmo solo con il suo consenso separato, che al momento non chiediamo, e lei potrebbe revocare tale consenso in qualsiasi momento.

5.4 Non vendiamo dati personali e non li utilizziamo per pubblicità.

6. Passaggi automatizzati

6.1 Alcuni passaggi avvengono automaticamente: le verifiche della licenza (se una licenza è valida, se un PC è registrato e quanta parte di un limite giornaliero è utilizzata); i limiti ai tentativi ripetuti; la registrazione di un PC sulla sua licenza quando accede all’app su quel PC e una sola licenza della sua azienda ha posto per un altro PC; e il collegamento del suo account a un’azienda quando il suo indirizzo e-mail verificato è l’indirizzo e-mail che abbiamo registrato per tale azienda e per nessun’altra. Quando un account viene collegato automaticamente, inviamo una notifica all’indirizzo e-mail registrato dell’azienda e informiamo il nostro team.

6.2 Questi passaggi applicano i termini della sua licenza e proteggono il Servizio. Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente sulla sua persona, e non creiamo profili su di lei. Una differenza tra la posizione di un PC e l’indirizzo registrato dell’impresa è solo un segnale che una persona del nostro team deve esaminare.

6.3 Se ritiene di essere stato trattato in modo errato da un passaggio automatizzato, ci contatti e una persona lo riesaminerà.

7. Chi riceve i dati

7.1 All’interno della nostra attività, hanno accesso ai dati solo i membri del team che ne hanno bisogno per il loro lavoro, con autorizzazioni corrispondenti al loro ruolo. Il nostro team vede gli identificativi hardware e gli indirizzi IP in forma abbreviata, salvo che il ruolo richieda il valore completo. Il nostro team non può vedere la sua password né le sue note private della Cronologia, e non può accedere al suo account.

7.2 Condividiamo i dati personali con le seguenti categorie di destinatari, e solo nella misura necessaria:

(a) fornitori di hosting e di data center che gestiscono i nostri sistemi;

(b) servizi e-mail che inviano le nostre e-mail e che ricevono e conservano le e-mail che lei ci invia;

(c) servizi di distribuzione dei contenuti, di sicurezza di rete e di statistiche del sito web, compreso Google per Google Analytics se lei lo accetta (sezione 3.11);

(d) partner tecnici specializzati che eseguono parte dell’elaborazione di determinati file ECU, o forniscono dati per identificare le centraline e per il catalogo dei File Originali; ricevono il file, il nome del file o i termini di ricerca necessari per l’attività, ma non i dati del suo account o della sua azienda;

(e) prestatori di servizi di pagamento, una volta introdotto il pagamento tramite l’account;

(f) consulenti professionali, come avvocati, commercialisti e revisori, vincolati alla riservatezza;

(g) tribunali, autorità e altri enti pubblici, quando la legge lo richiede o quando è necessario per tutelare i nostri diritti;

(h) un acquirente o successore della nostra attività, come descritto nella sezione 5.1(j).

7.3 Ove la legge lo richieda, vincoliamo contrattualmente i nostri fornitori di servizi a trattare i dati personali solo secondo le nostre istruzioni e a proteggerli.

7.4 Le comunicazioni relative al suo account possono essere inviate anche all’indirizzo e-mail che abbiamo registrato per la sua azienda, ad esempio quando un account vi viene collegato, e i promemoria della licenza vengono inviati ai contatti dell’azienda.

7.5 Quando collega al suo account un programma come Claude, le nostre risposte alle richieste del programma (ad esempio la centralina e lo stato del checksum di un file, il suo piano e i file utilizzati oggi) vengono inviate a tale programma e al suo fornitore. Lei sceglie tale programma e il suo fornitore, e il loro trattamento di questi dati è disciplinato dall’accordo tra lei e loro, non dalla presente informativa. Il file che carica non viene inviato al programma: lo fornisce nella nostra pagina. Può terminare un collegamento in qualsiasi momento in Sicurezza, nella pagina dell’account.

8. Trasferimenti internazionali

8.1 Il Servizio è ospitato presso fornitori di data center. I nostri clienti, fornitori di servizi e partner si trovano in paesi diversi, pertanto i dati personali possono essere trasferiti in paesi diversi da quello in cui lei vive. In particolare, per fornire il servizio che richiede, ad esempio per elaborare un file ECU o per cercare un File Originale, alcuni file e dati possono essere trattati da fornitori di servizi tecnici in altri paesi, compresi paesi al di fuori dell’Unione europea, dello Spazio economico europeo e della Turchia. La legge di tali paesi può non offrire per i dati personali lo stesso livello di protezione della legge del paese in cui lei vive.

8.2 Ove la legge richieda garanzie per tali trasferimenti, adottiamo garanzie adeguate. Ove la legge lo consenta, un trasferimento può invece basarsi su una deroga, ad esempio quando il trasferimento è necessario per fornire un servizio da lei richiesto.

8.3 Può scrivere a privacy@thesellingbox.com per ulteriori informazioni su tali trasferimenti e, ove si applichino garanzie, per ottenerne una copia.

9. Dati relativi ad altre persone nei suoi file e nelle sue richieste

9.1 I file ECU, le voci della Cronologia e le richieste al Supporto possono contenere dati relativi ai suoi clienti o ad altre persone, come il VIN, la targa o il chilometraggio di un veicolo. Ci invii tali dati solo quando il lavoro lo richiede.

9.2 Per questi dati agiamo per suo conto e secondo le sue istruzioni: li utilizziamo solo per fornirle il Servizio, in base alle condizioni sul trattamento dei dati di cui alla sezione 9 delle nostre Condizioni d’uso. Li proteggiamo e li conserviamo per i periodi descritti nella presente informativa.

9.3 Lei è responsabile di disporre di una base giuridica per fornirci tali dati e di informare gli interessati come richiesto dalla legge.

10. Per quanto tempo conserviamo i dati

10.1 Conserviamo i dati personali solo per il tempo necessario alle finalità di cui alla sezione 5, o per quello richiesto dalla legge. Applichiamo i seguenti periodi:

(a) Account: finché l’account esiste. Ciò include l’indirizzo IP da cui è stato creato l’account e l’indirizzo IP del suo ultimo accesso. Se ci chiede di cancellare l’account, lo chiudiamo e lo rendiamo anonimo: rimuoviamo il suo indirizzo e-mail, la sua password e tali indirizzi IP, terminiamo tutte le sue sessioni sul sito web e gli accessi dell’app, e poniamo fine ai suoi collegamenti con le aziende. Un’iscrizione mai confermata viene cancellata dopo 7 giorni, insieme alle relative registrazioni dell’accettazione.

(b) Sessioni sul sito web: cancellate 90 giorni dopo la loro conclusione.

(c) Accessi dell’app su ciascun PC: scadono dopo 90 giorni di inutilizzo e vengono cancellati 90 giorni dopo la scadenza o la chiusura.

(d) Link che aprono il suo account dall’app: utilizzabili una sola volta, per al massimo 10 minuti, e cancellati dopo 7 giorni.

(e) Codici monouso: validi per 10 minuti e cancellati 1 giorno dopo la scadenza.

(f) Registrazioni dei tentativi di accesso e di inserimento del codice: 30 giorni.

(g) Richieste relative al suo account gestite dal nostro team, come le richieste di collegamento e di cancellazione: conservate finché sono aperte, e cancellate 1 anno dopo la loro chiusura.

(h) Registrazioni dell’accettazione: 10 anni, anche dopo la cancellazione dell’account. Le registrazioni dell’accettazione di un’iscrizione mai confermata vengono cancellate con essa, come descritto alla lettera (a).

(i) Dati dell’azienda, di contatto e della licenza, comprese le registrazioni dei promemoria inviati: finché intratteniamo un rapporto commerciale con la sua azienda, e successivamente per il tempo necessario ad adempiere agli obblighi di legge, a gestire le controversie e per la sicurezza; poi li cancelliamo o li rendiamo anonimi. I dati che fanno parte delle scritture contabili sono conservati per il tempo richiesto dalla legge, che può arrivare a 10 anni.

(j) Dati del PC: le registrazioni delle sessioni dell’app vengono cancellate 365 giorni dopo la loro conclusione. Gli altri dati del PC, come l’identificativo hardware, l’identificativo dell’installazione, il nome del PC, il suo indirizzo IP e gli orari di avvio dell’app, sono conservati finché il PC è registrato su una licenza, e successivamente per il tempo necessario ad adempiere agli obblighi di legge, a gestire le controversie e per la sicurezza; poi li cancelliamo o li rendiamo anonimi.

(k) Conteggi giornalieri di utilizzo per licenza, PC ed ECU, compresi i nomi delle ECU: 730 giorni. I contatori giornalieri per PC che utilizziamo per applicare i limiti giornalieri e gli altri limiti giornalieri sono conservati come gli altri dati del PC di cui alla lettera (j).

(l) Cronologia: i file di un’operazione (il file che ha inviato, i file prodotti e il report) sono conservati finché la sua licenza esiste, affinché restino a disposizione sua e del nostro team di supporto, e successivamente per il tempo necessario ad adempiere agli obblighi di legge, a gestire le controversie e per la sicurezza; poi li cancelliamo o li rendiamo anonimi. Quando cancella una voce, essa scompare dalla sua Cronologia, ma la voce e i suoi file sono conservati secondo la stessa regola. Le note private sono conservate con la voce. Quando il nostro spazio di archiviazione è quasi pieno, possiamo interrompere la registrazione di nuovi file finché non torna disponibile spazio; i file già registrati non vengono rimossi per tale motivo. La voce senza i suoi file, e il suo feedback e le sue valutazioni, sono conservati secondo la stessa regola.

(m) Supporto: i file allegati a una richiesta sono conservati finché la sua licenza esiste, e successivamente per il tempo necessario ad adempiere agli obblighi di legge, a gestire le controversie e per la sicurezza; poi li cancelliamo o li rendiamo anonimi. La richiesta e i suoi messaggi, e le e-mail che scambia con noi, sono conservati finché la sua licenza esiste, e successivamente per il tempo necessario ad adempiere agli obblighi di legge, a gestire le controversie e per la sicurezza; poi li cancelliamo o li rendiamo anonimi. Le notifiche nella pagina Supporto sono conservate per 365 giorni. Un link monouso per un telefono smette di funzionare dopo al massimo 3 ore.

(n) Copie effettuate per identificare una centralina o per cercare un File Originale in base al suo contenuto: fino a 1 ora.

(o) Log: per il tempo necessario al funzionamento e alla sicurezza; poi li cancelliamo. Una voce di log di cui abbiamo bisogno per indagare su un incidente o per gestire una controversia è conservata fino alla chiusura della questione.

(p) Il registro delle modifiche apportate ad account, aziende e licenze, che mostra chi ha modificato cosa e quando: finché esiste l’account, l’azienda o la licenza interessati, e successivamente per il tempo necessario ad adempiere agli obblighi di legge, a gestire le controversie e per la sicurezza; poi lo cancelliamo o lo rendiamo anonimo.

(q) Registrazioni dei pagamenti e delle fatture, una volta introdotto il pagamento tramite l’account: per il tempo richiesto dalla legge, che può arrivare a 10 anni.

(r) Ordini di File Originali: l’ordine e le relative registrazioni dei download sono conservati per il tempo richiesto dalla legge ai fini contabili, che può arrivare a 10 anni; il link di download smette di funzionare dopo 30 giorni. Un ordine mai confermato viene cancellato 90 giorni dopo essere stato effettuato. Una recensione è mostrata finché lei non ci chiede di rimuoverla o il file non è più offerto; la sua registrazione e la registrazione dell’invito sono conservate con l’ordine.

(s) Programmi di IA collegati: i codici monouso sono validi per 2 minuti, le chiavi di accesso per 1 ora e le chiavi di rinnovo per 90 giorni, e vengono cancellati 1 giorno dopo la scadenza. Un collegamento smette di funzionare quando lei lo termina o quando il suo account viene chiuso, e la relativa registrazione è conservata per il tempo necessario alla sicurezza. Un file che fornisce in una pagina di caricamento e la sua copia riparata sono conservati per 30 minuti dopo il caricamento o la riparazione e vengono poi cancellati alla successiva richiesta a questo servizio; la registrazione dell’operazione di caricamento, senza i file, viene cancellata dopo 30 giorni. Una riparazione è inoltre conservata nella sua Cronologia come descritto alla lettera (l).

(t) Richieste di recesso e di disdetta: conservate come le registrazioni dell’ordine o della licenza a cui si riferiscono, come descritto alle lettere (i), (q) e (r).

(u) Dichiarazione di acquisto professionale: conservata con l’ordine, per il tempo richiesto dalla legge ai fini contabili e fiscali, che può arrivare a 10 anni.

10.2 Possiamo conservare i dati più a lungo quando la legge lo richiede, o quando ne abbiamo bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria, per tutta la durata della questione. Alla scadenza di un periodo, cancelliamo i dati o li rendiamo anonimi.

11. Sicurezza

11.1 Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui:

(a) connessioni cifrate tra il suo browser o l’app e i nostri sistemi;

(b) password conservate solo come hash unidirezionali robusti; codici monouso conservati in forma protetta, validi per 10 minuti e bloccati dopo 5 tentativi errati; chiavi di sessione conservate solo come hash;

(c) limiti ai tentativi ripetuti che non bloccano mai il suo account, in modo che nessun altro possa impedirle l’accesso;

(d) avvisi via e-mail quando la sua password o il suo indirizzo e-mail cambiano, quando il suo account viene collegato a un’azienda, e quando qualcuno accede al suo account da un nuovo luogo;

(e) la sua password le viene richiesta di nuovo prima di modifiche sensibili;

(f) file conservati al di fuori delle aree pubbliche dei nostri sistemi, separati per licenza e sottoposti a controllo di integrità quando vengono letti;

(g) accesso per il nostro team basato sui ruoli e protetto da un secondo fattore, con identificativi mostrati in forma abbreviata e un registro di ogni modifica;

(h) sul suo PC, la chiave di accesso dell’app è protetta da Windows per l’utente Windows che ha eseguito l’accesso;

(i) nessuna password, codice o chiave di sessione nei nostri log.

11.2 Nessun sistema è completamente sicuro. Se si verifica una violazione dei dati personali, agiremo per limitarne gli effetti e informeremo lei e le autorità quando la legge lo richiede.

11.3 Può contribuire a proteggere il suo account: utilizzi una password che non usa altrove, la mantenga segreta, esca dall’account sui computer condivisi e ci informi immediatamente se sospetta un uso improprio.

12. Cookie e tecnologie simili

12.1 Salvo che lei accetti Google Analytics (sezione 12.2), utilizziamo solo cookie e tecnologie simili strettamente necessari per il Servizio:

(a) un cookie di accesso per l’account (denominato `__Host-cxc`), impostato quando accede e rimosso quando esce; dura al massimo 12 ore, o al massimo 30 giorni se sceglie di mantenere l’accesso;

(b) un cookie nella pagina che si apre sul suo telefono dal codice QR dell’app (il cui nome inizia con `cup`), che associa il link monouso al suo telefono; dura al massimo 3 ore ed è utilizzato solo in quella pagina;

(c) le sue scelte di lingua e di tema colore, la sua risposta alla domanda su Google Analytics e, se ha disattivato le nostre statistiche interne (sezione 3.11), tale scelta, conservate nella memoria locale del suo browser finché non le cancella; e, dopo che ha inviato un messaggio nella finestra di chat del nostro sito web (sezione 3.8), una chiave casuale che consente allo stesso browser di mostrare di nuovo la sua conversazione, conservata lì allo stesso modo, e, solo per la scheda del browser, se la finestra di chat è aperta, il testo nel suo campo e i messaggi già mostrati, conservati nella memoria di sessione del browser fino alla chiusura della scheda;

(d) le impostazioni dell’app e, dopo che ha eseguito l’accesso, la sua chiave di accesso, conservate sul suo PC.

12.2 Non utilizziamo cookie pubblicitari. Le nostre statistiche interne del sito web non utilizzano cookie. Solo se lei accetta Google Analytics (sezione 3.11), esso imposta i propri cookie nel suo browser, i cui nomi iniziano con `_ga` e che durano fino a 2 anni, per distinguere i visitatori. Può revocare il suo consenso in qualsiasi momento con il link «Scelta dei cookie» in fondo alle nostre pagine; tali cookie vengono allora rimossi.

12.3 Le nostre pagine caricano le loro immagini, comprese le bandiere del menu delle lingue, e i loro font, fogli di stile e script dal nostro stesso sito web. Le nostre statistiche interne di cui alla sezione 3.11 vengono inviate solo al nostro stesso sito web. C’è un’eccezione, la misurazione del caricamento delle pagine del nostro servizio di distribuzione dei contenuti (sezione 3.11): nelle pagine del nostro sito web diverse dalle pagine dell’account e dalla pagina che si apre sul suo telefono (sezione 12.1(b)), il suo browser carica uno script di statistiche dal nostro servizio di distribuzione dei contenuti e invia a tale servizio dati sulla visita, come la pagina e il suo tempo di caricamento, senza cookie. Tale servizio riceve quindi dati tecnici come il suo indirizzo IP e il tipo di browser. Se accetta Google Analytics, il suo browser carica anche il relativo script da Google e invia a Google i dati descritti nella sezione 3.11. Le pagine dell’account e la pagina che si apre sul suo telefono non caricano nulla da altri siti web.

12.4 Può cancellare in qualsiasi momento i cookie e la memoria locale nel suo browser. Senza il cookie di accesso non può utilizzare l’account.

13. I suoi diritti

13.1 Alle condizioni previste dalla legge, lei ha il diritto di:

(a) accedere ai suoi dati personali e riceverne una copia;

(b) ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;

(d) ottenere la limitazione del trattamento dei suoi dati;

(e) ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne la trasmissione a un altro titolare del trattamento;

(f) opporsi al trattamento basato sui nostri legittimi interessi, e opporsi in qualsiasi momento al marketing diretto;

(g) revocare un consenso in qualsiasi momento, senza che ciò incida sul trattamento effettuato prima della revoca;

(h) proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese in cui vive o lavora o in cui ritiene sia stata violata la legge.

13.2 Nell’account, la pagina Privacy le consente di scaricare una copia dei dati del suo account in un file leggibile da dispositivo automatico e di chiedere la cancellazione dell’account. Per qualsiasi altra richiesta, scriva a privacy@thesellingbox.com.

13.3 Possiamo chiederle di confermare la sua identità, ad esempio scrivendoci dall’indirizzo e-mail del suo account. Rispondiamo entro un mese. Se una richiesta è complessa o riceviamo numerose richieste, possiamo prorogare tale termine di altri due mesi e gliene indicheremo il motivo. L’esercizio dei suoi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.

13.4 Alcuni dati non possono essere cancellati immediatamente, ad esempio i dati che dobbiamo conservare per legge, le registrazioni dell’accettazione, o i dati di cui abbiamo bisogno per un’azione legale. La cancellazione del suo account non pone fine alle licenze della sua azienda e non rimuove le registrazioni del rapporto commerciale con la sua azienda. Le indicheremo che cosa conserviamo e perché.

14. Minori

14.1 Il Servizio è destinato ai professionisti e non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li cancelleremo.

15. Modifiche alla presente informativa

15.1 Possiamo modificare la presente informativa quando cambiano il Servizio, la legge o le nostre prassi. Il numero di versione e la data di entrata in vigore indicati in alto mostrano la versione attuale.

15.2 La informeremo in anticipo delle modifiche sostanziali via e-mail, nell’account o nell’app. Ove la legge lo richieda, le chiederemo il consenso.

15.3 Può chiederci le versioni precedenti della presente informativa.

16. Contatti

16.1 CARTESIAN è gestito da The Selling Box, L.L.C., titolare del trattamento, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. E-mail: privacy@thesellingbox.com. Telefono: +1 (740) 971-2399. Sito web: www.thesellingbox.com.