Informazioni legali
Ultimo aggiornamento:
La presente informativa illustra come TAILOR MADE DIGITAL SLU tratta i dati personali dell'Utente quando utilizza vignette-pass.com. In quanto stabilita in Andorra, la nostra società è soggetta alla legge andorrana 29/2021 sulla protezione dei dati personali. Poiché i nostri servizi si rivolgono a persone che si trovano nell'Unione europea, si applica anche il regolamento (UE) 2016/679 (GDPR) (articolo 3, paragrafo 2).
TAILOR MADE DIGITAL SLU, Carrer de l'aigueta, 19, 1R pis, 3A porta, Andorra 16. Per qualsiasi domanda relativa ai dati personali: contact@vignette-pass.com.
Rappresentante nell'Unione europea (articolo 27 del GDPR): [EU_REPRESENTATIVE_NAME_AND_ADDRESS].
Non raccogliamo categorie particolari di dati personali e non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei confronti dell'Utente.
| Finalità | Base giuridica |
|---|---|
| Gestire l'ordine, registrare il titolo presso l'autorità, inviare la ricevuta | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Incassare il pagamento e gestire i rimborsi | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Creare l'area clienti dopo il primo ordine, consentirne l'autenticazione (password, link di accesso) e collegarvi ordini e fatture | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Rispondere alle richieste di assistenza e gestire i reclami | Esecuzione del contratto e legittimo interesse (art. 6, par. 1, lett. b) e f)) |
| Prevenire le frodi e proteggere il sito | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Tenere la contabilità e adempiere agli obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c)) |
| Accertare, esercitare o difendere i nostri diritti in sede giudiziaria | Legittimo interesse (art. 6, par. 1, lett. f)) |
Si applicano le basi giuridiche equivalenti previste dalla legge andorrana 29/2021. Non inviamo alcuna comunicazione commerciale senza il previo consenso dell'Utente e non vendiamo mai i suoi dati.
I dati sono accessibili esclusivamente alle persone autorizzate del nostro team e, nella misura strettamente necessaria, ai seguenti destinatari:
I nostri responsabili del trattamento sono vincolati da un contratto conforme all'articolo 28 del GDPR.
I dati sono trattati in Andorra, Paese riconosciuto dalla Commissione europea come in grado di garantire un livello di protezione adeguato. Sono trasmessi alle autorità dei Paesi dell'Unione europea interessati e, per la Svizzera, all'autorità svizzera; anche la Svizzera beneficia di una decisione di adeguatezza.
Alcuni fornitori (in particolare Vercel Inc.) possono trattare dati negli Stati Uniti. Tali trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) quando il fornitore vi aderisce o, in mancanza, su clausole contrattuali tipo.
| Dati | Durata |
|---|---|
| Dati dell'ordine e del veicolo | Durata di validità del titolo, poi fino alla scadenza del termine di prescrizione legale applicabile |
| Documenti contabili (fatture, transazioni) | Periodo imposto dagli obblighi contabili e fiscali applicabili |
| Dati della carta di pagamento | Non conservati da noi; conservati dal prestatore di servizi di pagamento secondo i propri obblighi |
| Area clienti (profilo, veicoli, indirizzi e carte salvati) | Fino alla cancellazione dell'account, possibile in qualsiasi momento dalle impostazioni dell'area clienti; gli ordini e le fatture sono in tal caso conservati, scollegati dall'account, per la durata degli obblighi contabili |
| Sessione di accesso (cookie) | Al massimo 30 giorni dall'ultima visita; eliminata al logout |
| Link di accesso e di reimpostazione della password | Monouso; 15 minuti (link di accesso), 1 ora (reimpostazione), 24 ore (link dell'e-mail di creazione dell'account) |
| Comunicazioni con l'assistenza | 3 anni dall'ultima comunicazione |
| Log di connessione | 1 anno |
L'Utente, in qualità di interessato, ha il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati e di opposizione al trattamento basato sul nostro legittimo interesse.
Per esercitarli, è sufficiente scrivere a contact@vignette-pass.com specificando la richiesta; in caso di ragionevoli dubbi, potremo chiedere un documento di identità. Rispondiamo entro un mese, termine prorogabile di due mesi tenuto conto della complessità della richiesta.
Un titolo già registrato presso un'autorità è conservato da quest'ultima secondo le proprie regole; non possiamo ottenerne la cancellazione.
L'Utente che ritenga che i propri diritti non siano stati rispettati può proporre reclamo all'Agenzia andorrana per la protezione dei dati (APDA, www.apda.ad) oppure all'autorità di controllo dello Stato membro dell'Unione europea in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, ad esempio il Garante per la protezione dei dati personali in Italia (www.garanteprivacy.it) o la CNIL in Francia (www.cnil.fr).
Il sito è accessibile esclusivamente tramite HTTPS. I pagamenti sono gestiti da un prestatore certificato PCI-DSS e protetti con 3-D Secure. L'accesso ai dati è limitato alle persone che ne hanno necessità.
L'uso dei cookie e degli altri strumenti di tracciamento è descritto nella nostra Cookie policy.
La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in cima alla pagina.