Politica privacy
Questa politica spiega quali dati Pistoni raccoglie, perché li usa, con chi li condivide, per quanto tempo li conserva e quali diritti spettano alle persone.
1. Titolare e contatto
Pistoni è il titolare del trattamento per il sito, gli acquisti, gli abbonamenti e il coordinamento Pistoni Assistance. Contatto privacy: hello@pistoni.eu.
2. Dati raccolti
Pistoni tratta contatti, lingua e mercato, dati di acquisto e pagamento, targa, VIN, veicolo, patente e conducente, documenti caricati, posizione e dettagli dell'incidente, comunicazioni, reclami, dati tecnici e di sicurezza.
Non conserva i dati completi della carta; il prestatore di pagamento gestisce il pagamento.
3. Fonti
I dati provengono dalla persona, dai documenti inviati, dal dispositivo o browser, dal prestatore di pagamento, da WhatsApp e dagli operatori di assistenza.
Se un cliente fornisce dati di un'altra persona deve avere un motivo lecito e informarla quando necessario.
4. Finalità e basi giuridiche
I dati sono usati per misure precontrattuali, verifica, contratto, pagamento, attivazione, assistenza, comunicazioni, contabilità, reclami e obblighi di legge.
Sicurezza, prevenzione frodi e miglioramento operativo si basano su interessi legittimi valutati; il consenso è usato solo quando necessario e può essere revocato.
5. Verifica documenti
I documenti possono essere letti automaticamente per estrarre campi e rilevare immagini illeggibili o incoerenti. Casi incerti o rifiutati possono essere riesaminati da una persona.
Pistoni non utilizza riconoscimento facciale per identificare il cliente e non prende una decisione esclusivamente automatizzata con effetti giuridici senza le garanzie richieste.
6. Pagamenti
Il prestatore di pagamento riceve i dati necessari a creare e regolare il checkout. Pistoni conserva riferimenti, importo, stato e prove della transazione, non le credenziali complete della carta.
7. WhatsApp, posizione e intervento
Se il cliente usa WhatsApp o condivide la posizione, Pistoni tratta numero, messaggi, media e coordinate per identificare l'abbonamento e coordinare l'aiuto.
Posizione e dati necessari possono essere comunicati all'operatore incaricato; in una situazione di pericolo possono essere condivisi con servizi di emergenza quando lecito e necessario.
8. Destinatari
I dati sono comunicati solo secondo necessità a infrastruttura Appwrite, storage privato Cloudflare R2, messaggi transazionali Cloudflare Email Service, Whop, Meta/WhatsApp, OpenRouter per la lettura documentale, operatori stradali e consulenti professionali.
Ogni destinatario agisce come responsabile, titolare autonomo o destinatario secondo il proprio ruolo; Pistoni limita dati e accesso.
9. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dall'Albania o dal Paese dell'utente. Pistoni usa decisioni di adeguatezza, clausole contrattuali o altre garanzie ammesse quando richiesto.
10. Conservazione
Prove di contratto, pagamento, abbonamento e incidente sono conservate per il servizio e successivamente per contabilità, reclami, frode e pretese legali. Le immagini dei documenti sono conservate solo quanto necessario per verifica, amministrazione e prova difendibile, poi cancellate o anonimizzate salvo obbligo o controversia.
Log tecnici e tentativi incompleti hanno periodi più brevi; Pistoni non conserva ogni dato indefinitamente.
11. Diritti
Secondo la legge, la persona può chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione e revocare il consenso senza pregiudicare il trattamento precedente.
Pistoni può chiedere una prova proporzionata di identità. È possibile presentare reclamo all'autorità competente o al tribunale.
12. Sicurezza e modifiche
Pistoni usa controllo degli accessi, storage privato, link firmati a scadenza, cifratura in transito, audit e controlli operativi. Nessun sistema garantisce sicurezza assoluta.
Le modifiche sostanziali valgono per il futuro; versione e data identificano la politica comunicata.