Informativa sulla privacy DIAGIA

In breve. I suoi dati e quelli dei suoi clienti sono ospitati in Francia. Prima di qualsiasi invio all'intelligenza artificiale, DIAGIA rimuove i nomi, gli indirizzi email e i numeri di telefono che riconosce; la targa e il VIN, utili alla diagnosi, sono trasmessi (articolo 10). A partire dalla prossima versione dell'applicazione, la misurazione dell'utilizzo e i rapporti di errore funzionano solo con il suo consenso, espresso su ciascun dispositivo; le versioni precedenti non propongono questa scelta (articolo 20.2). Alla cessazione di un contratto, i dati sono conservati per tre mesi al massimo per consentirle di recuperarli, poi cancellati (articolo 17.3).

1. Chi tratta i suoi dati?

KORONTIC SYSTEMS
Società per azioni semplificata di diritto francese (société par actions simplifiée) con capitale sociale di 1.000 €
RCS Paris 105 721 096 (registro delle imprese francese)
Partita IVA comunitaria: FR72105721096
Sede legale: 60 rue François 1er – 75008 Paris – Francia

DIAGIA è un marchio gestito da KORONTIC SYSTEMS.

Contatto per la protezione dei dati / GDPR: legal@diagia.app
Assistenza: support@diagia.app

DIAGIA è un servizio destinato esclusivamente ai professionisti del settore automobilistico.

A seconda del trattamento in questione, KORONTIC SYSTEMS può agire:

• in qualità di titolare del trattamento, quando determina essa stessa perché e come i dati sono trattati;
• in qualità di responsabile del trattamento, quando i dati sono trattati per conto di un'officina o di un altro professionista che utilizza DIAGIA.

Tale distinzione è precisata di seguito.

2. Principi applicati da DIAGIA

KORONTIC SYSTEMS si impegna a trattare i dati personali in conformità alla normativa applicabile, in particolare al regolamento (UE) 2016/679 relativo alla protezione dei dati personali («GDPR»).

Applichiamo in particolare i seguenti principi:

• raccolta limitata ai dati utili;
• finalità determinate e legittime;
• limitazione dei periodi di conservazione;
• protezione degli accessi;
• riservatezza;
• tracciabilità;
• limitazione delle comunicazioni a terzi;
• rispetto dei diritti degli interessati.

I dati personali trattati in DIAGIA non sono venduti né concessi in locazione a terzi per finalità commerciali o pubblicitarie.

L'API, i database e i file di DIAGIA sono ospitati su Microsoft Azure, in Francia: regione France Central, con copie di backup replicate nella regione France South.

Alcuni servizi tecnici necessari al funzionamento di DIAGIA possono tuttavia comportare trattamenti o trasferimenti al di fuori dello Spazio economico europeo, alle condizioni precisate all'articolo 13.

3. Quando KORONTIC SYSTEMS è titolare del trattamento

KORONTIC SYSTEMS agisce in particolare come titolare del trattamento per la gestione di DIAGIA, dei suoi utenti professionali e del suo rapporto commerciale.

3.1 Creazione e gestione degli account

Dati che possono essere trattati

• cognome;
• nome;
• indirizzo email professionale;
• numero di telefono professionale;
• ruolo;
• identificativo dell'account;
• impresa di appartenenza;
• lingua dell'account;
• informazioni necessarie all'autenticazione e alla gestione del profilo.

Finalità

• creare e amministrare gli account;
• autenticare gli utenti;
• consentire l'accesso a DIAGIA;
• amministrare i team e i profili dei tecnici;
• comunicare le informazioni necessarie al funzionamento del servizio.

Base giuridica

Quando l'interessato stipula un contratto direttamente con KORONTIC SYSTEMS, il trattamento si fonda principalmente sull'esecuzione del contratto o sulle misure precontrattuali.

Per i dipendenti, i collaboratori o gli utenti designati da un'impresa cliente, il trattamento si fonda principalmente sul legittimo interesse di KORONTIC SYSTEMS e dell'impresa cliente a consentire l'utilizzo del servizio sottoscritto.

4. Verifica della natura professionale del Cliente

Poiché DIAGIA è destinato esclusivamente ai professionisti del settore automobilistico, KORONTIC SYSTEMS tratta alcuni dati relativi all'impresa cliente.

Dati

• ragione sociale;
• per un'impresa stabilita in Francia: numero SIRET, numero SIREN ove necessario, codice APE o attività dichiarata;
• per un'impresa stabilita in un altro Stato membro dell'Unione europea, in particolare in Italia: Paese e partita IVA;
• indirizzo della sede;
• informazioni pubbliche relative all'impresa;
• identità e qualifica del firmatario, ove necessario.

Il numero SIRET è verificato presso il registro pubblico delle imprese tenuto dall'INSEE. La partita IVA di un'impresa stabilita in un altro Stato membro è verificata presso il sistema di scambio di informazioni sull'IVA della Commissione europea (VIES), che può restituire la denominazione e l'indirizzo registrati; la risposta è conservata come prova della verifica.

Finalità

• verificare l'esistenza dell'impresa;
• verificarne la natura professionale;
• prevenire le registrazioni fraudolente;
• determinarne l'idoneità al servizio e il trattamento fiscale applicabile;
• conservare la prova della sottoscrizione.

Basi giuridiche

• misure precontrattuali ed esecuzione del contratto;
• adempimento degli obblighi fiscali;
• legittimo interesse di KORONTIC SYSTEMS a riservare DIAGIA alla propria clientela professionale e a prevenire le frodi.

5. Fatturazione e pagamenti

KORONTIC SYSTEMS tratta le informazioni necessarie alla gestione degli abbonamenti, dei pagamenti e delle fatture.

Dati oggetto del trattamento

• dati identificativi di fatturazione;
• ragione sociale;
• indirizzo e Paese;
• partita IVA, se del caso;
• piano, periodicità ed eventuale codice promozionale, codice partner o codice invito;
• importo e stato dei pagamenti;
• riferimenti tecnici comunicati dal fornitore di servizi di pagamento;
• storico delle fatture e delle scadenze.

I dati completi della carta di pagamento, in particolare il numero della carta e il codice di sicurezza, sono trattati direttamente da un fornitore specializzato di servizi di pagamento, sulla sua pagina sicura. KORONTIC SYSTEMS non registra né i numeri completi delle carte né i codici di sicurezza.

Nell'ambito della prova gratuita, un'autorizzazione o una preautorizzazione della carta senza addebito è registrata presso il fornitore di servizi di pagamento al fine di consentire la conversione della prova in abbonamento qualora quest'ultima non venga annullata.

Finalità

• gestione dell'abbonamento;
• incasso;
• fatturazione;
• gestione delle anomalie di pagamento;
• contabilità;
• prevenzione delle frodi.

Basi giuridiche

• esecuzione del contratto;
• adempimento degli obblighi di legge contabili e fiscali;
• legittimo interesse alla prevenzione delle frodi e al recupero crediti.

6. Sicurezza, autenticazione e log tecnici

Al fine di garantire la sicurezza di DIAGIA, vengono registrate alcune informazioni tecniche.

Dati che possono essere coinvolti

• indirizzo IP;
• data e ora;
• identificativo dell'account;
• tipo di dispositivo o di browser e informazioni tecniche necessarie;
• tentativi di accesso;
• azioni sensibili;
• eventi di sicurezza;
• log di accesso degli amministratori;
• log di audit interni.

Finalità

• autenticazione;
• protezione degli account;
• prevenzione degli attacchi;
• rilevamento di comportamenti anomali;
• prevenzione delle frodi;
• indagine sugli incidenti;
• mantenimento dell'integrità del servizio.

Periodi di conservazione

• contatori dei tentativi di accesso a un account di officina (indirizzo IP e indirizzo email sotto forma di impronta): cancellati un giorno dopo la scadenza della relativa finestra di controllo;
• tentativi di accesso alla console di amministrazione e al portale venditori: cancellati dopo 24 ore e al successivo accesso riuscito;
• accessi alla console di amministrazione di DIAGIA: 12 mesi;
• sessioni della console di amministrazione e contatori anti-abuso: cancellati un giorno dopo la loro scadenza;
• registro di audit delle azioni del team DIAGIA sugli account: 12 mesi;
• log tecnici dell'hosting: 30 giorni; dati di monitoraggio delle prestazioni dell'API: 90 giorni.

Tali log, strettamente necessari alla sicurezza del servizio, sono distinti dalla misurazione dell'utilizzo e dai rapporti di errore dell'applicazione (articolo 20.2).

Base giuridica

Legittimo interesse di KORONTIC SYSTEMS a garantire la sicurezza di DIAGIA, dei suoi utenti e dei dati che le sono affidati.

7. Assistenza e rapporto con i clienti

Quando contatta DIAGIA, possiamo trattare:

• la sua identità;
• i suoi recapiti professionali;
• i suoi messaggi;
• le informazioni relative al suo account;
• le informazioni tecniche necessarie alla gestione della sua richiesta;
• gli allegati che sceglie di trasmettere.

Tali dati sono utilizzati per:

• gestire la sua richiesta;
• risolvere un problema;
• garantire la gestione del rapporto contrattuale;
• conservare una prova degli scambi, ove necessario.

Il trattamento si fonda sull'esecuzione del contratto o, a seconda della situazione, sul legittimo interesse di KORONTIC SYSTEMS a garantire il proprio servizio clienti e a difendere i propri diritti.

7.1 Accesso interno alle schede, alle conversazioni e agli allegati

Per garantire l'assistenza, il supporto, la sicurezza, la prevenzione delle frodi, la qualità del servizio, la gestione di una pratica o il rispetto di un obbligo di legge, il personale autorizzato di KORONTIC SYSTEMS (in particolare amministrazione, assistenza, segreteria) può consultare le diagnosi, le conversazioni, gli allegati (fotografie, video, documenti), i report e le schede di Manutenzione di un account professionale.

Tali consultazioni sono limitate alle persone autorizzate, soggette a un obbligo di riservatezza, protette da un controllo degli accessi e registrate nei log. La riservatezza di tali contenuti si fonda su tali misure e non su un'impossibilità tecnica di accesso.

8. Potenziali clienti e richieste commerciali

Quando un professionista richiede una dimostrazione o una prova, compila un modulo di contatto, contatta DIAGIA o interagisce con il nostro team commerciale, possiamo trattare:

• cognome;
• nome;
• recapiti professionali;
• impresa;
• ruolo;
• richiesta formulata;
• storico degli scambi commerciali.

Tali dati sono utilizzati per:

• rispondere alle richieste;
• organizzare una dimostrazione;
• presentare DIAGIA;
• ricontattarla in merito alla sua richiesta, in particolare per accompagnarla nella prova.

Il trattamento si fonda, a seconda dei casi, sulle misure precontrattuali da lei richieste oppure sul legittimo interesse di KORONTIC SYSTEMS a gestire la sua richiesta e a sviluppare le proprie relazioni commerciali B2B. Una richiesta di dimostrazione o di prova non equivale al consenso a ricevere successive campagne promozionali. Per i destinatari stabiliti in Italia, DIAGIA non invia comunicazioni promozionali tramite email, SMS o chiamate automatizzate senza consenso preventivo.

In una richiesta di prova, il ricontatto è indicato appena sopra il pulsante di invio; può rifiutarlo con un clic e, successivamente, in qualsiasi momento (allegato, A.2 bis). Chiunque può opporsi in qualsiasi momento al ricontatto e alla prospezione commerciale utilizzando il link di disiscrizione presente nelle comunicazioni o scrivendo a legal@diagia.app.

9. Dati trattati per conto delle officine

9.1 Ruoli rispettivi

Quando un professionista utilizza DIAGIA nell'ambito di un intervento sul veicolo del proprio cliente, il professionista utilizzatore di DIAGIA è, in linea di principio, titolare del trattamento e KORONTIC SYSTEMS interviene in qualità di responsabile del trattamento.

Il professionista determina in particolare:

• perché i dati del proprio cliente vengono raccolti;
• quali dati inserisce;
• quale intervento viene eseguito;
• a chi deve essere inviato un report;
• per quanto tempo le informazioni devono essere conservate nel rispetto dei propri obblighi.

Il rapporto tra il professionista e KORONTIC SYSTEMS è disciplinato dall'Allegato 1 delle CGU/CGV di DIAGIA (accordo sul trattamento dei dati personali per conto del Cliente).

9.2 Categorie di dati che possono essere trattati

A seconda dell'utilizzo di DIAGIA, il professionista può trasmettere in particolare:

Informazioni relative al veicolo

• targa e Paese di immatricolazione;
• numero VIN;
• marca;
• modello;
• anno;
• motorizzazione;
• chilometraggio;
• caratteristiche tecniche.

Informazioni relative all'intervento

• sintomi;
• codici guasto;
• misure;
• riscontri;
• controlli eseguiti;
• pezzi o componenti coinvolti;
• causa individuata;
• riparazione effettuata;
• storico tecnico;
• report di intervento.

Contenuti complementari

• fotografie;
• brevi video (facoltativi);
• documenti tecnici e file allegati;
• registrazioni della dettatura vocale, quando è utilizzata;
• messaggi scambiati nell'ambito della diagnosi.

Informazioni relative al cliente finale

Quando sono utilizzate le funzionalità in questione:

• nominativo o informazioni identificative strettamente necessarie;
• indirizzo email;
• numero di telefono cellulare, quando il professionista sceglie di inviare un SMS informativo, nonché il consenso raccolto e le eventuali opposizioni;
• informazioni necessarie a seguire lo stato di avanzamento dell'intervento o al libretto di manutenzione digitale (Manutenzione).

Il professionista utilizzatore di DIAGIA resta responsabile della liceità della raccolta di tali dati e dell'informativa da fornire al proprio cliente.

9.3 Dati sensibili

DIAGIA non è concepito per ricevere categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR, quali informazioni relative alla salute, alle opinioni politiche, alla religione o alla vita sessuale.

Gli utenti professionali devono evitare di inserire tali informazioni nei campi di testo libero, nei documenti o nelle fotografie quando non sono necessarie alla gestione dell'intervento sul veicolo.

9.4 Comunicazioni inviate al cliente finale tramite email e SMS

Quando il professionista utilizza una funzionalità di invio di email o di SMS informativi al proprio cliente (avanzamento di una diagnosi, veicolo pronto, portale dello stato di avanzamento), KORONTIC SYSTEMS effettua l'invio per conto del professionista, in qualità di responsabile del trattamento, tramite fornitori specializzati nell'inoltro di email e di SMS. Gli SMS sono trasmessi tramite un punto di accesso situato nell'Unione europea (Irlanda).

Vengono in tal caso trattati: il numero o l'indirizzo del destinatario, il contenuto del messaggio, la data di invio, lo stato tecnico di consegna e, per gli SMS, la registrazione del consenso, delle opposizioni e dell'eventuale fatturazione dell'opzione.

Ogni SMS contiene un mezzo semplice per opporsi agli invii successivi; ogni opposizione viene registrata e rispettata. Dal proprio portale dello stato di avanzamento, il cliente finale può inoltre far cancellare il proprio indirizzo email e il proprio link. Il professionista resta responsabile della liceità dell'utilizzo dei recapiti del proprio cliente.

10. Intelligenza artificiale

DIAGIA utilizza tecnologie di intelligenza artificiale per assistere i professionisti nell'analisi di una diagnosi automobilistica, nella redazione dei resoconti e dei report, nella dettatura e nella lettura delle foto. Le informazioni necessarie sono comunicate a fornitori tecnici specializzati in servizi di intelligenza artificiale, che operano per la fornitura del servizio DIAGIA. Tali fornitori sono presentati per categoria: nessun fornitore di modelli o di servizi di intelligenza artificiale è indicato nominativamente nella presente informativa.

10.1 Cosa viene trasmesso

A seconda della funzionalità utilizzata, possono essere trasmessi:

• il veicolo: targa e Paese di immatricolazione, VIN, marca, modello, motorizzazione, versione, anno e data di prima immatricolazione, chilometraggio, alimentazione, cambio, potenza, classe di emissioni e caratteristiche tecniche;
• il guasto: sintomi, codici guasto e relative descrizioni, misure e valori rilevati, note tecniche e lavori eseguiti;
• lo scambio: messaggi della conversazione di diagnosi, risposte precedenti di DIAGIA, riferimenti dei ricambi;
• i file: fotografie, documenti PDF, registrazione della dettatura e, quando la funzione è utilizzata, video;
• indicazioni aggregate tratte dalla base di conoscenze di DIAGIA, già pseudonimizzate (articolo 15).

La targa e il VIN sono trasmessi perché consentono di identificare con precisione il veicolo e la relativa documentazione tecnica.

10.2 Cosa viene rimosso prima della trasmissione

Prima di qualsiasi invio, DIAGIA rimuove dai testi trasmessi:

• il nome e il cognome del cliente dell'officina, nonché quelli del titolare, dei dipendenti e dei tecnici dell'officina;
• l'indirizzo email e il numero di telefono del cliente, nonché qualsiasi indirizzo email o numero di telefono scritto in un testo.

Il testo rimosso è sostituito da una dicitura neutra. Un nome è riconosciuto quando figura nella scheda della pratica, negli account dell'officina o nell'elenco dei suoi tecnici, oppure quando è introdotto da una formula usuale («Sig.», «Sig.ra», «il cliente», ecc.).

Tale filtraggio ha dei limiti, che le indichiamo:

• fotografie, documenti PDF, registrazioni della dettatura e video sono trasmessi così come sono: possono mostrare o far sentire un nome, ad esempio un libretto di circolazione fotografato;
• un nome che la pratica non conosce e che non è introdotto da alcuna formula usuale può non essere riconosciuto;
• gli indirizzi postali sono rimossi solo nella ricerca approfondita.

Eviti quindi di inserire nelle note, nelle foto e nei documenti informazioni personali non necessarie alla diagnosi.

10.3 Condizioni di utilizzo da parte dei fornitori

KORONTIC SYSTEMS applica un principio di minimizzazione e trasmette solo le informazioni necessarie alla funzionalità richiesta.

Per ciascun fornitore di intelligenza artificiale, compreso quello di DIAGIA School, KORONTIC SYSTEMS utilizza un'offerta a pagamento le cui condizioni escludono l'uso dei contenuti trasmessi e delle risposte per addestrare i modelli del fornitore o migliorarne i prodotti. Il fornitore può tuttavia conservare temporaneamente log tecnici per individuare gli abusi.

Alcune analisi si basano su una ricerca su internet effettuata dal servizio di intelligenza artificiale. Le richieste di ricerca, il relativo contesto e i risultati possono in tal caso essere conservati dal fornitore per un massimo di trenta giorni, in particolare per la messa a punto di tale funzione. DIAGIA non aggiunge né la targa né il VIN alle richieste che propone; il modello può tuttavia utilizzarli in una ricerca quando figurano nella pratica.

I file trasmessi per l'analisi, in particolare i video, sono affidati al fornitore solo per il tempo necessario all'analisi; KORONTIC SYSTEMS attiva successivamente i meccanismi di cancellazione offerti da tale fornitore.

Qualsiasi evoluzione sostanziale che comporti un riutilizzo dei dati personali per una diversa finalità propria sarebbe oggetto di una previa analisi giuridica e, ove la normativa lo imponga, di un'informativa o di una raccolta del consenso appropriate.

10.4 Autorizzazione del professionista

Nessuna analisi da parte dell'intelligenza artificiale ha luogo senza l'autorizzazione del professionista, raccolta nell'applicazione prima del primo utilizzo. Tale autorizzazione può essere revocata in qualsiasi momento dal Profilo (sezione relativa alla condivisione con i fornitori di intelligenza artificiale). La revoca non consente di richiamare un contenuto già trasmesso, ma interrompe le analisi in corso e impedisce qualsiasi analisi successiva.

10.5 Video allegati a una diagnosi

Nel corso di una diagnosi, il professionista può allegare un video facoltativo del veicolo (al massimo 180 secondi e 250 MiB, ossia circa 262 MB). Il video ha come unica finalità la diagnosi automobilistica: è analizzato dall'intelligenza artificiale di DIAGIA per produrre la diagnosi. Il professionista resta libero di non allegare alcun video.

Il video è trasmesso in forma cifrata e conservato in uno spazio di archiviazione privato, non accessibile pubblicamente, ospitato alle condizioni dell'articolo 12.1; ogni accesso avviene tramite un link temporaneo e firmato.

Il video è collegato alla pratica di diagnosi. È cancellato 30 giorni dopo la sua trasmissione (salvo analisi in corso), insieme alle sue versioni precedenti; resta poi tecnicamente recuperabile per 14 giorni nel cestino dello spazio di archiviazione, quindi è cancellato definitivamente. Il professionista può inoltre rimuoverlo in qualsiasi momento dalla diagnosi (salvo analisi in corso). È in ogni caso cancellato insieme ai dati dell'account professionale a cui è collegata la pratica. La diagnosi prodotta a partire dal video segue invece il periodo di conservazione della pratica (articolo 16).

10.6 DIAGIA School

Il modulo di formazione DIAGIA School si avvale di un fornitore di intelligenza artificiale il cui punto di accesso è situato nell'Unione europea. Esso riceve gli scambi della sessione di formazione, l'eventuale registrazione vocale ed estratti dei documenti utilizzati, senza filtraggio preventivo dei nomi: non vi inserisca informazioni personali non necessarie.

10.7 Assenza di decisione individuale automatizzata

I sistemi di intelligenza artificiale utilizzati da DIAGIA producono suggerimenti, ipotesi o raccomandazioni tecniche.

Essi non determinano automaticamente:

• le riparazioni da effettuare;
• i pezzi da sostituire;
• le decisioni contrattuali riguardanti il proprietario del veicolo;
• una decisione che produca di per sé effetti giuridici nei confronti di una persona.

Il professionista resta responsabile della convalida della diagnosi e delle proprie decisioni.

Non è quindi previsto che DIAGIA adotti, in tale contesto, una decisione individuale interamente automatizzata che produca effetti giuridici o che incida in modo significativo su una persona ai sensi dell'articolo 22 del GDPR.

11. Identificazione tecnica dei veicoli

DIAGIA può interrogare servizi tecnici che consentono di reperire le caratteristiche di un veicolo a partire in particolare:

• dal suo numero di targa;
• dal suo numero VIN.

Tali servizi consentono in particolare di precompilare o verificare:

• marca;
• modello;
• motorizzazione;
• versione;
• caratteristiche tecniche;
• informazioni necessarie per accedere alla documentazione automobilistica appropriata.

KORONTIC SYSTEMS conserva per 24 mesi le caratteristiche tecniche già ottenute per una targa, al fine di ridurre le interrogazioni superflue ai servizi esterni e di migliorare le prestazioni.

Quando la targa è utilizzata come chiave tecnica interna per alcune cache, può essere trasformata mediante un meccanismo crittografico di tipo HMAC, così da non essere conservata in chiaro in tale parte del sistema.

Tale trasformazione costituisce una misura di sicurezza e non implica che il dato cessi di essere un dato personale qualora possa ancora essere ricondotto a un veicolo o a una persona.

12. Destinatari e fornitori tecnici

KORONTIC SYSTEMS comunica i dati esclusivamente alle persone e ai fornitori che ne hanno bisogno per perseguire le finalità descritte nella presente informativa.

Le categorie di destinatari sono le seguenti:

• personale autorizzato di KORONTIC SYSTEMS;
• fornitore di hosting e di infrastruttura (Microsoft Azure, in Francia);
• fornitore di servizi di pagamento;
• fornitore di posta elettronica transazionale;
• fornitore di servizi di inoltro di SMS;
• servizi di notifica dei sistemi operativi mobili e fornitore di inoltro delle notifiche;
• fornitori di servizi di intelligenza artificiale;
• fornitori di dati e documentazione automobilistici;
• fornitori di servizi di identificazione tecnica dei veicoli;
• registri pubblici delle imprese e dell'IVA (INSEE, VIES della Commissione europea);
• fornitore di servizi di cybersicurezza, distribuzione di rete e protezione anti-bot (Cloudflare);
• fornitori di misurazione dell'audience del sito, con il suo consenso (articolo 20.1);
• fornitori di misurazione dell'utilizzo e di monitoraggio degli errori dell'applicazione, alle condizioni dell'articolo 20.2;
• piattaforme ufficiali di distribuzione delle applicazioni;
• partner che le ha consegnato un codice partner, nei soli limiti descritti nella versione francese della presente informativa (allegato, A.2);
• consulenti professionali, autorità amministrative o giudiziarie quando la legge lo richiede.

12.1 Hosting principale

L'infrastruttura principale di DIAGIA, in particolare l'API, i database e i file ospitati da KORONTIC SYSTEMS, è implementata su Microsoft Azure, in Francia: regione France Central. I backup e l'archiviazione dei file sono replicati in una seconda regione francese, France South.

12.2 Sub-responsabili del trattamento

L'elenco dei fornitori ai quali KORONTIC SYSTEMS affida una parte del trattamento dei dati delle officine è tenuto per categorie, con la prestazione affidata, i dati interessati e l'area geografica del trattamento (articolo A.9 dell'Allegato 1 delle CGU/CGV); è pubblicato sul sito quando sono in vigore le CGU/CGV 7.1 e, fino ad allora, comunicato su semplice richiesta a legal@diagia.app. Chiunque può chiedere a legal@diagia.app precisazioni sui destinatari dei propri dati, alle condizioni previste dal GDPR.

13. Trasferimenti al di fuori dello Spazio economico europeo

L'hosting principale di DIAGIA (articolo 12.1) è situato in Francia, nelle regioni France Central e France South.

Alcuni fornitori possono tuttavia trattare dati al di fuori dello Spazio economico europeo o consentirvi l'accesso, in particolare:

• i fornitori di intelligenza artificiale, i cui servizi non sono limitati a una determinata regione, salvo il fornitore di DIAGIA School (articolo 10.6);
• i fornitori di servizi di pagamento, di posta elettronica transazionale, di distribuzione di rete e di protezione anti-bot;
• i servizi di notifica dei sistemi operativi mobili e le piattaforme di distribuzione delle applicazioni;
• il fornitore di monitoraggio degli errori dell'applicazione (articolo 20.2).

Quando un trasferimento internazionale di dati personali rientra nell'ambito di applicazione del capo V del GDPR, KORONTIC SYSTEMS si assicura che sia disciplinato da un meccanismo giuridico adeguato, in particolare, a seconda dei casi:

• una decisione di adeguatezza adottata dalla Commissione europea, compreso, per le imprese certificate negli Stati Uniti, il quadro per la protezione dei dati UE-USA;
• clausole contrattuali tipo approvate dalla Commissione europea;
• garanzie supplementari, ove necessarie.

Un interessato può contattare legal@diagia.app per ottenere informazioni supplementari sulle garanzie applicabili ai propri dati o una copia delle stesse.

14. Storico tecnico condiviso dei veicoli

14.1 Finalità

Quando un veicolo è preso in carico da un'officina che utilizza DIAGIA, questa può ritrovare alcuni elementi tecnici degli interventi eseguiti sullo stesso veicolo da altre officine che utilizzano DIAGIA, al fine di migliorare:

• la continuità della diagnosi;
• la pertinenza delle ricerche guasti;
• la conoscenza degli interventi già eseguiti;
• la sicurezza e la qualità della riparazione automobilistica;
• la prevenzione di sostituzioni o interventi inutilmente ripetuti.

Per tale trattamento interprofessionale, KORONTIC SYSTEMS agisce in qualità di titolare autonomo del trattamento (articolo 12.4 delle CGU/CGV).

14.2 Informazioni oggetto del trattamento

Lo storico condiviso è letto nelle pratiche stesse (al massimo le 50 pratiche più recenti del veicolo) ed è limitato alle seguenti informazioni tecniche:

• marca, modello e motorizzazione;
• anno e alimentazione;
• data dell'intervento;
• chilometraggio;
• codice guasto e relativa descrizione, dopo la rimozione di nomi e recapiti;
• stato di risoluzione della pratica.

14.3 Cosa non viene comunicato a un'altra officina

Lo storico tecnico condiviso non comunica a un'altra officina:

• il nome, il cognome, l'indirizzo postale, l'indirizzo email o il numero di telefono del proprietario o del conducente;
• le informazioni commerciali o le tariffe dell'officina precedente;
• le note private non tecniche;
• il nome dell'officina o del professionista che ha eseguito l'intervento.

14.4 Accesso limitato

Tale funzionalità non consente di consultare liberamente l'insieme dei veicoli registrati in DIAGIA. L'accesso è riservato agli utenti professionali autenticati, che devono disporre dell'identificativo del veicolo su cui intervengono. Il numero di consultazioni è limitato e le consultazioni sono registrate nei log.

14.5 Base giuridica

Tale trattamento si fonda sul legittimo interesse perseguito da KORONTIC SYSTEMS e dai professionisti del settore automobilistico che utilizzano DIAGIA a migliorare la continuità, la qualità e la sicurezza delle operazioni di diagnosi e di riparazione. KORONTIC SYSTEMS limita tale trattamento alle informazioni tecniche necessarie, esclude l'identità e i recapiti del proprietario e mette a disposizione un meccanismo di opposizione.

14.6 Origine dei dati

Le informazioni dello storico tecnico provengono dagli interventi e dalle diagnosi eseguiti dai professionisti che utilizzano DIAGIA. Esse non sono quindi raccolte da KORONTIC SYSTEMS direttamente presso il proprietario del veicolo. L'informativa degli interessati è assicurata dalla presente informativa e dalle informazioni fornite al cliente finale in occasione dell'intervento o nel portale dello stato di avanzamento.

14.7 Diritto di opposizione

Ogni interessato può opporsi all'utilizzo dello storico tecnico del proprio veicolo nell'ambito della condivisione interprofessionale qualora ricorrano le condizioni dell'articolo 21 del GDPR. L'opposizione può essere richiesta:

• all'officina, che può escludere una pratica dalla condivisione dall'applicazione;
• per posta elettronica all'indirizzo legal@diagia.app.

Al fine di identificare il veicolo in questione, può essere richiesta la targa o un'informazione tecnica equivalente. Informazioni supplementari volte a verificare l'identità del richiedente sono richieste solo in caso di ragionevole dubbio.

Quando un'opposizione è registrata su una pratica, questa non è più visualizzata alle altre officine e il caso corrispondente è rimosso dalla base di conoscenze (articolo 15).

14.8 Durata

Poiché gli elementi condivisi sono letti nelle pratiche d'origine, essi cessano di essere consultabili non appena la pratica è esclusa dalla condivisione o cancellata (articolo 16).

15. Base di conoscenze di DIAGIA (dati pseudonimizzati)

KORONTIC SYSTEMS utilizza casi tecnici provenienti dalle diagnosi chiuse dalle officine, in Francia e negli altri Stati membri in cui DIAGIA è offerto, per migliorare una base di conoscenze comune. Tale riutilizzo è previsto dall'articolo 13 delle CGU/CGV accettate dall'officina. Per tale finalità distinta, KORONTIC SYSTEMS agisce come titolare del trattamento, sulla base del legittimo interesse al miglioramento delle conoscenze tecniche, previa valutazione della necessità e del bilanciamento con i diritti degli interessati.

La base può conservare marca, modello, motorizzazione, codici guasto, descrizioni tecniche del problema e della riparazione, un identificativo pseudonimizzato del veicolo (impronta calcolata con una chiave segreta a partire dal VIN o dalla targa), un collegamento all'officina e alla pratica d'origine per gestire i diritti degli interessati, nonché una copia tecnica del caso chiuso. Solo le officine la cui identità professionale è stata verificata la alimentano.

I dati sono pseudonimizzati e restano soggetti al GDPR. Prima della registrazione, nomi, recapiti, VIN, targhe, ragione sociale dell'officina e identificativi fiscali sono rimossi dai testi; tali misure non garantiscono un'anonimizzazione irreversibile.

Le officine non ricevono i singoli casi di altre officine, ma insegnamenti aggregati derivanti da più casi confermati: un insegnamento è condiviso solo a partire da almeno 15 riparazioni riuscite, su almeno 15 veicoli e in almeno 5 officine, con un tasso di successo di almeno l'85% e senza che un'officina rappresenti più del 20% dei casi.

L'interessato può esercitare i propri diritti e, quando applicabile, opporsi scrivendo a legal@diagia.app o tramite l'officina (articolo 14.7). L'officina può inoltre escludere una pratica; il caso è allora rimosso dalla base e i totali sono ricalcolati. L'eliminazione dell'account dell'officina rimuove allo stesso modo i suoi casi dalla base. I casi sono conservati al massimo cinque anni dopo l'ultimo caso registrato per lo stesso veicolo (articolo 16).

16. Periodi di conservazione

KORONTIC SYSTEMS conserva i dati personali solo per un periodo proporzionato alla loro finalità e agli obblighi applicabili. I periodi adottati sono i seguenti:

• Account professionale e utenti: durata del contratto; cancellati su richiesta di eliminazione dell'account (articolo 17) e, alla cessazione del contratto, al più tardi tre mesi dopo la sua cessazione effettiva (articolo 17.3)
• Pratiche dell'officina (diagnosi, conversazioni, foto, comprese quelle inviate nella conversazione, documenti, report, schede di Manutenzione, SMS inviati): durante il contratto, finché l'account esiste; cancellate insieme all'account, o al più tardi tre mesi dopo la cessazione effettiva del contratto
• Video e documenti PDF allegati a una ricerca approfondita: 30 giorni dalla loro trasmissione (salvo analisi in corso)
• Link del portale dello stato di avanzamento e indirizzo email del cliente finale: cancellati 5 giorni dopo la chiusura dello stato di avanzamento e al più tardi 180 giorni dopo la sua creazione
• Potenziali clienti, richieste di contatto, di dimostrazione e di prova senza apertura di un account: 3 anni dalla richiesta
• Ticket di assistenza chiusi, con i relativi allegati: 3 anni dalla chiusura
• Log di sicurezza: periodi dell'articolo 6 (da 24 ore a 12 mesi)
• Cache di identificazione tramite targa: 24 mesi
• Base di conoscenze pseudonimizzata: al massimo 5 anni dopo l'ultimo caso registrato per lo stesso veicolo (articolo 15)
• Dati del programma «Presenta un collega» e del codice partner: durata del rapporto contrattuale; cancellati insieme all'account interessato
• Fatture: 10 anni (obbligo di legge)
• Prova dell'accettazione delle condizioni contrattuali e, per l'Italia, dell'approvazione specifica delle clausole: durata del contratto, poi 5 anni dalla sua cessazione, in archiviazione probatoria
• Archivio probatorio di un account eliminato (indirizzo email, ragione sociale, SIRET o partita IVA, riferimenti di pagamento): fino alla cessazione del rapporto contrattuale, poi 5 anni
• Registro degli SMS di un account eliminato, senza il testo dei messaggi e con il numero sostituito da un'impronta: stessa scadenza
• Codici di approvazione specifica non utilizzati (Italia): 12 mesi
• Misurazione dell'utilizzo e rapporti di errore dell'applicazione: articolo 20.2
• Scelta relativa alla misurazione dell'audience del sito: 6 mesi (allegato, A.4)

Alcuni dati possono essere collocati in archiviazione intermedia, con accessi rigorosamente limitati, quando devono essere conservati per adempiere a un obbligo di legge, fornire la prova di un contratto o di un pagamento, esercitare o difendere diritti, o rispondere a un'autorità competente.

Copie di backup

I dati cancellati dai sistemi attivi permangono nelle copie di backup fino alla loro scadenza, senza riutilizzo per altre finalità e con accessi limitati:

• database: ripristino possibile a un determinato istante per 35 giorni, e backup settimanale conservato 4 settimane;
• file (foto, documenti, report): snapshot automatici conservati 7 giorni e backup giornaliero conservato 30 giorni;
• video cancellati: conservati 14 giorni nel cestino dello spazio di archiviazione, poi cancellati definitivamente.

In via eccezionale, un backup del database creato il 22 ottobre 2026, in occasione dell'attivazione del servizio di backup, ha una scadenza di cancellazione fissata al 22 aprile 2027. Ogni ripristino è effettuato sotto controllo; le cancellazioni già effettuate sono nuovamente applicate prima di qualsiasi rimessa a disposizione dei dati.

17. Eliminazione di un account e cessazione del contratto

DIAGIA consente di richiedere l'eliminazione di un account dall'applicazione o contattando legal@diagia.app (allegato, A.6).

17.1 Eliminazione dell'account o del profilo utente

L'eliminazione richiesta dall'applicazione è eseguita immediatamente. Per un account di officina:

• le pratiche, le schede di Manutenzione, i ticket, i tecnici, i membri del team, i token di notifica, i dati del programma «Presenta un collega» e le autorizzazioni di condivisione con l'intelligenza artificiale sono cancellati;
• i casi dell'officina sono rimossi dalla base di conoscenze (articolo 15);
• l'account e le relative credenziali di accesso sono anonimizzati;
• i file (foto, documenti) sono cancellati dallo spazio di archiviazione;
• sono conservati le fatture e l'archivio probatorio descritti all'articolo 16.

Per il profilo di un membro del team, il suo accesso è disattivato e i dati collegati al suo profilo sono cancellati o anonimizzati; le pratiche restano quelle dell'officina.

Quando ricorrono le condizioni del diritto alla cancellazione, i dati sono cancellati senza ingiustificato ritardo, fatte salve le eccezioni previste dal GDPR. Il termine per comunicarle l'esito della richiesta è quello dell'articolo 25. Le copie di backup seguono i periodi limitati dell'articolo 16; non sono riutilizzate per altre finalità e le cancellazioni sono nuovamente applicate in caso di ripristino.

17.2 Eliminazione dell'account e contratto commerciale

L'eliminazione di un account utente non costituisce una risoluzione del contratto DIAGIA (articolo 12.6 delle CGU/CGV). Qualora l'impresa resti vincolata contrattualmente, sono conservate le informazioni necessarie all'esecuzione del contratto e alla fatturazione.

17.3 Cessazione del contratto

L'abbonamento è stipulato per dodici mesi e si rinnova tacitamente per periodi di dodici mesi. Il professionista che intende porvi fine lo comunica prima della scadenza, alle condizioni dell'articolo 8.2 delle CGU/CGV.

Alla cessazione effettiva del contratto, qualunque ne sia la causa, e in assenza di una richiesta di eliminazione dell'account, i dati dell'account e delle pratiche sono conservati per un periodo di recupero di tre mesi, con accesso limitato, ai soli fini della loro restituzione o cancellazione (articolo A.15 dell'Allegato 1 delle CGU/CGV 7.1; per i contratti ancora disciplinati dalla versione 7.0, KORONTIC SYSTEMS applica lo stesso periodo):

• su richiesta scritta a legal@diagia.app, l'officina può ottenere la restituzione dei propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, con le foto e i report;
• può anche chiederne la cancellazione immediata, senza attendere la fine del periodo;
• in assenza di richiesta, i dati sono cancellati al più tardi tre mesi dopo la cessazione effettiva del contratto.

Tale cancellazione segue la stessa procedura dell'eliminazione dell'account (articolo 17.1). Quando restano somme dovute o è in corso un recupero crediti, una controversia, una verifica della fatturazione o una richiesta dell'officina (assistenza, documenti, restituzione), i dati dell'account possono essere conservati fino alla definizione della situazione, poi cancellati alle stesse condizioni (articolo 17.4).

17.4 Eccezioni al diritto alla cancellazione

Il diritto alla cancellazione non è assoluto. Alcuni dati possono in particolare essere conservati quando la loro conservazione è necessaria:

• all'adempimento di un obbligo di legge;
• all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria;
• o in un altro caso espressamente previsto dalla normativa.

18. Sicurezza dei dati

KORONTIC SYSTEMS applica misure tecniche e organizzative volte a proteggere i dati contro:

• l'accesso non autorizzato;
• la divulgazione;
• la modifica;
• la distruzione;
• la perdita accidentale;
• l'uso improprio.

Tali misure comprendono in particolare, a seconda dei sistemi in questione:

• cifratura delle comunicazioni;
• hashing sicuro delle password;
• meccanismi di autenticazione;
• scadenza delle sessioni e dei token;
• segregazione logica degli account;
• controllo delle autorizzazioni;
• limitazione del numero di richieste;
• protezioni contro i tentativi di accesso abusivi;
• registrazione nei log delle azioni sensibili;
• gestione sicura dei segreti e delle chiavi tecniche;
• copie di backup replicate in due regioni francesi;
• procedure di ripristino;
• aggiornamenti di sicurezza;
• monitoraggio degli incidenti.

Nessuna misura tecnica consente di garantire un rischio nullo. Le misure di sicurezza sono pertanto rivalutate in funzione dell'evoluzione dei rischi e dello stato dell'arte.

19. Violazioni dei dati

KORONTIC SYSTEMS dispone di procedure volte a individuare e gestire gli incidenti che interessano i dati personali.

Quando si verifica una violazione dei dati personali, KORONTIC SYSTEMS:

• ne analizza la natura;
• adotta le misure necessarie per limitarne le conseguenze;
• documenta l'incidente conformemente al GDPR;
• effettua la notifica all'autorità di controllo competente (la CNIL, autorità del suo stabilimento) entro 72 ore dal momento in cui ne è venuta a conoscenza, quando ricorrono le condizioni dell'articolo 33 del GDPR;
• informa gli interessati quando la violazione è suscettibile di presentare un rischio elevato per i loro diritti e le loro libertà.

Quando KORONTIC SYSTEMS agisce in qualità di responsabile del trattamento e la violazione riguarda dati trattati per conto di un Cliente, ne informa tale Cliente senza ingiustificato ritardo, alle condizioni dell'articolo A.12 dell'Allegato 1 delle CGU/CGV.

20. Cookie, strumenti di tracciamento e misurazione dell'audience

20.1 Sito internet

Il sito DIAGIA utilizza strumenti strettamente necessari al suo funzionamento, alla sua sicurezza, alla gestione delle sessioni e alla memorizzazione delle sue scelte in materia di privacy. Tali strumenti non richiedono il consenso.

La misurazione dell'audience è attivata solo dopo il suo consenso. Il rifiuto non impedisce l'accesso al sito. Può modificare la sua scelta in qualsiasi momento (allegato, A.4).

20.2 Applicazione mobile

L'applicazione utilizza uno strumento di misurazione dell'utilizzo ospitato nell'Unione europea, per misurare l'utilizzo delle funzionalità, e uno strumento di monitoraggio degli errori, per analizzare gli incidenti e le prestazioni tecniche.

• Misurazione dell'utilizzo: eventi pseudonimizzati, collegati a un identificativo casuale rinnovato a ogni accesso e disconnessione: funzione utilizzata, piano, ruolo, tipo di account, piattaforma, versione dell'applicazione, data e contatori tecnici, come il numero di foto o di messaggi e il livello della risposta. Lo strumento aggiunge il modello e il sistema del dispositivo, la lingua e il fuso orario. Non è trasmesso alcun identificativo di account, di officina o di pratica, né alcun contenuto di diagnosi. La localizzazione tramite indirizzo IP e la registrazione delle sessioni sono disattivate.
• Rapporti di errore: rapporti tecnici filtrati in caso di arresto anomalo o di blocco. Il messaggio degli errori rilevati dall'applicazione è sostituito da un testo neutro e gli indirizzi delle schermate non contengono alcun identificativo; un arresto anomalo nel codice nativo dell'applicazione può essere segnalato con la sua causa tecnica e le caratteristiche del dispositivo.
• Misurazioni delle prestazioni: misurazioni tecniche su un campione di sessioni.

La sua scelta. Una schermata di scelta sarà introdotta con la prossima versione dell'applicazione. Le versioni precedenti non la propongono: in tali versioni, la misurazione dell'utilizzo e i rapporti di errore funzionano senza che le venga chiesto il consenso. A partire da tale versione, funzionano solo con il suo consenso: al primo avvio, e finché non è registrata alcuna scelta, non viene raccolto nulla. La schermata «Le sue scelte sulla privacy» propone «Accetta tutto», «Rifiuta tutto» e «Personalizza» (tre scelte separate: misurazione dell'utilizzo, misurazioni delle prestazioni, rapporti di errore). Può rifiutare, poi modificare o revocare la sua scelta in qualsiasi momento dal Profilo, senza perdere l'accesso alle funzionalità essenziali. Un rifiuto o una revoca ha effetto immediato: i dati in attesa di invio e l'identificativo casuale sono cancellati dal dispositivo. La revoca non pregiudica la liceità dei trattamenti svolti in precedenza.

Una scelta per dispositivo. La sua scelta è registrata sul dispositivo, con la versione dell'informativa e la relativa data. Non dipende dall'account: resta valida dopo una disconnessione, un nuovo accesso o un riavvio, e si applica a chiunque utilizzi l'applicazione su quel dispositivo. Su un tablet condiviso dell'officina, la scelta effettuata dal primo utente vale quindi anche per i successivi, finché uno di essi non la modifica dal Profilo. La scelta è richiesta di nuovo quando la presente informativa cambia versione.

I dati di misurazione dell'utilizzo e i rapporti di errore sono conservati per il periodo di conservazione che il fornitore interessato applica all'offerta utilizzata da KORONTIC SYSTEMS; tale periodo le è comunicato su semplice richiesta a legal@diagia.app. I log strettamente necessari alla sicurezza descritti all'articolo 6 restano distinti da tali raccolte. Destinatari e garanzie sono descritti agli articoli 12 e 13.

21. Autorizzazioni dell'applicazione

• Fotocamera – foto, video e scansione di documenti – facoltativa
• Libreria foto / galleria – scelta di una foto o di un video esistente (profilo, allegati) – facoltativa
• Microfono – dettatura vocale e audio dei video girati nell'applicazione – facoltativa
• Notifiche – avvisi relativi alle diagnosi e all'account – facoltativa
• Accesso a Internet – comunicazione con DIAGIA – obbligatoria

Alcune funzionalità di DIAGIA richiedono l'autorizzazione del sistema operativo del dispositivo. L'utente può modificare le autorizzazioni facoltative dalle impostazioni del proprio dispositivo.

A partire dalla sua prossima versione, l'applicazione registra inoltre sul dispositivo la sua scelta in materia di privacy (articolo 20.2), il che è strettamente necessario per rispettarla.

DIAGIA non raccoglie la geolocalizzazione precisa dell'utente, la sua rubrica dei contatti né l'elenco delle altre applicazioni installate, salvo evoluzione futura chiaramente annunciata e disciplinata sul piano giuridico prima della sua attuazione.

22. Notifiche

Le notifiche possono riguardare in particolare:

• l'avanzamento di una diagnosi;
• un'azione richiesta all'utente;
• un'informazione relativa all'account;
• un incidente;
• un'informazione importante relativa al servizio.

L'attivazione delle notifiche push sul dispositivo mobile dipende dall'autorizzazione concessa dall'utente a livello del proprio dispositivo. L'utente può disattivare le notifiche facoltative dalle impostazioni appropriate.

Le comunicazioni commerciali elettroniche sono gestite separatamente e contengono, quando la normativa lo richiede, un mezzo che consente di opporvisi o di revocare il proprio consenso.

23. I suoi diritti quando KORONTIC SYSTEMS è titolare del trattamento

A seconda del trattamento e alle condizioni previste dal GDPR, può disporre:

• del diritto di accesso;
• del diritto di rettifica;
• del diritto alla cancellazione;
• del diritto di limitazione del trattamento;
• del diritto di opposizione;
• del diritto alla portabilità, qualora ne ricorrano le condizioni;
• del diritto di revocare il suo consenso qualora un trattamento si fondi su di esso;
• del diritto di non essere oggetto di una decisione individuale interamente automatizzata alle condizioni dell'articolo 22 del GDPR.

Può esercitare i suoi diritti all'indirizzo legal@diagia.app oppure per posta all'indirizzo:

KORONTIC SYSTEMS – Protezione dei dati
60 rue François 1er
75008 Paris
Francia

24. Verifica dell'identità

KORONTIC SYSTEMS non richiede sistematicamente un documento d'identità in occasione dell'esercizio di un diritto.

Informazioni supplementari che consentano di confermare l'identità del richiedente possono essere richieste unicamente quando sussistono ragionevoli dubbi circa la sua identità.

Le informazioni richieste sono limitate a quanto necessario per effettuare tale verifica.

25. Termine di risposta

KORONTIC SYSTEMS comunica le informazioni relative all'azione intrapresa sulla richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento.

Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In tal caso l'interessato è informato della proroga e dei motivi entro un mese dal ricevimento della richiesta.

Se non dà seguito alla richiesta, KORONTIC SYSTEMS ne comunica i motivi e le possibilità di reclamo e di ricorso entro il termine previsto dal GDPR. Tale termine di risposta non ritarda una cancellazione tecnicamente e giuridicamente possibile.

26. Quando KORONTIC SYSTEMS agisce come responsabile del trattamento

Quando una richiesta riguarda i dati di un cliente finale trattati per conto di un'officina:

• l'officina resta, in linea di principio, titolare del trattamento;
• KORONTIC SYSTEMS trasmette la richiesta all'officina o la assiste nella sua gestione;
• KORONTIC SYSTEMS non decide in luogo dell'officina sulla fondatezza della richiesta, salvo quando un obbligo di legge le impone di agire direttamente.

Un interessato può comunque contattare legal@diagia.app. KORONTIC SYSTEMS indirizzerà la richiesta al soggetto competente, ove necessario.

27. Reclamo a un'autorità di controllo

Se ritiene che il trattamento dei suoi dati personali violi il GDPR, può proporre reclamo all'autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, oppure del luogo in cui si è verificata la presunta violazione.

In Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it.

In Francia: Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. La CNIL è l'autorità dello stabilimento di KORONTIC SYSTEMS.

Tale facoltà non pregiudica altri ricorsi amministrativi o giurisdizionali.

28. Modifiche dell'informativa

La presente informativa può essere modificata al fine, in particolare, di tenere conto:

• di un'evoluzione di DIAGIA;
• di una nuova funzionalità;
• di una modifica dell'infrastruttura;
• di un cambiamento normativo;
• di un'evoluzione dei trattamenti o delle categorie di destinatari.

La data della versione in vigore è indicata all'inizio dell'informativa.

Quando una modifica incide in modo sostanziale sui diritti degli interessati o sulle condizioni alle quali i loro dati sono utilizzati, KORONTIC SYSTEMS fornisce un'informativa adeguata prima della sua entrata in vigore, ove necessario.

Quando un nuovo trattamento richiede per legge il consenso dell'interessato, la semplice modifica della presente informativa non sostituisce la raccolta di tale consenso.

29. Contatti per la protezione dei dati

Per qualsiasi domanda relativa alla presente informativa, ai trattamenti effettuati da DIAGIA o all'esercizio dei suoi diritti:

• Protezione dei dati / GDPR: legal@diagia.app
• Assistenza generale: support@diagia.app

Indirizzo postale:
KORONTIC SYSTEMS
60 rue François 1er
75008 Paris
Francia

Allegato – Trattamenti propri del sito www.diagia.app

Il presente allegato precisa, per il solo sito www.diagia.app (pagine francesi e italiane), l'applicazione degli articoli 4, 5, 6, 8, 12, 16, 17 e 20 della presente informativa. Non modifica nessun'altra disposizione. I trattamenti propri delle sole pagine francesi (moduli di contatto, richiesta di prova in Francia, codice partner) sono descritti nell'allegato della versione francese.

A.2 bis Pagine di sottoscrizione italiane (/it/prova e /it/registrazione)

Tali pagine sono riservate alle imprese stabilite in Italia e titolari di partita IVA.

Dati trattati

• recapiti (fase 1 di /it/prova): nome, cognome, email e telefono professionali, nome dell'officina; sono inoltre registrati, quando esistono, la pagina di provenienza e le etichette di campagna presenti nell'indirizzo della pagina;
• officina: ragione sociale, partita IVA, verificata presso il sistema VIES della Commissione europea (articolo 4), e indirizzo della sede;
• piano scelto e codice invito facoltativo (il codice del programma «Presenta un collega» consegnato da un'officina cliente);
• password, conservata solo sotto forma di hash, e accettazione delle condizioni generali, di cui sono conservate come prova la versione e la data;
• approvazione specifica delle clausole: qualifica del firmatario, indirizzo email al quale è inviato il codice di approvazione, data e ora, impronta (HMAC-SHA-256, con chiave segreta) dell'indirizzo IP e dell'indirizzo email, informazioni sul browser, nonché l'impronta dei documenti approvati.

Ricontatto

Tali informazioni sono registrate fin dalla fase 1, per consentirle di riprendere la richiesta, e trasmesse al team commerciale di DIAGIA. Appena sopra il pulsante di invio, una riga indica che, continuando, il nostro team potrà ricontattarla per accompagnarla nella prova. Può rifiutarlo con un clic su «Lo indichi qui» e annullare tale rifiuto con «Annulla»; può inoltre opporsi in qualsiasi momento scrivendo a legal@diagia.app. Alle richieste provenienti dall'Italia non è inviato alcun sollecito automatico via email.

Pagamento e link di ripresa

La preautorizzazione della carta per la prova è registrata direttamente dal nostro fornitore di servizi di pagamento, sulla sua pagina sicura (articolo 5). Un link personale consente di riprendere la richiesta per 14 giorni; DIAGIA ne conserva solo un'impronta. Tale link è personale: non lo condivida.

Basi giuridiche

Misure precontrattuali ed esecuzione del contratto; adempimento degli obblighi fiscali; legittimo interesse di KORONTIC SYSTEMS al ricontatto legato alla richiesta, a conservare la prova dell'approvazione e a prevenire le frodi.

Periodo di conservazione

Se non viene aperto alcun account: 3 anni dalla richiesta (articolo 16). Se viene aperto un account: periodi previsti all'articolo 16 per l'account professionale, le fatture e la prova dell'approvazione specifica.

A.3 Protezione anti-bot

I moduli del sito (contatto, prova, iscrizione, in francese e in italiano) sono protetti dal servizio Cloudflare Turnstile, caricato con le pagine di prova e di iscrizione. Per tale verifica, Cloudflare riceve informazioni tecniche sul suo browser e il suo indirizzo IP. Il numero di invii per indirizzo IP è inoltre limitato.

Base giuridica: legittimo interesse di KORONTIC SYSTEMS a proteggere il servizio dagli invii automatizzati e dalle frodi (articolo 6).

A.4 Cookie, archiviazione nel browser e misurazione dell'audience

La presente sezione precisa l'articolo 20.1.

Strumenti strettamente necessari, senza consenso

• cookie di sessione dell'area clienti, sicuro e inaccessibile agli script della pagina, della durata massima di 30 giorni;
• link di ripresa della richiesta di prova, conservato nel browser per la durata della sessione;
• memorizzazione della sua scelta relativa alla misurazione dell'audience, per 6 mesi.

Misurazione dell'audience soggetta al suo consenso: Plausible Analytics

• attivata solo dopo il suo consenso, sulle pagine pubbliche di presentazione;
• misura le pagine consultate, i clic verso la prova e alcune azioni su tali pagine;
• non installa alcun cookie; non è trasmesso alcun indirizzo email, numero di telefono, valore dei moduli, parametro dell'indirizzo o link di ripresa;
• se acconsente, le etichette di campagna, la pagina di ingresso e un eventuale codice partner sono conservati per 24 ore nel suo browser, al fine di collegare un'eventuale richiesta di prova alla sua origine;
• nessuna misurazione dell'audience è caricata sull'area clienti, sulle pagine di prova e di iscrizione, sul ripristino della password e sulle pagine di ritorno dal pagamento;
• non è utilizzato alcun pixel pubblicitario né alcuna registrazione delle sessioni.

La sua scelta è conservata per 6 mesi. Può modificarla in qualsiasi momento dal pulsante di gestione dei cookie a piè delle pagine di presentazione del sito; le pagine legali non caricano alcuno strumento di misurazione. Il rifiuto non impedisce né l'accesso al sito né la richiesta di prova.

A.5 Hosting del sito

Il sito www.diagia.app è servito da Cloudflare, fornitore di servizi di distribuzione di rete e di cybersicurezza (articolo 12). I dati delle sue richieste sono registrati sull'infrastruttura principale di DIAGIA, Microsoft Azure, in Francia (articolo 12.1).

A.6 Eliminare il suo account DIAGIA

Può richiedere l'eliminazione del suo account:

• dall'applicazione: schermata Profilo, pulsante di eliminazione dell'account (eliminazione dell'account personale per un membro del team di un'officina);
• per posta elettronica a legal@diagia.app, inviata dall'indirizzo associato al suo account, con oggetto «Richiesta di eliminazione dell'account».

Le conseguenze dell'eliminazione, i dati cancellati o anonimizzati e quelli che devono essere conservati, in particolare le fatture per 10 anni, sono descritti agli articoli 16 e 17.