Riservato ai professionisti
All’iscrizione è richiesta la partita IVA. DIAGIA è uno strumento d’officina, non un’applicazione per il grande pubblico.
Fonte: Condizioni generali, art. 2
Sicurezza e dati
La fiducia non si promette. Si verifica.
Le sue schede di lavoro, i veicoli dei suoi clienti, il lavoro dei suoi tecnici: ecco chi può vedere ciascun dato affidato a DIAGIA, dove è ospitato e per quanto tempo è conservato. Senza gergo, con il riferimento del documento che ci vincola.
Chi entra
Entrano solo i professionisti. Ognuno con la propria chiave.
L’accesso è filtrato all’ingresso e ogni persona dell’officina ha il proprio account. Lei sa chi lavora su cosa e disattiva un accesso con un solo gesto.
Chiuso ai robot
I moduli pubblici che creano un account passano una verifica anti-robot e i tentativi di accesso ripetuti vengono rallentati automaticamente.
Fonte: Informativa sulla privacy, art. 6 e 18
Un account per tecnico
Ognuno sceglie la propria password e accede con il proprio identificativo: basta con la password condivisa sul post-it. Le password non sono mai memorizzate in chiaro.
Fonte: Informativa sulla privacy, art. 18
Il responsabile mantiene il controllo
Invita i propri tecnici, disattiva o rimuove un account e può limitare gli orari di accesso dei dipendenti. L’account responsabile, invece, non è mai soggetto a questi orari.
Nell’applicazione: menu «Il mio team»
Chi vede le sue schede
Le sue schede sono quelle della sua officina.
Ogni scheda è collegata all’account della sua officina. L’applicazione la apre solo agli account di quell’officina: il suo e quelli dei tecnici che ha invitato.
- Mai venduti, mai utilizzati per finalità pubblicitarie.
Né le sue diagnosi né i dati dei suoi clienti sono condivisi con terzi commerciali.
- I recapiti dei suoi clienti servono solo a tenerli informati, per suo conto.
Su sua richiesta: le e-mail di aggiornamento sul veicolo del cliente e il report; con il consenso del cliente, l’SMS «veicolo pronto».
- Per i dati dei suoi clienti, la sua officina resta titolare del trattamento.
DIAGIA agisce come responsabile del trattamento, nel quadro contrattuale scritto dell’allegato 1 delle condizioni generali.
Fonte: Informativa sulla privacy, art. 2 e 9 · Condizioni generali, art. 12 e allegato 1 · Condizioni generali 7.0, art. 3.8 (SMS)
- Gli scambi con l’IA
- Foto, schermate e documenti
- Misure e controlli
- Report PDF
- Storico del veicolo
- Recapiti del suo cliente
Account dell’officinaaperto a Lei e ai suoi tecnici
Quando un tecnico se ne va
Il tecnico se ne va. Le sue schede restano.
L’abbonamento, le diagnosi disponibili e le schede di lavoro appartengono all’account dell’officina, mai all’account di un dipendente. Un’uscita non fa perdere nulla all’officina e non lascia nessuna porta aperta.
- 01
Lei lo disattiva
Effetto immediato, anche se è ancora connesso dal suo telefono. Le sue diagnosi restano quelle dell’officina. Può riattivarlo in qualsiasi momento.
- 02
Lei lo rimuove
Non ha più alcun accesso. Le sue diagnosi restano nello storico dell’officina, a suo nome, e il team può riprenderle.
- 03
Il tecnico elimina il proprio account
La sua identità personale viene cancellata. Le schede dell’officina, invece, sono conservate.
Nell’applicazione: menu «Il mio team», riservato all’account responsabile dell’officina
Dove sono i suoi dati
Dove vanno i suoi dati, senza giri di parole.
Il database e i file sono ospitati su Microsoft Azure, in Francia; alcune analisi si avvalgono di fornitori di IA specializzati, alle condizioni della nostra informativa sulla privacy.
Hosting
Database e file su Microsoft Azure, in Francia (regione France Central). Il sito web pubblico è servito da Cloudflare.
Fonte: Note legali, art. 2
Scambi cifrati
Le comunicazioni tra l’applicazione e i nostri server sono cifrate. Foto e documenti non hanno un indirizzo pubblico: si aprono tramite link temporanei e firmati.
Fonte: Informativa sulla privacy, art. 18; art. 10.2 per i video
Pagamento presso Stripe
La carta si inserisce nella pagina di pagamento sicura di Stripe, fornitore certificato PCI-DSS livello 1. DIAGIA non registra né il numero completo della carta né il suo codice di sicurezza.
Fonte: Informativa sulla privacy, art. 5 · Note legali, art. 2
Responsabili del trattamento vincolati da contratto
I fornitori ricevono solo ciò di cui hanno bisogno. Un trasferimento al di fuori dello Spazio economico europeo è disciplinato da un meccanismo giuridico: decisione di adeguatezza o clausole contrattuali tipo della Commissione europea, per esempio.
Fonte: Informativa sulla privacy, art. 12 e 13
L’IA e i suoi dati
Un’IA che lavora per Lei, in un quadro contrattuale scritto.
Per analizzare una scheda, DIAGIA trasmette a fornitori di IA specializzati gli elementi necessari: testo digitato, dettatura, foto, documenti, informazioni tecniche del veicolo. Queste trasmissioni seguono quattro regole.
Il percorso di un’analisi
- La sua schedanell’applicazione
- Il suo consensorichiesto prima, modificabile
- L’analisida un fornitore di IA specializzato
- La rispostatorna nella sua scheda
Fonte: nell’applicazione, Profilo, sezione «Condivisione con i fornitori di IA»; Informativa sulla privacy, art. 10 e 12
- Prima il suo consenso
Prima della prima analisi, l’applicazione le chiede l’autorizzazione a questa condivisione. Può cambiare idea quando vuole dal suo profilo, sezione «Condivisione con i fornitori di IA». Senza consenso, le funzioni di IA non vengono eseguite.
- Il necessario, non di più
Vengono trasmessi solo gli elementi utili all’analisi richiesta. Eviti di allegare dati personali che non hanno alcun rapporto con il guasto.
- Né pubblicità, né rivendita
I suoi dati non vengono venduti né ceduti in locazione e non sono utilizzati per alcuna pubblicità. I nostri fornitori di servizi di IA sono scelti e configurati, quando le loro offerte lo consentono, affinché i dati non siano usati per addestrare i loro modelli generalisti.
- La decisione resta a Lei
I suggerimenti dell’IA non costituiscono una decisione automatizzata: il professionista resta l’unico a decidere dell’intervento.
Conservazione e diritti
Che cosa viene conservato, per quanto tempo e quali sono i suoi diritti.
Alla scadenza i dati vengono cancellati o anonimizzati, salvo quanto la legge impone di conservare. In qualsiasi momento può chiedere di consultarli, rettificarli, recuperarli o cancellarli.
| Dati | Conservati |
|---|---|
| Account professionale | Durata del rapporto, poi fino a 3 anni se necessario |
| Diagnosi, report e foto | Durata del rapporto contrattuale, poi fino a 3 anni |
| Video allegati a una diagnosi | 30 giorni dopo l’invio, salvo analisi in corso |
| Fatture | 10 anni (obbligo di legge) |
| Log di connessione e di accesso | 12 mesi |
| Ticket di assistenza chiusi | 3 anni |
| Storico tecnico condiviso del veicolo | 5 anni dopo l’ultima informazione |
Fonte: Informativa sulla privacy, art. 16
I suoi diritti GDPR
- Accesso
- Rettifica
- Cancellazione
- Portabilità
- Opposizione
- Limitazione
Scriva a legal@diagia.app: risposta entro un mese al massimo, tre per una richiesta complessa. Può anche rivolgersi alla CNIL, l’autorità francese per la protezione dei dati.
Cancellare il suo account
Nell’applicazione: menu, «Profilo», poi «Elimina il mio account» in fondo allo schermo. Oppure via e-mail a legal@diagia.app. Il suo accesso viene disattivato, poi i dati collegati al suo profilo vengono cancellati o anonimizzati; le fatture restano conservate per 10 anni, come impone la legge.
Fonte: Informativa sulla privacy, artt. 17 e 23-25
Le sue domande
Le domande che un titolare di officina ha ragione di porsi.
Ha una domanda sui suoi dati che non trova qui? Scriva a legal@diagia.app.
Un’altra officina può vedere le mie schede?
No. I suoi scambi con l’IA, le foto, i documenti, le misure, i report e i recapiti dei suoi clienti sono accessibili solo agli account della sua officina. Solo uno storico tecnico del veicolo può essere condiviso tra professionisti: codici, controlli, riparazione, esito, senza il nome né i recapiti del proprietario, senza importi e senza l’identità dell’officina precedente. È consultabile solo da un professionista autenticato che dispone dell’identificativo del veicolo su cui interviene (informativa sulla privacy, art. 14; condizioni generali, art. 12.4).
Dove sono ospitati i miei dati?
Il database e i file sono ospitati su Microsoft Azure, in Francia; alcune analisi si avvalgono di fornitori di IA specializzati, alle condizioni della nostra informativa sulla privacy. Le categorie di fornitori e il quadro dei trasferimenti sono indicati ai suoi articoli 12 e 13.
DIAGIA conserva i dati della mia carta di pagamento?
No. La carta si inserisce presso Stripe, sulla sua pagina di pagamento sicura. DIAGIA conserva solo gli identificativi Stripe del cliente e dell’abbonamento, lo stato del pagamento e i dati di fatturazione richiesti dalla legge. Può cambiare carta dall’area clienti.
Che ne è di una scheda quando un tecnico lascia l’officina?
Resta in officina. Disattivato o rimosso, il tecnico perde immediatamente l’accesso; le sue diagnosi restano nello storico dell’officina, a suo nome. Se elimina personalmente il proprio account, la sua identità viene cancellata e le schede di lavoro dell’officina vengono conservate.
E i recapiti dei miei clienti?
Servono unicamente a tenere informati i suoi clienti, su sua richiesta: e-mail di aggiornamento sul veicolo e report e, con il loro consenso, SMS «veicolo pronto». Non vengono mai rivenduti. Per questi dati la sua officina resta titolare del trattamento e DIAGIA agisce come responsabile del trattamento, alle condizioni dell’allegato 1 delle condizioni generali.
Posso cancellare il mio account?
Sì: nell’applicazione, menu, «Profilo», poi «Elimina il mio account» in fondo allo schermo, oppure via e-mail a legal@diagia.app. I dati collegati al suo profilo vengono quindi cancellati o anonimizzati, escluse le fatture conservate per 10 anni (informativa sulla privacy, art. 17). Attenzione: eliminare un account non equivale al recesso dal contratto e resta dovuto quanto previsto dal vincolo contrattuale in corso (condizioni generali, art. 12.6).
Che ne è dei miei dati alla fine del contratto?
L’accesso alle funzioni si interrompe. Può recuperare i dati esportabili alle condizioni dell’articolo 9 delle condizioni generali, dopodiché vengono cancellati o anonimizzati secondo i periodi di conservazione.
E in caso di incidente di sicurezza?
Se del caso, la CNIL (autorità francese per la protezione dei dati) viene informata entro 72 ore, come previsto dal GDPR (art. 33), e Lei viene informato nel più breve tempo possibile di ogni violazione che riguardi i dati trattati per suo conto, con le misure adottate (informativa sulla privacy, art. 19; condizioni generali, allegato 1).
Il suo prossimo caso difficile
Gli affidi il suo prossimo guasto difficile, con piena consapevolezza.
Ha una domanda sui suoi dati prima di provare? Scriva a legal@diagia.app. All’apertura del servizio in Italia: 10 diagnosi per valutare DIAGIA sulle sue schede di lavoro reali, con una prova che potrà interrompere senza motivazione.