Informativa sulla privacy
Ultimo aggiornamento: 2026-08-13
Questa Informativa sulla privacy spiega quali dati personali CarVinVin tratta quando usi questo sito, perché e quali diritti hai. Raccogliamo il minimo dei dati: non ci sono account utente e nessun cookie pubblicitario o di misurazione viene impostato se non lo accetti.
Chi è responsabile
Sono coinvolte due società, ciascuna per una parte diversa. "SHPATIK STUDIO" S.R.L. (Moldova) gestisce questo sito ed è titolare del trattamento per il controllo VIN gratuito e per il sito stesso. EVIAR TECHNOLOGIES (United States) è il venditore del report a pagamento e titolare del trattamento dei dati di acquisto e pagamento. Per qualsiasi domanda sui tuoi dati o su questa informativa scrivici a privacy@carvinvin.com e la inoltreremo alla società competente.
Quali dati trattiamo
Trattiamo: (1) i dati tecnici e di utilizzo di base che il tuo browser invia automaticamente (come l'indirizzo IP, il paese approssimativo, il tipo di dispositivo e browser e le pagine che visiti), raccolti tramite analisi rispettose della privacy; e (2) qualsiasi numero di identificazione del veicolo (VIN) che scegli di inserire per eseguire un controllo. Il controllo gratuito non richiede né un account né un indirizzo email. Se acquisti un rapporto, trattiamo inoltre l'indirizzo email che indichi alla cassa, per poterti inviare il rapporto e la ricevuta — vedi «Indirizzi email» qui sotto. Poiché non gestiamo alcun database nostro, il VIN che hai acquistato e un piccolo contatore delle domande AI che hai usato sono conservati sulla sessione di pagamento Stripe relativa a quell'acquisto, insieme all'indirizzo email con cui hai pagato. Non vediamo né conserviamo mai il numero della tua carta. Quando apri un rapporto a pagamento, impostiamo sul tuo dispositivo un cookie firmato (il cui nome inizia con vc_rg_) che attesta soltanto che questo browser può aprire il rapporto per quel VIN.
Indirizzi email
Se acquisti un rapporto, trattiamo l'indirizzo email che inserisci alla cassa per poterti inviare il link al tuo rapporto, la ricevuta e, dove applicabile, la comunicazione di un rimborso. Lo facciamo perché è necessario all'esecuzione del contratto con te (Art. 6(1)(b) GDPR), non sulla base del consenso: senza un indirizzo non possiamo consegnarti ciò che hai pagato. Il messaggio è inviato dal nostro fornitore di email Brevo (Sendinblue SAS, Francia), che agisce come nostro responsabile del trattamento all'interno dell'UE, e l'indirizzo stesso è conservato sulla sessione di pagamento Stripe relativa al tuo acquisto. Lo usiamo per quell'acquisto e per rispondere alle tue domande a riguardo. Non lo vendiamo mai e non ti inviamo comunicazioni di marketing.
Pagamenti
Quando acquisti un report sulla storia del veicolo, il pagamento è gestito da Stripe, il nostro fornitore di servizi di pagamento. Stripe raccoglie direttamente i dati necessari per elaborare il pagamento — la tua email, i dati della carta e l'indirizzo di fatturazione (usato per calcolare l'IVA dovuta) — e noi non vediamo né conserviamo mai il numero della tua carta. Questi dati possono essere trattati al di fuori dello Spazio Economico Europeo, compresi gli Stati Uniti, nell'ambito delle garanzie di protezione dei dati di Stripe. Per i dettagli, consulta l'informativa sulla privacy di Stripe su stripe.com/privacy.
Analisi
Usiamo Vercel Web Analytics per capire il traffico complessivo. Funziona senza cookie, non imposta un identificatore permanente e non ti segue su altri siti. Tratta il tuo indirizzo IP solo per un momento, per ricavarne statistiche approssimative e anonime; non lo usiamo per identificarti. Separatamente, possiamo usare le misurazioni di Google Analytics e Google Ads per vedere quali pagine e quali annunci portano a un acquisto. Questi strumenti impostano cookie e trasmettono dati a Google LLC negli Stati Uniti, perciò si caricano SOLO dopo che hai scelto «Accetta» nel banner dei cookie. Se scegli «Rifiuta», o se non compare alcun banner, non viene caricato nessun tag Google. Puoi cambiare idea in qualsiasi momento eliminando il cookie vc_consent dal tuo browser.
Ricerche tramite VIN
Quando inserisci un VIN, lo inviamo al servizio pubblico NHTSA vPIC (gestito dal governo degli Stati Uniti) per decodificare il veicolo, e possiamo consultare gli archivi NHTSA per i richiami di sicurezza. Se acquisti un rapporto completo sullo storico, inviamo quel VIN anche a ClearVin (Stati Uniti), il fornitore di dati NMVTIS autorizzato che fornisce il rapporto. ClearVin decide autonomamente come trattare le ricerche che riceve e ha propri obblighi di legge sui dati che detiene, quindi agisce come titolare del trattamento autonomo e non come nostro responsabile del trattamento. Gli inviamo il VIN e nient'altro: mai il tuo indirizzo email, il tuo nome o un qualsiasi dato di pagamento. In alcuni casi un VIN può riferirsi a una persona identificabile, quindi lo trattiamo come dato personale e non lo memorizziamo mai insieme alla tua identità.
Riepilogo AI e chat
Il tuo rapporto include un riepilogo dei rischi generato dall'AI e, dopo l'acquisto, una breve conversazione con l'AI su quel veicolo. Per produrli inviamo i dati della storia del veicolo e le domande che scrivi ad Anthropic PBC (Stati Uniti), che agisce come nostro responsabile del trattamento. Le tue domande non vengono usate per addestrare modelli di AI. Non conserviamo la conversazione sui nostri server: è salvata solo nel tuo browser, quindi non è visibile in un altro browser, su un altro dispositivo o in una finestra privata, e cancellare i dati del browser la elimina. Le risposte dell'AI sono un orientamento, non una garanzia.
Base giuridica
Ci basiamo sul nostro legittimo interesse (Art. 6(1)(f) GDPR) a gestire e proteggere il sito web e a comprendere l'utilizzo aggregato, e sulla necessità di trattare il tuo VIN per eseguire la ricerca che hai richiesto (Art. 6(1)(b)/(f)). L'invio del tuo VIN a un servizio esterno all'UE è necessario per fornire la ricerca richiesta (Art. 49(1)(b)).
Trasferimenti internazionali
Alcuni dei fornitori e destinatari coinvolti si trovano al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti: il nostro fornitore di hosting e analisi (Vercel Inc.), il fornitore di AI che genera il riepilogo del rapporto e le risposte in chat (Anthropic PBC), il fornitore di storico dei veicoli a cui viene inviato il tuo VIN quando acquisti un rapporto (ClearVin), il nostro fornitore di pagamenti (Stripe, Inc.) e il servizio NHTSA vPIC. ClearVin e Stripe agiscono come titolari del trattamento autonomi e non come nostri responsabili del trattamento, e pubblicano proprie informative sulla privacy. Questi trasferimenti avvengono solo quando necessario per far funzionare il sito, incassare il tuo pagamento e fornire il risultato che hai richiesto, e sono coperti da garanzie adeguate — le Clausole Contrattuali Standard della Commissione europea e, ove applicabile, la certificazione del fornitore nell'ambito dell'EU–US Data Privacy Framework. Puoi richiedere una copia delle garanzie contattandoci.
Per quanto tempo conserviamo i dati
Non conserviamo un profilo personale che ti riguarda e non gestiamo alcun database nostro. I dati di analisi sono conservati solo in forma aggregata. Un VIN che inserisci nel controllo gratuito serve a recuperare il tuo risultato e non viene conservato da noi in seguito. Un acquisto è diverso: la sua registrazione resta presso Stripe. La sessione di pagamento — il VIN, l'indirizzo email con cui hai pagato, i contatori delle domande AI e il pagamento stesso — è conservata da Stripe secondo le sue regole, e noi conserviamo le registrazioni dei pagamenti che le norme fiscali e contabili ci impongono di conservare, il che in genere significa diversi anni. Il link contenuto nell'email con il tuo rapporto smette di funzionare dopo 7 giorni, e la riapertura di un rapporto tramite email smette di funzionare 60 giorni dopo l'acquisto. Le email che ci invii sono conservate per tutto il tempo necessario a gestire la tua richiesta e a dimostrare come l'abbiamo gestita.
I tuoi diritti
Ai sensi del GDPR hai il diritto di accedere, rettificare, cancellare e limitare il trattamento dei tuoi dati personali, di opporti al trattamento e alla portabilità dei dati. Per esercitare qualsiasi diritto, scrivici all'indirizzo privacy@carvinvin.com. Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati nel tuo paese.
Modifiche a questa informativa
Potremmo aggiornare questa informativa con l'evolversi del servizio — ad esempio quando verrà lanciato il rapporto storico del veicolo a pagamento. La data qui sotto indica quando è stata modificata l'ultima volta.
Contatti
Domande sui tuoi dati o su questa informativa? Scrivi a privacy@carvinvin.com.
Questa nota è fornita in buona fede a scopo di trasparenza. Non costituisce consulenza legale.