Informativa sul trattamento dei dati personali

Resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono all'applicazione web di consultazione del catalogo veicoli usati raggiungibile all'indirizzo svraivecousato.com (di seguito, "il Servizio").

Il Servizio è uno strumento di lavoro interno destinato esclusivamente ai dipendenti e collaboratori autorizzati di S.V.R.A. S.p.A. L'accesso avviene previa autenticazione tramite indirizzo email aziendale o personale e codice di verifica temporaneo (OTP).

1. Titolare del trattamento

Il Titolare del trattamento è SOCIETÀ VENDITA RIPARAZIONE AUTOMEZZI – S.V.R.A. – S.p.A., con sede legale in Via Provinciale Montalbano 16, 51034 Serravalle Pistoiese (PT), Italia.
Codice Fiscale e Partita IVA: 00108140476
Iscrizione al Registro Imprese di Pistoia: REA PT-25571
Capitale sociale: € 1.000.000,00 interamente versato
PEC: svra@legalmail.it
Telefono: 0573/929261

2. Tipologie di dati trattati

Nell'ambito dell'utilizzo del Servizio sono oggetto di trattamento le seguenti categorie di dati personali:

  • Indirizzo email dell'utente, fornito al momento dell'autenticazione e utilizzato per il recapito del codice OTP e per la verifica dell'autorizzazione all'accesso.
  • Indirizzo IP della connessione utilizzata, registrato automaticamente nei log di accesso.
  • Dati di navigazione tecnica (tipologia di browser, sistema operativo, data e ora di accesso, pagine visitate), registrati nei log a fini di sicurezza.
  • Identificativi di sessione memorizzati tramite cookie tecnici (vedi paragrafo 7).

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

  • consentire l'accesso autenticato al Servizio e garantirne la sicurezza, prevenendo accessi non autorizzati;
  • verificare l'autorizzazione dell'utente alla consultazione delle informazioni aziendali;
  • tenere traccia degli accessi e delle attività svolte sul Servizio per finalità di sicurezza informatica, audit interno ed eventuale difesa di un diritto in sede giudiziaria.

La base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) alla protezione dei propri sistemi informatici e delle informazioni aziendali, nonché l'esecuzione del rapporto di lavoro o di collaborazione in essere tra l'utente e S.V.R.A. S.p.A. (art. 6, par. 1, lett. b, GDPR).

4. Modalità e durata del trattamento

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l'integrità. In particolare la connessione al Servizio avviene esclusivamente tramite protocollo HTTPS cifrato.

I dati sono conservati per i seguenti periodi:

  • Email autorizzate: per tutto il periodo in cui l'utente è autorizzato ad accedere al Servizio; rimosse senza indugio al venir meno dell'autorizzazione (es. cessazione del rapporto di lavoro o collaborazione).
  • Log di accesso: conservati fino a 6 mesi e successivamente cancellati automaticamente, salvo necessità di conservazione prolungata per finalità di sicurezza o difesa legale.
  • Cookie di sessione: vedi paragrafo 7.

5. Soggetti destinatari e responsabili esterni

I dati sono accessibili al personale autorizzato del Titolare, nei limiti delle rispettive mansioni e previa designazione come incaricato del trattamento.

Per l'erogazione del Servizio il Titolare si avvale del seguente fornitore esterno, designato come Responsabile del trattamento ai sensi dell'art. 28 GDPR:

  • Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), in qualità di fornitore dei servizi di hosting statico (Cloudflare Pages), autenticazione utente (Cloudflare Access) e protezione di rete.

Cloudflare può trattare i dati anche al di fuori dell'Unione Europea. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori garanzie previste dall'art. 46 GDPR. L'informativa sul trattamento dati di Cloudflare è disponibile all'indirizzo cloudflare.com/privacypolicy .

I dati non sono oggetto di diffusione né di comunicazione a soggetti terzi diversi da quelli sopra indicati, salvo obblighi di legge.

6. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di ottenere dal Titolare, nei limiti e alle condizioni previsti dalla normativa:

  • l'accesso ai propri dati personali e la loro copia;
  • la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
  • la cancellazione dei dati nei casi previsti dalla legge;
  • la limitazione del trattamento;
  • la portabilità dei dati;
  • l'opposizione al trattamento fondato sul legittimo interesse.

Per esercitare tali diritti l'utente può rivolgersi al Titolare ai recapiti indicati al paragrafo 1, in particolare scrivendo all'indirizzo PEC svra@legalmail.it.

L'utente ha altresì diritto di proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali, garanteprivacy.it ) ai sensi dell'art. 77 GDPR.

7. Cookie

Il Servizio utilizza esclusivamente cookie tecnici, per i quali non è richiesto il consenso preventivo dell'utente ai sensi del Provvedimento del Garante del 10 giugno 2021. In particolare:

  • CF_Authorization (Cloudflare Access): cookie di autenticazione che permette all'utente di restare connesso al Servizio dopo l'inserimento del codice OTP. Durata: fino a 1 mese.
  • __cf_bm (Cloudflare Bot Management): cookie di sicurezza utilizzato per distinguere gli utenti umani dai bot. Durata: 30 minuti.
  • cf_clearance (Cloudflare): cookie utilizzato per il superamento delle eventuali sfide di sicurezza anti-bot. Durata: fino a 30 giorni.

Il Servizio non utilizza cookie di profilazione, cookie pubblicitari, cookie di terze parti a fini di marketing, né strumenti di analytics che raccolgano dati personali degli utenti.

L'utente può in ogni momento eliminare i cookie attraverso le impostazioni del proprio browser. Si segnala tuttavia che la disabilitazione dei cookie tecnici sopra indicati impedisce il funzionamento del Servizio.

8. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative o al perfezionamento del Servizio. La versione in vigore è sempre quella pubblicata in questa pagina.

Ultimo aggiornamento: 2026