Informativa sulla privacy

Questa informativa descrive il trattamento dei dati personali effettuato tramite OilCheckAI, applicazione dimostrativa e senza scopo di lucro dedicata alla verifica orientativa della compatibilita degli oli motore.

1. Titolare e responsabilità della gestione dei dati

Il titolare del trattamento è Alberto Faggionato, persona fisica, che determina finalità e mezzi del trattamento ed è responsabile della gestione e della protezione dei dati nell’ambito del servizio, in conformità al Regolamento (UE) 2016/679 (GDPR). Per domande o per esercitare i propri diritti è possibile scrivere a alberto.faggionato@gmail.com. Alberto Faggionato non è indicato come Responsabile della protezione dei dati (RPD/DPO), non essendo intervenuta una specifica designazione per tale distinto ruolo.

2. Dati trattati

• Dati identificativi e di contatto: nome, indirizzo email e identificativo dell'account.
• Dati di autenticazione: password conservata esclusivamente sotto forma di hash oppure identificativo Google, se si utilizza l'accesso federato.
• Dati dei veicoli: marca, modello, motore, anno e specifiche tecniche associate.
• Contenuti caricati: fotografie delle confezioni o etichette degli oli e relativi metadati tecnici.
• Dati facoltativi della verifica: prezzo, punto vendita, marca e nome del prodotto, tipologia dell'olio, viscosita, specifiche, omologazioni, volume e codice a barre rilevati o inseriti.
• Posizione facoltativa: coordinate approssimative del dispositivo, trattate soltanto quando l'utente attiva esplicitamente la ricerca dei punti vendita vicini.
• Dati di utilizzo: pagine visitate, accessi riusciti o falliti, registrazioni, verifiche richieste, risultati, date e operazioni tecniche necessarie a ricostruire il funzionamento e i movimenti effettuati all'interno dell'app. Vengono registrati anche indirizzo IP e relativo hash per sicurezza, conteggio degli accessi e prevenzione degli abusi.
• Dati tecnici: indirizzo IP, log del server, tipo di browser, sessione e informazioni necessarie alla sicurezza e alla diagnosi degli errori.

3. Finalita e basi giuridiche

I dati sono trattati per creare e gestire l'account, salvare il garage, fornire e memorizzare le verifiche richieste, mantenere la sessione, produrre statistiche aggregate sull'utilizzo, tracciare i movimenti tecnici interni, prevenire abusi, proteggere il servizio e diagnosticare problemi. Le statistiche dettagliate sono accessibili esclusivamente al Superuser. La base giuridica e l'esecuzione del servizio richiesto dall'utente; per sicurezza, prevenzione degli abusi e miglioramento tecnico, il trattamento si fonda anche sul legittimo interesse del titolare.

4. Analisi automatizzata

Le immagini e i dati del veicolo vengono elaborati mediante un servizio di intelligenza artificiale per produrre un giudizio orientativo di compatibilita. Il risultato non costituisce una decisione con effetti giuridici, non e una consulenza professionale e puo contenere errori. Prima di utilizzare un prodotto occorre verificare il manuale del veicolo e le indicazioni del costruttore.

Quando richiesta dall'utente, la posizione viene usata per interrogare servizi cartografici e individuare punti vendita nelle vicinanze. Prezzo, punto vendita e posizione non sono obbligatori per effettuare la verifica.

5. Destinatari e fornitori

I dati possono essere trattati dal fornitore del server e dell'infrastruttura tecnica, dai servizi Google utilizzati per accesso e analisi automatizzata e da eventuali fornitori email necessari alla conferma dell'account. Questi soggetti possono operare come responsabili autonomi o responsabili del trattamento secondo i rispettivi termini. Alcuni trattamenti possono comportare trasferimenti fuori dallo Spazio economico europeo sulla base degli strumenti di garanzia previsti dalla normativa applicabile.

6. Conservazione

I dati dell'account, compresi quelli delle richieste in attesa di approvazione, dei veicoli e delle verifiche sono conservati finche l'account rimane attivo o fino alla richiesta di cancellazione. Gli indirizzi IP e i log tecnici applicativi sono conservati ordinariamente per un massimo di 30 giorni, salvo necessita di sicurezza, accertamento di abusi, obblighi di legge o tutela di diritti.

7. Sicurezza

La trasmissione avviene tramite HTTPS; le password non vengono salvate in chiaro ma mediante hash; le sessioni utilizzano cookie con protezioni tecniche e l'accesso al database e limitato. Non e tuttavia possibile garantire una sicurezza assoluta. La cifratura integrale dei dati a riposo dipende dalla configurazione del server e non viene dichiarata come attiva finche non sia stata verificata.

8. Cookie, memoria locale e misurazione degli accessi

Cookie necessario. OilCheckAI usa il cookie tecnico oilcheckai_session, con durata massima di 30 giorni, per mantenere la sessione, proteggere l'accesso e riconoscere in modo pseudonimo una sessione. Questo cookie e necessario al funzionamento e non richiede consenso.

Statistiche interne facoltative. Solo dopo la scelta "Accetta statistiche" vengono registrati pagina visitata, data e ora, identificativo pseudonimo della sessione, indirizzo IP e relativo hash, browser, dimensione schermo, lingua, fuso orario, sito di provenienza, eventuali parametri UTM e paese approssimativo quando comunicato dal fornitore dell'infrastruttura. Questi dati servono a contare visitatori unici, comprendere la provenienza del traffico, garantire sicurezza e migliorare il servizio; sono consultabili dall'amministratore e conservati ordinariamente per 30 giorni.

La scelta viene salvata nella memoria locale del browser con la chiave oilcheckai_cookie_consent. Se si sceglie "Solo necessari", le statistiche facoltative non vengono inviate. La memoria locale conserva inoltre preferenze dell'app, lingua, veicolo selezionato e dati utili alla continuita della webapp. Non sono utilizzati cookie pubblicitari o di profilazione commerciale.

Google. Il pulsante di accesso Google carica componenti forniti da Google e, se utilizzato, puo comportare cookie o tecnologie gestiti da Google secondo la relativa informativa. L'uso dell'accesso Google e facoltativo.

9. Conferimento dei dati

Nome, email e credenziali sono necessari per creare un account; i dati del veicolo e la fotografia sono necessari per effettuare la verifica. Il mancato conferimento impedisce di utilizzare le relative funzioni. E opportuno evitare che nelle fotografie compaiano persone, targhe, documenti o altri dati non necessari.

10. Diritti dell'interessato

L'utente puo chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilita dei dati. Puo inoltre revocare eventuali consensi senza pregiudicare i trattamenti gia effettuati e proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate al contatto indicato sopra.

11. Minori

Il servizio non e progettato per minori e non intende raccogliere consapevolmente i loro dati. Qualora tali dati fossero individuati, potranno essere rimossi su richiesta.

12. Modifiche

L'informativa potra essere aggiornata in seguito all'evoluzione tecnica o normativa del progetto. La versione corrente sara sempre pubblicata in questa pagina.