Privacy Policy

Passaggio Veloce S.r.l., con sede legale in Italia, è il titolare del trattamento dei dati personali raccolti tramite la piattaforma passaggioveloce.it e i sottodomini collegati.

Per qualsiasi richiesta in materia di protezione dati: privacy@passaggioveloce.it

• Dati di registrazione e profilo: nome, cognome, codice fiscale, dati anagrafici dell'amministratore di azienda, ragione sociale, P.IVA, PEC, IBAN, codice SDI.
• Dati operativi: documenti caricati per le pratiche (libretto di circolazione, carta d'identità, patente, passaporto, codice fiscale, visure), dati estratti via OCR, comunicazioni con le agenzie.
• Dati di venditori e acquirenti (soggetti terzi rispetto all'utente registrato), conferiti dall'utente per la lavorazione della pratica. Quando la pratica lo richiede includono permesso di soggiorno, certificato di morte e atti di successione, procure e autorizzazioni del giudice tutelare. Rispetto a questi dati Passaggio Veloce è titolare autonomo: v. informativa per venditori e acquirenti.
• Dati finanziari: addebiti, payout, transazioni wallet (importi e timestamp; i dati di pagamento Stripe sono trattati direttamente dal processor).
• Dati tecnici: indirizzo IP (anonimizzato a 3 ottetti), user-agent, log di accesso. Nessun cookie di tracciamento di terze parti attivo al momento.

• Esecuzione del contratto e gestione delle pratiche di passaggio di proprietà (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili (art. 6.1.c GDPR).
• Sicurezza della piattaforma, anti-abuso e investigazione di eventuali frodi (legittimo interesse, art. 6.1.f GDPR).
• Comunicazioni di servizio sul ciclo di vita della pratica (esecuzione del contratto).
• Sviluppo e miglioramento del servizio, e finalità commerciali, tramite un elenco aggregato dei contatti (nome, contatti, identificativo fiscale, numero di pratiche) emersi dalle pratiche gestite (legittimo interesse, art. 6.1.f GDPR).

I documenti rimossi vengono cancellati definitivamente (dal database e dallo storage) 90 giorni dopo la rimozione. Le pratiche rimaste in bozza e mai inviate, con i relativi documenti, vengono eliminate dopo 30 giorni.

I dati delle pratiche portate a termine e i dati contabili e fiscali sono conservati per il periodo imposto dalla normativa fiscale e dagli obblighi connessi agli adempimenti sul veicolo. I dati di un account eliminato sono soft-deleted per 90 giorni e poi rimossi, fatti salvi gli obblighi di conservazione di legge.

Hai diritto di chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati personali. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto, con sede o trattamento nell'Unione Europea:

• Google Cloud – Document AI: lettura automatica (OCR) dei documenti caricati in fase di registrazione (carta d'identità, tessera sanitaria/codice fiscale, visura camerale) per la verifica dell'identità e dei requisiti (KYC). Regione di trattamento: Unione Europea.
• Google Maps Platform: completamento e validazione dell'indirizzo aziendale in fase di registrazione.
• Resend: invio delle email transazionali (conferme, notifiche, reset password). Trattamento nell'Unione Europea.
• Vercel: hosting e distribuzione dell'applicazione.
• Neon: database gestito (PostgreSQL), regione Unione Europea.
• Vercel Blob: archiviazione dei documenti caricati (libretti, documenti di identità, visure).

La maggior parte dei trattamenti avviene su server in UE (si veda la sezione “Fornitori terzi” per i dettagli per singolo fornitore). Alcuni servizi ausiliari (es. Sentry per error monitoring) potrebbero comportare trasferimenti extra-UE protetti da clausole contrattuali standard.

Ci riserviamo di aggiornare questa policy in caso di evoluzione normativa o di funzionalità. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali comunicheremo via email agli utenti registrati.