Privacy Policy

Passaggio Veloce S.r.l., con sede legale in Italia, è il titolare del trattamento dei dati personali raccolti tramite la piattaforma passaggioveloce.it e i sottodomini collegati.

Per qualsiasi richiesta in materia di protezione dati: privacy@passaggioveloce.it

Dati degli utenti registrati (broker, agenzie, admin e sub-utenti)

• Dati di registrazione e profilo: nome, cognome, codice fiscale, dati anagrafici dell'amministratore o del referente account, ragione sociale, P.IVA, PEC, IBAN, codice SDI, sede legale e sedi operative.
• Dati degli utenti operativi e sub-utenti: per ciascun dipendente o collaboratore che accede alla Piattaforma su delega dell'Utente titolare trattiamo nome, cognome, indirizzo email, credenziali di accesso (hash della password), ruolo e permessi assegnati. L'Utente titolare è tenuto a informare preventivamente i sub-utenti del trattamento dei loro dati da parte di Passaggio Veloce, prima della creazione delle relative utenze, ai sensi della clausola 2 dei Termini e Condizioni. Passaggio Veloce è manlevata da qualsiasi pretesa dei sub-utenti derivante dalla mancata informativa imputabile all'Utente titolare.
• Log di accesso e attività: registriamo un numero circoscritto di eventi, non ogni operazione svolta sulla Piattaforma. Precisamente: (a) accessi — login riuscito, logout e tentativi di accesso falliti; (b) accesso ai documenti — ogni volta che un documento viene aperto o scaricato, inclusi i tentativi respinti perché l'utente non ne aveva diritto; (c) esportazioni massive di dati (file CSV o ZIP, elenchi di contatti). Di ciascun evento conserviamo data e ora, l'utente e l'azienda che lo ha compiuto, l'azienda i cui dati sono stati interessati, la risorsa toccata, l'indirizzo IP anonimizzato e il browser utilizzato. Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla sicurezza della Piattaforma, alla prevenzione delle frodi e alla difesa in eventuali controversie, e adempimento dell'obbligo di adottare misure di sicurezza adeguate (art. 32 GDPR). Periodo di conservazione: 24 mesi, dopo i quali i log sono cancellati automaticamente.
• Tracciamento delle operazioni sulle pratiche: separatamente dai log di cui sopra, ogni cambio di stato di una pratica è registrato con l'indicazione di chi lo ha determinato e quando, insieme allo storico delle comunicazioni email inviate. Serve a ricostruire la lavorazione di una pratica in caso di contestazione ed è conservato insieme ai dati della pratica.
• Dati operativi: documenti caricati per le pratiche (libretto di circolazione, carta d'identità, patente, passaporto, codice fiscale, visure), dati estratti via OCR, comunicazioni con le agenzie.
• Dati finanziari: addebiti, payout, transazioni wallet (importi e timestamp; i dati di pagamento sono trattati direttamente dal processor).
• Dati tecnici: indirizzo IP (anonimizzato a 3 ottetti), user-agent, log di accesso.
• Dati di utilizzo raccolti via Google Analytics 4, e solo se hai prestato il consenso: pagine visitate, percorso di navigazione, provenienza, tipo di dispositivo e browser, dati approssimativi di localizzazione derivati dall'indirizzo IP. Google Analytics assegna al browser un identificativo pseudonimo (cookie _ga) e non riceve da noi il tuo nome, l'email o i documenti della pratica. In assenza di consenso lo script di Google non viene caricato e nessuno di questi dati viene raccolto: v. la sezione Cookie Policy più sotto.

Dati di venditori e acquirenti (Terzi)

I dati personali di venditori e acquirenti — soggetti terzi rispetto all'utente registrato — sono conferiti dall'utente per la lavorazione della pratica. Quando la pratica lo richiede includono permesso di soggiorno, certificato di morte e atti di successione, procure e autorizzazioni del giudice tutelare. Rispetto a questi dati Passaggio Veloce è titolare autonomo: v. informativa per venditori e acquirenti. La comunicazione di tali dati a Passaggio Veloce avviene sotto la responsabilità esclusiva dell'utente broker o agenzia che li carica, il quale garantisce di avere titolo per farlo e di aver reso ai Terzi le informative dovute ai sensi dell'art. 13 GDPR.

• Esecuzione del contratto e gestione delle pratiche di passaggio di proprietà (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili (art. 6.1.c GDPR).
• Sicurezza della piattaforma, anti-abuso e investigazione di eventuali frodi (legittimo interesse, art. 6.1.f GDPR).
• Registrazione degli accessi, degli accessi ai documenti e delle esportazioni di dati per finalità di sicurezza, prevenzione delle frodi e difesa in giudizio (legittimo interesse, art. 6.1.f GDPR, e misure di sicurezza ex art. 32 GDPR). Questa registrazione è indipendente dal consenso ai cookie: riguarda la sicurezza del servizio, non la misurazione dell'utilizzo, e non viene disattivata rifiutando le statistiche.
• Comunicazioni di servizio sul ciclo di vita della pratica (esecuzione del contratto).
• Analisi e miglioramento del servizio tramite dati aggregati e anonimizzati — dati che non consentono l'identificazione dei singoli utenti (legittimo interesse, art. 6.1.f GDPR).
• Statistiche di utilizzo tramite Google Analytics 4, per capire come viene usata la piattaforma e migliorarla: base giuridica il tuo consenso (art. 6.1.a GDPR), prestato tramite il banner cookie e revocabile in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Nessun'altra funzione dipende da questo consenso: negarlo non limita in alcun modo l'uso della Piattaforma.
• Sviluppo e miglioramento del servizio, e finalità commerciali, tramite un elenco aggregato dei contatti (nome, contatti, identificativo fiscale, numero di pratiche) emersi dalle pratiche gestite (legittimo interesse, art. 6.1.f GDPR). Puoi opporti in ogni momento (art. 21 GDPR) scrivendo a privacy@passaggioveloce.it.

• Documenti rimossi: cancellati definitivamente (dal database e dallo storage) 90 giorni dopo la rimozione.
• Pratiche in bozza mai inviate, con i relativi documenti: eliminate dopo 30 giorni.
• Dati delle pratiche portate a termine e dati contabili e fiscali: conservati per il periodo imposto dalla normativa fiscale italiana (minimo 10 anni) e dagli obblighi connessi agli adempimenti sul veicolo.
• Log di accesso e attività: conservati per 24 mesi dalla data di registrazione, poi cancellati automaticamente da una procedura giornaliera. Non sono conservati oltre tale termine per alcuna finalità.
• Dati degli utenti operativi e sub-utenti (nome, cognome, email, ruolo): conservati per tutta la durata del rapporto contrattuale con l'Utente titolare e per 24 mesi dalla cessazione dell'account o dalla revoca dell'utenza, salvo obblighi di legge che richiedano una conservazione più lunga.
• Dati di un account eliminato: soft-deleted per 90 giorni e poi rimossi, fatti salvi gli obblighi di conservazione di legge.
• Dati di venditori e acquirenti (Terzi): conservati per la durata necessaria all'erogazione del servizio e successivamente per il periodo imposto dalla normativa fiscale (minimo 10 anni). Decorso tale periodo, i dati sono cancellati salvo ulteriori obblighi di legge.

Hai diritto di chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati personali. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) — v. la sezione «Reclamo al Garante» in fondo a questa pagina.

Per esercitare i tuoi diritti scrivi a privacy@passaggioveloce.it.

Passaggio Veloce riceve i dati personali di venditori e acquirenti (Terzi) direttamente dai broker e dalle agenzie che li caricano sulla Piattaforma nell'ambito della gestione delle pratiche. Rispetto a tali dati, Passaggio Veloce è titolare autonomo del trattamento ai sensi dell'art. 4 n. 7 GDPR.

• Finalità: (a) erogazione del servizio e gestione della pratica; (b) invio di comunicazioni email al venditore e/o all'acquirente sull'avanzamento della pratica; (c) adempimenti fiscali e contabili; (d) prevenzione delle frodi e sicurezza della Piattaforma; (e) adempimento di obblighi di legge.
• Base giuridica: esecuzione di un compito nell'interesse del Terzo (art. 6.1.b GDPR) e legittimo interesse di Passaggio Veloce (art. 6.1.f GDPR) per le finalità di cui ai punti (c), (d) ed (e); obbligo legale (art. 6.1.c GDPR) per gli adempimenti fiscali.
• Conservazione: per il periodo necessario all'erogazione del servizio e successivamente per il periodo imposto dalla normativa fiscale italiana (minimo 10 anni). Decorso tale periodo, i dati sono cancellati.
• Diritti dei Terzi: venditori e acquirenti possono esercitare i propri diritti scrivendo a privacy@passaggioveloce.it. L'informativa completa è disponibile su passaggioveloce.it/privacy/clienti.
• Responsabilità dell'utente: la comunicazione dei dati dei Terzi a Passaggio Veloce avviene sotto la responsabilità esclusiva dell'utente che li carica. Passaggio Veloce è manlevata da qualsiasi pretesa dei Terzi derivante da trattamento non autorizzato imputabile all'utente, ai sensi della clausola 23.5 dei Termini e Condizioni.

Per erogare il servizio ci avvaliamo dei seguenti fornitori terzi:

• Google Cloud – Document AI: lettura automatica (OCR) dei documenti caricati per la verifica di identità e requisiti (KYC). Agisce come responsabile del trattamento per nostro conto. Regione di trattamento: Unione Europea.
• Google Maps Platform: completamento e validazione dell'indirizzo aziendale e calcolo della distanza geografica per il matching delle agenzie. Agisce come responsabile del trattamento per nostro conto.
• Resend: invio delle email transazionali (conferme, notifiche, reset password). Agisce come responsabile del trattamento per nostro conto. Trattamento nell'Unione Europea.
• Vercel: hosting e distribuzione dell'applicazione. Agisce come responsabile del trattamento per nostro conto.
• Neon: database gestito (PostgreSQL). Agisce come responsabile del trattamento per nostro conto. Regione Unione Europea.
• Vercel Blob: archiviazione dei documenti caricati (libretti, documenti di identità, visure). Agisce come responsabile del trattamento per nostro conto.
• Google Ireland Ltd. – Google Analytics 4: statistiche di utilizzo della Piattaforma. Agisce come responsabile del trattamento per nostro conto in forza delle condizioni di trattamento dei dati di Google Analytics. Attivo solo previo consenso: senza, lo script non viene caricato. Il trattamento può comportare un trasferimento negli Stati Uniti, coperto dalle clausole contrattuali standard (art. 46 GDPR) e dall'adesione di Google al EU-US Data Privacy Framework. Conservazione dei dati di utilizzo sulla proprietà GA4: 14 mesi. Informativa di Google: policies.google.com/privacy.
• Stripe, Inc.: processor dei pagamenti per la gestione degli addebiti SEPA e dei payout. Il rapporto con Stripe si articola su due livelli distinti: (a) per le operazioni di pagamento eseguite su incarico di Passaggio Veloce (addebiti SEPA, payout verso i broker), Stripe agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, in forza di un Data Processing Agreement stipulato con Passaggio Veloce; (b) per le proprie finalità autonome (prevenzione delle frodi, compliance finanziaria, miglioramento dei propri servizi), Stripe agisce come titolare autonomo, soggetto alla propria informativa privacy (stripe.com/it/privacy). Il trasferimento di dati verso Stripe può comportare trattamento extra-UE protetto da clausole contrattuali standard (SCC) ai sensi dell'art. 46 GDPR.

La maggior parte dei trattamenti avviene su server nell'Unione Europea (si veda la sezione «Fornitori terzi» per i dettagli per singolo fornitore). Alcuni servizi — Sentry per l'error monitoring, Stripe per i pagamenti e Google Analytics per le statistiche di utilizzo — possono comportare trasferimenti extra-UE, in particolare verso gli Stati Uniti, protetti da clausole contrattuali standard (SCC) ai sensi dell'art. 46 GDPR e, dove applicabile, dall'adesione del fornitore al EU-US Data Privacy Framework. Il trasferimento legato a Google Analytics avviene solo se hai prestato il consenso e cessa se lo revochi.

In caso di cessione, fusione, acquisizione o altra operazione straordinaria che coinvolga Passaggio Veloce S.r.l., i dati personali trattati dalla Piattaforma potranno essere trasferiti al soggetto subentrante quale parte degli asset aziendali ceduti. Tale trasferimento avviene sulla base del legittimo interesse di Passaggio Veloce (art. 6.1.f GDPR), in quanto necessario alla continuità del servizio e all'adempimento delle obbligazioni contrattuali in corso.

Il soggetto subentrante sarà vincolato al rispetto della presente Informativa Privacy e della normativa applicabile in materia di protezione dei dati. In caso di operazione straordinaria, Passaggio Veloce comunicherà agli Utenti le eventuali modifiche al trattamento dei dati con preavviso adeguato e nel rispetto degli obblighi di legge, incluso il diritto degli interessati di opporsi al trattamento ai sensi dell'art. 21 GDPR.

La Piattaforma utilizza cookie tecnici, necessari al funzionamento del servizio, e — soltanto previo consenso — i cookie analitici di Google Analytics 4. Non sono utilizzati cookie di profilazione pubblicitaria, di tracciamento comportamentale a fini di marketing o di terze parti a scopo pubblicitario.

I cookie tecnici utilizzati includono: (a) cookie di sessione — necessari per mantenere la sessione dell'Utente autenticato durante la navigazione, eliminati automaticamente alla chiusura del browser; (b) cookie di preferenze — necessari per ricordare le impostazioni dell'Utente (lingua, preferenze di visualizzazione, scelta espressa sui cookie), con durata massima di 12 mesi; (c) cookie di sicurezza — necessari per prevenire attacchi CSRF (Cross-Site Request Forgery) e garantire la sicurezza delle sessioni, eliminati alla chiusura del browser; (d) cookie di attribuzione dell'affiliazione — cookie di prima parte, di durata 30 giorni, che memorizza il solo identificativo del referente per attribuire le registrazioni effettuate dopo il clic su un link di invito.

I cookie analitici di Google Analytics 4 (_ga e _ga_<ID>, durata 2 anni) non sono cookie tecnici: vengono installati solo dopo il consenso prestato tramite il banner. Fino a quel momento lo script di Google non viene neppure scaricato, quindi nessun dato — nemmeno l'indirizzo IP — raggiunge il fornitore. Il consenso è revocabile in qualunque momento dal pulsante «Gestisci le preferenze cookie» nella cookie policy: alla revoca il tag è disattivato e i relativi cookie eliminati.

I cookie tecnici non richiedono il consenso dell'Utente ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy) e del Provvedimento del Garante dell'8 maggio 2014. L'Utente può disabilitare i cookie dal proprio browser, ma ciò potrebbe compromettere il corretto funzionamento della Piattaforma.

Qualora in futuro venissero introdotti ulteriori cookie non tecnici, la presente sezione sarà aggiornata e sarà richiesto il consenso esplicito dell'Utente prima dell'attivazione. Il dettaglio dei singoli cookie, con nomi e durate, è nella cookie policy.

Passaggio Veloce S.r.l. ha valutato l'obbligo di nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Allo stato attuale, in ragione delle dimensioni dell'organizzazione e della tipologia di dati trattati, la nomina non è obbligatoria. Passaggio Veloce si riserva di procedere alla nomina qualora l'evoluzione dell'attività lo rendesse necessario o opportuno.

Per qualsiasi questione relativa alla protezione dei dati è possibile contattare il referente interno alla privacy: privacy@passaggioveloce.it.

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati violi il GDPR o la normativa nazionale applicabile. Il reclamo può essere presentato:

• online, tramite il portale del Garante: garanteprivacy.it;
• via email all'indirizzo garante@gpdp.it;
• via posta ordinaria o raccomandata all'indirizzo: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma.

Prima di presentare reclamo al Garante, ti invitiamo a contattarci all'indirizzo privacy@passaggioveloce.it per tentare una risoluzione diretta della questione.

Ci riserviamo di aggiornare questa policy in caso di evoluzione normativa o di funzionalità. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali comunicheremo via email agli utenti registrati.