Informativa sulla privacy

1. Titolare e contatti

EVImport è un nome commerciale di Driftly AS, numero di organizzazione 937 992 572, Solstrandvegen 20, 5200 Os, Norvegia. Driftly AS è titolare dei dati personali utilizzati per gestire EVImport. Per richieste sulla privacy e sull’esercizio dei diritti, contattare support@evimport.no; non è necessario avere un account attivo.

2. Dati e fonti

Trattiamo dati di contatto e dell’azienda, ruoli degli utenti, accessi e preferenze di lingua/mercato, corrispondenza, offerte, righe d’ordine, dati di consegna, informazioni sul veicolo/VIN e documenti necessari per spedizione, omologazione, garanzia e fatturazione. I documenti possono contenere nomi di contatto e firme. Non caricare documenti d’identità o informazioni sensibili, salvo nostra specifica richiesta tramite un canale adeguato.

I dati di pagamento comprendono importi, valute, riferimenti di ordini/transazioni, stato e autorizzazione ai pagamenti ricorrenti. I registri tecnici possono contenere indirizzi IP, orari, informazioni sul browser ed eventi di sicurezza. Le fonti includono l’utente, la sua azienda, le parti che eseguono un ordine e le notifiche di stato del fornitore di pagamento.

3. Finalità e basi giuridiche

I nostri legittimi interessi (articolo 6, paragrafo 1, lettera f del GDPR) costituiscono normalmente la base per gestire i contatti aziendali e gli account, fornire servizi alla tua azienda, garantire la sicurezza, prevenire abusi e gestire pretese giuridiche. Valutiamo necessità e impatto sulla privacy; puoi opporti. Se sei personalmente parte del contratto, il trattamento necessario per il contratto si basa sull’articolo 6, paragrafo 1, lettera b. Gli obblighi contabili si basano sull’articolo 6, paragrafo 1, lettera c.

L’interesse volontario per un veicolo, la condivisione approvata dei contatti interessati e qualsiasi comunicazione di marketing basata sul consenso si fondano su un consenso separato ai sensi dell’articolo 6, paragrafo 1, lettera a. L’autorizzazione ai pagamenti ricorrenti non è un consenso generale alla privacy. Per fornire il servizio richiesto devono essere indicati i dati di contatto e d’ordine necessari; campi e consensi facoltativi restano volontari. La registrazione dell’interesse per un veicolo non comporta l’iscrizione a una newsletter.

4. Interesse per un veicolo

Il modulo gratuito registra modello, paese, codice postale/località e indirizzo e-mail. I link di conferma scadono dopo 48 ore; gli interessi confermati restano attivi per 180 giorni. I record scaduti vengono rimossi durante la pulizia e non devono più essere utilizzati per l’abbinamento.

I dati di contatto sono condivisi solo con il concessionario nominato che approvi espressamente, mai con gli esportatori. Tale concessionario è responsabile dei successivi contatti. I riepiloghi anonimi per il reclutamento dei concessionari richiedono almeno cinque interessi per lo stesso modello e luogo ed escludono e-mail e codice postale. Contattaci per ritirare l’interesse o il consenso alla condivisione. Il ritiro non invalida il trattamento lecito già effettuato.

5. Destinatari e fornitori di pagamento

L’accesso del personale dipende dalle responsabilità lavorative. I fornitori di hosting tecnico, e-mail, gestione documentale e assistenza possono trattare i dati necessari per nostro conto secondo adeguati accordi sul trattamento. Commercialisti, revisori e autorità ricevono informazioni quando richiesto dal loro incarico o dalla legge. I dettagli relativi a un ordine possono essere condivisi con esportatori, vettori, enti di omologazione o subappaltatori; i destinatari possono avere responsabilità autonome.

Paghi EVImport / Driftly AS per i nostri prodotti e servizi. Airwallex elabora il pagamento e riceve informazioni quali e-mail, importo, valuta e riferimento del pagamento. I dati della carta sono inseriti presso il fornitore di pagamento; EVImport non raccoglie numeri di carta o CVC nei propri moduli. Airwallex può agire autonomamente per elaborazione dei pagamenti, sicurezza e controlli previsti dalla legge. Il prezzo del veicolo è pagato direttamente tra concessionario ed esportatore.

Airwallex e gli acquirer di carte coinvolti sono titolari autonomi dei dati di transazione usati per pagamenti, sicurezza e controlli di legge. Le loro informative sono sui rispettivi siti; quella di Airwallex è collegata sotto. Avviando il pagamento, Airwallex può ricevere anche indirizzo IP, informazioni su browser/dispositivo e uso del pagamento. Per il rinnovo automatico espressamente autorizzato, il metodo di pagamento viene conservato presso Airwallex. EVImport conserva riferimenti di pagamento e prova del mandato, non numeri di carta o CVC.

6. Trasferimenti al di fuori del SEE

Un ordine può coinvolgere un esportatore o un altro destinatario al di fuori del SEE, anche in Cina. La condivisione deve limitarsi ai dati necessari. I trasferimenti soggetti al capo V del GDPR richiedono, prima di essere effettuati, un’idonea base di trasferimento, una valutazione e le eventuali garanzie supplementari, ad esempio una decisione di adeguatezza o le clausole contrattuali tipo dell’UE. Un ordine o l’accettazione di queste pagine non sostituiscono tali requisiti. Contattaci per informazioni su destinatari, paesi e garanzie pertinenti al tuo caso, incluse copie delle garanzie applicabili.

7. Conservazione

I dati dell’account e di contatto sono conservati per il tempo necessario all’accesso e al rapporto con il cliente; successivamente si valuta la cancellazione, l’anonimizzazione o una conservazione motivata. Le richieste respinte o chiuse senza ordine vengono riesaminate entro 24 mesi, prima se la finalità viene meno. I documenti contabili principali sono normalmente conservati per cinque anni dalla fine dell’esercizio finanziario.

I documenti d’ordine e del veicolo possono essere necessari più a lungo per garanzie, omologazioni o pretese. Il termine di riesame del sistema per gli ordini completati è di dieci anni; ciò non giustifica la conservazione di tutti i dati personali per dieci anni. La conservazione va valutata per ciascun documento e finalità. I registri tecnici sono conservati in base alle esigenze di sicurezza e gestione degli incidenti, con accesso limitato. I link per scaricare le esportazioni dei dati scadono dopo sette giorni.

I backup possono contenere dati meno recenti fino alla sovrascrittura secondo le procedure operative. Il ripristino deve rispettare le precedenti richieste di cancellazione. Non tutti i processi di cancellazione sono automatici. Chiedici il periodo di conservazione o la cancellazione dei record che ti riguardano.

8. Cookie

I cookie supportano l’accesso, le autorizzazioni e le preferenze di lingua/mercato. ev_access ed ev_admin_access durano quanto la validità del token; ev_refresh ed ev_admin_refresh possono durare sette giorni. ev_locale ed ev_market possono durare un anno. L’accesso temporaneo dell’assistenza usa un cookie di breve durata. I cookie di accesso sono HttpOnly e in produzione sono protetti tramite HTTPS.

Con il tuo consenso usiamo Google Analytics per le statistiche delle pagine pubbliche. Google riceve visualizzazioni senza parametri URL, un identificatore del browser e dati tecnici del browser/dispositivo; l’indirizzo IP interviene nella comunicazione di rete. Non inviamo dati di moduli, account, ordini o pagamenti. La personalizzazione pubblicitaria e Google Signals sono disattivati. _ga e _ga_* durano al massimo 180 giorni; ev_analytics_consent conserva la scelta per 180 giorni. Il rifiuto non influisce sul servizio. Puoi revocare il consenso nel piè di pagina: la misurazione si interrompe e i cookie Analytics vengono eliminati. Google può trattare dati fuori dal SEE; informazioni sulla privacy e garanzie di trasferimento: policies.google.com/privacy. I fornitori di pagamento hanno cookie e informative proprie.

9. I tuoi diritti

Alle condizioni applicabili, puoi richiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento basato su un legittimo interesse e revocare il consenso. Obblighi legali di conservazione e pretese necessarie possono limitare tali diritti; spieghiamo gli eventuali rifiuti. Contatta support@evimport.no. Possiamo verificare ragionevolmente la tua identità senza chiedere password o dati della carta.

Normalmente rispondiamo entro un mese e comunichiamo entro il primo mese qualsiasi proroga consentita dalla legge. Puoi presentare reclamo all’autorità norvegese per la protezione dei dati, Datatilsynet, su datatilsynet.no.

10. Automazione e aggiornamenti

Gli strumenti possono assistere nella traduzione, nella gestione dei documenti, nelle notifiche e nello stato dei pagamenti, ma possono commettere errori. Le decisioni rilevanti su contratti e consegne devono basarsi su documenti verificati e accordi, non soltanto su traduzioni o stati automatici. Contattaci per contestare una registrazione errata. Modifiche rilevanti delle finalità richiedono una nuova informativa e, se necessario, un nuovo consenso prima dell’inizio del trattamento.