Conformità GDPR

Ultimo aggiornamento: settembre 2026

La presente traduzione ha carattere informativo. Giuridicamente vincolante è la sola versione inglese. In caso di difformità tra le versioni prevale la versione inglese.

Questa pagina descrive come trattiamo i dati personali che Lei ci affida, in qualità di officina o azienda di elaborazione, quando utilizza il nostro portale. È rivolta ai clienti professionali che devono documentare la propria conformità prima di collaborare con noi.

Le informazioni sui dati che trattiamo sul Suo conto quale nostra controparte contrattuale sono riportate nella nostra Informativa sulla privacy. Il quadro contrattuale è definito nelle nostre Condizioni generali per clienti professionali, in particolare al punto 5.7.

1. Il nostro ruolo

1.1 Operiamo in due distinte qualità.

1.2 Quale titolare del trattamento per i dati delle nostre controparti contrattuali: dati della Sua azienda, dati di contatto, dati dell'account, ordini e dati di fatturazione.

1.3 Quale responsabile del trattamento per Suo conto per i dati personali dei Suoi clienti finali che ci pervengono tramite il portale — in particolare numeri di identificazione del veicolo, targhe e chilometraggi contenuti nei file caricati o nei dettagli dell'ordine. Trattiamo tali dati esclusivamente in base alle Sue istruzioni documentate e non per finalità proprie.

1.4 Il titolare del trattamento di tali dati resta Lei. È Sua responsabilità disporre di una base giuridica per trasmetterceli.

2. Che cosa trattiamo per Suo conto

2.1 I file originali delle centraline da Lei caricati.

2.2 I dati del veicolo trasmessi con l'ordine: costruttore, modello, anno, motorizzazione, tipo di centralina, versione del software, modifiche esistenti.

2.3 Facoltativamente, un numero di identificazione del veicolo, qualora scelga di fornirlo. Non è necessario per i nostri servizi.

2.4 Qualsiasi informazione da Lei aggiunta a un ordine o a un ticket di assistenza.

3. Misure tecniche e organizzative

3.1 Cifratura del traffico. Tutto il traffico tra il Suo browser e il portale è cifrato mediante TLS. Il portale è raggiungibile esclusivamente tramite HTTPS.

3.2 Cifratura a riposo. I file caricati e consegnati sono archiviati sul server cifrati a livello di file.

3.3 Le password sono conservate esclusivamente come valore hash crittografico e non ci sono visibili in chiaro.

3.4 Controllo degli accessi. Il portale prevede tre ruoli. Amministratore dispone di accesso completo al sistema e ai file dei clienti; tale ruolo è attualmente detenuto unicamente dal titolare dell'impresa. Tuner è previsto per collaboratori che lavorano sui file; attualmente non è in uso alcun account di questo tipo. Cliente consente l'accesso esclusivamente al proprio account, ai propri ordini e ai propri file.

3.5 I log del server sono conservati solo per un periodo limitato e successivamente cancellati automaticamente.

3.6 I backup del database sono creati automaticamente ogni giorno e, in aggiunta, prima di ogni aggiornamento del portale. I backup non più necessari sono verificati e cancellati a intervalli regolari, non appena sono disponibili backup più recenti.

3.7 Limitazione della finalità. Al nostro sistema contabile sono trasmessi esclusivamente i dati necessari alla fatturazione. Dati del veicolo, numeri di identificazione del veicolo e file caricati non vengono trasferiti.

3.8 Anonimizzazione. Nella misura in cui utilizziamo dati tecnici provenienti da ordini conclusi per migliorare il nostro database, l'anonimizzazione avviene prima che i dati entrino in tale database. I numeri di identificazione del veicolo non ne fanno mai parte; qualora venga fornito un VIN, esso è utilizzato esclusivamente per generare una protezione anticopia vincolata al veicolo per il file interessato.

4. Sub-responsabili

4.1 Ci avvaliamo dei seguenti sub-responsabili:

Hosting
ETH-Services, titolare Lennart Seitz, Finkenweg 4, 26160 Bad Zwischenahn, Germania
Partita IVA: DE362373507
Ubicazione del server: Francoforte sul Meno, Germania
Finalità: gestione del server su cui funziona il portale.
Accordo sul trattamento dei dati: concluso.

Contabilità
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo, Germania
Finalità: fatturazione e contabilità. Sono trasmessi esclusivamente dati di fatturazione: nome, indirizzo, eventuale denominazione sociale, partita IVA, importi, tipo di prestazione e data della prestazione.
Accordo sul trattamento dei dati: concluso.

Elaborazione dei pagamenti
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino 2, Irlanda
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo
Finalità: elaborazione dei pagamenti. In nessun momento riceviamo o conserviamo i dati completi della carta.

4.2 Non ci avvaliamo di ulteriori sub-responsabili con accesso ai dati trattati per Suo conto.

4.3 La informeremo in forma testuale prima di aggiungere o sostituire un sub-responsabile e Lei potrà opporsi.

5. Luogo del trattamento

5.1 Il portale e tutti i file caricati sono ospitati esclusivamente in Germania.

5.2 Trasferimenti al di fuori dell'Unione europea avvengono soltanto in relazione all'elaborazione dei pagamenti e solo nella misura necessaria a tale scopo. I fornitori indicati al punto 4 hanno sede nell'Unione europea.

6. Conservazione e cancellazione

6.1 I dati dell'account sono conservati per tutta la durata di esistenza dell'account.

6.2 Gli ordini e i file associati restano attualmente disponibili nel portale senza un limite temporale automatico. Stiamo introducendo una cancellazione automatizzata con i seguenti termini: sei anni per la documentazione commerciale generale e dieci anni per la documentazione soggetta agli obblighi fiscali di conservazione previsti dal diritto tedesco.

6.3 I backup sono verificati a intervalli regolari e cancellati non appena non sono più necessari, al più tardi quando sono disponibili backup più recenti degli stessi dati.

6.4 Può richiedere in qualsiasi momento la cancellazione di singoli ordini e file. Restano impregiudicati gli obblighi di conservazione previsti dalla legge.

7. Diritti degli interessati

7.1 Qualora il Suo cliente finale eserciti diritti relativi ai dati che trattiamo per Suo conto, la richiesta deve essere rivolta a Lei in qualità di titolare del trattamento.

7.2 La assisteremo nella risposta, in particolare fornendo informazioni sui dati interessati, rettificandoli o cancellandoli su Sua istruzione.

7.3 Se una richiesta ci perviene direttamente, gliela inoltreremo e non risponderemo di nostra iniziativa.

8. Violazioni dei dati personali

8.1 Qualora veniamo a conoscenza di una violazione riguardante dati trattati per Suo conto, La informeremo senza ingiustificato ritardo e Le forniremo le informazioni necessarie ad adempiere ai Suoi obblighi di notifica ai sensi dell'art. 33 GDPR.

8.2 La comunicazione indicherà l'accaduto, le categorie di dati interessate, le probabili conseguenze e le misure adottate.

9. I Suoi obblighi

9.1 È Sua responsabilità essere legittimato a trasmetterci i dati dei Suoi clienti finali.

9.2 La preghiamo di trasmetterci soltanto i dati effettivamente necessari all'ordine. Il numero di identificazione del veicolo è facoltativo ed è necessario solo quando viene richiesta una protezione anticopia vincolata al veicolo.

9.3 Conservi le Sue credenziali di accesso in modo riservato e ci informi senza indugio se sospetta un accesso non autorizzato.

10. Documentazione per i Suoi registri

10.1 L'accordo sul trattamento dei dati indicato al punto 5.7 delle nostre Condizioni è disponibile su richiesta.

10.2 Se necessita di ulteriore documentazione per il Suo registro delle attività di trattamento, ci contatti: metteremo a disposizione quanto ci è possibile.

11. Contatti

PowerHub
Eduard Ruder
Kaspersweg 15b
26131 Oldenburg
Germania

Telefono: +49 157 84613054, raggiungibile dal lunedì al venerdì dalle 9.00 alle 18.00
E-mail: info@powerhub.group

Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.