Informativa privacy di StudioMAX

1. Titolare del trattamento

Il Titolare del trattamento è:

AZURE Srl
Via della Resistenza 121/A
20090 — Buccinasco (MI) — Italia

P. IVA / C.F.: IT13005450963

Telefono: 800 40 40 11

2. A chi si applica

Questa informativa riguarda StudioMAX (DealerMAX Studio), il servizio per le fotografie dei veicoli offerto da AZURE Srl ai concessionari e agli operatori professionali del settore automotive, sul sito studiomax.app e nell’app sotto studiomax.app/studio. StudioMAX fa parte della piattaforma DealerMAX: per tutto ciò che non è scritto qui vale l’informativa completa della piattaforma.

3. Dati che trattiamo

Nel contesto dell'utilizzo della Piattaforma, il Titolare può trattare le seguenti categorie di dati personali:

Dati identificativi e di contatto

Nome, cognome, email, recapiti telefonici, ragione sociale, ruolo professionale.

Dati di autenticazione e utilizzo

Credenziali di accesso, log di autenticazione, attività svolte sulla Piattaforma, configurazioni e preferenze operative.

Dati tecnici

Indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, informazioni di sicurezza, pagina o funzione richiesta, data e ora e log applicativi. Questi dati non sono anonimi: possono essere dati personali e, quando associati a un identificativo di account o sessione, sono trattati come dati pseudonimizzati.

Dati di contenuto

Informazioni, testi, immagini e dati caricati dagli utenti nell'ambito dell'utilizzo dei servizi offerti.

4. Accesso con Google o con Apple

Se scegli di entrare in StudioMAX con il tuo account Google o con il tuo ID Apple, da Google o da Apple usiamo e conserviamo soltanto: il tuo indirizzo email, il tuo nome e cognome (se li condividi) e l’identificativo del tuo account presso Google o Apple. Non riceviamo la tua password e non accediamo ai tuoi contatti, ai tuoi file, alla tua posta, al tuo calendario né ad altri contenuti del tuo account.

Usiamo questi dati solo per riconoscerti quando accedi, creare il tuo account StudioMAX e inviarti le comunicazioni legate al servizio. Non li usiamo per la pubblicità, non li vendiamo e non li cediamo a terzi: li trattano soltanto i fornitori che ci aiutano a erogare il servizio, per nostro conto.

Li conserviamo finché il tuo account è attivo e, dopo, per i tempi indicati nell’informativa della piattaforma. Puoi chiederne la cancellazione in ogni momento scrivendo a team@azureautomotive.it. Puoi anche revocare l’accesso di StudioMAX dalle impostazioni del tuo account Google o del tuo ID Apple: da quel momento non potrai più entrare con quel metodo, ma il tuo account StudioMAX resta finché non ne chiedi la cancellazione.

Con Apple puoi scegliere di nascondere il tuo indirizzo email: in quel caso riceviamo un indirizzo di inoltro creato da Apple.

5. Perché li trattiamo e su quale base

A ciascuna finalità corrisponde una base giuridica specifica:

Erogazione dei servizi e assistenza tecnica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR);
Obblighi legali, fiscali e regolamentari: adempimento di un obbligo di legge (art. 6.1.c GDPR);
Autenticazione, sicurezza e prevenzione di accessi non autorizzati: legittimo interesse del Titolare (art. 6.1.f GDPR) a proteggere la Piattaforma e i dati che vi transitano da abusi, frodi e accessi illeciti;
Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale: legittimo interesse del Titolare (art. 6.1.f GDPR) a far valere o difendere un proprio diritto.

L'interessato ha diritto di opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse, con le modalità indicate alla sezione 10.

6. Per quanto tempo

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare:

Dati di account e configurazione: per tutta la durata del rapporto contrattuale. Alla cessazione, l'accesso agli strumenti di esportazione resta disponibile per 90 giorni; decorso tale termine i dati sono cancellati o anonimizzati in modo irreversibile dai sistemi attivi (soft-delete 30 giorni, hard-delete successivo).
Dati fiscali, contabili e contrattuali: per il periodo previsto dalla normativa applicabile e comunque non oltre 5 anni dalla cessazione del rapporto, salvo obbligo di legge o necessità di difesa di un diritto in giudizio.
Log tecnici, di sicurezza e di audit (compresi IP, intestazioni del browser, sistema operativo, pagina o funzione richiesta, data/ora e segnali di sicurezza): 6 mesi dalla raccolta, salvo il tempo strettamente necessario per accertare illeciti, esercitare o difendere un diritto. Dove possibile, gli eventi sono associati a un identificativo pseudonimo anziché a dati direttamente identificativi.
Backup: i dati eventualmente presenti nei backup sono rimossi secondo i cicli ordinari di rotazione tecnica, senza ripristino selettivo.

7. A chi li comunichiamo

I dati personali non sono diffusi.

Possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento o autonomi titolari, esclusivamente per finalità connesse all'erogazione della Piattaforma.

L'elenco nominativo e aggiornato dei fornitori — con denominazione, servizio, categorie di dati trattati, localizzazione ed eventuale meccanismo di trasferimento extra-SEE — è pubblicato alla pagina Sub-responsabili del trattamento, che ne costituisce la fonte aggiornata. È possibile richiedere ulteriori informazioni scrivendo al Titolare ai recapiti indicati alla sezione 1.

8. Trattamenti assistiti da intelligenza artificiale

Alcune funzionalità della Piattaforma elaborano i contenuti caricati dall'utente tramite sistemi di intelligenza artificiale forniti da terzi, per generare o rielaborare testi, immagini e contenuti audio destinati all'attività commerciale dell'utente. Il Titolare limita i dati trasmessi a quanto necessario alla funzionalità richiesta e applica, ove tecnicamente possibile, minimizzazione e pseudonimizzazione. L'elenco dei fornitori, con localizzazione e meccanismo di trasferimento, è indicato nella pagina Sub-responsabili del trattamento.

Il Titolare non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR. I contenuti generati automaticamente restano soggetti alla revisione e alla pubblicazione da parte dell'utente.

I dati dei clienti finali del concessionario non rientrano in questa Informativa: di quei dati è Titolare il concessionario, e il trattamento svolto dal Titolare per suo conto è disciplinato dal Data Processing Agreement ai sensi dell'art. 28 GDPR.

9. Trasferimento dei dati

Il database primario della Piattaforma è localizzato nello Spazio Economico Europeo. Alcuni fornitori di cui il Titolare si avvale — in particolare per posta transazionale, elaborazione tramite intelligenza artificiale, backup e distribuzione dei contenuti — trattano dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti.

Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (decisione di esecuzione UE 2021/914) e/o dell'adesione del fornitore all'EU-US Data Privacy Framework, integrate da misure supplementari ove necessario.

Il dettaglio per singolo fornitore — Paese di trattamento, presenza di trasferimento extra-SEE e meccanismo applicato — è pubblicato alla pagina Sub-responsabili del trattamento. È possibile richiedere copia delle garanzie adottate scrivendo al Titolare ai recapiti indicati alla sezione 1.

10. I tuoi diritti

L'interessato può esercitare i diritti previsti dagli articoli 15–22 del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati.

Ove il trattamento sia fondato sul consenso, l'interessato può revocarlo in qualsiasi momento con la stessa facilità con cui è stato prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Come esercitare i diritti. È sufficiente scrivere ai recapiti del Titolare indicati alla sezione 1 (team@azureautomotive.it o PEC azureautomotive@pec.it). Il Titolare risponde senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità o numero di richieste, dandone comunicazione all'interessato.

Reclamo all'Autorità di controllo. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), ai sensi dell'art. 77 GDPR.

Il conferimento dei dati richiesti in fase di registrazione e di attivazione dei servizi è necessario per la conclusione e l'esecuzione del contratto: il mancato conferimento rende impossibile l'attivazione o la prosecuzione del servizio. Il conferimento dei dati soggetti a consenso è invece facoltativo e il rifiuto non pregiudica l'utilizzo della Piattaforma.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO): le richieste in materia di protezione dei dati vanno indirizzate direttamente al Titolare ai recapiti sopra indicati.