Informativa sul trattamento dei dati personali

La presente Informativa descrive le modalità con cui AZURE Srl (di seguito, il "Titolare") tratta i dati personali degli utenti che accedono, navigano o utilizzano il servizio GarageMAX (di seguito, il "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile.

La tutela dei dati personali rappresenta per il Titolare un principio fondamentale di correttezza, trasparenza e responsabilità nello sviluppo e nell'erogazione dei propri servizi digitali.

1. Titolare del trattamento

Il Titolare del trattamento è:

2. Ambito di applicazione

La presente Informativa si applica:

• agli utenti che visitano le pagine pubbliche del Servizio;
• agli utenti registrati che accedono al proprio garage personale (auto salvate, messaggi, documenti).

GarageMAX fa parte della piattaforma tecnologica di AZURE Srl, che comprende anche il gestionale DealerMAX rivolto ai concessionari: quest'ultimo ha un'informativa dedicata su dealermax.app/privacy.

3. Tipologie di dati trattati

3.1 Dati identificativi e di contatto

Nome, cognome, indirizzo email, immagine profilo (se fornita dal provider di accesso). Se scegli di completare il tuo profilo, anche: numero di cellulare, indirizzo e codice fiscale. Questi dati aggiuntivi sono facoltativi e servono soprattutto a precompilare le pratiche con i concessionari (es. la firma di un documento).

3.2 Dati di autenticazione

Credenziali di accesso, token di sessione, log di autenticazione. L'accesso può avvenire tramite account Google (OAuth 2.0), Sign in with Apple o Magic Link (link di accesso inviato via email).

3.3 Dati tecnici

Indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, informazioni di sicurezza e log applicativi.

3.4 Dati che riceviamo dal tuo concessionario

In alcuni casi il tuo account non nasce da una tua registrazione: è il concessionario presso cui hai acquistato un veicolo, o con cui hai una pratica in corso, a comunicarci il tuo indirizzo email per invitarti a GarageMAX o per farti firmare un documento. In questi casi la fonte dei dati (nome, cognome, email e recapiti) è il concessionario stesso, che è tenuto a informarti preventivamente e a disporre di una base giuridica per comunicarceli.

Puoi in qualsiasi momento non dare seguito all'invito, oppure eliminare l'account con gli strumenti indicati alla sezione 14.

3.5 Contenuti condivisi con i concessionari

Messaggi che scrivi a un concessionario, fotografie e file che alleghi a una conversazione o a una richiesta, documenti delle pratiche (es. proposte di acquisto da firmare), richieste di preventivo e proposte di noleggio, targa del veicolo quando la inserisci per una valutazione.

4. Finalità del trattamento

I dati personali sono trattati per:

a) erogazione del servizio e gestione del garage personale;
b) autenticazione e sicurezza (accesso tramite Google, Apple o Magic Link);
c) messa in contatto con i concessionari che scegli tu (messaggi, richieste, preventivi, firme);
d) notifiche di servizio (email e, se le autorizzi, notifiche push);
e) adempimento di obblighi legali;
f) assistenza e supporto;
g) miglioramento del servizio.

5. Base giuridica

• erogazione del Servizio, autenticazione, contatto con i concessionari, notifiche di servizio, assistenza: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR);
• adempimento di obblighi legali: art. 6.1.c GDPR;
• sicurezza, prevenzione abusi e miglioramento del Servizio: legittimo interesse del Titolare (art. 6.1.f GDPR) a mantenere una piattaforma funzionante, sicura e affidabile, sulla base di dati tecnici e log;
• comunicazioni commerciali dai concessionari e notifiche push: consenso (art. 6.1.a GDPR), facoltativo, disattivato per impostazione predefinita e revocabile in ogni momento.

6. Accesso con Google e con Apple

6.1 Dati Google utilizzati

Se accedi con Google, riceviamo esclusivamente i dati degli ambiti (scope) openid, email e profile: indirizzo email, nome, cognome e immagine del profilo. Nessun altro dato dell'account Google (posta, contatti, file) è richiesto o accessibile.

6.2 Dati Apple utilizzati

Se accedi con Apple, riceviamo nome ed email. Se scegli l'opzione "Nascondi la mia email", Apple ci comunica un indirizzo di inoltro privato (es. @privaterelay.appleid.com), che per noi vale come tuo indirizzo di contatto. Il nome viene trasmesso da Apple solo al primo accesso.

6.3 Utilizzo e condivisione

I dati ottenuti tramite Google o Apple non vengono venduti, non vengono ceduti a terze parti né condivisi con altri utenti. L'accesso è limitato all'utente titolare e al personale autorizzato del Titolare per manutenzione e supporto.

6.4 Revoca

Puoi in qualsiasi momento revocare l'autorizzazione dalle impostazioni del tuo account Google o del tuo ID Apple, o contattando il Titolare.

6.5 Suggerimento indirizzi (Google Places)

Quando compili il campo indirizzo del profilo, il testo che digiti viene inviato al servizio Google Places — tramite i nostri server, senza cookie di Google nel tuo browser — al solo scopo di suggerirti l'indirizzo completo.

7. Rapporti con i concessionari

GarageMAX è un servizio di AZURE Srl. I veicoli che salvi tra i preferiti non sono visibili ai concessionari: restano una tua lista privata.

Sono invece condivisi con un concessionario, per definizione, i contenuti che gli indirizzi: i messaggi che gli scrivi, le fotografie e i file che alleghi a una conversazione o a una richiesta, e i documenti di una pratica aperta con lui — che trovi nell'area Documenti del tuo garage. Non esiste oggi un archivio documenti privato separato dalle conversazioni: tutto ciò che carichi lo carichi dentro uno scambio con un concessionario, ed è quel concessionario a vederlo.

Quando però sei tu a metterti in relazione con un concessionario — seguendolo, chiedendogli un preventivo, scrivendogli, manifestando interesse per un veicolo, o acquistando da lui — quel concessionario diventa titolare autonomo del trattamento dei dati di quella relazione: i tuoi contatti, la richiesta che gli hai rivolto, le conversazioni con lui e le tue preferenze di marketing nei suoi confronti. Per quei trattamenti AZURE Srl agisce come responsabile per suo conto, ai sensi dell'art. 28 GDPR, e il concessionario è tenuto a renderti una propria informativa.

In pratica: per il tuo garage ti rivolgi ad AZURE Srl ai recapiti della sezione 1; per ciò che riguarda il rapporto con un concessionario — compresa l'opposizione alle sue comunicazioni commerciali — puoi rivolgerti a lui, oppure a noi, che inoltreremo la richiesta. Il consenso a ricevere offerte dai concessionari è facoltativo ed è disattivato per impostazione predefinita: puoi attivarlo o revocarlo in ogni momento dal pannello Profilo → Privacy e dati, e gestire le preferenze concessionario per concessionario dall'area Concessionari del tuo garage.

8. Indirizzi con il marchio del concessionario

GarageMAX può essere raggiunto anche a un indirizzo che riporta il nome, il logo e i colori di un concessionario. Si tratta della stessa piattaforma con una veste grafica diversa: il Titolare del trattamento resta AZURE Srl, il contenuto del tuo garage è identico da qualunque indirizzo tu acceda, e il concessionario di cui vedi il marchio non ha per questo alcun accesso ulteriore ai tuoi dati rispetto a quanto descritto nella sezione 7.

9. Notifiche

Il Servizio invia email di servizio (link di accesso, avviso di nuovo messaggio da un concessionario con una breve anteprima, richieste di firma) e, solo se le autorizzi dal browser, notifiche push. Gli avvisi email sulle auto salvate riguardano esclusivamente variazioni di prezzo e disponibilità — nessuna promozione — e sono regolabili dalle preferenze email del tuo garage. Le notifiche push si disattivano in ogni momento dalle impostazioni del browser o del dispositivo.

10. Destinatari e trasferimenti extra-SEE

Per erogare il Servizio, il Titolare si avvale di fornitori che trattano dati per suo conto o come autonomi titolari. I principali, con il Paese di trattamento:

• Supabase — database e archiviazione file, nello Spazio Economico Europeo (AWS, Francoforte);
• Railway — infrastruttura applicativa su cui gira il Servizio;
• Postmark (ActiveCampaign) — invio delle email di servizio (USA);
• Google — accesso con Google, suggerimento indirizzi, consegna delle notifiche push su Chrome/Android (USA/UE);
• Apple — Sign in with Apple e consegna delle notifiche push su dispositivi Apple (USA);
• Cloudflare — rete di consegna dei contenuti e conservazione delle copie di sicurezza (infrastruttura globale);
• GitHub (Microsoft) — esecuzione tecnica delle copie di sicurezza (USA);
• Openapi S.p.A. — firma elettronica dei documenti (Italia);
• Motornet — dati tecnici del veicolo a partire dalla targa che inserisci (Italia);
• i concessionari con cui scegli di entrare in relazione (sezione 7).

Ove il trattamento avvenga al di fuori dello Spazio Economico Europeo, il trasferimento si fonda sulle Clausole Contrattuali Standard della Commissione europea (UE 2021/914) e/o sull'adesione del fornitore all'EU-US Data Privacy Framework. Puoi chiederne copia ai recapiti della sezione 1. I dati personali non sono diffusi né venduti.

11. Cookie e archiviazione locale

Il Servizio utilizza esclusivamente cookie tecnici di prima parte, per i quali non è richiesto il consenso (art. 122 Codice Privacy):

• access_token e refresh_token — cookie di sessione (httpOnly) che ti tengono collegato: durata rispettivamente circa 1 ora e 30 giorni;
• garage_oauth_state / garage_apple_oauth_state — protezione anti-frode durante l'accesso con Google o Apple: durata 10 minuti;
• cc_cookie — memorizza le tue scelte sul banner cookie: durata 6 mesi;
• durante il caricamento di immagini e documenti, il fornitore della rete di consegna può impostare un cookie tecnico anti-abuso (es. __cf_bm) sul proprio dominio.

Non sono presenti cookie di analisi né di marketing: nessun sistema di analytics o tracciamento pubblicitario è attivo sul Servizio. Il banner prevede anche le categorie "analisi" e "marketing" per il caso in cui simili strumenti venissero introdotti in futuro: in tal caso saranno attivati solo previo tuo consenso e questa Informativa sarà aggiornata. Puoi rivedere le tue scelte in ogni momento dal link "Gestisci cookie" nel footer. Il browser può inoltre salvare in locale preferenze tecniche (es. il conteggio visite per proporti l'installazione dell'app).

12. Conservazione dei dati

• Dati dell'account e del garage: per tutta la durata dell'account.
• Se elimini l'account: i dati identificativi vengono anonimizzati immediatamente e i dati residui cancellati definitivamente entro 30 giorni. I messaggi e i documenti delle pratiche con i concessionari restano presso i concessionari interessati, per i loro obblighi di legge.
• Link di accesso via email: validità limitata (per impostazione, un'ora) e monouso.
• Log tecnici e di sicurezza: per il tempo necessario a garantire sicurezza e tracciabilità, con accesso ristretto.
• Copie di sicurezza: rimosse secondo i cicli ordinari di rotazione.

13. Modalità del trattamento e sicurezza

Il trattamento avviene mediante strumenti informatici e telematici, nel rispetto dei principi di integrità, riservatezza e minimizzazione. Le fotografie e i documenti delle pratiche sono conservati in archivi privati, accessibili solo tramite collegamenti personali a scadenza emessi dopo la verifica dell'identità di chi li richiede.

14. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Due di questi sono disponibili in autonomia dal pannello Profilo → Privacy e dati: "Scarica i tuoi dati" (esportazione completa in formato JSON, artt. 15 e 20) ed "Elimina il mio account" (cancellazione, art. 17). Per gli altri diritti scrivi ai recapiti indicati nella sezione 1: rispondiamo entro un mese dal ricevimento della richiesta. Per i trattamenti di cui è titolare autonomo un concessionario, vale quanto indicato alla sezione 7.

Fatto salvo ogni altro ricorso, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), ai sensi dell'art. 77 GDPR.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO): le richieste in materia di protezione dei dati vanno indirizzate direttamente al Titolare ai recapiti della sezione 1.

15. Minori

Il Servizio è destinato a persone maggiorenni. Se ritieni che un minore abbia creato un account, segnalacelo ai recapiti della sezione 1: provvederemo alla verifica e, se necessario, alla cancellazione.

16. Aggiornamenti

La presente Informativa può essere aggiornata in qualsiasi momento. Le versioni aggiornate saranno pubblicate su questa pagina.

Ultimo aggiornamento: 19/07/2026