Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali trattati tramite la piattaforma vistomotors.al è:

I dati sono trattati in conformità alla Legge n. 124/2024 "Sulla protezione dei dati personali" (armonizzata con il GDPR dell'UE) e, per gli utenti nell'Unione europea, al Regolamento (UE) 2016/679 (GDPR).

In un noleggio, proprietario e chi noleggia ricevono reciprocamente dei dati per eseguire il noleggio stesso (vedi sezione 5). Una volta ricevuti tramite la piattaforma, ciascuno li tratta sotto la propria responsabilità.

2. I dati che trattiamo

Trattiamo i dati che ci fornisci, i dati generati quando usi la piattaforma e alcuni dati tecnici raccolti automaticamente.

• Account: nome, indirizzo e-mail, numero di telefono (facoltativo), città (facoltativa), foto del profilo (facoltativa), lingua preferita, password conservata solo come hash (bcrypt) e il momento in cui hai accettato i termini
• Accesso con Google: se scegli "Continua con Google", riceviamo da Google il tuo nome e il tuo indirizzo e-mail, mai la tua password Google
• Dati aziendali (solo concessionari): ragione sociale, nome pubblico, indirizzo, città, telefono, e-mail aziendale, sito web, partita IVA, numero di licenza, logo e descrizione
• Contenuti: annunci, foto, descrizioni, messaggi tra utenti, segnalazioni che invii e notifiche che ricevi sulla piattaforma
• Attività: voti, annunci salvati, concessionari che segui, ricerche salvate e impostazioni dei relativi avvisi
• Noleggio — chi noleggia: dati della prenotazione (date, luogo di ritiro o aeroporto e numero del volo se lo indichi, paesi consentiti per l'attraversamento delle frontiere, messaggio al proprietario), foto della carta d'identità o del passaporto e della patente che carichi per una prenotazione, registrazioni di ritiro e riconsegna, recensioni che scrivi e registro delle mancate presentazioni
• Noleggio — proprietari: dati della candidatura (ragione sociale, NIPT, telefono, città, indirizzo), documenti di identità e aziendali che carichi per la verifica, coordinate bancarie per i pagamenti (IBAN, intestatario, banca), registrazioni di ritiro e riconsegna dell'auto (foto, chilometri, livello del carburante, note), richieste di risarcimento con le relative foto e statistiche di risposta
• Pagamenti e commissioni: importi, commissioni, estratti mensili e saldi registrati per ogni noleggio. Alla data di questa informativa la piattaforma non accetta pagamenti con carta: chi noleggia paga il proprietario al ritiro e i proprietari pagano le commissioni di Visto con bonifico bancario. Non conserviamo numeri di carte. Se avvieremo pagamenti online, aggiorneremo prima questa informativa indicando il fornitore
• Dati tecnici: indirizzo IP, tipo di browser (user-agent), dati di sessione — usati per sicurezza, limitazione delle richieste e prevenzione degli abusi, e presenti nei log del server
• Statistiche pseudonimizzate: le visualizzazioni di annunci e profili sono registrate con un'impronta irreversibile (hash SHA-256 con salt di IP + browser), non con il tuo IP completo
• Comunicazioni con noi: i messaggi che ci invii via e-mail o su WhatsApp e i dati che ci fornisci per risolvere una richiesta

3. Dati ottenuti da fonti terze

Alcuni annunci su Visto non sono stati pubblicati da noi direttamente dal venditore. Possono essere stati creati dal nostro staff partendo da un annuncio già pubblico altrove (ad esempio su un portale di annunci o un social network) o dall'inventario che ci invia una concessionaria partner.

• Categorie di dati: nome o denominazione commerciale del venditore, numero di contatto mostrato nell'annuncio, città, dati del veicolo, foto e testo dell'annuncio
• Fonte: siti di annunci e profili pubblici accessibili al pubblico, oppure la concessionaria stessa quando ci fornisce il proprio inventario
• Base giuridica: legittimo interesse a costruire un catalogo di veicoli utile per gli acquirenti (art. 7, lettera "dh"), oppure il contratto quando i dati ci vengono forniti dalla concessionaria
• Per quanto tempo li conserviamo: finché l'annuncio non viene rimosso o finché non ce lo chiedi, a seconda di quale evento si verifichi prima

I tuoi diritti sono gli stessi anche senza un account. Se trovi un annuncio che ti riguarda e che non hai pubblicato tu, hai diritto di chiederne la rimozione, la rettifica dei dati o di prenderne tu il controllo. Hai inoltre il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto, senza fornire motivazioni: in tal caso interrompiamo subito (art. 19, punti 2 e 3). Scrivici a privacy@vistomotors.al e gestiamo la richiesta entro 30 giorni.

Non ti inviamo messaggi pubblicitari su WhatsApp, SMS o e-mail senza il tuo consenso preventivo. Se dovessi ricevere un messaggio del genere da noi, basta rispondere NDAL (o STOP) e il tuo numero viene inserito subito nella nostra lista di esclusione, gratuitamente e senza altri passaggi.

4. Finalità e base giuridica

• Esecuzione del contratto: creazione e gestione dell'account, pubblicazione degli annunci, messaggi tra utenti, esecuzione di prenotazioni e noleggi (compreso il contatto tra chi noleggia e il proprietario)
• Legittimo interesse: sicurezza dell'account e della piattaforma (protezione da attacchi, limitazione delle richieste, blocco degli abusi), prevenzione delle frodi e verifica dei proprietari, moderazione dei contenuti, risoluzione di controversie e richieste di risarcimento, statistiche pseudonimizzate per migliorare la piattaforma, monitoraggio tecnico degli errori
• Obbligo di legge: conservazione delle scritture contabili e fiscali relative ai noleggi e alle nostre commissioni e risposta a richieste legittime delle autorità
• Consenso: funzioni facoltative che attivi tu (notifiche sul dispositivo, "ricorda questo dispositivo" per la verifica in due passaggi, messaggi promozionali se accetti di riceverli). Puoi revocare il consenso in qualsiasi momento

Non ti profiliamo a fini pubblicitari e non prendiamo decisioni interamente automatizzate con effetti giuridici su di te.

Alcune regole del noleggio funzionano in automatico: la posizione degli annunci di noleggio dipende dal tasso e dal tempo di risposta del proprietario; compare il badge "Host verificato Visto" dopo un certo numero di noleggi conclusi con buone recensioni; gli annunci di un proprietario vengono sospesi automaticamente quando le commissioni di Visto restano non pagate oltre la scadenza; le mancate presentazioni vengono conteggiate e dopo la seconda chi noleggia viene segnalato al nostro staff, che decide su eventuali ulteriori misure. Puoi chiedere la revisione da parte di una persona scrivendoci.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo solo nei seguenti casi:

• Altri utenti: i contenuti che pubblichi e, per un noleggio, l'altra parte. Il proprietario riceve il nome di chi noleggia e i dati della prenotazione; i contatti (telefono, e-mail) e i documenti di chi noleggia sono visibili al proprietario solo dopo la conferma della prenotazione. Prima della conferma numeri di telefono ed e-mail nei messaggi sono oscurati
• Brevo (Sendinblue SAS): invio delle e-mail di servizio (verifica dell'account, reimpostazione della password, codici di accesso in due passaggi, avvisi di sicurezza e avvisi sulle prenotazioni)
• Cloudflare R2: conservazione delle foto di annunci e profili e — in uno spazio privato, non pubblico — dei documenti di identità e delle foto di ritiro e riconsegna
• Cloudflare Turnstile: protezione anti-bot su alcuni moduli, quando è attivata
• Sentry: monitoraggio tecnico degli errori del server (i report possono contenere dati tecnici della richiesta)
• Google: solo se scegli tu di accedere con Google
• Fornitori di hosting e database: Vercel (il sito web), Railway (il server della piattaforma e la memoria temporanea Redis) e Supabase (il database)
• Servizi push dei browser (ad es. Google, Apple, Mozilla): solo se attivi le notifiche sul dispositivo
• WhatsApp (Meta): solo quando i messaggi WhatsApp sono attivati, ad es. avvisi di prenotazione ai proprietari; sono limitati al nome di battesimo di chi noleggia e ai dati della prenotazione
• Banca dati pubblica NHTSA (USA): dove questa funzione è attivata, il VIN che controlli viene inviato per la decodifica

Utilizziamo i fornitori sopra indicati come responsabili del trattamento, con condizioni di trattamento dei dati.

I contenuti che pubblichi tu stesso (annunci, nome pubblico, foto del profilo, profilo aziendale per i concessionari, numero di telefono se lo mostri in un annuncio) sono visibili pubblicamente: è la natura di un marketplace online.

Possiamo comunicare dati alle autorità quando la legge lo richiede e a consulenti professionali (ad es. commercialisti, avvocati) quando necessario per i nostri obblighi di legge o per tutelare i nostri diritti.

6. Trasferimenti fuori dall'Albania

Alcuni dei fornitori sopra indicati trattano i dati fuori dall'Albania e dallo Spazio economico europeo (ad es. negli USA). In tali casi il trasferimento si basa sulle garanzie riconosciute dalla legge applicabile, come le decisioni di adeguatezza, le Clausole contrattuali standard o il quadro di certificazione UE–USA del fornitore.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità sopra indicate o richiesto dalla legge. I periodi principali:

I backup dei nostri fornitori possono contenere dati per un periodo limitato dopo l'eliminazione, finché la copia non viene sostituita secondo il ciclo del fornitore. Per questo non garantiamo l'eliminazione immediata dai backup.

8. Eliminazione dell'account

Puoi eliminare l'account da Profilo → Elimina account. Per sicurezza è richiesta la password attuale (se accedi solo con Google, imposta prima una password con "Password dimenticata?"). Dal momento della richiesta l'account è chiuso e non puoi più accedere; i dati vengono poi eliminati in background — di solito entro pochi minuti e, in ogni caso, entro 30 giorni.

Eliminati: i tuoi annunci (tranne gli annunci di noleggio con prenotazioni, vedi sotto), i messaggi inviati e ricevuti (anche dal lato dell'altra parte della conversazione), voti, annunci salvati, ricerche salvate, seguiti, blocchi, iscrizioni alle notifiche push, notifiche, il profilo aziendale, l'identità Google collegata, i dispositivi attendibili, i documenti di identità e le coordinate bancarie del proprietario, e il tuo nome, e-mail, telefono, città e foto del profilo.

Conservati: prenotazioni, registri di pagamenti e commissioni, estratti di commissione, registrazioni di ritiro e riconsegna, richieste di risarcimento e recensioni legate a un noleggio, perché la legge impone di conservare le scritture contabili e perché l'altra parte del noleggio ha un legittimo interesse (ad es. in una controversia). Sono collegati a un account anonimizzato, ma possono contenere testo che hai scritto tu (ad es. un messaggio nella prenotazione o il commento di una recensione). Gli annunci di noleggio che hanno avuto prenotazioni vengono archiviati (tolti dal sito) anziché eliminati.

I documenti di chi noleggia vengono eliminati secondo i tempi della sezione 7, non subito con l'account. Per i backup vedi anche la sezione 7.

9. I tuoi diritti e come esercitarli

Hai i seguenti diritti sui tuoi dati:

• Accesso e portabilità: scarica una copia dei principali dati dell'account in formato JSON da Profilo → Scarica i tuoi dati. Il file comprende account, annunci, messaggi, voti, annunci salvati, seguiti, profilo aziendale e candidatura del proprietario (senza i documenti). Non comprende prenotazioni, registrazioni dei noleggi e richieste di risarcimento: per questi scrivici a privacy@vistomotors.al
• Rettifica: aggiorna nome, telefono, città ed e-mail direttamente dal profilo
• Cancellazione: vedi la sezione 8
• Limitazione e opposizione: puoi chiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse
• Revoca del consenso: per le funzioni basate sul consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Disattivi le notifiche push nelle impostazioni del browser; interrompi i messaggi promozionali rispondendo NDAL o STOP
• Revisione da parte di una persona: per le regole automatiche del noleggio (sezione 4)

Per qualsiasi richiesta che non puoi svolgere da solo sulla piattaforma, scrivici a privacy@vistomotors.al. Potremmo chiederti di provare la tua identità. Rispondiamo entro 30 giorni.

Se ritieni che i tuoi diritti siano stati violati, hai il diritto di presentare reclamo al Commissario per il diritto all'informazione e la protezione dei dati personali (idp.al). Se ti trovi nell'UE/SEE, puoi rivolgerti anche all'autorità di controllo del tuo paese.

10. Cookie e archiviazione nel browser

Utilizziamo solo cookie strettamente necessari al funzionamento della piattaforma. Non utilizziamo cookie pubblicitari, di tracciamento o analitici di terze parti: per questo non mostriamo un banner per il consenso ai cookie.

I cookie di sessione sono httpOnly (non leggibili dagli script) e vengono inviati solo tramite connessione sicura (HTTPS) in produzione. Il cookie della lingua memorizza solo il codice della lingua (ad es. "sq").

Oltre ai cookie, il sito conserva alcuni dati solo nel tuo browser. Non ci vengono inviati e puoi eliminarli dalle impostazioni del browser:

Quando è attivato, il controllo anti-bot Cloudflare Turnstile viene caricato da challenges.cloudflare.com su alcuni moduli; Cloudflare può trattare il tuo indirizzo IP e dati del browser per eseguire il controllo.

11. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: hashing delle password con bcrypt, HTTPS con HSTS, una rigorosa politica di sicurezza dei contenuti (CSP), verifica in due passaggi facoltativa (2FA), limitazione dei tentativi di accesso, accesso ristretto ai dati, archiviazione privata dei documenti di identità, IBAN cifrati a riposo e registro di audit delle azioni amministrative.

Nessun sistema è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta. In caso di violazione della sicurezza che metta a rischio i tuoi diritti, informiamo l'autorità di controllo e, se richiesto, anche te, entro i termini di legge.

12. Minori

La piattaforma non è rivolta ai minori e non raccogliamo consapevolmente dati di persone prive della piena capacità di agire. Se ritieni che un minore ci abbia fornito dei dati, scrivici e li esamineremo subito.

13. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa. Per le modifiche sostanziali ti avvisiamo via e-mail o sulla piattaforma almeno 15 giorni prima dell'entrata in vigore, così hai il tempo di esaminarle. La data dell'ultimo aggiornamento si trova in cima alla pagina.

Principali modifiche nella versione del 30 ott 2026: abbiamo aggiunto i dati e i periodi di conservazione per i noleggi, l'eliminazione dell'account passo per passo, l'archiviazione nel browser e le regole automatiche del noleggio.