Titolare e stato del documento
Il servizio è gestito da InteractiveDesign Inc srl, Via Apiro 18, Roma. Partita IVA e contatto privacy definitivi devono essere completati prima dell'uscita dalla Beta. Per i dati inseriti autonomamente da un'officina sui propri clienti, l'officina opera normalmente come titolare e MyOfficina come fornitore tecnico secondo il DPA.
Categorie di dati
Trattiamo dati di autenticazione e profilo, recapiti, officine e personale, clienti, targhe e VIN, mezzi, interventi, allegati, recensioni, avvisi, inviti, preferenze — inclusa l'eventuale officina di fiducia — richieste di assistenza, log tecnici e risultati AI. Se acconsenti ad Analytics prodotto, registriamo soltanto attore e officina derivati dal server, evento e flusso tipizzati, soggetto autorizzato, durata, esito, codice errore limitato, ambiente, versione consenso e timestamp server. Gli eventi non contengono email, nomi, telefoni, targhe, VIN, token, URL o query, note, prompt, user-agent, IP o messaggi d'errore grezzi. Se scegli la compilazione dal libretto, trattiamo temporaneamente anche fino a quattro immagini ricavate dalle foto o dalle pagine del PDF.
Finalità e basi giuridiche
Usiamo i dati per eseguire il servizio richiesto, proteggere account e piattaforma, fornire assistenza e adempiere obblighi di legge secondo contratto, obblighi legali o legittimo interesse. Google Analytics 4 e Analytics prodotto sono due finalità statistiche facoltative e indipendenti, ciascuna subordinata a una scelta esplicita e revocabile: il vecchio consenso GA4 non abilita mai Analytics prodotto. Gli eventi prodotto servono a misurare adozione, durata e fallimenti dei soli flussi di valore, non a ricostruire ogni clic o pagina. I conteggi delle operazioni riuscite restano ricavati dalle tabelle gestionali.
Dati inseriti dalle officine
L'officina deve avere una base giuridica per registrare dati di clienti e mezzi, fornire le informative necessarie e limitare l'accesso al personale autorizzato. Non devono essere caricati dati sanitari, credenziali, numeri completi di carte o informazioni non necessarie.
AI, libretti, ricerca targa, manuali e immagini
Se chiedi la compilazione dal libretto, fino a quattro immagini ricavate dalle foto o dalle pagine del PDF vengono inviate a OpenAI per estrarre soltanto i dati del mezzo: targa, VIN e altri dati visibili possono quindi essere trattati dal fornitore. Il PDF originale resta nel browser. Chiediamo al modello di non restituire nomi, indirizzi o altri dati del proprietario. MyOfficina rimuove i metadati, non archivia file o immagini nel Garage e disabilita la conservazione della risposta applicativa; resta applicabile l'eventuale conservazione tecnica prevista dal fornitore e dai relativi accordi. Quando la ricerca targa è configurata e disponibile, soltanto l'azione «Identifica il mezzo» invia al provider indicato nell'interfaccia il Paese di immatricolazione e la targa. Nel payload applicativo non aggiungiamo intestatario, VIN o dati dell'account. Mostriamo i dati tecnici normalizzati restituiti, come marca, modello e, quando disponibili, anno, variante, alimentazione, motore e cilindrata. MyOfficina non conserva nel Garage la risposta grezza del provider. Se salvi il mezzo, conserviamo la targa, i campi confermati e, in area protetta, l'identità tecnica minima e la provenienza necessarie ad attestare la verifica. Il provider può trattare metadati di rete e log o copie tecniche della richiesta secondo il contratto; durata e cancellazione devono essere verificate prima dell'attivazione. Puoi sempre continuare manualmente senza inviare la targa. I valori restano proposte modificabili e vengono salvati solo dopo il tuo controllo. Nessun risultato produce decisioni automatiche con effetti giuridici.
Fornitori e destinatari
Il servizio utilizza Supabase per autenticazione e database, Vercel per hosting, Resend per email, Cloudflare per controlli antispam opzionali, Google per mappe e indirizzi richiesti dall'utente e, solo dopo consenso, Google Analytics 4 per statistiche aggregate. OpenAI viene usato per le funzioni AI. L'eventuale provider della ricerca targa sarà indicato per nome nell'interfaccia prima dell'invio e potrà essere attivato soltanto dopo la verifica di licenza, ruolo privacy, DPA, subprocessori, trasferimenti, conservazione e copertura per Paese. L'elenco e i relativi accordi devono essere verificati prima della produzione.
Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. Prima della produzione saranno documentati localizzazione, decisioni di adeguatezza, clausole contrattuali standard e misure supplementari applicabili.
Conservazione
In Beta prevediamo cancellazione dei dati dell'account entro 30 giorni dalla richiesta, eliminazione dai backup entro 90 giorni, assistenza per 24 mesi, log di sicurezza per 12 mesi e marketing fino alla revoca o a 24 mesi di inattività. Gli eventi Analytics prodotto nominativi vengono cancellati dopo 90 giorni; gli aggregati giornalieri privi di identificativi sono conservati per 24 mesi. La revoca cancella gli eventi nominativi ancora presenti e interrompe gli invii, mentre gli aggregati già anonimizzati restano. L'identità tecnica del mezzo segue la durata della scheda. Obblighi legali o contenziosi possono richiedere periodi ulteriori.
Sicurezza e accessi
Adottiamo autenticazione, Row Level Security, isolamento per officina, link con token, audit amministrativi e accessi per ruolo. Nessun sistema è privo di rischi; eventuali incidenti vengono gestiti secondo gli obblighi applicabili.
Diritti
Puoi chiedere accesso, rettifica, esportazione, cancellazione, limitazione o opposizione e revocare separatamente marketing, statistiche sito e Analytics prodotto senza pregiudicare il trattamento precedente. La revoca Analytics prodotto blocca subito nuovi invii e avvia la cancellazione della timeline nominativa ancora presente. L'export include soltanto eventi sanitizzati riferiti al tuo account. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
Contatti e modifiche
Le richieste passano dalla pagina Assistenza e vengono verificate prima di intervenire sull'account. Le modifiche sostanziali saranno comunicate; l'accettazione è richiesta per i Termini, mentre Privacy e Cookie Policy sono informative.
Report AI degli interventi
Per creare il report inviamo a OpenAI identità tecnica del mezzo, lavorazioni, ricambi, note filtrate e dati tecnici necessari, senza i campi anagrafici dell'account. Filtriamo email, telefoni e i valori di targa e VIN associati al mezzo quando sono riconoscibili; il testo libero delle note può però essere elaborato. Immagini e report restano privati su Supabase e vengono mostrati al proprietario soltanto dopo la pubblicazione dell'officina.
Versione: 2026-08-20-beta.6. Bozza informativa: il testo deve essere validato da un consulente legale prima dell'utilizzo in produzione.
Contatta l'assistenza