Questa informativa spiega quali dati personali raccoglie Chargalytics, perché li raccogliamo, come li usiamo e proteggiamo, e quali diritti hai su di essi. Chargalytics è una piattaforma di market intelligence per la ricarica EV gestita da Incremental AS. Raccogliamo solo i dati necessari per far funzionare il servizio e non vendiamo i tuoi dati personali.
1. Chi siamo
Chargalytics è di proprietà e gestita da Incremental AS, una società registrata in Norvegia con sede legale a Oslo. Incremental AS è il titolare del trattamento dei tuoi dati personali. Per qualsiasi domanda o richiesta sulla privacy, contattaci a [email protected].
2. Cosa copre questa informativa
Questa informativa copre i dati personali che trattiamo quando visiti chargalytics.com, crei un account, verifichi il tuo numero di telefono, sottoscrivi un piano a pagamento o interagisci in altro modo con la piattaforma. Non copre i dati su stazioni di ricarica EV, connettori o traffico mostrati nel prodotto, che non sono dati personali che ti riguardano.
3. Dati che raccogliamo
Raccogliamo le seguenti categorie di dati personali:
- Dati dell’account: nome, indirizzo email, password hashata e, per i piani business, organizzazione e ruolo.
- Numero di telefono: raccolto quando scegli di verificare il tuo account via SMS durante la registrazione o il recupero dell’account.
- Dati di fatturazione: il tuo piano di abbonamento e i dettagli di pagamento gestiti dal nostro processore di pagamento. Non vediamo né archiviamo mai i numeri completi della carta.
- Dati tecnici e di utilizzo: indirizzo IP, informazioni su browser e dispositivo, pagine visualizzate e azioni eseguite nel prodotto.
- Dati di sicurezza: registri dei tentativi di verifica, indirizzi IP di origine e contatori di rate limit usati per rilevare e prevenire frodi e abusi.
- Comunicazioni: messaggi che ci invii, ad esempio via email a [email protected].
4. Come usiamo i tuoi dati e la nostra base giuridica
Trattiamo i dati personali sulle seguenti basi giuridiche ai sensi del GDPR:
- Per fornire la piattaforma, gestire il tuo account ed erogare il tuo abbonamento — necessario per l’esecuzione del contratto con te (Art. 6(1)(b)).
- Per proteggere il servizio, prevenire frodi e abusi e mantenere affidabile la piattaforma — nostro legittimo interesse (Art. 6(1)(f)).
- Per inviarti newsletter o email di marketing e impostare eventuali cookie non essenziali — solo con il tuo consenso (Art. 6(1)(a)), che puoi revocare in qualsiasi momento.
- Per adempiere a obblighi contabili, fiscali e altri obblighi di legge — adempimento di un obbligo legale (Art. 6(1)(c)).
5. Numeri di telefono e verifica via SMS
Se verifichi il tuo account via SMS, usiamo il tuo numero di telefono esclusivamente per inviarti un codice di verifica monouso durante la registrazione o il recupero dell’account. Dai il consenso inserendo il tuo numero e scegliendo di continuare con la verifica telefonica; non inviamo SMS di marketing o promozionali. Per recapitare questi codici e proteggerci dalle frodi via SMS, condividiamo il tuo numero con i nostri fornitori SMS (vedi Con chi condividiamo i dati) e registriamo il tentativo di verifica e l’indirizzo IP di origine. Se preferisci non verificarti via SMS, contatta [email protected] per assistenza.
6. Cookie e tecnologie simili
Usiamo solo i cookie necessari per far funzionare la piattaforma: un cookie di sessione per mantenerti connesso, un cookie remember-me se scegli di restare connesso e un cookie che memorizza la tua preferenza di lingua. Usiamo anche Cloudflare Turnstile per distinguere gli utenti reali dai bot nei moduli di registrazione e verifica, che imposta un token di sicurezza a breve durata. Non usiamo cookie pubblicitari o di tracciamento cross-site.
7. Con chi condividiamo i dati
Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto, su base contrattuale e solo nella misura necessaria per far funzionare la piattaforma:
- Stripe — elaborazione dei pagamenti e fatturazione degli abbonamenti.
- GatewayAPI e Telnyx — invio dei codici di verifica via SMS.
- Cloudflare — content delivery, DNS e protezione dai bot per i nostri moduli.
- Google Maps — visualizzazione delle mappe all’interno del prodotto.
- Postmark — invio di email transazionali e di servizio.
Possiamo anche divulgare dati quando richiesto dalla legge o per accertare, esercitare o difendere diritti in sede legale.
8. Trasferimenti internazionali
La nostra piattaforma e i nostri database girano sulla nostra infrastruttura. Alcuni dei nostri fornitori di servizi hanno sede al di fuori del SEE, inclusi gli Stati Uniti. Quando i dati personali vengono trasferiti fuori dal SEE, ci basiamo su garanzie adeguate come le Clausole Contrattuali Standard della Commissione europea o una decisione di adeguatezza, incluso l’EU–US Data Privacy Framework.
9. Per quanto tempo conserviamo i tuoi dati
Conserviamo i dati personali solo per il tempo necessario:
- Dati dell’account — finché il tuo account è attivo e per un periodo limitato successivo.
- Registri di fatturazione e transazioni — fino a cinque anni, come richiesto dalla normativa contabile norvegese.
- Log di verifica SMS e di sicurezza — per un periodo breve sufficiente a rilevare e indagare frodi, dopodiché vengono eliminati o anonimizzati.
10. Come proteggiamo i tuoi dati
Usiamo crittografia in transito, password hashate, controlli di accesso, rate limiting e protezione da bot e frodi per tenere al sicuro i tuoi dati. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e reagire rapidamente se qualcosa va storto.
11. I tuoi diritti
Se ti trovi nel SEE, hai il diritto di:
- accedere ai dati personali che conserviamo su di te;
- far correggere dati inesatti;
- far cancellare i tuoi dati;
- limitare o opporti al modo in cui li trattiamo;
- ricevere i tuoi dati in un formato portabile;
- revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.
Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Hai anche il diritto di presentare un reclamo all’Autorità norvegese per la protezione dei dati (Datatilsynet, datatilsynet.no) o alla tua autorità di controllo locale.
12. Minori
Chargalytics è un prodotto professionale pensato per utenti business e adulti. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali di persone sotto i 16 anni.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa di tanto in tanto. Quando apportiamo modifiche sostanziali, aggiorniamo la data di entrata in vigore qui sopra e, quando opportuno, ti informiamo. La versione corrente è sempre disponibile su questa pagina.
14. Contattaci
Per qualsiasi domanda su questa informativa o sui tuoi dati personali, contatta Incremental AS all’indirizzo [email protected].