Informativa sul Trattamento dei Dati Personali

In sintesi

• Chi siamo. La piattaforma MiraView è sviluppata e fornita da Lorenzo Giordano, ditta individuale con P.IVA 12840440015.
• Ambito. La presente informativa si applica ai servizi erogati attraverso il dominio https://app.miraview.it e i domini a esso collegati.
• Doppio ruolo. Titolare del trattamento per i dati dei visitatori del sito, degli utenti registrati, dei contratti e della fatturazione. Responsabile del trattamento per i dati dei clienti e dei contatti commerciali inseriti nella piattaforma dalle imprese che la utilizzano.
• Fornitori. Ci avvaliamo di fornitori terzi per l'infrastruttura, l'invio di comunicazioni, l'elaborazione di documenti e alcune funzioni di elaborazione automatizzata del testo. L'elenco completo è al §6.
• Trasferimenti extra-UE. Il database e i documenti sono conservati su infrastruttura ubicata in Germania. Alcuni fornitori hanno sede negli Stati Uniti: i relativi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard ex art. 46 GDPR, integrate ove applicabile dall'EU-U.S. Data Privacy Framework.
• Diritti. Le richieste di accesso, rettifica e cancellazione sono gestite ai recapiti indicati al §1 e §9.

1. Titolare del trattamento e contatti

Responsabile della protezione dei dati. Il Titolare ha valutato che allo stato attuale non ricorrano i presupposti per la designazione obbligatoria di un responsabile della protezione dei dati ai sensi dell'art. 37 GDPR. Tale valutazione è riesaminata periodicamente e in occasione di modifiche rilevanti dei trattamenti. Per qualsiasi richiesta in materia di protezione dei dati è possibile scrivere a privacy@miraview.it.

2. Ambito di applicazione e ruoli

MiraView è una piattaforma software destinata a imprese, in particolare concessionarie di autoveicoli e agenzie di marketing (di seguito "Clienti Business").

MiraView come Titolare del trattamento (art. 13 GDPR): per i dati degli utenti che visitano il sito, richiedono informazioni, creano un account operatore o sottoscrivono un contratto.

MiraView come Responsabile del trattamento (art. 28 GDPR): per i dati dei clienti e dei contatti commerciali che i Clienti Business inseriscono o importano nella piattaforma. In questo caso il Cliente Business è titolare del trattamento ed è tenuto a fornire agli interessati la propria informativa e a individuare una idonea base giuridica.

Esclusione dei minori. Il servizio è destinato a un pubblico professionale e non è diretto a minori di 18 anni.

3. Categorie di dati, finalità e basi giuridiche

Per i trattamenti in cui MiraView agisce come Titolare:

Valutazione del legittimo interesse. Per i trattamenti fondati sull'art. 6.1.f il Titolare ha svolto un preventivo bilanciamento tra i propri interessi e i diritti degli interessati. La sintesi è disponibile su richiesta a privacy@miraview.it.

Per i trattamenti in cui MiraView agisce come Responsabile, finalità e basi giuridiche sono determinate dal Cliente Business, che ne risponde nei confronti degli interessati.

4. Come i dati entrano nella piattaforma

• Inserimento da parte degli operatori del Cliente Business.
• Importazione da precedenti sistemi gestionali, su iniziativa e responsabilità del Cliente Business.
• Moduli pubblicitari su piattaforme social: i contatti generati da campagne sono trasmessi alla piattaforma tramite notifica automatica con firma crittografica.
• Moduli di contatto presenti sui siti dei Clienti Business.
• Messaggi di posta elettronica in ingresso su indirizzi dedicati, il cui contenuto è elaborato per estrarne i dati del contatto.

5. Elaborazione automatizzata del testo e dei documenti

MiraView impiega servizi esterni di elaborazione automatizzata del linguaggio per alcune funzioni. Di seguito quali dati vengono trasmessi e a chi.

Elaborazione dei messaggi in ingresso e dei preventivi: Anthropic PBC. Il contenuto integrale dei messaggi di posta elettronica ricevuti sugli indirizzi dedicati, compresi mittente, oggetto e corpo del messaggio, è trasmesso ad Anthropic per estrarne i dati del contatto e dell'eventuale veicolo di interesse. Sono inoltre trasmessi, per l'estrazione dei dati commerciali, i documenti in formato PDF caricati dagli operatori. Tali contenuti possono contenere dati personali e identificativi.

Generazione di testi e normalizzazione dei dati: Groq Inc. e Google (Gemini API). Sono trasmessi i testi inseriti dagli operatori per la generazione di contenuti promozionali e descrizioni dei veicoli, nonché stringhe di testo provenienti dai contatti ricevuti, per la loro normalizzazione in campi strutturati. Tali stringhe possono contenere dati personali.

Compressione di documenti · Ilovepdf S.L. Il contenuto integrale dei documenti PDF allegati alle comunicazioni automatiche è trasmesso per la sola compressione, mediante collegamento temporaneo valido cinque minuti.

Addestramento dei modelli. In base ai termini contrattuali applicabili alle interfacce commerciali utilizzate, i fornitori si impegnano a non impiegare per l'addestramento dei propri modelli i dati e i documenti trasmessi. Il Titolare verifica periodicamente il permanere di tale impegno.

Decisioni automatizzate. La piattaforma non adotta decisioni fondate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati o incidano su di essi in modo analogamente significativo, ai sensi dell'art. 22 GDPR.

Categorie particolari di dati. La piattaforma non è attualmente dotata di sezioni specificamente destinate alla documentazione contenente dati relativi alla salute. I Clienti Business sono istruiti a non inserire tali dati nei campi a testo libero e negli allegati generici. Sezioni dedicate, assistite da misure di sicurezza rafforzate, sono in corso di sviluppo; la presente informativa sarà aggiornata al loro rilascio. Si segnala per completezza che un'importazione una tantum da un gestionale preesistente ha trasferito in un archivio tecnico grezzo, non visibile nell'interfaccia e non utilizzato da alcuna funzionalità, un campo di natura sanitaria presente nel tracciato di origine. Tale dato non è stato riversato in alcuna scheda anagrafica né in alcun documento generato; ne sono state disposte la rimozione e l'introduzione di un filtro che escluda campi di questa natura in fase di importazione.

6. Fornitori che trattano dati per conto nostro

I seguenti soggetti sono nominati responsabili o sub-responsabili del trattamento ai sensi dell'art. 28 GDPR.

Copia delle garanzie di trasferimento applicabili può essere richiesta a privacy@miraview.it.

L'elenco è aggiornato al 31 luglio 2026. Le modifiche sono comunicate ai Clienti Business secondo quanto previsto dagli accordi in essere.

7. Conservazione e cancellazione

Dati dell'account operatore: per la durata del rapporto contrattuale e per dodici mesi dalla disattivazione dell'account.

Dati fiscali e documenti contabili: dieci anni, ai sensi dell'art. 2220 c.c.

Dati dei clienti e dei contatti dei Clienti Business: secondo le istruzioni documentate del Cliente Business, che ne è titolare. In assenza di diverse indicazioni, il termine di riferimento è di ventiquattro mesi dall'ultimo contatto registrato.

Richieste di informazioni: dodici mesi dalla ricezione, in caso di mancato seguito.

Fotografie allegate a una richiesta di valutazione: le fotografie del veicolo che l'interessato trasmette insieme a una richiesta di valutazione sono conservate per sei mesidal caricamento. Il termine è più breve di quello applicabile alla richiesta cui si riferiscono, in quanto la finalità cui le immagini sono destinate si esaurisce con la valutazione del veicolo. Decorso tale termine le immagini sono rimosse dagli archivi della piattaforma; della richiesta permangono unicamente l'indicazione che le immagini erano state trasmesse e la data della loro rimozione.

Registrazioni tecniche e di invio delle comunicazioni: secondo i termini applicati dai rispettivi fornitori di infrastruttura.

Dati grezzi delle operazioni di importazione: i dati grezzi caricati per le operazioni di importazione sono conservati in un archivio tecnico, distinto dalle schede della piattaforma, per consentire la verifica e la ripetizione dell'operazione. La cancellazione automatica al completamento o all'abbandono dell'operazione non è al momento implementata: fino al suo rilascio tali dati sono rimossi su richiesta e in occasione delle verifiche periodiche.

Misurazione anonima dei siti vetrina: i siti pubblici dei Clienti Business possono trasmettere alla piattaforma una misurazione anonima delle pagine consultate, priva di cookie, di indirizzo IP e di dati di navigazione riferibili a una persona identificabile. L'identificativo utilizzato è temporaneo e cessa alla chiusura della scheda del browser. I dati di dettaglio sono conservati per 90 giorni; decorso tale termine permangono unicamente conteggi aggregati per giornata, non riconducibili ad alcuna sessione.

Modalità di cancellazione. Le richieste di cancellazione inviate a privacy@miraview.it o ricevute attraverso i canali automatici dei fornitori sono prese in carico da personale autorizzato, che provvede alla rimozione dai sistemi. L'evento di cancellazione resta registrato nel registro delle attività a fini di sicurezza e dimostrabilità, privo di riferimenti identificativi all'interessato. Le richieste sono evase senza ingiustificato ritardo e comunque entro trenta giorni.

Le procedure di cancellazione automatica alla scadenza dei termini indicati sono in corso di implementazione; fino al loro rilascio la cancellazione è effettuata su richiesta e in occasione delle verifiche periodiche.

8. Cookie e archiviazione locale

La piattaforma impiega esclusivamente strumenti tecnici necessari al funzionamento e alla memorizzazione delle preferenze:

• Cookie tecnici di sessione (sb-*), utilizzati per la gestione dell'autenticazione;
• Cookie di preferenza (mira_date_preset), per la memorizzazione delle impostazioni dell'interfaccia, con durata di trenta giorni;
• Archiviazione locale del browser, per registrare le preferenze espresse tramite il banner informativo.

Non sono utilizzati cookie di profilazione pubblicitaria né strumenti di analisi comportamentale di terze parti.

9. Diritti degli interessati

Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. da 15 a 22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

Utenti della piattaforma: inviando richiesta a privacy@miraview.it. Il riscontro è fornito senza ingiustificato ritardo e comunque entro trenta giorni dalla ricezione.

Clienti e contatti delle imprese che utilizzano la piattaforma: la richiesta va presentata all'impresa di riferimento, che è titolare del trattamento. MiraView assiste il titolare nell'evasione della richiesta secondo gli accordi in essere.

Reclamo all'autorità di controllo. Gli interessati hanno diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garante@gpdp.it — www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, o di adire le competenti sedi giudiziarie.

10. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• Cifratura delle comunicazioni mediante protocollo HTTPS.
• Cifratura dei dati a riposo a livello di archiviazione del database e dei documenti.
• Cifratura applicativa aggiuntiva per i token di accesso ai servizi di terze parti e per i documenti di identità. Si segnala che il codice fiscale e la partita IVA non sono soggetti a cifratura applicativa, in quanto necessari alle funzioni di riconoscimento dei duplicati; restano protetti dalla cifratura a livello di archiviazione e dalle misure di controllo degli accessi.
• Separazione dei dati tra clienti diversi mediante meccanismi di isolamento a livello di database, attivi su tutte le tabelle.
• Controllo degli accessi basato sui ruoli, secondo il principio del privilegio minimo.
• Verifica crittografica delle richieste in ingresso provenienti da servizi esterni.
• Registrazione delle operazioni compiute sui dati.

11. Collegamento facoltativo ai servizi Google

Ogni utente può collegare il proprio account Google a MiraView. Il collegamento è facoltativo: la piattaforma funziona senza, e l'autorizzazione si revoca in qualsiasi momento dalle impostazioni di MiraView oppure dalla pagina delle autorizzazioni dell'account Google. Vengono richiesti due ambiti di accesso, e nessun altro.

Limited Use. L'uso e il trasferimento da parte di MiraView delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, comprese le prescrizioni sull'uso limitato (Limited Use). In particolare i dati ottenuti tramite queste API non sono venduti a terzi, non sono impiegati per finalità pubblicitarie o di profilazione, e non sono usati per addestrare modelli di intelligenza artificiale generalizzati. Non è previsto alcun accesso umano al loro contenuto, salvo il consenso esplicito dell'utente, la necessità di risolvere un problema di sicurezza segnalato, oppure un obbligo di legge.

Revoca e cancellazione. Alla revoca del collegamento i token di accesso e di aggiornamento sono eliminati dalla piattaforma. Gli eventi già sincronizzati nel calendario dell'utente restano nel suo account Google e si cancellano da lì; i file prelevati da Drive che fossero già stati pubblicati seguono la conservazione descritta al § 7.

12. Modifiche alla presente informativa

Le modifiche sono pubblicate su questa pagina. In caso di modifiche sostanziali che incidano sui diritti degli interessati, ne è data notizia via posta elettronica o mediante avviso nella piattaforma con almeno quindici giorni di preavviso.