INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(art. 13 e 14 Regolamento UE 2016/679 - “GDPR”)
Utenti della piattaforma Targa
360
Versione 1.0 gennaio 2026
A quale categoria di persone è rivolto questo documento?
Questo documento è rivolto a tutti gli Utenti (persone fisiche) che scaricano, installano e utilizzano
l'Applicazione mobile "Targa 360" e i relativi servizi web, inclusi il modulo gestionale "Garage", i servizi
di verifica "Report" e le funzionalità social "Community"
CHI SIAMO (Titolare del Trattamento)
PAO s.r.l., C.F. e P.I. 05334480265, con sede legale in Via San Giovanni Bosco n. 6 – 31100 Treviso
(TV), iscritta al Registro delle Imprese di Treviso, n. REA TV-442825, capitale sociale € 10.200,00 i.v.,
soggetta a direzione e coordinamento di Facile.it S.p.A. (di seguito, la "Società" o il "Titolare").
Contatto Privacy: legal@targa360.app
QUALI DATI TRATTIAMO? (Tipologie di Dati)
Per consentirti di utilizzare l'App Targa 360 e i suoi servizi (Garage, Report, Community), trattiamo le
seguenti categorie di dati:
A. Dati di Registrazione: Nome, Cognome, Indirizzo email, Password (crittografata). Requisito di età
(18+): al momento della registrazione richiediamo una autodichiarazione di maggiore età. Non
raccogliamo intenzionalmente dati di minori.
Nota: In fase di primo acquisto potrà essere richiesto il Codice Fiscale.
B. Dati Veicolari ("Garage" e "Report"): Targa del veicolo, dati tecnici (es. marca, modello,
cilindrata, classe ambientale ove disponibili), scadenze amministrative (revisione, bollo,
assicurazione).
C. Dati della Patente di Guida: Numero patente, data di scadenza, ente di rilascio (conferiti
volontariamente dall’Utente per attivare promemoria scadenza patente).
D. Dati di Geolocalizzazione (GPS):
Posizione approssimativa (coarse): l’App può accedere alla tua posizione solo se concedi il permesso
di localizzazione del sistema operativo. La posizione (in forma approssimativa/coarse) è utilizzata solo
mentre l’App è in uso (foreground) per mostrarti contenuti/avvisi “nelle vicinanze” (es. segnalazioni o
avvisi di sicurezza come “furti vicino a te”). Se non concedi il permesso, l’App resta utilizzabile ma tali
funzionalità non saranno disponibili.
E. Posizione associata a una segnalazione (georeferenziazione): se, durante l’uso dell’App,
concedi il permesso di localizzazione del sistema operativo e decidi di inviare una segnalazione
georeferenziata (es. “Targa Curiosa”, “Avvistamento”, “Furto”, “Abbandono”), la posizione (in forma
approssimativa/coarse) viene utilizzata per georeferenziare la segnalazione solo nel momento
dell’invio e solo dopo tua conferma esplicita tramite il comando “Pubblica”. Se non concedi il
permesso di localizzazione, la segnalazione potrà essere inviata senza posizione (ove previsto)
oppure la funzione di georeferenziazione non sarà disponibile.
Nessuna localizzazione in background: al momento l’App non accede alla posizione quando è chiusa
o non in uso (background). Qualora in futuro venisse introdotta tale funzionalità, ciò avverrà solo
previa tua scelta, tramite permesso dedicato del sistema operativo, e ti forniremo un’informativa
aggiornata (ed eventuali ulteriori scelte/consensi richiesti dalla normativa).
F. Contenuti Generati dall'Utente (UGC): Foto di veicoli, commenti, messaggi nelle chat pubbliche
Pagina 1 di 11
(commenti ai post), recensioni e segnalazioni caricate nella sezione Community.
Nota: le foto vengono caricate “in chiaro” dall’Utente. Le conversazioni sono pubbliche, non sono
comunicazioni private end-to-end.
Nota EXIF: i metadati EXIF delle immagini (incluse eventuali informazioni di geolocalizzazione dello
scatto) vengono rimossi automaticamente durante il processo di caricamento e non vengono acquisiti
né conservati nei sistemi della Societa.
Segnalazioni contenuti: è disponibile una funzionalità in-app per segnalare contenuti; le segnalazioni
sono gestite dal team interno.
G.Dati relativi alle Segnalazioni Community (anche su veicoli di terzi): categoria della segnalazione
(es. “Furto”, “Abbandono”, “Danni”, “Guasto”, “Targa Curiosa”, “Altro”), contenuto testuale, foto/video
(se caricati), data/ora e posizione approssimativa associata alla segnalazione (se l’Utente concede il
permesso di localizzazione e conferma la pubblicazione). Le segnalazioni e i commenti sono
contenuti pubblici visibili agli altri Utenti.
H. Storico Attività: Cronologia delle targhe inserite/gestite nel Garage, delle verifiche effettuate, dei
Report acquistati e delle segnalazioni pubblicate.
I. Dati di Pagamento: es. Report Lite/Standard/Pro), identificativi transazione, ricevute/fatture (se
emesse), informazioni necessarie a gestire l’acquisto e l’assistenza.
Codice fiscale: richiesto al primo acquisto per finalità amministrativo-fiscali/contabili ove applicabile.
Nota: la Società non tratta né memorizza i dati completi della carta (PAN). I pagamenti sono gestiti da
fornitori esterni di pagamento (es. Stripe) e, se applicabile, dagli Store (Apple/Google) secondo i
rispettivi termini.
J. Dati Tecnici e Pubblicitari: indirizzo IP, log applicativi, log di accesso, log di crash, informazioni
tecniche sull’uso dell’App
Identificativi tecnici del dispositivo e dell’App (es. Device ID, push token, ID sessione), modello
smartphone, sistema operativo
Identificativi pubblicitari (es. IDFA/GAID/Advertising ID) trattati solo se utilizzati e, ove richiesto, previo
consenso (es. per finalità di misurazione campagne, attribuzione o marketing) ). In caso di presenza
di contenuti promozionali/inserzioni, possono essere trattati anche dati tecnici relativi alla loro
visualizzazione e interazione (es. eventi di visualizzazione/click), secondo quanto indicato nelle
finalità e nelle impostazioni dell’App/dispositivo.
Da dove provengono i dati? (Origine)
I dati personali provengono:
Dall’Utente, tramite inserimento e utilizzo dell’App (registrazione, Garage, patente, segnalazioni,
acquisti, contenuti);
Dal dispositivo, per aspetti tecnici (log, crash, IP, identificativi);
Da fonti/fornitori specializzati, quando necessario per i Servizi: alcune informazioni possono essere
ottenute a partire dalla targa fornita dall’Utente (es. dati assicurativi ove disponibili).
PERCHÉ TRATTIAMO I TUOI DATI? (Finalità e Basi Giuridiche)
Finalità del Trattamento
Base Giuridica (Perché è lecito)
Pagina 2 di 11
1. Erogazione del Servizio (App
& Garage): Creazione account,
gestione del garage virtuale,
promemoria scadenze (veicoli e
patente), consultazione storico.
Esecuzione del Contratto (Art. 6.1.b GDPR) e dei
Termini e Condizioni d'uso.
2. Vendita Report: Elaborazione
ordini e fornitura report.
Esecuzione del Contratto (Art. 6.1.b GDPR).
3. Community e Hosting:
Pubblicazione e hosting dei
contenuti e gestione della
Community (incluse attività di
moderazione, prevenzione abusi e
gestione segnalazioni).
Esecuzione del Contratto (art. 6.1.b GDPR) +
Legittimo interesse del Titolare alla sicurezza e
integrità della piattaforma (art. 6.1.f GDPR).
4. Geolocalizzazione
(foreground, coarse): funzionalità
“nelle vicinanze”, mappe/avvisi
locali, georeferenziazione
segnalazioni su azione dell’Utente.
la posizione è trattata in forma
approssimativa (coarse) e solo
mentre l’App è in uso (foreground).
Nota (Avvisi di sicurezza): gli
avvisi “nelle vicinanze” possono
basarsi su segnalazioni pubblicate
nella Community e/o su
informazioni reperite tramite
fonti/fornitori specializzati, ove
disponibili.
Esecuzione del Contratto e del servizio
richiesto (art. 6.1.b GDPR).
Nota: l’accesso alla posizione avviene solo previa
concessione del permesso di localizzazione del
sistema operativo (requisito tecnico).
5. Adempimenti Amministrativi
e fiscali: Fatturazione, contabilità,
gestione fiscale degli acquisti.
Obbligo di Legge (Art. 6.1.c GDPR).
6. Sicurezza, prevenzione abusi
e Difesa: Prevenzione frodi,
spam, "stalking amministrativo",
abusi nella Community, gestione
incidenti; difesa dei diritti in
giudizio.
Legittimo Interesse del Titolare (Art. 6.1.f GDPR)
alla tutela della sicurezza della Piattaforma.
7. Analisi tecnica e
miglioramento
(crash/bug/performance):
diagnostica, stabilità e
miglioramento dell’App.
Legittimo interesse (art. 6.1.f GDPR) e/o
contratto (art. 6.1.b GDPR) per componenti
strettamente necessari al funzionamento.
8. Misurazione campagne /
attribution / advertising ID (se
attivi): misurazione
Consenso facoltativo (art. 6.1.a GDPR), ove
richiesto, con revoca/gestione dalle impostazioni
dell’App e/o del dispositivo.
Pagina 3 di 11
installazioni/campagne e
attribuzione.
9. Soft-Spam: Email su servizi
analoghi (es. coperture
accessorie).
Disciplina applicabile: art. 130, co. 4, Codice
Privacy.
10. Marketing Diretto
(Newsletter e Offerte PAO): Invio
da parte del Titolare di
comunicazioni commerciali
generiche, newsletter, offerte e
promozioni su servizi/novità
dell’App (via messaggi in-app e/o
e-mail e/o push e/o altri canali
indicati)
Consenso Facoltativo dell'Utente (Art. 6.1.a
GDPR).
11. Profilazione per marketing
personalizzato (se attivata):
personalizzazione
offerte/comunicazioni in base
all’uso dell’App
Consenso separato e facoltativo (art. 6.1.a
GDPR)
12. Comunicazione a Terzi /
Gruppo Facile.it (Marketing e
Profilazione Terzi):
Comunicazione di specifici dati
personali (Targa e Indirizzo E-mail)
a società del Gruppo Facile.it e/o a
partner terzi affinché questi
possano trattarli, in qualità di
Titolari autonomi, per proprie
finalità di marketing diretto e
profilazione commerciale.
Consenso Facoltativo e Specifico dell'Utente
(Art. 6.1.a GDPR).
Canali di comunicazione marketing
Se presti consenso, potremo contattarti tramite: e-mail, notifiche push e/o messaggi in-app.
Le notifiche push di servizio (es. promemoria scadenze, avvisi sicurezza) sono legate al servizio e
possono essere gestite dalle impostazioni del dispositivo. Le notifiche push promozionali (se attivate)
richiedono consenso e sono disattivabili in ogni momento.
A CHI COMUNICHIAMO I DATI? (categorie di Destinatari)?
Nella misura strettamente necessaria per il raggiungimento delle finalità sopra descritte, i dati
personali potranno essere comunicati a:
1) Fornitori che trattano dati per conto del Titolare (Responsabili ex art. 28 GDPR)
fornitori di servizi IT e cloud/hosting e manutenzione applicativa;
fornitori di servizi di invio e-mail, notifiche e gestione comunicazioni di servizio;
fornitori di servizi di mappe/geocoding (per la visualizzazione di mappe e contenuti basati sull’area);
Pagina 4 di 11
fornitori di crash reporting, monitoraggio, analytics e/o attribution (se attivi);
fornitori di sistemi di assistenza e gestione segnalazioni/richieste;
fornitori specializzati e/o banche dati di settore consultati a partire dalla targa per l’erogazione dei
Servizi (ove applicabile).
eventuali fornitori di servizi pubblicitari/monetizzazione e misurazione (se attivi)
2) Soggetti che agiscono quali Titolari autonomi
provider di pagamento e/o Store (Apple/Google) per la gestione delle transazioni e dei relativi
adempimenti, secondo le rispettive privacy policy. Il Titolare non tratta i dati completi della carta di
pagamento e riceve solo informazioni di esito e identificativi della transazione;
autorità pubbliche ed enti competenti, nei casi previsti dalla legge o su ordine vincolante;
professionisti e consulenti (es. legali, commercialisti, revisori) nei limiti necessari per obblighi di legge
e tutela dei diritti.
3) Personale autorizzato
dipendenti e collaboratori del Titolare, debitamente autorizzati e istruiti, vincolati alla riservatezza.
Partner commerciali e Società del Gruppo: Esclusivamente previo tuo consenso specifico e facoltativo
(espresso tramite l'apposita checkbox), i dati personali (in particolare: Targa ed E-mail) potranno
essere comunicati a società del Gruppo Facile.it e/o a partner operanti nei settori assicurativo e
automotive. Tali soggetti tratteranno i dati in qualità di Titolari autonomi per inviarti proprie
comunicazioni promozionali o offerte personalizzate (Marketing Terzi). In mancanza di consenso, i
dati non saranno comunicati e resteranno riservati all'interno della Società.
Elenco dei Responsabili: l’elenco aggiornato dei Responsabili del trattamento è disponibile su
richiesta ai contatti indicati nella presente Informativa.
I dati vengono trasferiti al di fuori dell’Unione Europea?
L’infrastruttura principale è ospitata nello Spazio Economico Europeo. Tuttavia, alcuni fornitori di
servizi (es. assistenza tecnica, strumenti di analytics e misurazione campagne, come ad es.
Facebook SDK o simili) comportano il trasferimento di dati verso Paesi terzi, in particolare verso gli
Stati Uniti d'America (USA). o verso Paesi terzi.
In tali casi, il trasferimento avverrà nel rispetto del Capo V GDPR, adottando:
decisioni di adeguatezza della Commissione Europea, oppure
Clausole Contrattuali Standard (SCC) e, se necessario, misure supplementari (es. cifratura,
minimizzazione, controlli di accesso).
Per quanto tempo conservate i dati?
Conserviamo i dati personali per il tempo strettamente necessario a perseguire le finalità indicate in
questa Informativa e, in ogni caso, nel rispetto del principio di minimizzazione e dei termini di legge. In
particolare:
1) Account, Garage e Patente
Pagina 5 di 11
Dati dell’Account, Dati Garage (incl. targa, dati veicolo e scadenze) e Dati Patente (se inseriti): fino
alla cancellazione dell’Account.
Dopo la cancellazione: A seguito della richiesta di cancellazione, i dati identificativi diretti dell'Utente
(es. Nome, Cognome, E-mail, Telefono) vengono eliminati dai sistemi di produzione senza
ingiustificato ritardo; le copie presenti nei backup vengono sovrascritte o eliminate entro 14 giorni
(tempi tecnici di rotazione).
Eccezione Targa: Tuttavia, l'Utente prende atto che il solo dato relativo alla Targa potrà essere
conservato in forma anonimizzata o pseudonimizzata (es. tramite tecniche di hashing crittografico o
dissociazione irreversibile), in modo da non essere più riconducibile all'identità dell'Utente, per finalità
statistiche aggregate, di analisi del parco circolante o di sicurezza della Piattaforma.
2) Storico ricerche e verifiche
Per “storico ricerche e verifiche” si intendono i dati relativi alle attività svolte nell’App, quali: targhe
ricercate o verificate, data e ora dell’operazione, tipologia di verifica/servizio richiesto e relativo esito,
associati al profilo Utente.
Periodo di conservazione: Lo storico è conservato nel database, in forma associata al profilo, per tutta
la durata di attivazione dell’Account, al fine di consentire all'Utente la consultazione continuativa delle
proprie attività pregresse (funzionalità essenziale del Servizio).
Al momento della cancellazione dell’Account (su richiesta dell'Utente o per chiusura definitiva del
rapporto), i dati saranno cancellati o anonimizzati in modo irreversibile, salvo eventuali obblighi di
conservazione specifici per finalità difensive o fiscali (es. conservazione della prova di acquisto dei
Report a pagamento).
3) Report acquistati e dati fiscali/contabili
File dei Report: disponibili per il download nell’area utente per 24 mesi dalla data di acquisto (o fino
alla cancellazione dell’Account, se precedente).
Dati amministrativi, fiscali e contabili dell’operazione (es. fatture/ricevute, codice fiscale se richiesto al
primo acquisto, identificativi di transazione e informazioni necessarie a dimostrare l’acquisto):
conservati per 10 anni dalla data dell’operazione, per obblighi civilistici e fiscali.
4) Contenuti Community (UGC) – foto, post, segnalazioni, commenti/chat pubbliche
In caso di cancellazione dell’Account (recesso), tutti i contenuti generati e pubblicati dall'Utente sulla
Piattaforma (inclusi foto, segnalazioni, post, commenti e messaggi in chat pubblica) saranno
automaticamente rimossi dalla visibilità pubblica (cancellazione dal front-end). Non saranno più visibili
agli altri utenti.
Conservazione Difensiva (Back-end): Tuttavia, l'Utente prende atto che i contenuti rimossi dalla
visibilità pubblica potranno essere conservati dal Titolare in archivi di sicurezza (back-up segregati e
non accessibili a terzi) per un periodo massimo di 12 mesi dalla cancellazione, esclusivamente per
finalità di accertamento, esercizio o difesa di un diritto in sede giudiziaria (es. per rispondere a
richieste dell'Autorità in caso di contenuti illeciti pubblicati prima della cancellazione). Decorso tale
termine, saranno eliminati o anonimizzati in modo irreversibile.
I contenuti possono rimanere pubblicati fino alla loro rimozione; in caso di segnalazione (funzione
“Segnala” in App) o verifiche interne, il Titolare può rimuovere/limitare la visibilità dei contenuti che
risultino illeciti, non pertinenti o eccedenti (es. includano dati personali di terzi non necessari). Su
Pagina 6 di 11
richiesta o segnalazione, il Titolare può rimuovere/oscurare contenuti che rendano identificabili
persone o che violino regole/diritti.
Nota su volti e targhe (assenza blurring automatico): la Piattaforma non applica automaticamente
sistemi di oscuramento (blurring). Ti invitiamo a caricare immagini limitate a quanto necessario (es.
primo piano della targa pertinente) evitando persone o dati di terzi. Il Titolare si riserva di intervenire in
moderazione (rimozione/oscuramento) in caso di segnalazioni o violazioni.
Nota (segnalazioni “Furto”): le segnalazioni “Furto” sono contenuti pubblici inseriti dagli Utenti e
possono essere soggette a rimozione/limitazione in caso di abuso o segnalazioni false/strumentali. Il
Titolare adotta misure di prevenzione abusi e può richiedere elementi di riscontro o intervenire in
moderazione, nei limiti tecnicamente possibili.
5) Dati di Geolocalizzazione (GPS)
Funzionalità “nelle vicinanze” (es. avvisi “furti vicino a te”): la posizione è trattata in tempo reale per
erogare la funzione e non viene storicizzata in forma associata all’Utente, salvo il tempo tecnico
strettamente necessario all’esecuzione della richiesta.
Segnalazioni georeferenziate: se la segnalazione include una georeferenziazione, i dati di
localizzazione associati alla segnalazione restano trattati/conservati per il tempo in cui la
segnalazione rimane pubblicata, salvo rimozione/oscuramento.
6) Log tecnici e di sicurezza
IP e log di accesso: conservati per 12 mesi per sicurezza, prevenzione abusi/frodi e difesa. Il periodo
può essere esteso solo per il tempo strettamente necessario in caso di incidenti di sicurezza o
richieste dell’Autorità.
Log di accessi con privilegi elevati/amministrativi: conservati per un periodo congruo non inferiore a 6
mesi, con misure di integrità e completezza, salvo estensioni necessarie per incidenti o richieste
dell’Autorità.
7) Dati tecnici e di utilizzo dell’App (device, crash, analytics/attribution)
Identificativi tecnici del dispositivo/app (es. Device ID, token di sessione/push), informazioni su
dispositivo e sistema operativo, e log di crash: conservati per il tempo necessario a garantire
funzionamento, sicurezza e manutenzione dell’App e, di regola, non oltre 12 mesi, salvo necessità di
analisi di malfunzionamenti o gestione di incidenti.
Identificativi pubblicitari (es. Advertising ID), se utilizzati per misurazione
campagne/attribution: trattati solo se attivi e, ove richiesto, fino a revoca e comunque secondo
tempi coerenti con la finalità dichiarata e con le impostazioni dell’Utente/dispositivo.
Sono obbligato a fornire i dati?
I dati necessari (es. registrazione, Garage, acquisto Report) sono richiesti per erogare i Servizi.
Marketing, profilazione e (eventuale) comunicazione a partner sono facoltativi: il mancato consenso
non limita l’uso dell’App.
Geolocalizzazione è opzionale: senza permesso, l’App funziona ma non sono disponibili le funzioni
“nelle vicinanze”/georeferenziazione (ove previste).
Cosa accade se non lo faccio?
Pagina 7 di 11
Il mancato conferimento dei dati obbligatori comporterà l'impossibilità di evadere la richiesta e di
erogare il servizio. Il mancato conferimento dei dati facoltativi (es. consensi marketing) non avrà
alcuna conseguenza sulla possibilità di utilizzare i servizi della piattaforma.
Sono eseguiti dei processi decisionali automatizzati e/o attività di Profilazione?
Marketing: previo consenso, invio di newsletter/offerte (e-mail e/o push).
Soft-spam (se attivato): offerte su servizi analoghi via e-mail con opt-out sempre disponibile.
Profilazione (consenso separato): personalizzazione offerte/comunicazioni in base all’uso dell’App
(Garage, Report, storico; area geografica solo se la geolocalizzazione è attiva).
Conservazione profili: fino a revoca e comunque non oltre 24 mesi dall’ultima interazione significativa.
Nessuna decisione automatizzata ex art. 22 GDPR con effetti giuridici o analogamente significativi.
I TUOI DIRITTI (Artt. 15-22 GDPR)
In qualità di interessato, hai il diritto in qualunque momento di:
a) accedere ai dati in nostro possesso, e di chiederne copia, salvo nel caso in cui l’esercizio del
diritto leda i diritti e le libertà di altre persone fisiche;
b) chiedere la rettifica dei dati eventualmente incompleti o inesatti;
c) chiedere la cancellazione dei dati, salve le esclusioni o limitazioni stabilite dalla normativa
applicabile (es. dall’art. 17 § 3 GDPR);
d) chiedere la limitazione del trattamento, ove ricorrano i presupposti e salve le esclusioni stabilite
dall’art. 18 § 2 GDPR;
e) richiedere la portabilità dei dati (ossia riceverli in un formato strutturato, di uso comune e leggibile
da dispositivo automatico, per poterli trasmettere ad altro Titolare senza impedimenti), nei limiti in
cui il trattamento sia basato sul consenso o sulla necessità di esecuzione di un contratto, ove
tecnicamente possibile e salvo nel caso in cui l’esercizio del diritto leda i diritti e le libertà di altre
persone fisiche;
f) proporre reclamo al Garante per la Protezione dei Dati Personali (in Italia,
www.garanteprivacy.it), o all’Autorità Garante dello Stato dell’UE in cui risiedi abitualmente o
lavori, oppure del luogo ove si è verificata la presunta violazione.
Diritto di opposizione: il Cliente può inoltre opporsi al trattamento del Suoi dati per finalità di
marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing, cliccando
sul link di disiscrizione presente in ogni comunicazione commerciale o contattandoci ai recapiti indicati
e basato sul legittimo interesse per motivi connessi alla propria situazione particolare (es. pregiudizio
all’onore, alla reputazione, al decoro), salva la dimostrazione da parte del Titolare di un interesse
legittimo cogente e prevalente a norma dell’art. 21.1 GDPR, e salvo che il trattamento sia necessario
per accertamento, esercizio o difesa di un diritto in sede giudiziaria.
L’esercizio dei diritti di cui sopra può essere inoltre ritardato, limitato o escluso nei casi previsti dall’art.
2-undecies d. lgs. n. 196/2003.
Chi posso contattare per domande o per l’esercizio dei miei diritti?
Per richieste privacy o esercizio dei diritti:
E-mail: [●]
Posta: PAO S.r.l. – Via San Giovanni Bosco n. 6 – 31100 Treviso (TV)
Aggiornamenti dell’informativa
Potremmo aggiornare questa informativa per evoluzioni del Servizio o modifiche normative. La
versione aggiornata sarà pubblicata in App.
Pagina 8 di 11
NOTA BENE
1) Le informazioni qui presenti riguardano i trattamenti effettuati sui dati personali raccolti tramite
l’Applicazione, in relazione ai servizi descritti nella presente Informativa. Nel caso in cui Lei avvii con noi una
relazione che vada oltre a quanto esposto attraverso l'Applicazione, potrebbero venirLe sottoposte ulteriori
informazioni in merito al trattamento dei dati personali.
2) Questa Privacy Policy è in vigore a partire dalla data indicata in intestazione; ci riserviamo di modificarne il
contenuto, in parte o completamente, anche a seguito di variazioni della Normativa Privacy. Effettueremo la
Pubblicazione sull'Applicazione della versione aggiornata della Privacy Policy e da quel momento essa sarà
vincolante: Lei è perciò invitato a visitare con regolarità questa sezione.
3) Non raccogliamo intenzionalmente informazioni personali riferite a persone fisiche che, in base al proprio
ordinamento nazionale di provenienza, sono prive della capacità legale di agire ai fini della stipula di
contratti. Nel caso in cui informazioni su tali soggetti fossero registrate, le cancelleremo in modo tempestivo,
su richiesta dell’Interessato o di chi eserciti la potestà su di esso.
GLOSSARIO
Applicazione” o “App”: l’applicazione mobile "Targa 360" disponibile sugli store digitali (Apple App Store e
Google Play Store).
“Autorità di Controllo”: l’autorità pubblica indipendente istituita da uno Stato dell’Unione Europea, o dall’Unione
Europea stessa, incaricata di sorvegliare l’applicazione della Normativa Privacy (per l’Italia, il Garante per la
Protezione dei Dati Personali, http://www.garanteprivacy.it).
“Autorità”: ente o organizzazione, pubblica o privata, con poteri amministrativi, giudiziari, di polizia, disciplinari,
di vigilanza.
“Autorizzato”: la persona fisica, posta sotto la diretta autorità del Titolare, che riceve da quest’ultimo istruzioni
sul Trattamento di Dati Personali, ai sensi e per gli effetti dell’art. 29 del GDPR.
“Codice Privacy”: il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni (in particolare ad opera del D.
Lgs. n. 101/2018).
“Comitato” o “EDPB”: il Comitato europeo per la protezione dei dati, istituito dall’art. 68 del GDPR e disciplinato
dagli artt. da 68 a 76 del GDPR, che sostituisce il WP29 dal 25/5/2018.
“Comunicazione”: “il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall’interessato,
dal rappresentante del titolare nel territorio dell’Unione europea, dal responsabile o dal suo rappresentante nel
territorio dell’Unione europea, dalle persone autorizzate, ai sensi dell’articolo 2-quaterdecies, al trattamento dei
dati personali sotto l’autorità diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro
messa a disposizione, consultazione o mediante interconnessione” (come definita all’art. 2-ter, comma 4, lett. a
del Codice Privacy).
“Cookie”: stringhe di testo che i siti web visitati dagli utenti (cd. Publisher, o “prima parte”, ossia il gestore del
Sito) ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano all’interno del dispositivo
terminale dell’utente medesimo, perché siano poi ritrasmessi agli stessi siti alla visita successiva.
“Dati di Navigazione”: sono i dati che i sistemi informatici e le procedure software preposte al funzionamento del
sito acquisiscono, nel corso del loro normale esercizio, e la cui trasmissione è implicita nell'uso dei protocolli di
comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati
identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti
da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio
dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource
Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la
dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon
fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati,
necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: ottenere informazioni statistiche
sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di
provenienza, ecc.); controllare il corretto funzionamento dei servizi offerti.
“Dato Personale”: “qualsiasi informazione riguardante una persona fisica identificata o identificabile
(«interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o
Pagina 9 di 11
indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati
relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica,
fisiologica, genetica, psichica, economica, culturale o sociale”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del
GDPR).
“Destinatario”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve
comunicazione di dati personali, che si tratti o meno di Terzi”, come definito dall’art. 4, sottoparagrafo 1, n. 9, del
GDPR.
“Diffusione”: “il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante
la loro messa a disposizione o consultazione” (come definita all’art. 2-ter, comma 4, lett. b del Codice Privacy).
“GDPR”: il Regolamento UE 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento
dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento
generale sulla protezione dei dati)”.
Identificativi del Dispositivo: identificativi tecnici utilizzati sui dispositivi mobili (es. Device ID, token di
sessione) e, se utilizzati, identificativi pubblicitari del dispositivo (es. Advertising ID/IDFA/GAID) che possono
essere impiegati per riconoscere l’App o il dispositivo, misurare le performance e/o supportare funzionalità di
marketing, secondo quanto indicato nella presente Informativa e nelle impostazioni dell’App/dispositivo.
“Interessato”: “persona fisica identificata o identificabile”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del
Regolamento UE 2016/679 (c.d. “GDPR”).
“Limitazione”: “il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro”,
come definita all’art. 4, sottoparagrafo 1, n. 3, del GDPR.
“Marketing”: singolarmente o cumulativamente le finalità di invio di materiale anche promozionale, di
comunicazione commerciale, di vendita diretta e di compimento di ricerche di mercato, o di somministrazione di
questionari di gradimento.
“Normativa” o “Normative”: una o più degli insiemi di norme indicati, nel presente documento, come Normativa
Privacy e Normativa Applicabile.
“Normativa Applicabile”: una qualunque disposizione, di qualunque rango, appartenente al diritto italiano o a
quello dell’Unione Europea, in qualunque modo applicabile al Sito e/o ai Servizi.
“Normativa Privacy”: il Regolamento UE 2016/679 (“GDPR”), il D. Lgs. 196/2003 e successive modificazioni e/o
integrazioni (“Codice Privacy”), nonché i provvedimenti adottati dall’Autorità di Controllo in esecuzione dei
compiti stabiliti dal GDPR e dal Codice Privacy, e l’ulteriore normativa applicabile, di qualunque rango, inclusi i
pareri e le linee guida elaborati dal Comitato.
“Profilazione”: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati
personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o
prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze
personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”,
come definita all’art. 4, sottoparagrafo 1, n. 4, del GDPR.
“Pubblicazione”: l’azione con la quale il Titolare comunica un’informazione sul Sito, senza l’attuazione di
procedure che ne impongano al Visitatore la visualizzazione.
“Responsabile”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati
personali per conto del titolare del trattamento”, come definito dall’art. 4, sottoparagrafo 1, n. 8, del GDPR.
“Terzo”: “la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il
titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali
sotto l'autorità diretta del titolare o del responsabile”, come definito dall’art. 4, sottoparagrafo 1, n. 10, del GDPR..
“Titolare”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o
insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”, come definito dall’art. 4,
sottoparagrafo 1, n. 7, del GDPR.
“Trattamento”: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi
automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione,
l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione,
l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il
raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”, come definito dall’art.
4,sottoparagrafo 1, n. 2, del GDPR.
Pagina 10 di 11
LE ICONE
Alcune Icone sono tratte dal "DaPIS (Data Protection Icon Set)" creato dal CIRSFID, Università di Bologna e
Accademia di Belle Arti di Bologna (http://gdprbydesign.cirsfid.unibo.it/dapis-the-data-protection-icon-set/),
rilasciato con licenza Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0)
(https://creativecommons.org/licenses/by-sa/4.0/).
Pagina 11 di 11
