Informativa sulla Privacy

cargratis.com

Ultimo aggiornamento: 7 luglio 2026

La presente informativa descrive come Svroom raccoglie, utilizza, conserva e comunica i dati personali di chi visita il Sito Web (“Utente”) e di chi acquista i servizi commercializzati tramite il Sito Web o si registra all’area riservata (“Cliente”).

Per i termini definiti non chiariti nella presente informativa (ad es. “Servizio”, “Pacchetto”) si rinvia alle Condizioni Generali di Contratto pubblicate sul Sito Web.

Indice

Titolare del trattamento
Categorie di dati raccolti e utilizzati
Finalità e basi giuridiche del trattamento
Destinatari dei dati e trasferimenti extra-UE
Tempi di conservazione
Diritti dell’interessato
Contatti del Titolare
Responsabile della protezione dei dati (RPD)
Cookie
Utilizzo di sistemi di intelligenza artificiale
Aggiornamenti dell’informativa

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il Sito Web è Svroom S.r.l., società a responsabilità limitata di diritto italiano con sede legale in Corso Piave 68, Cutrofiano (LE), C.F./P.IVA 05472790756, iscritta al Registro delle Imprese di Lecce, PEC [email protected], email [email protected].

2. Categorie di dati raccolti e utilizzati

2.1 Dati forniti dall’Utente o dal Cliente

Raccogliamo i dati personali che l’Utente o il Cliente ci fornisce direttamente nei seguenti contesti:

Acquisto di un servizio: dati identificativi e di contatto del venditore privato (nome, cognome, indirizzo, codice fiscale ove necessario per la fatturazione, email, telefono), dati del veicolo posto in vendita (targa, numero di telaio, allestimento, chilometraggio, condizioni dichiarate), dati di pagamento gestiti per il tramite di fornitori di servizi di pagamento (par. 4).
Contatti con il Servizio Clienti tramite email, telefono, Live Chat, WhatsApp o canali social: nome, contatti, contenuto della comunicazione.
Registrazione e gestione dell’area riservata: dati anagrafici e di contatto, dati del veicolo, credenziali di accesso (email e password) o credenziali di terzi (Facebook, Google, Apple — si veda il par. 2.3).
Iscrizione a comunicazioni di marketing personalizzate: dati anagrafici, informazioni sugli acquisti, sui veicoli inseriti e sui comportamenti di navigazione.
Recensioni, sondaggi e contenuti pubblicati: contenuto della recensione, nickname o pseudonimo, eventuali dati identificativi dell’autore.
Partecipazione a promozioni o concorsi: i dati necessari alla partecipazione, indicati di volta in volta nell’informativa specifica dell’iniziativa.

Dati del veicolo riferibili a terzi. La targa, il numero di telaio e gli altri dati del veicolo possono essere riferibili in modo identificativo a una persona fisica diversa dall’Utente/Cliente (ad esempio il precedente proprietario): in tal caso l’Utente/Cliente garantisce di avere titolo a fornirli per le finalità di cui al par. 3 e tiene Svroom indenne da pretese di terzi.

2.2 Dati raccolti automaticamente

Dati di navigazione: informazioni tecniche relative alla visita e all’utilizzo del Sito Web (indirizzo IP, dispositivo, browser, sistema operativo, pagine visitate, durata della visita, log di accesso). Il dettaglio delle informazioni raccolte tramite cookie e tecnologie simili è disponibile nella Cookie Policy (par. 9).
Registrazione delle chiamate al Servizio Clienti per controllo qualità, formazione del personale e tutela in eventuali controversie.
Dati di interazione con le nostre comunicazioni (ad es. clic, aperture, frequenza di interazione con le email).
Informazioni anti-frode ricevute da fornitori terzi nei limiti consentiti dalla normativa.
Dati sulla condizione del veicolo generati dalla perizia visuale AI.

2.3 Accesso tramite Facebook, Google e Apple

L’Utente può registrarsi e accedere all’area riservata anche tramite il proprio account Facebook, Google o Apple. In tal caso, il provider terzo ci comunica i dati di profilo che l’Utente ha autorizzato a condividere (ad es. nome, indirizzo email, immagine di profilo, ID utente associato all’account) e registriamo che l’accesso è avvenuto tramite tale provider. I dati condivisi dipendono dalle impostazioni di privacy configurate sul rispettivo provider, che l’Utente è invitato a verificare prima di effettuare il collegamento.

L’utilizzo di questi servizi può comportare il trasferimento di dati al di fuori dell’UE da parte del provider, secondo le rispettive informative:

Facebook/Meta: https://it-it.facebook.com/policy.php
Google: https://policies.google.com/privacy?hl=it
Apple: https://support.apple.com/en-us/HT208650

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità di seguito indicate, ciascuna con la propria base giuridica ai sensi dell’art. 6 del GDPR e della normativa italiana applicabile.

A. Erogazione dei servizi e gestione del rapporto contrattuale

Per consentire all’Utente/Cliente di acquistare e fruire dei servizi commercializzati tramite il Sito Web, redazione dei testi di annuncio, calcolo del prezzo di mercato, alert sulla concorrenza, produzione del video professionale, predisposizione del piano editoriale e consegna della guida alla vendita. Comprende altresì la registrazione e gestione dell’account personale.
Base giuridica: esecuzione del contratto o misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR). Per l’accesso tramite credenziali di terzi (par. 2.3): consenso dell’interessato (art. 6.1.a GDPR).

B. Adempimenti di legge, contabili e fiscali

Per emissione delle fatture, tenuta delle scritture contabili, comunicazioni alle autorità competenti, adempimenti antiriciclaggio ove applicabili e gestione di richieste delle autorità giudiziarie e di pubblica sicurezza.
Base giuridica: adempimento di obblighi di legge (art. 6.1.c GDPR).

C. Assistenza Clienti

Per gestire richieste, segnalazioni e reclami, anche tramite registrazione delle chiamate al Servizio Clienti per controllo qualità e formazione del personale.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse del Titolare a garantire la qualità dei servizi (art. 6.1.f GDPR).

D. Sicurezza del Sito Web e prevenzione delle frodi

Per garantire la sicurezza del Sito Web, prevenire usi impropri e attività fraudolente, anche tramite informazioni ricevute da fornitori terzi di servizi anti-frode.
Base giuridica: legittimo interesse del Titolare alla sicurezza e prevenzione delle frodi (art. 6.1.f GDPR) e, ove applicabile, obblighi di legge (art. 6.1.c GDPR).

E.1 Marketing diretto via email su servizi analoghi (opt-out)

Se il Cliente ha acquistato un servizio tramite il Sito Web, possiamo utilizzare l’indirizzo email da lui comunicato per inviargli, senza necessità di un suo preventivo consenso, comunicazioni commerciali via email aventi ad oggetto esclusivamente servizi analoghi a quelli già acquistati. Al momento della raccolta del dato e in ogni successiva comunicazione, il Cliente è informato della possibilità di opporsi a tale trattamento, in modo agevole e gratuito, sia mediante apposito link “disiscriviti” presente in ciascuna email sia scrivendo a [email protected]. In caso di opposizione, l’invio di tali comunicazioni cessa.
Base giuridica: legittimo interesse del Titolare al marketing diretto dei propri servizi analoghi (art. 6.1.f GDPR), ai sensi dell’art. 130, comma 4, del Codice Privacy (cd. “soft spam”) e del Considerando 47 GDPR.

E.2 Marketing personalizzato multicanale e profilazione (consenso)

Previo consenso specifico, libero ed informato dell’interessato, trattiamo i dati personali per inviare comunicazioni commerciali, promozionali e di marketing via email, SMS, notifiche push, messaggistica istantanea (es. WhatsApp), telefono o posta cartacea, relative ai servizi di Svroom e dei suoi partner, newsletter, inviti a eventi, indagini di mercato e di soddisfazione; svolgere attività di profilazione, intesa come analisi automatizzata delle abitudini, delle preferenze e dei comportamenti dell’Utente/Cliente, sulla base dei servizi acquistati, dei veicoli inseriti, delle interazioni con il Sito Web e con le nostre comunicazioni, al fine di personalizzare i contenuti e l’offerta proposti. Il consenso al marketing multicanale e quello alla profilazione sono raccolti separatamente e possono essere prestati o negati in modo distinto e indipendente. Ciascun consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca; la revoca avviene tramite il link presente nelle comunicazioni elettroniche, dall’area riservata o scrivendo a [email protected].
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR; per le comunicazioni elettroniche, art. 130, commi 1 e 2, del Codice Privacy).

E.3 Gestione di recensioni e contenuti pubblicati dagli utenti

Per consentire all’Utente/Cliente di pubblicare recensioni, valutazioni e commenti sui nostri servizi, gestirne la moderazione e rispondervi. La pubblicazione del contenuto avviene su iniziativa dell’interessato; nel caso in cui la pubblicazione comporti la diffusione di dati personali (es. nome o pseudonimo), il relativo consenso è raccolto al momento della pubblicazione.
Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR), legittimo interesse del Titolare a raccogliere feedback sui propri servizi (art. 6.1.f GDPR) e, per la pubblicazione del contenuto, consenso dell’interessato (art. 6.1.a GDPR).

E.4 Promozioni, concorsi e operazioni a premio

Per la gestione della partecipazione a promozioni, concorsi a premi e operazioni promozionali organizzati da Svroom o da partner. In tali casi all’Utente/Cliente è sempre resa, prima della raccolta dei dati, un’informativa specifica relativa alla singola iniziativa, che integra la presente.
Base giuridica: esecuzione del regolamento di concorso o promozione, equiparabile a un contratto (art. 6.1.b GDPR), obblighi di legge applicabili alle operazioni a premio (art. 6.1.c GDPR; D.P.R. 430/2001) e, ove richiesto, consenso dell’interessato (art. 6.1.a GDPR).

F. Analisi statistiche e miglioramento dei servizi

Per analizzare l’utilizzo del Sito Web in forma aggregata o pseudonimizzata e migliorare l’offerta.
Base giuridica: legittimo interesse del Titolare allo sviluppo dei propri servizi (art. 6.1.f GDPR).

G. Difesa in giudizio

Per accertare, esercitare o difendere un diritto in sede giudiziaria, stragiudiziale o amministrativa.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e obblighi di legge (art. 6.1.c GDPR).

H. Operazioni straordinarie e cessione di azienda o di ramo

In caso di operazioni di riorganizzazione societaria, fusione, scissione, conferimento, cessione di azienda o di ramo d’azienda, ovvero cessione di rapporti contrattuali nell’ambito di tali operazioni, i dati personali degli Utenti e dei Clienti possono essere trasferiti al soggetto cessionario o avente causa, anche in fase preliminare di due diligence. In tali ipotesi il trasferimento avviene nel rispetto delle seguenti condizioni di liceità:

comunicazione preventiva agli interessati, ove possibile, con indicazione del soggetto cessionario, delle finalità del trasferimento e delle modalità con cui esercitare i propri diritti;
limitazione dei dati trasferiti a quanto strettamente necessario all’operazione e, nella fase di due diligence, in forma aggregata o pseudonimizzata ove possibile, con vincoli contrattuali di riservatezza e di utilizzo dei dati ai soli fini dell’operazione;
continuità delle garanzie a favore degli interessati: il soggetto cessionario assume gli stessi obblighi del Titolare cedente in materia di protezione dei dati personali, comprese le finalità e le basi giuridiche del trattamento e i diritti già riconosciuti agli interessati;
informativa di aggiornamento agli interessati, a perfezionamento dell’operazione, sull’identità del nuovo Titolare del trattamento e sulle eventuali modifiche all’informativa;
facoltà dell’interessato di opporsi al trasferimento dei dati trattati sulla base del legittimo interesse e di revocare i consensi precedentemente prestati per le finalità fondate sul consenso, fatta salva la prosecuzione dei trattamenti necessari all’esecuzione di contratti in essere e all’adempimento di obblighi di legge.

Base giuridica: legittimo interesse del Titolare e del soggetto cessionario o avente causa alla realizzazione dell’operazione e alla continuità dei rapporti contrattuali (art. 6.1.f GDPR), nonché, per la prosecuzione dei rapporti in essere, esecuzione del contratto (art. 6.1.b GDPR) e adempimento di obblighi di legge (art. 6.1.c GDPR).

Strumenti di trattamento. Le finalità sopra indicate sono perseguite con strumenti tradizionali e, in particolare per le finalità A, E.2 e F, mediante sistemi di intelligenza artificiale (par. 10).

4. Destinatari dei dati e trasferimenti extra-UE

I dati personali sono trattati dal personale autorizzato di Svroom e possono essere comunicati ai seguenti soggetti, che agiscono come responsabili del trattamento ex art. 28 GDPR, contitolari o titolari autonomi a seconda dei casi:

fornitori di servizi tecnici (hosting, cloud, calcolo del prezzo di mercato, alert sugli annunci);
provider tecnologico per il servizio di ottimizzazione delle fotografie del veicolo tramite applicazione mobile dedicata: AutoFox GmbH, con sede in Germania (Unione Europea);
provider tecnologico per il servizio di ispezione veicolare AI (Check Pro): tchek, con sede in Francia (Unione Europea);
fornitori di servizi di pagamento e anti-frode;
fornitori di servizi di marketing, advertising, CRM e analytics, incluse piattaforme social e network pubblicitari;
consulenti professionali (legali, fiscali, contabili, revisori) e società di recupero crediti;
autorità pubbliche, giudiziarie, di vigilanza e di polizia, nei casi previsti dalla legge;
soggetti coinvolti in operazioni straordinarie e relative attività di due diligence, alle condizioni e con le garanzie indicate al par. 3, lett. H.

5. Tempi di conservazione

Contratto e acquisto servizi: per la durata del rapporto e 10 anni successivi (art. 2220 c.c.).
Account: per la durata della registrazione e fino a richiesta di cancellazione; in caso di inattività può essere disattivato.
Dati di navigazione e cookie: secondo i tempi della Cookie Policy; log tecnici di norma non oltre 12 mesi.
Marketing soft spam (E.1): fino all’opposizione e comunque non oltre 24 mesi dall’ultima interazione.
Marketing multicanale e profilazione (E.2): fino a revoca del consenso e non oltre 24 mesi (marketing) e 12 mesi (profilazione) dall’ultima interazione.
Difesa in giudizio: nei termini di prescrizione di legge.

Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo obblighi di legge.

6. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’Utente/Cliente ha diritto di:

accedere ai propri dati (art. 15);
rettificare dati inesatti o incompleti (art. 16);
ottenere la cancellazione (“diritto all’oblio”, art. 17);
ottenere la limitazione del trattamento (art. 18);
ottenere la portabilità dei dati (art. 20);
opporsi al trattamento fondato sul legittimo interesse e, in ogni momento, al marketing diretto e profilazione (art. 21);
non essere sottoposto a decisioni unicamente automatizzate (art. 22);
revocare il consenso (art. 7);
proporre reclamo al Garante (garanteprivacy.it) o ad altra autorità competente (art. 77).

I diritti possono essere esercitati gratuitamente scrivendo a [email protected] o alla PEC del Titolare. Rispondiamo entro 30 giorni, prorogabili di 60 in casi complessi.

7. Contatti del Titolare

Svroom S.r.l.
Sede legale: Corso Piave 68, Cutrofiano (LE)
C.F./P.IVA: 05472790756
Iscrizione Registro Imprese di Lecce
PEC: [email protected]
Email: [email protected]

8. Responsabile della protezione dei dati (RPD)

Allo stato, Svroom non ha designato un RPD/DPO, non ricorrendone i presupposti obbligatori ai sensi dell’art. 37 GDPR. Per ogni richiesta è possibile rivolgersi al Titolare ai recapiti del par. 7.

9. Cookie

Il Sito Web utilizza esclusivamente cookie tecnici, necessari al suo corretto funzionamento e all’erogazione dei servizi richiesti (cookie di navigazione, di funzionalità e di sicurezza). Tali cookie non richiedono consenso preventivo ai sensi dell’art. 122 Codice Privacy. Il Sito Web non installa cookie di profilazione o marketing, né analytics di terze parti non assimilati ai tecnici. Per il dettaglio si rinvia alla Cookie Policy.

10. Utilizzo di sistemi di intelligenza artificiale

Nell’erogazione dei servizi Svroom impiega sistemi di IA per:

ottimizzazione delle fotografie del veicolo, nel rispetto della fedeltà dell’immagine;
calcolo del prezzo di mercato del veicolo a concessionario e tra privati;
selezione di annunci simili ai fini del servizio di alert sulla concorrenza;
generazione assistita dei testi di annuncio;
ispezione veicolare e generazione dei dati sulla condizione del veicolo tramite perizia visuale AI;
gestione di processi e attività interne.

Gli output dei sistemi di IA hanno valore di supporto: la decisione finale resta sempre dell’Utente/Cliente, che non è sottoposto a decisioni unicamente automatizzate ex art. 22 GDPR. Svroom rispetta il Regolamento (UE) 2024/1689 (“AI Act”) e adotta misure tecniche e organizzative volte a garantire qualità, trasparenza e sicurezza. Info: [email protected].

11. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in conseguenza di modifiche normative o dei servizi. La versione vigente è quella pubblicata sul Sito Web con la data di ultimo aggiornamento. In caso di modifiche sostanziali sarà data notizia tramite avviso e/o comunicazione diretta.

Data di pubblicazione: 7 luglio 2026