Privacy — Buyer24 Aste

1. Chi è il Titolare del trattamento

Questa informativa vale per: l'applicazione web Buyer24 Aste (aste.buyer24.it), la sua estensione per Chrome ("Buyer24 Aste — Invia la pagina"), e le attività di contatto commerciale verso potenziali clienti (concessionari e commercianti auto) descritte al punto 6.

2. Che dati trattiamo e perché

2.1 Dati dell'account (dealer che usa Buyer24)

2.2 Il testo delle pagine d'asta che incolli o invii

Quando incolli il testo di una pagina d'asta (a mano o con l'estensione Chrome), il testo viene letto dai nostri lettori automatici (e, se non riconosciuto, da un fornitore di intelligenza artificiale, vedi punto 5) per estrarre i lotti, i prezzi, i danni dichiarati e le perizie. Per i dealer normali il testo intero della pagina non viene conservato: se ne ricava solo la lista dei lotti analizzati, che resta nel tuo account. Solo per l'account amministratore e per account esplicitamente autorizzati (usati per allenare i lettori con pagine vere) il testo intero viene salvato, fino a un massimo di 400 pagine, con testo troncato a 300.000 caratteri.

2.3 Osservazioni di chiusura asta

Quando un'asta sta per chiudere, l'app (o l'estensione, in automatico — vedi punto 4) registra marca, modello, anno, chilometri, prezzo battuto, secondi alla chiusura e valore di rivendita di riferimento del lotto. Questi dati (non il testo della pagina) restano legati al tuo account e vengono anche usati in forma aggregata per modello e anno — non per singolo annuncio o venditore — per calcolare "a quanto chiude di solito" un certo modello a beneficio di tutti i dealer che usano Buyer24, incluso te. Questo trattamento è necessario per fornire il servizio così come descritto (l'app non funzionerebbe senza dati di mercato aggiornati).

2.4 Auto in piazzale, regole e correzioni

I dati sulle auto che segni come acquistate, le regole di prezzo che imposti e le correzioni che fai ai verdetti restano nel tuo account e servono solo a te per misurare i tuoi acquisti e migliorare le stime che vedi tu. Non sono condivisi con altri dealer.

3. L'estensione Chrome — cosa fa con i tuoi dati

L'estensione "Buyer24 Aste — Invia la pagina" legge il testo della pagina attiva (su click) o delle pagine d'asta che apri, e lo manda al tuo account su aste.buyer24.it — nessun altro dominio riceve dati dall'estensione. In particolare:

• Sui portali d'asta professionali, quando un lotto (o l'intera pagina) è a meno di 60 secondi dalla chiusura, l'estensione invia da sola, senza bisogno di un tuo clic, il testo della pagina al tuo account, per registrare il prezzo battuto. Lo ripete ogni 20 secondi finché il conto resta sotto il minuto. Questo non avviene su AutoScout24 e Subito.
• Se hai aperto i documenti di un lotto, l'estensione scarica anche i PDF di perizia già collegati in pagina (massimo 40 alla volta), usando la tua sessione di login sul portale d'asta — non legge né trasmette le tue credenziali, solo il file.
• L'estensione non legge né trasmette la cronologia di navigazione generale: guarda gli URL delle schede aperte solo per capire se una scheda Buyer24 è già aperta, e non li invia da nessuna parte.
• Nessun dato è venduto o ceduto a terzi per scopi propri dell'estensione. Nessun codice remoto viene eseguito.

Dettaglio tecnico completo (permesso per permesso) nella scheda "Privacy practices" della pagina dell'estensione sul Chrome Web Store.

4. Decisioni automatizzate

Buyer24 è uno strumento di supporto alla decisione: calcola valori di rivendita stimati e tetti d'offerta a partire da dati di mercato e comparabili, incluso, quando la pagina non è riconosciuta dai lettori dedicati, l'uso assistito di un modello di intelligenza artificiale per estrarre i dati del lotto (mai per decidere il prezzo). Nessuna decisione che produce effetti legali o ti riguarda in modo analogamente significativo viene presa in modo interamente automatizzato: la decisione di offrire, acquistare o vendere resta sempre tua (art. 22 GDPR non si applica: non c'è una decisione automatizzata "sul" cliente, ma uno strumento che il dealer usa per decidere).

5. A chi affidiamo i tuoi dati (sub-responsabili)

Non cediamo i tuoi dati a nessuno per scopi propri di terzi (marketing di terzi, rivendita di liste, profilazione pubblicitaria).

6. Contatto commerciale a freddo (prospect B2B)

Per proporre Buyer24 a concessionari e commercianti auto che non sono ancora clienti, trattiamo dati di contatto aziendale (ragione sociale, email e telefono aziendali, sito web) raccolti da fonti pubbliche: elenchi pubblici di attività commerciali, siti web aziendali, inserzioni pubbliche di vendita auto usate. Base giuridica: legittimo interesse (art. 6.1.f GDPR) a proporre un servizio B2B pertinente all'attività del destinatario, bilanciato con il diritto di quest'ultimo a non essere contattato. Ogni comunicazione riporta un modo semplice per opporsi e non ricevere altri contatti (rispondendo "no grazie" o scrivendo a info@buyer24.it): l'opposizione viene rispettata immediatamente e in modo permanente. Non trattiamo dati di persone fisiche private (es. venditori privati su Subito/AutoScout24) per finalità di marketing: quei dati, se presenti nel testo di una pagina incollata, servono solo all'estrazione del lotto e non alimentano liste di contatto.

7. Per quanto tempo conserviamo i dati

• Account e dati contrattuali: per tutta la durata del rapporto e, dopo la cessazione, per il tempo richiesto dalla legge (es. obblighi fiscali e contabili, di norma 10 anni per la documentazione fiscale).
• Testo delle pagine (solo account admin/autorizzati): ultime 400 pagine, le più vecchie vengono cancellate automaticamente.
• Osservazioni di chiusura asta: conservate per alimentare le stime di mercato; vengono usate in forma aggregata, non più riconducibile al singolo annuncio dopo l'uso.
• Contatti commerciali a freddo: fino a opposizione, e comunque rivisti periodicamente; rimossi su richiesta immediata.
• Cookie e memorie tecniche del browser: vedi Cookie Policy.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento, scrivendo a info@buyer24.it: accesso ai tuoi dati, correzione, cancellazione, limitazione del trattamento, portabilità, opposizione (artt. 15-22 GDPR). Dall'app puoi anche eliminare autonomamente il tuo account dalle impostazioni: l'operazione cancella definitivamente i tuoi dati, le regole, lo storico e le auto in piazzale. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Le password sono conservate con hash (mai in chiaro). Le sessioni usano un cookie protetto (HttpOnly, SameSite) descritto nella Cookie Policy. L'accesso ai pannelli amministrativi è distinto da quello dei dealer e soggetto a controlli aggiuntivi (durata sessione più corta, blocco dopo tentativi falliti).

10. Modifiche a questa informativa

Se cambiamo in modo sostanziale come trattiamo i tuoi dati, aggiorniamo questa pagina e la data in alto; per i cambi rilevanti te lo comunichiamo anche via email o dentro l'app.