Informativa sulla privacy — Vignetta belga 2027: ultime decisioni

Titolare del trattamento

RAENBI GROUP BV è il titolare del trattamento per i siti belgi di informazione sulla vignetta autostradale (vignet2027.be e vignette2027.be):

• Sede legale: Lindestraat 42, 1640 Sint-Genesius-Rode, Belgio
• Numero di impresa (KBO/BCE): 0738.879.880
• Partita IVA: BE 0738.879.880
• Contatto privacy: privacy@autovig.eu
• Contatto generale: contact@autovig.eu
• Sito web della società

Non abbiamo designato un responsabile della protezione dei dati (DPO): i trattamenti descritti qui non rientrano nei casi in cui l’articolo 37 del GDPR ne impone uno. Inviate domande e richieste di esercizio dei diritti a privacy@autovig.eu.

La presente informativa è fornita ai sensi degli articoli 12–14 del GDPR e della legge belga del 30 luglio 2018. Descrive i trattamenti previsti e non costituisce consulenza legale.

Dati che trattiamo

1. Avvisi su lancio e tariffe: indirizzo e-mail, lingua, nome host, tag facoltativo, data e ora dell’iscrizione e versione del testo di consenso.
2. Messaggi di contatto: indirizzo e-mail, contenuto del messaggio e gli stessi dati di consenso quando utilizzate il modulo di contatto.
3. Dati di sicurezza: indirizzo IP troncato per limitare le richieste all’API di contatto condivisa (api.autovig.eu) (_rate limiting_). Attualmente è conservato solo nella memoria di lavoro (RAM) dell’API e cancellato a ogni riavvio. Se lo memorizzassimo in seguito, al massimo 90 giorni.
4. Cookie strettamente necessario: vignette2027_root_locale_routed ricorda che siete già stati reindirizzati alla vostra lingua alla prima visita di /. È un cookie di sessione.
5. La vostra scelta sui cookie: memorizzata localmente in localStorage con le chiavi vignette2027.cookie-consent e vignette2027.cookie-preferences. Questi dati restano sul vostro dispositivo per 182 giorni, poi scadono. Potete modificare la scelta in qualsiasi momento tramite Preferenze cookie, in fondo alla pagina; la cancellazione dei dati del browser elimina anche questa scelta.
6. Analitica (facoltativa): Google Analytics 4 e la nostra istanza Matomo self-hosted misurano le visite solo con il vostro consenso all’analitica; vedi la tabella sotto. Il ritiro del consenso interrompe la raccolta e rimuove i cookie di analitica accessibili.

Non trattiamo dati di pagamento, documenti d’identità, targhe, account utente o profili pubblicitari. Microsoft Clarity non è utilizzato su questi siti. Non adottiamo decisioni con effetti giuridici basate esclusivamente su trattamenti automatizzati (articolo 22 GDPR).

Natura del conferimento dei dati

La navigazione sui siti non richiede un indirizzo e-mail. Fornire un’e-mail per avvisi o contatto è volontario e non è obbligo di legge né contrattuale; serve solo per l’avviso o la risposta richiesta.

• Avvisi: l’indirizzo e-mail è necessario per inviarvi gli avvisi. Senza e-mail, o senza confermare l’iscrizione (double opt-in), gli avvisi non possono essere inviati.
• Modulo di contatto: e-mail e messaggio sono necessari per elaborare e rispondere alla richiesta. Senza di essi, la richiesta non può essere elaborata tramite il modulo.

Finalità e basi giuridiche

• Iscrizione agli avvisi (inclusa la conferma double opt-in): consenso (articolo 6, paragrafo 1, lettera a, e articolo 7 GDPR), revocabile in qualsiasi momento.
• Modulo di contatto (domande generali o editoriali): consenso (articolo 6, paragrafo 1, lettera a, e articolo 7 GDPR), prestato all’invio del modulo.
• Le e-mail generali e editoriali inviate direttamente a contact@autovig.eu sono trattate sulla base del nostro interesse legittimo a rispondere alla corrispondenza richiesta (articolo 6, paragrafo 1, lettera f, GDPR).
• Richieste di diritti GDPR a privacy@autovig.eu: obbligo legale (articolo 6, paragrafo 1, lettera c, GDPR), ove applicabile.
• Prevenzione abusi dell’API (IP troncato): interesse legittimo (articolo 6, paragrafo 1, lettera f, GDPR), per mantenere il servizio disponibile e sicuro.
• Cookie di lingua e memorizzazione locale della scelta sui cookie: strettamente necessari al funzionamento del sito (articolo 5, paragrafo 3, direttiva 2002/58/CE e articolo 10/2 della legge belga del 30 luglio 2018).
• Cookie di analitica (GA4 e Matomo): consenso (articolo 6, paragrafo 1, lettera a, GDPR). Potete modificare la scelta o revocare il consenso in qualsiasi momento tramite Preferenze cookie, in fondo alla pagina. Se il browser invia un segnale Global Privacy Control (GPC), lo trattiamo come rifiuto dei cookie non strettamente necessari.

Non vendiamo vignette e non elaboriamo pagamenti su questi siti.

Destinatari e trasferimenti

Trattamenti nello Spazio economico europeo

• L’API di contatto sull’infrastruttura Autovig (api.autovig.eu), ospitata nell’UE, memorizza le iscrizioni (e-mail, consenso, stato di conferma) in SQLite sul nostro VPS nell’UE.
• L’e-mail transazionale è inviata da info@autovig.eu tramite LWS (Groupe LWS, hosting e-mail nell’UE), in qualità di responsabile del trattamento per l’hosting della posta. Nessuna e-mail di avviso viene inviata finché non confermate l’iscrizione (double opt-in).
• Matomo sul nostro hosting nell’UE: i dati di misurazione restano sotto il nostro controllo esclusivo e non sono mai condivisi per finalità pubblicitarie.
• Gli host e i fornitori di posta agiscono come responsabili del trattamento ai sensi del GDPR, ove applicabile.

Trasferimenti che possono avvenire fuori dallo SEE

• Google Ireland Limited (Google Analytics 4), solo con il vostro consenso all’analitica. Secondo le informazioni pubblicate da Google sui trasferimenti di dati, i trasferimenti dallo SEE verso gli Stati Uniti si basano sul Data Privacy Framework UE–USA (DPF); per i trasferimenti limitati non coperti da una decisione di adeguatezza, si applicano le clausole contrattuali standard (SCC) previste dalle condizioni di trattamento dati di Google e dalle SCC di Google. Copie o ulteriori dettagli possono essere richiesti a privacy@autovig.eu.
• Solo quando Cloudflare Turnstile è attivo per il modulo di contatto, Cloudflare può trattare dati tecnici per la protezione anti-bot, anche fuori dallo SEE. Secondo l’addendum privacy Turnstile e la sezione 6 del Data Processing Addendum Cloudflare, il DPF si applica ai trasferimenti idonei verso gli Stati Uniti; per i trasferimenti limitati si applicano le SCC. Copie o ulteriori dettagli possono essere richiesti a privacy@autovig.eu.

Conservazione

• Dati di contatto per gli avvisi: fino alla disiscrizione o alla revoca del consenso; altrimenti al massimo 24 mesi dall’ultima interazione confermata.
• Messaggi di contatto: al massimo 24 mesi.
• Indirizzi IP troncati: solo memoria di lavoro; se memorizzati in seguito, al massimo 90 giorni.
• Cookie di lingua: cookie di sessione, eliminato automaticamente alla chiusura del browser.
• Scelta sui cookie (localStorage): 182 giorni, o fino a modifica / cancellazione nel browser.
• I periodi di conservazione dei cookie di analitica GA4 e Matomo sono indicati singolarmente nella tabella sotto.

Inventario di cookie e archiviazione locale

| Nome | Finalità / categoria | Dominio o origine | Percorso / ambito | Durata | | ---------------------------------------------------------------- | ---------------------------------------------- | ------------------------------------------------------- | -------------------------------------- | ---------------------------------------------------------------------- | | vignette2027_root_locale_routed | Reindirizzamento lingua una tantum, necessario | vignet2027.be, vignette2027.be (host corrente) | / | Sessione | | vignette2027.cookie-consent, vignette2027.cookie-preferences | Scelta utente, localStorage necessario | Origine corrente di vignet2027.be o vignette2027.be | Intera origine; nessun percorso cookie | 182 giorni | | _ga, _ga_* | Misurazione audience GA4, consenso | Host belga corrente | / | 395 giorni | | _pk_id.* | ID visitatore Matomo, consenso | Host belga corrente | / | 13 mesi | | _pk_ref.* | Attribuzione sorgente visita Matomo, consenso | Host belga corrente | / | 6 mesi | | _pk_ses.* | Visita / sessione Matomo, consenso | Host belga corrente | / | 30 minuti | | mtm_consent_removed | Rifiuto / opt-out Matomo, necessario | Host belga corrente | / | Al massimo 182 giorni; può essere rimosso prima dalla pulizia del sito |

I cookie di tracciamento sono cookie first-party del sito visitato. Il server di raccolta Matomo è separato (matomo.fast-dev.md). Cookie facoltativi di sicurezza o opt-out dell’iframe Matomo, come matomo_sessid e matomo_ignore, non sono cookie di misurazione dell’audience; questa integrazione non incorpora l’iframe di opt-out Matomo. Vedi l’elenco cookie Matomo.

Potete eliminare cookie e dati del sito / localStorage nelle impostazioni del browser. Il rifiuto dell’analitica non impedisce navigazione, avvisi o contatto.

I vostri diritti

Potete esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso in qualsiasi momento, scrivendo a privacy@autovig.eu. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca. Non inviate documenti d’identità o dati di pagamento nel primo messaggio; chiederemo solo quanto necessario a verificare la vostra identità.

Potete anche presentare reclamo all’autorità di controllo belga:

• Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA / APD)
• Drukpersstraat 35 / Rue de la Presse 35, 1000 Bruxelles
• Sito dell’autorità in olandese
• Sito dell’autorità in francese

Modifiche

In caso di modifiche sostanziali, aggiorneremo questa pagina. Vi invitiamo a consultarla di nuovo alle prossime visite ai siti.