Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

Questa informativa spiega come Bortolutti Digital Ltd tratta i dati personali di chi visita il sito ebwash.com, di chi chiede l'attivazione e di chi usa l'app EBwash (app.ebwash.com), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del UK GDPR.

1. Titolare del trattamento

Bortolutti Digital Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Regno Unito, società registrata in Inghilterra e Galles con numero 17173517, registrata presso l'ICO con numero ZC214819. Contatti per la privacy: [email protected].

2. Quando siamo titolari e quando responsabili

Siamo titolari dei dati che servono a fornire e fatturare il Servizio: i dati dell'azienda cliente, degli account (amministratori e dipendenti), dei pagamenti, delle richieste di assistenza e di chi visita il sito.

I dati che le aziende clienti inseriscono in EBwash sui loro clienti (nomi, codici fiscali, contatti, targhe, lavaggi) sono trattati dall'azienda cliente come titolare: per questi dati noi siamo responsabili del trattamento e agiamo solo secondo le sue istruzioni, come previsto dall'Accordo sul trattamento dei dati. Chi è cliente di un autolavaggio che usa EBwash e vuole esercitare i propri diritti deve rivolgersi all'autolavaggio stesso.

Lo stesso vale per chi usa il portale clienti (piano Pro) per prenotare un lavaggio: titolare del trattamento è l'autolavaggio che ha creato l'accesso, mentre noi forniamo la piattaforma e trattiamo i dati per suo conto. Se la stessa email è registrata presso più autolavaggi, l'accesso è unico (stessa password) ma ogni autolavaggio vede soltanto i dati dei propri clienti, mai quelli degli altri.

3. Quali dati trattiamo e perché

• Navigazione del sito e dell'app: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora. Servono a mostrare le pagine e a proteggere il Servizio da abusi. Base giuridica: legittimo interesse alla sicurezza.
• Richiesta di attivazione: piano scelto; dati dell'azienda (ragione sociale, Partita IVA, codice fiscale se diverso, indirizzo della sede, codice destinatario SDI o PEC); dati del referente (nome, cognome, ruolo, email, telefono) ed eventuale messaggio. Servono a chiamarti per presentarti il servizio, attivare l'account e predisporre la fatturazione. Se l'attivazione non va a buon fine, la richiesta viene cancellata entro 12 mesi. Base giuridica: misure precontrattuali richieste da te.
• Dati dell'azienda cliente e dell'amministratore: ragione sociale, Partita IVA, codice fiscale, indirizzo, codice SDI o PEC, referente, email e telefono, piano e stato dell'abbonamento. Base giuridica: esecuzione del contratto e obblighi di legge (fiscali e contabili).
• Account dei dipendenti: nome utente, ruolo, sede, data dell'ultimo accesso e operazioni svolte (per esempio chi ha registrato o eseguito un lavaggio). Le password sono conservate solo in forma cifrata non reversibile. Base giuridica: esecuzione del contratto con l'azienda cliente.
• Pagamenti: gestiti da Stripe. Noi non vediamo né conserviamo i dati completi della carta; riceviamo da Stripe l'esito dei pagamenti, le fatture e un identificativo del cliente. Base giuridica: esecuzione del contratto e obblighi di legge.
• Portale clienti e prenotazioni (trattati per conto dell'autolavaggio): email di accesso, password (conservata solo in forma cifrata non reversibile), prenotazioni con data, ora, modello dell'auto, lavaggi richiesti ed eventuali note, storico dei lavaggi e relativi importi, data dell'ultimo accesso. Servono a gestire gli appuntamenti tra il cliente e l'autolavaggio. L'email e la password iniziale sono inviate dal Servizio all'indirizzo indicato dall'autolavaggio. Base giuridica (a cura dell'autolavaggio): esecuzione del servizio richiesto dal cliente.
• Assistenza: i messaggi scritti nella sezione Assistenza dell'app. Base giuridica: esecuzione del contratto.
• Notifiche: se le attivi, salviamo l'indirizzo tecnico fornito dal browser per inviarti le notifiche push dell'app. Base giuridica: consenso, revocabile in ogni momento dal profilo o dalle impostazioni del dispositivo.
• Sicurezza: registro delle operazioni importanti (accessi, modifiche agli account e all'abbonamento) e protezione contro tentativi di accesso ripetuti. Base giuridica: legittimo interesse alla sicurezza.

Le email di servizio (credenziali di accesso, avvisi sull'abbonamento, aggiornamenti dei documenti legali) sono necessarie al funzionamento del Servizio. Non inviamo email promozionali senza consenso e non vendiamo dati a terzi.

4. Dove sono conservati i dati

I dati del Servizio sono conservati su server protetti di un fornitore di hosting professionale, con accesso riservato. I dati personali dei clienti degli autolavaggi (per esempio codice fiscale, telefono, email e indirizzo) sono inoltre cifrati nel database. Tutte le comunicazioni avvengono su connessione protetta (HTTPS).

5. A chi comunichiamo i dati

Usiamo fornitori che trattano i dati per nostro conto, con contratti conformi al GDPR:

• Fornitore di hosting del server su cui è installato il Servizio.
• Cloudflare, Inc.: rete di distribuzione e protezione del sito, che inoltra in modo sicuro il traffico verso il nostro server.
• Stripe Payments Europe Ltd. e società del gruppo Stripe: pagamenti e fatturazione.
• IONOS: invio delle email di servizio.
• Servizi di notifica dei browser (per esempio Google, Apple, Mozilla): solo se attivi le notifiche, per recapitarle al tuo dispositivo.

I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge.

6. Trasferimenti fuori dall'Unione Europea

Il titolare ha sede nel Regno Unito, Paese riconosciuto dalla Commissione europea come adeguato per la protezione dei dati. Alcuni fornitori (come Cloudflare e Stripe) possono trattare dati anche negli Stati Uniti: in questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework e/o delle Clausole contrattuali standard approvate dalla Commissione europea.

7. Per quanto tempo conserviamo i dati

• Dati dell'account e dati inseriti nel Servizio, compresi gli accessi al portale clienti e le prenotazioni: per tutta la durata dell'abbonamento e per 90 giorni dopo la disdetta o la sospensione, poi vengono cancellati. L'autolavaggio può disattivare o rimuovere in ogni momento l'accesso di un cliente.
• Dati di fatturazione e pagamento: per il tempo richiesto dalle norme fiscali e contabili.
• Richieste di attivazione non seguite da un contratto: fino a 12 mesi.
• Registro di sicurezza e dati tecnici di navigazione: fino a 12 mesi.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse, scrivendo a [email protected]. Se il trattamento si basa sul consenso puoi revocarlo in ogni momento. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'Information Commissioner's Office del Regno Unito (ico.org.uk).

9. Altre informazioni

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Il Servizio è destinato alle aziende e non è rivolto ai minori. Sui cookie e sugli strumenti simili trovi tutti i dettagli nella Cookie policy.

Possiamo aggiornare questa informativa: la data dell'ultimo aggiornamento è indicata in alto e, in caso di modifiche importanti, avvisiamo via email gli amministratori dei clienti.