TDSN-PRIV — Informativa sul trattamento dei dati personali

Codice	Versione	Data	Titolo
TDSN-PRIV	1.0	15/10/2026	Informativa sul trattamento dei dati personali (artt. 13 e 14 Reg. UE 2016/679)

1. Titolare del trattamento

GLOBAL CONSULTANT di Roberto Bonadies, P. IVA IT02798810202, Via Enzo Nenci 5/A, 46034 Borgo Virgilio (MN), e-mail info@globalconsultant.eu (di seguito «Titolare»), che gestisce l'infrastruttura TDSN.

2. A chi si rivolge questa informativa

Ai referenti, legali rappresentanti, dipendenti e collaboratori dei Clienti iscritti a TDSN (officine, revisori, ricambisti, fornitori di apparati, agenti, banchi HelpDesk) e ai visitatori del sito pubblico.

Questa informativa non riguarda i dati dei clienti finali delle officine (ad esempio targa e telaio dei veicoli): per quei dati il titolare è l'officina e Global Consultant agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'accordo TDSN-DPA.

3. Dati trattati

Anagrafiche aziendali: ragione sociale, partita IVA, codice fiscale, sede, dati di contatto, nominativi e ruoli dei referenti, dati per la fatturazione e i pagamenti.
Credenziali: nome utente e password (conservata in forma non leggibile), altri fattori di autenticazione eventualmente attivati.
Log: registrazioni tecniche degli accessi e delle operazioni compiute in Piattaforma.
Indirizzi IP, anche registrati al momento dell'accettazione dei documenti contrattuali insieme a data, ora e versione del documento.
Marcature orarie delle sessioni video e voce (ad esempio inizio e fine delle sessioni del Banco HelpDesk), utilizzate per il calcolo dei consumi, la rendicontazione e la gestione delle garanzie.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Iscrizione, erogazione del servizio, gestione dell'account, assistenza, fatturazione dei canoni e dei consumi	Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)
Adempimenti contabili e fiscali	Obbligo di legge (art. 6.1.c GDPR)
Sicurezza della Piattaforma, prevenzione di frodi e di accessi non autorizzati, prova dell'accettazione dei documenti	Legittimo interesse del Titolare (art. 6.1.f GDPR)
Accertamento, esercizio o difesa di un diritto	Legittimo interesse del Titolare (art. 6.1.f GDPR)

Il conferimento dei dati necessari al contratto e agli obblighi di legge è obbligatorio: senza di essi non è possibile iscriversi e usare TDSN. Il Titolare non utilizza i dati per finalità di marketing né per profilazione e non adotta decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui controllo degli accessi, autenticazione, cifratura delle comunicazioni e registrazione degli accessi.

6. Destinatari

I dati possono essere comunicati a: - fornitore di servizi di hosting dell'infrastruttura TDSN, che agisce come responsabile del trattamento; - fornitore della tecnologia utilizzata da Génie per l'elaborazione delle immagini (ad esempio l'immagine del libretto di circolazione caricata dall'officina), che agisce come responsabile o sub-responsabile del trattamento; - consulenti fiscali e contabili, istituti di pagamento e autorità pubbliche, nei limiti degli obblighi di legge; - gli altri Clienti della Piattaforma, solo per i dati strettamente necessari al rapporto tra loro (ad esempio il nominativo dell'officina sulla commessa ricevuta dal revisore, o l'agente abbinato visibile al mandante).

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all'indirizzo info@globalconsultant.eu.

7. Trasferimenti fuori dall'Unione europea

Qualora un fornitore indicato al punto 6 comporti un trasferimento di dati verso Paesi terzi, il trasferimento avviene solo in presenza delle garanzie previste dagli artt. 44-49 GDPR (decisione di adeguatezza della Commissione europea o clausole contrattuali tipo). Informazioni sulle garanzie applicate sono disponibili su richiesta.

8. Conservazione

Dati contrattuali e anagrafici: per la durata del contratto e, dopo la cessazione, per il tempo necessario a tutelare i diritti nascenti dal contratto, nei limiti della prescrizione prevista dalla legge.
Documenti contabili e fiscali: per il periodo previsto dalla normativa civilistica e fiscale (art. 2220 c.c. e norme tributarie).
Credenziali: fino alla chiusura dell'account.
Log, indirizzi IP e marcature orarie delle sessioni: per il tempo necessario alle finalità di sicurezza, rendicontazione e gestione delle garanzie; i dati relativi all'accettazione dei documenti sono conservati quanto il contratto cui si riferiscono e per il successivo periodo di prescrizione.

Decorsi tali periodi i dati sono cancellati o resi anonimi.

9. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti di: - accesso ai propri dati (art. 15 GDPR); - rettifica (art. 16 GDPR); - cancellazione (art. 17 GDPR), salvo che il trattamento sia necessario per obblighi di legge o per la difesa di un diritto; - limitazione del trattamento (art. 18 GDPR); - portabilità dei dati forniti, trattati sulla base del contratto con mezzi automatizzati (art. 20 GDPR); - opposizione al trattamento fondato sul legittimo interesse (art. 21 GDPR).

Le richieste si inviano a info@globalconsultant.eu. Il Titolare risponde nei tempi previsti dall'art. 12 GDPR.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

10. Aggiornamenti

La presente informativa può essere aggiornata. La versione in vigore è sempre pubblicata sul sito e in Console con codice, versione e data.