Politica sulla Privacy

Data di efficacia: 2026-09-08

Ultimo aggiornamento: 2026-09-08

Versione: 3.2

Titolare del trattamento: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Paesi Bassi (KvK 92122167).

Società del gruppo: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Italia (REA TO-1365449, P.IVA / C.F. 13468500015), società interamente controllata da Carsu B.V. (vedere §1a).

Contatto privacy: privacy@carsu.com

1. A chi si applica

Carsu B.V. ("Carsu", "noi") gestisce una piattaforma SaaS per l'aftermarket automotive. La presente informativa spiega come trattiamo i dati personali, in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD/GDPR), il UK GDPR, la Direttiva ePrivacy e la normativa nazionale applicabile in materia di protezione dei dati. Si applica a:

• Utenti della piattaforma (titolari di officine e relativo personale), sia che utilizzino la piattaforma web sia che utilizzino l'app mobile Carsu;
• Clienti finali di tali officine i cui dati sono trattati tramite la nostra piattaforma, anche quando richiedono un appuntamento tramite un widget di prenotazione che un'officina ha inserito nel proprio sito web;
• Contatti business i cui dati conserviamo per finalità di marketing proprie, sia che si siano iscritti sul nostro sito web, sia che ci abbiano fornito i propri dati in occasione di un evento o nell'ambito di un rapporto d'affari, sia che figurino in un elenco da noi acquisito lecitamente da altra fonte;
• Visitatori del sito su www.carsu.com e app.carsu.com.

1a. Carsu Italia S.r.l.

Carsu B.V. ha una società operativa controllata, Carsu Italia S.r.l. (Torino, Italia), che assume e impiega parte del nostro team di sviluppo, assistenza e relazione con la clientela. Carsu Italia tratta dati personali in due distinte qualità:

• Per conto di Carsu B.V. Il personale e i collaboratori di Carsu Italia sviluppano, gestiscono e supportano la piattaforma e possono accedere, a tal fine, ai dati personali detenuti da Carsu B.V. In questa qualità Carsu Italia agisce quale responsabile del trattamento per conto di Carsu B.V. sulla base di un accordo infragruppo sul trattamento dei dati (art. 28 GDPR), con i medesimi obblighi di sicurezza e riservatezza previsti per ogni altro sub-responsabile (§7.1). Non è coinvolto alcun trasferimento al di fuori del SEE.
• Quale Sua controparte contrattuale. Qualora il Suo modulo d'ordine, la conferma di abbonamento o la fattura indichino Carsu Italia S.r.l. quale entità contraente (di norma per le officine in Italia), Carsu Italia è titolare del trattamento dei dati del Suo account, di fatturazione e di pagamento in luogo di Carsu B.V., ed è responsabile del trattamento dei dati dei Suoi clienti finali ai sensi dell'Accordo sul Trattamento dei Dati contenuto nei Termini e Condizioni. La presente informativa si applica invariata, intendendosi per "Carsu" Carsu Italia S.r.l. relativamente a tali dati. L'autorità di controllo competente per Carsu Italia è il Garante per la protezione dei dati personali (§17).

Carsu B.V. e Carsu Italia S.r.l. condividono la stessa piattaforma, gli stessi sub-responsabili e lo stesso contatto privacy (privacy@carsu.com). I dati non sono "trasferiti" tra le due società in alcun modo che modifichi il luogo di conservazione o i soggetti che possono accedervi: entrambe operano sulla medesima infrastruttura situata nel SEE e con i medesimi controlli di accesso. Ogni altra controllata, affiliata o società del gruppo Carsu B.V. che tratti dati personali in relazione ai nostri servizi aderisce alla presente informativa.

2. Il nostro ruolo

Laddove Carsu agisca in qualità di Responsabile, l'officina resta responsabile della liceità del proprio trattamento, compresa l'acquisizione di eventuali consensi richiesti.

3. Dati che trattiamo

Da Lei o dall'officina: nome, email, telefono, ragione sociale, partita IVA, indirizzo di fatturazione, targa, dettagli del veicolo, cronologia degli interventi, appuntamenti, messaggi, fotografie dei veicoli e delle lavorazioni eseguite, registrazioni relative ai beni del cliente tenuti in custodia (ad esempio pneumatici stagionali), identificativi di pagamento (i dati della carta vengono trasmessi direttamente a Stripe, non li conserviamo).

Dalle API di Google, con il Suo consenso OAuth (sincronizzazione facoltativa del calendario): eventi del calendario che Lei sceglie di importare dal Suo Google Calendar, inclusi titolo dell'evento, orario di inizio e fine, luogo, descrizione, indirizzi email dei partecipanti e schemi di ricorrenza. Accediamo a questi dati esclusivamente tramite le API di Google utilizzando l'ambito calendar.events.readonly. Non riceviamo mai la Sua password di Google e non scriviamo mai eventi nel Suo Google Calendar. È possibile disconnettere l'integrazione in qualsiasi momento (vedere §8 e §11).

Da registri pubblici e servizi di verifica: quando un'officina emette una fattura a un cliente business di un altro Paese UE, verifichiamo la partita IVA del cliente tramite il servizio europeo VIES e conserviamo la risposta come evidenza di audit. Ove uno schema nazionale lo richieda, possiamo consultare i dati del veicolo per numero di targa in un pubblico registro dei veicoli.

Dai contatti business: nome, email, azienda, Paese, lingua, fonte del contatto e base di legittimazione con la relativa evidenza in forza della quale conserviamo il dato (vedere §6).

Raccolti automaticamente: indirizzo IP, dati del dispositivo e del browser, pagine visitate, utilizzo delle funzionalità, durata della sessione, cookie (vedere §10). Nell'app mobile: versione dell'app, versione del sistema operativo e token del dispositivo per le notifiche push (vedere §5b). Nelle newsletter: l'eventuale clic su un link contenuto nell'email.

4. Basi giuridiche

Facciamo affidamento sul contratto (art. 6, par. 1, lett. b, GDPR) per erogare il servizio, sul legittimo interesse (art. 6, par. 1, lett. f, GDPR) per sicurezza, prevenzione delle frodi, miglioramento del prodotto, comunicazioni di servizio e marketing verso i contatti business secondo quanto descritto al §6, sul consenso (art. 6, par. 1, lett. a, GDPR) per il marketing verso gli utenti della piattaforma, i cookie non essenziali e le integrazioni facoltative con terze parti come la sincronizzazione con Google Calendar, e sull'obbligo legale (art. 6, par. 1, lett. c, GDPR) per adempimenti fiscali e contabili, comunicazioni fiscali e richieste delle autorità.

5. Come utilizziamo i dati

Per gestire e migliorare la piattaforma; per elaborare i pagamenti; per inviare messaggi per conto delle officine; per emettere fatture e, laddove un'officina sia soggetta a uno schema nazionale di fatturazione elettronica o di comunicazione fiscale, per trasmettere i dati della fattura all'autorità fiscale competente per conto dell'officina; per sincronizzare e visualizzare i Suoi eventi di Google Calendar sulla pagina del calendario di Carsu (laddove Lei abbia autorizzato tale operazione); per fornire assistenza (inclusa la traduzione assistita dall'IA tramite Intercom, che non utilizza i Suoi dati per addestrare i propri modelli); per generare insight aggregati e anonimizzati (§7.4); per garantire la sicurezza e prevenire le frodi; per adempiere a obblighi di legge; e, sulle basi descritte al §6, per finalità di marketing proprie.

Utilizzo dell'IA. Le nostre funzionalità di IA (traduzione Intercom; Anthropic per utilizzo operativo con dati deidentificati) non producono effetti giuridici o similmente significativi nei Suoi confronti e non costituiscono un processo decisionale automatizzato ai sensi dell'art. 22 GDPR. Classifichiamo il nostro utilizzo dell'IA come a rischio minimo ai sensi del Regolamento UE sull'IA (EU AI Act). È possibile rinunciare alla traduzione assistita dall'IA scrivendo a support@carsu.com. I dati ottenuti dalle API di Google sono esclusi da qualsiasi trattamento di IA e machine learning (vedere §5a).

5a. Google API Services User Data Policy: Limited Use

L'utilizzo e il trasferimento da parte di Carsu a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare, utilizziamo i dati di Google Calendar esclusivamente per fornire e migliorare la funzione di sincronizzazione del calendario a Lei visibile nella piattaforma Carsu. Non:

• Trasferiamo dati di utenti Google a terzi se non nella misura necessaria per fornire o migliorare funzionalità rivolte all'utente, per conformarci alla legge applicabile, o nell'ambito di una fusione, acquisizione o cessione di asset con previa notifica a Lei;
• Utilizziamo dati di utenti Google per la pubblicazione di annunci pubblicitari, compresi retargeting, pubblicità personalizzata o basata su interessi;
• Vendiamo dati di utenti Google a terzi, intermediari di dati o rivenditori di informazioni;
• Utilizziamo dati di utenti Google per sviluppare, migliorare o addestrare modelli generalizzati o non personalizzati di intelligenza artificiale o machine learning.

L'accesso umano ai dati di utenti Google è limitato a (a) casi in cui abbiamo ottenuto il Suo consenso specifico per visualizzare messaggi, file o eventi specifici; (b) ove necessario per indagini di sicurezza, prevenzione di abusi o per conformarci alla legge applicabile; (c) ove i dati siano stati aggregati e anonimizzati per operazioni interne in linea con la presente Policy; o (d) ove necessario per fornire assistenza clienti su Sua espressa richiesta.

5b. L'app mobile Carsu

Carsu offre un'app per Android e iOS destinata al personale delle officine. L'accesso avviene con il medesimo account Carsu della piattaforma web e l'app mostra gli stessi dati già detenuti dalla Sua officina: interventi, veicoli, clienti e messaggi. Oltre a quanto descritto altrove nella presente Policy, l'app può:

• Utilizzare la fotocamera, solo quando Lei sceglie di fotografare un veicolo o di scansionare una targa. Le fotografie scattate sono associate all'intervento o al veicolo da Lei selezionato e sono conservate insieme agli altri dati della Sua officina. La lettura della targa avviene sul dispositivo; l'immagine della fotocamera non viene inviata ad alcun destinatario.
• Leggere una foto da Lei selezionata nella galleria del dispositivo, solo quando Lei sceglie di allegarla a un intervento. L'app non esplora né carica la Sua galleria.
• Inviare notifiche push al Suo dispositivo, ad esempio quando Le viene assegnato un intervento o quando un intervento su cui sta lavorando richiede la Sua attenzione. A tal fine l'app registra un token del dispositivo presso Apple (APNs) o Google (FCM) e noi conserviamo tale token associato al Suo account. Le notifiche non contengono mai una targa, il nome di un cliente o un numero di telefono. È possibile disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo e il token viene deregistrato al momento della disconnessione.
• Inviare eventi di analytics di prodotto (quali schermate vengono utilizzate, quanto durano le azioni) ai nostri server e successivamente a Mixpanel nell'UE, collegati al Suo ID utente Carsu. Tali eventi non includono mai targhe, nomi, numeri di telefono o dati dei clienti. È possibile disattivare questa funzione in qualsiasi momento in Settings → Privacy → Share usage data.

L'app non accede alla Sua posizione, ai contatti, al calendario o al microfono, non utilizza identificatori pubblicitari e non conserva sul dispositivo nulla oltre a un token di accesso, alle Sue impostazioni e a una cache temporanea dei dati della Sua officina, che viene cancellata al momento della disconnessione. Le foto vengono ricodificate prima del caricamento, così che i metadati della fotocamera, compresa la posizione, vengano rimossi.

L'accesso all'app utilizza il medesimo fornitore di identità della piattaforma web (Clerk, vedere §7.1). L'accesso con Apple o con Google è disponibile per comodità e ci fornisce esclusivamente il nome e l'indirizzo email che Lei autorizza il fornitore a condividere.

6. Comunicazioni

Comunicazioni di servizio. Le comunicazioni relative al servizio (avvisi di sicurezza, fatturazione, modifiche ai termini e notifiche relative ad attività nell'account della Sua officina) vengono inviate sulla base del contratto o del legittimo interesse e non possono essere disattivate, fermo restando che le notifiche push dell'app mobile possono essere disattivate nelle impostazioni del dispositivo.

Marketing verso gli utenti della piattaforma. Al momento della creazione di un account Carsu Le chiediamo se desidera ricevere novità di prodotto, suggerimenti e offerte relativi ai servizi di Carsu. Li inviamo solo in caso di risposta affermativa (consenso, art. 6, par. 1, lett. a, GDPR) e conserviamo evidenza di quando e come il consenso è stato prestato. Ogni email di questo tipo contiene un link di annullamento dell'iscrizione, l'annullamento ha effetto immediato e Lei può modificare la Sua scelta in qualsiasi momento nelle impostazioni del Suo account o scrivendo a privacy@carsu.com.

Marketing verso i contatti business. Inviamo la nostra newsletter anche a contatti business dell'aftermarket automotive che non sono ancora utenti Carsu. Conserviamo ciascun contatto su una delle seguenti basi, registrata per singolo contatto unitamente alla fonte e alla data: (a) il Suo consenso, ad esempio quando si è iscritto sul nostro sito web o in occasione di un evento; (b) un rapporto d'affari in essere con Carsu B.V.; oppure (c) il nostro legittimo interesse a contattare un'impresa dell'aftermarket automotive in merito a un servizio rilevante per tale impresa, avendo bilanciato tale interesse con i Suoi diritti e trattandosi di un messaggio chiaramente connesso al Suo ruolo professionale. Laddove conserviamo un contatto sulla base (c), non inviamo alcuna comunicazione prima che una verifica di conformità abbia confermato la base giuridica e, laddove non sia possibile confermarla, Le chiediamo preventivamente l'autorizzazione oppure non La contattiamo affatto.

Le Sue scelte. Ogni email di marketing contiene un link di annullamento dell'iscrizione. Lei può inoltre opporsi a qualsiasi attività di marketing scrivendo a privacy@carsu.com. L'annullamento o l'opposizione vengono registrati in una lista di soppressione che non può essere superata da una successiva importazione di elenchi o da una nuova iscrizione effettuata da noi; solo Lei può iscriversi nuovamente. Non inviamo comunicazioni di marketing tramite WhatsApp o SMS agli utenti della piattaforma o ai contatti business, salvo che Lei abbia prestato uno specifico consenso per tale canale.

Misurazione. Registriamo se un'email di marketing è stata consegnata, respinta o ha generato un reclamo e se un link in essa contenuto è stato cliccato (non utilizziamo pixel di tracciamento delle aperture), così da poter interrompere l'invio verso indirizzi non funzionanti e comprendere quali contenuti risultino utili. Non utilizziamo tali informazioni per costruire profili individuali.

7. Condivisione dei dati

7.1 Sub-responsabili

Utilizziamo i seguenti sub-responsabili sulla base di Accordi sul Trattamento dei Dati ai sensi dell'art. 28 GDPR:

Google LLC è inoltre una fonte dati upstream (non un sub-responsabile) quando Lei autorizza l'integrazione facoltativa con Google Calendar. I dati fluiscono da Google verso Carsu in base al Suo consenso OAuth e sono disciplinati dai §3, §5 e §5a della presente informativa. I dati del calendario non vengono trasferiti ad alcuno dei sub-responsabili elencati sopra e il ruolo di Google LLC sopra indicato in materia di notifiche push riguarda esclusivamente i token dei dispositivi e il contenuto delle notifiche, mai i dati del calendario.

7.2 Modifiche ai sub-responsabili

Notifichiamo agli utenti della piattaforma con almeno 30 giorni di anticipo prima di incaricare o sostituire un sub-responsabile. I diritti di opposizione sono indicati nel DPA contenuto nei nostri Termini e Condizioni (Allegato A, §A5).

7.3 Altri destinatari

Possiamo condividere dati personali con consulenti professionali vincolati da obblighi di riservatezza, con le autorità quando richiesto dalla legge, e nell'ambito di operazioni di fusione o acquisizione (previa comunicazione).

Autorità fiscali e intermediari fiscali. Laddove un'officina sia soggetta a un obbligo nazionale di fatturazione elettronica o di comunicazione fiscale (attualmente Verifactu in Spagna, il Sistema di Interscambio in Italia, myDATA e la Digital Client List in Grecia e KSeF in Polonia, secondo l'attivazione di ciascuno), trasmettiamo i dati della fattura o della comunicazione richiesti dalla legge, che possono includere denominazione, identificativo fiscale e indirizzo del cliente dell'officina nonché il numero di targa del veicolo, all'autorità competente per conto dell'officina, direttamente o tramite un intermediario di fatturazione elettronica accreditato stabilito nell'UE; l'elenco degli intermediari attualmente utilizzati per ciascun Paese è disponibile su richiesta a privacy@carsu.com. L'officina resta l'emittente della fattura e il Titolare di tali dati. Le partite IVA dei clienti business vengono verificate tramite il servizio europeo VIES, che restituisce la denominazione e l'indirizzo registrati presso lo Stato membro.

7.4 Insight anonimizzati

Possiamo condividere insight aggregati e anonimizzati in modo irreversibile con partner di settore. Ai destinatari è contrattualmente vietato tentare la re-identificazione. Poiché tali dati sono al di fuori dell'ambito del GDPR (Considerando 26), non costituiscono un trasferimento di dati personali. I dati ottenuti dalle API di Google sono esclusi dagli insight anonimizzati in base al nostro impegno di Limited Use (§5a).

Non vendiamo dati personali.

8. I Suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Scriva a privacy@carsu.com per esercitarli. Verificheremo la Sua identità e risponderemo entro 30 giorni (prorogabili di due mesi per richieste complesse).

Cancellazione del Suo account. Lei può cancellare autonomamente il Suo account Carsu da Settings → My Account sulla piattaforma web, oppure da Settings → Delete account nell'app mobile. L'account viene disattivato immediatamente, Lei viene disconnesso da tutti i dispositivi e non compare più in alcuna sezione della Sua officina. Se effettua nuovamente l'accesso entro 12 mesi, l'account viene ripristinato; decorsi 12 mesi, i dati identificativi vengono cancellati definitivamente. Le registrazioni che la Sua officina è tenuta a conservare per legge, quali fatture, pagamenti e voci di audit, vengono conservate; il Suo nome viene rimosso da esse una volta scaduto il termine di 12 mesi. I titolari e gli amministratori dell'officina devono preventivamente trasferire il proprio ruolo a un altro membro, poiché la loro cancellazione lascerebbe l'officina priva di un soggetto in grado di gestire fatturazione, membri e abbonamento.

Se un'officina tratta i Suoi dati tramite la nostra piattaforma, il Suo contatto principale è l'officina stessa (in qualità di Titolare). La assisteremo nella gestione della Sua richiesta. Laddove al momento della Sua richiesta di cancellazione l'officina detenga ancora Suoi beni in custodia (ad esempio pneumatici stagionali), l'officina potrebbe dover conservare la registrazione minima che collega i beni depositati alla Sua persona fino alla loro restituzione o al loro lecito smaltimento; noi supportiamo l'officina nell'anonimizzazione di tutto il resto.

Contatti business. Se conserviamo i Suoi dati per finalità di marketing, Lei può chiederci in qualsiasi momento su quale base ci fondiamo e dove li abbiamo ottenuti, e può opporsi; interromperemo il trattamento e La inseriremo nella nostra lista di soppressione.

Integrazione con Google Calendar: revoca e cancellazione. Lei può revocare in qualsiasi momento l'accesso di Carsu al Suo account Google (a) disconnettendo l'integrazione dalle impostazioni del Suo account Carsu, oppure (b) rimuovendo l'app Carsu dal Suo account Google su myaccount.google.com/permissions. La revoca interrompe immediatamente ogni ulteriore sincronizzazione. I dati degli eventi del calendario già presenti nella nostra cache vengono cancellati entro 30 giorni dalla disconnessione (vedere §11). Per richiedere la cancellazione immediata, scriva a privacy@carsu.com.

9. Trasferimenti internazionali

La nostra infrastruttura principale si trova nel SEE. Qualora i dati vengano trasferiti al di fuori del SEE o del Regno Unito, ci affidiamo alle Standard Contractual Clauses (Decisione 2021/914) o al UK IDTA/Addendum, integrati da crittografia (TLS 1.2+ in transito, AES-256 a riposo) e valutazioni d'impatto sui trasferimenti. I trasferimenti UE-UK si basano sulla decisione di adeguatezza per il Regno Unito (rinnovata a luglio 2025). È possibile richiedere una copia delle SCC applicabili scrivendo a privacy@carsu.com.

10. Cookie e analytics

Sito web. I cookie su www.carsu.com sono descritti nella nostra Cookie Policy. Il widget di prenotazione che un'officina può integrare nel proprio sito web imposta esclusivamente un cookie di sessione strettamente necessario e nessun cookie analitico o di marketing.

All'interno dell'app. Quando si accede alla piattaforma Carsu utilizziamo un cookie di sessione, un cookie di protezione CSRF e una preferenza di lingua (tutti strettamente necessari). Utilizziamo Mixpanel per l'analisi del prodotto sulla piattaforma web e nell'app mobile sulla base del legittimo interesse (art. 6, par. 1, lett. f, GDPR). È possibile disattivare gli analytics nell'app mobile in qualsiasi momento in Settings → Privacy → Share usage data; sulla piattaforma web, o per ottenere la cancellazione degli eventi passati, scriva a privacy@carsu.com e interromperemo la raccolta e cancelleremo i record associati entro 30 giorni.

11. Conservazione

Al termine della conservazione cancelliamo o anonimizziamo in modo irreversibile i dati. I dati delle API di Google vengono cancellati, non anonimizzati, in linea con il nostro impegno di Limited Use.

12. Sicurezza

Applichiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR, tra cui crittografia in transito e a riposo, controllo degli accessi basato sui ruoli con principio del minimo privilegio, MFA per tutti gli accessi amministrativi e alla piattaforma, valutazioni periodiche delle vulnerabilità, registrazione degli accessi e gestione documentata degli incidenti. Stiamo lavorando per ottenere SOC 2 Type II e ISO 27001. Divulgazione responsabile delle vulnerabilità: security.txt o security@carsu.com.

I token OAuth per l'accesso alle API di Google sono archiviati cifrati a riposo e sono accessibili esclusivamente ai componenti della piattaforma che eseguono la sincronizzazione del calendario. Le fotografie e i documenti sono conservati in archivi privati e resi disponibili esclusivamente tramite link firmati di breve durata agli utenti autenticati dell'officina cui appartengono.

13. Violazioni dei dati

Qualora una violazione possa comportare un rischio per i Suoi diritti, notifichiamo l'autorità di controllo entro 72 ore (art. 33 GDPR) e, in caso di rischio elevato, informiamo direttamente Lei senza ingiustificato ritardo (art. 34 GDPR). Laddove Carsu agisca in qualità di Responsabile, notifichiamo il Titolare (officina) senza ingiustificato ritardo.

14. Residenti nel Regno Unito

I residenti nel Regno Unito hanno gli stessi diritti descritti al §8. I trasferimenti tra UE e Regno Unito si basano sulla decisione di adeguatezza UE per il Regno Unito (rinnovata a luglio 2025, valida fino al 2031). Laddove la normativa britannica sulla protezione dei dati sia in conflitto con la presente informativa per i residenti nel Regno Unito, prevale la legge britannica.

15. Minori

I nostri servizi sono B2B e non sono rivolti ai minori. Non raccogliamo consapevolmente dati da persone di età inferiore ai 16 anni (o inferiore ai 14 anni in Italia, ai sensi del D.Lgs. 101/2018). Qualora venissimo a conoscenza di tali dati, procediamo alla loro tempestiva cancellazione.

16. Modifiche

Aggiorniamo la presente informativa quando cambiano le nostre pratiche, la tecnologia o gli obblighi di legge. Le modifiche sostanziali vengono notificate via email o tramite la piattaforma con almeno 30 giorni di anticipo.

17. Reclami

È possibile presentare reclamo all'Autorità per la protezione dei dati olandese (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl), nostra autorità di controllo capofila per Carsu B.V. ai sensi del meccanismo di sportello unico GDPR, al Garante per la protezione dei dati personali (garanteprivacy.it) laddove Carsu Italia S.r.l. sia la Sua controparte contrattuale, oppure all'autorità per la protezione dei dati del proprio Paese UE di residenza. Preferiremmo che ci contattasse prima a privacy@carsu.com, così da poter provare a risolvere direttamente la Sua segnalazione.

18. Documenti correlati

La presente informativa deve essere letta congiuntamente ai nostri Termini e Condizioni (incluso l'Accordo sul Trattamento dei Dati nell'Allegato A) e alla nostra Cookie Policy.

19. Contatti

Privacy: privacy@carsu.com

Legale: legal@carsu.com

Sicurezza: security@carsu.com

Generale: hello@carsu.com

Indirizzo postale: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Paesi Bassi

Italia: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Italia; PEC carsu.italia@pec.it