Informativa privacy
1. Titolare
Il titolare del trattamento dei dati su questo sito e nel software Motorica è Kerim Yagmurcu, Loreleiweg 11, 23560 Lübeck, Germania. E-mail: datenschutz@motorica.io.
2. Informazioni generali
La protezione dei dati personali è importante per noi. Trattiamo i dati personali in modo riservato e secondo le norme sulla protezione dei dati, in particolare il GDPR e la legge federale tedesca BDSG. I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile.
3. Hosting e log del server
Il sito e la piattaforma Motorica sono ospitati tramite checkdomain.de su server in Germania.
Il nostro sito e la piattaforma Motorica sono gestiti su server nell'Unione europea. Quando visiti il sito, il server registra automaticamente informazioni nei file di log:
- indirizzo IP
- data e ora della richiesta
- tipo e versione del browser
- sistema operativo
- URL referrer
- pagine visitate
- nome host del computer che accede
Il trattamento serve a garantire un funzionamento sicuro e senza problemi del sito. La base giuridica è l'art. 6 par. 1 lett. f GDPR. I log del server sono cancellati automaticamente entro 30 giorni, salvo obblighi legali di conservazione.
4. Crittografia SSL/TLS
Questo sito e la piattaforma Motorica utilizzano la crittografia SSL/TLS per motivi di sicurezza. Una connessione cifrata è riconoscibile da "https://" nella barra degli indirizzi del browser.
5. Contatto
Se ci contatti via e-mail o modulo, trattiamo i dati forniti, come nome, indirizzo e-mail, numero di telefono se indicato e contenuto del messaggio. Il trattamento avviene solo per gestire la richiesta. Le basi giuridiche sono l'art. 6 par. 1 lett. b e f GDPR. Le richieste sono cancellate entro 24 mesi, salvo obblighi legali di conservazione.
6. Registrazione e account cliente
L'uso di Motorica richiede un account cliente. Possono essere trattati nome e cognome, ragione sociale, indirizzo, telefono, e-mail, nome utente, password memorizzata cifrata, impostazioni linguistiche e dati di utilizzo. Il trattamento serve a misure precontrattuali e all'esecuzione del contratto. La base giuridica è l'art. 6 par. 1 lett. b GDPR.
Sono trattati anche versione e hash dei documenti contrattuali, data e ora, indirizzo IP e User-Agent della prova del contratto.
7. Uso della piattaforma Motorica
Nell'uso di Motorica, i clienti possono salvare e trattare nella piattaforma dati personali dei propri clienti, fornitori e dipendenti. Ciò include dati clienti, fornitori, dipendenti, dati di fatturazione, offerte, documenti, informazioni di pagamento e dati di comunicazione. Motorica tratta questi dati esclusivamente per conto del rispettivo cliente. Il cliente resta titolare ai sensi dell'art. 4 n. 7 GDPR. Motorica agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. L’amministratore aziendale autorizzato deve accettare nell’account cliente l’accordo di trattamento attualmente pubblicato prima di trattare dati personali di terzi sulla piattaforma.
8. Caricamento documenti e acquisizione ricevute
Gli utenti possono caricare documenti e ricevute, incluse fatture, ricevute, scontrini, contratti, lettere ufficiali e altri documenti. Il trattamento avviene solo per fornire le funzioni richieste nella piattaforma. La base giuridica è l'art. 6 par. 1 lett. b GDPR.
Per l’OCR i documenti sono trattati sui server gestiti da noi e non vengono trasmessi a servizi OCR cloud esterni.
9. Analisi documentale assistita da AI (MIRA)
Motorica fornisce MIRA, un assistente AI per l'analisi e il trattamento dei documenti. I documenti caricati possono essere valutati automaticamente per estrarre dati di fattura, classificare documenti, riassumere contenuti, strutturare le informazioni riconosciute e fornire informazioni nella lingua dell'utente. Il trattamento si basa esclusivamente sui documenti forniti dall'utente. Se tecnicamente possibile, avviene su server nell'Unione europea. L'analisi serve solo alla prestazione dei servizi contrattuali. La base giuridica è l'art. 6 par. 1 lett. b GDPR.
Le analisi MIRA avvengono sui server da noi gestiti nella nostra infrastruttura, senza servizi AI cloud esterni di terzi.
11. Invio di e-mail
Per consegnare e-mail di sistema, fatture, notifiche e altri messaggi utilizziamo un servizio SMTP. Possono essere trattati nome, indirizzo e-mail, contenuto del messaggio e informazioni tecniche di invio. La base giuridica è l'art. 6 par. 1 lett. b GDPR.
Le e-mail sono inviate tramite checkdomain.de (SMTP).
12. Gestione dei pagamenti (GoCardless)
Utilizziamo GoCardless per i pagamenti legati alla registrazione e agli abbonamenti, ad esempio gli addebiti diretti. Possono essere trattati nome, indirizzo, e-mail, coordinate bancarie e mandati, stato dei pagamenti e riferimenti delle transazioni. GoCardless può agire come responsabile del trattamento. Base giuridica: art. 6, par. 1, lett. b GDPR. Si veda l’informativa di GoCardless.
13. Riconciliazione bancaria (BANKSapi)
La riconciliazione bancaria facoltativa utilizza BANKSapi con un’interfaccia PSD2 sicura per conto di Motorica. Possono essere trattati movimenti e descrizioni, saldi e riferimenti dei conti, causali e riferimenti delle transazioni, dati tecnici di connessione e sessione. I pagamenti ricevuti sono abbinati alle fatture aperte. Base giuridica: art. 6, par. 1, lett. b GDPR. BANKSapi fornisce il collegamento tecnico ai conti; si veda la sua informativa.
14. Uso di Google Analytics
Questo sito utilizza Google Analytics. Google Analytics usa cookie e tecnologie simili che permettono l'analisi dell'uso del sito. Le informazioni generate possono essere trasmesse a server Google e lì trattate. Usiamo Google Analytics per analizzare l'uso del sito, migliorare l'offerta e ottimizzare l'usabilità. L'anonimizzazione IP è attiva, quindi l'indirizzo IP degli utenti nell'UE viene abbreviato prima della trasmissione. La base giuridica è l'art. 6 par. 1 lett. a GDPR, consenso tramite banner cookie. Il destinatario è Google Ireland Limited. La durata di conservazione dipende dalle impostazioni in Google Analytics.
15. Metricool
Questo sito utilizza Metricool per misurare le visite per il reporting sui social media. Dopo il consenso ai cookie statistici viene caricato uno script da tracker.metricool.com. URL, referrer, timestamp, dati browser/dispositivo e posizione approssimativa (via IP) possono essere trasmessi a Metricool Media SL (Spagna, UE). Secondo il fornitore non vengono impostati cookie first-party. Base: art. 6 par. 1 lett. a GDPR. https://metricool.com/privacy-policy/
16. Utilizzo di Microsoft Clarity
Il sito può utilizzare Microsoft Clarity se è configurato un ID progetto e vengono consentiti i cookie statistici. Clarity può acquisire registrazioni di sessioni, mappe di calore e statistiche, trasmettendo dati a Microsoft per il trattamento. Base giuridica: art. 6, par. 1, lett. a GDPR, consenso nel banner. Destinatari: Microsoft Ireland Operations Limited o Microsoft Corporation.
17. Uso di Google Fonts
Questo sito utilizza Google Fonts. Ove possibile, i font sono forniti localmente dal nostro server web. Se i font vengono caricati direttamente dai server Google, all'apertura del sito si stabilisce una connessione con Google. Possono essere trasmessi in particolare indirizzo IP e informazioni tecniche del browser. La base giuridica è l'art. 6 par. 1 lett. f GDPR, il nostro legittimo interesse a una presentazione uniforme del sito.
18. Candidature
Se ci vengono inviate candidature, trattiamo i dati contenuti solo per svolgere la procedura di candidatura. Dopo la conclusione, i documenti sono cancellati entro sei mesi, salvo obbligo legale o consenso a una conservazione più lunga. La base giuridica è l'art. 6 par. 1 lett. b GDPR.
19. Informazioni privacy per l'app Android
L'app Motorica serve come accesso mobile alla piattaforma Motorica. A seconda dell'uso, possono essere trattati dati account, informazioni sul dispositivo, versione dell'app, impostazioni linguistiche, dati di utilizzo e dati di errore o diagnostica.
20. Accesso alla fotocamera
L'app può accedere alla fotocamera per acquisire documenti, fatture o ricevute. L'accesso avviene solo dopo approvazione esplicita dell'utente. Le immagini sono usate solo per le funzioni richieste dall'utente.
21. Accesso a file e memoria
L'app può accedere ai file quando gli utenti vogliono caricare documenti o immagini. L'accesso avviene solo dopo approvazione dell'utente.
22. Firebase Cloud Messaging (notifiche push)
L'app Motorica usa Firebase Cloud Messaging (FCM) per inviare notifiche push. Possono essere trattati token dispositivo, ID istanza app, informazioni sul dispositivo e sulla consegna. Le notifiche possono informare su nuovi documenti, analisi completate, messaggi, avvisi di sistema e cambi di stato. Possono essere disattivate nelle impostazioni del dispositivo. Le basi giuridiche sono l'art. 6 par. 1 lett. b e a GDPR. Il destinatario è Google Firebase.
23. Google Play Store
Quando l'app viene scaricata tramite Google Play Store, si applicano anche le norme privacy di Google. Ulteriori informazioni sono disponibili nell'Informativa privacy di Google.
24. Durata della conservazione
Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi o per obblighi legali di conservazione. Le richieste di contatto possono essere conservate fino a 24 mesi, i dati contrattuali per la durata del rapporto, i dati di fatturazione 10 anni, i documenti fiscalmente rilevanti 10 anni e i log server fino a 30 giorni.
25. Accesso
Hai diritto di accesso ai dati personali da noi trattati ai sensi dell'art. 15 GDPR.
26. Rettifica
Hai diritto alla rettifica di dati inesatti ai sensi dell'art. 16 GDPR.
27. Cancellazione
Hai diritto alla cancellazione dei dati personali ai sensi dell'art. 17 GDPR.
28. Limitazione del trattamento
Hai diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR.
29. Portabilità dei dati
Hai diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR.
30. Opposizione
Hai diritto di opporti al trattamento dei tuoi dati ai sensi dell'art. 21 GDPR.
31. Revoca del consenso
Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro ai sensi dell'art. 7 par. 3 GDPR.
32. Diritto di reclamo a un'autorità di controllo
Hai diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati. Autorità competente: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Germania.
33. Ubicazione dei dati e trasferimenti extra UE
I dati centrali di clienti, aziende e documenti, nonché MIRA e OCR, sono generalmente trattati su infrastruttura propria in Germania. Servizi specializzati possono intervenire per pagamenti, e-mail, collegamenti bancari, applicazioni e analisi. Alcune funzioni possono comportare trattamenti fuori dall’UE: Google Analytics, Metricool, Microsoft Clarity, Firebase, Google Play, GoCardless e BANKSapi. Le rispettive sezioni descrivono i trattamenti.
34. Fornitori utilizzati
Hosting: checkdomain.de, Germania. E-mail: checkdomain.de (SMTP). Pagamenti: GoCardless. Riconciliazione e collegamenti bancari: BANKSapi. MIRA / OCR: server propri, senza cloud esterno. Analisi web: Google Analytics, Metricool, Microsoft Clarity, solo con consenso. Monitoraggio e backup: infrastruttura propria, senza fornitori esterni. Le notifiche Firebase, le analisi e Google Fonts sono descritti nelle rispettive sezioni.
35. Sicurezza dei dati
Adottiamo misure tecniche e organizzative per proteggere i dati personali da perdita, manipolazione, accesso non autorizzato o divulgazione non autorizzata. Ciò include crittografia SSL/TLS, restrizioni di accesso, concetti di ruoli e autorizzazioni, aggiornamenti di sicurezza regolari e backup.
Backup automatici giornalieri del database di produzione, dei caricamenti e dei file su un’infrastruttura propria separata. I backup sono cifrati, l’accesso è limitato e la cancellazione avviene a rotazione dopo 30 giorni. I test di ripristino documentati si svolgono almeno ogni trimestre. Il monitoraggio tecnico supporta il funzionamento sicuro.
36. Modifiche a questa Informativa
Ci riserviamo il diritto di adattare questa Informativa privacy a requisiti legali modificati o modifiche tecniche dei nostri servizi. Stato: 16.10.2026.
Riproduzione delle sessioni sul sito e nel backoffice
Sul sito registriamo l’aspetto delle pagine visitate, la navigazione, i movimenti del mouse e lo scorrimento solo dopo un consenso separato alla riproduzione delle sessioni. Il consenso alle statistiche da solo non attiva la registrazione. Lo scopo è individuare problemi d’uso e migliorare il servizio.
Nel backoffice autenticato possiamo associare le stesse azioni a un account utente per esaminare errori e migliorare l’usabilità. I dati inseriti vengono mascherati; testi e immagini visibili nel backoffice, iframe, video, elementi canvas e aree sensibili contrassegnate non vengono registrati.
Le registrazioni restano sulla nostra infrastruttura. Possono accedervi solo gli amministratori autorizzati della piattaforma e ogni accesso viene registrato. Le eliminiamo entro sette giorni. Il consenso per il sito può essere revocato in qualsiasi momento dalle impostazioni dei cookie per il futuro. Per accesso, cancellazione o opposizione al trattamento nel backoffice scrivere a datenschutz@motorica.io.