Privacy Policy
Ultimo aggiornamento: 20 maggio 2026 — Versione 1.0
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) agli utenti della piattaforma EV Guard, disponibile su evguard.it (di seguito "Piattaforma").
1. Titolare del trattamento
EV Guard, con sede in Milano (MI), Italia.
Email per richieste GDPR: info@evguard.it
Email per segnalazione abusi e richieste di rimozione (SLA 24h lavorative ex D.Lgs. 70/2003): abuse@evguard.it
EV Guard è attualmente un progetto personale in fase di costituzione. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra nei casi di obbligatorietà ex art. 37 GDPR (assenza di trattamento su larga scala di categorie particolari di dati e di monitoraggio sistematico). Per ogni questione privacy l'interessato può rivolgersi direttamente al Titolare all'indirizzo email indicato.
2. Categorie di dati trattati
- Dati di registrazione: indirizzo email, password (in forma cifrata), nome (opzionale).
- Dati di segnalazione: fotografia del veicolo, geolocalizzazione GPS, data/ora, ID colonnina segnalata, eventuale nota testuale.
- Targa del veicolo segnalato: trattata in forma di hash crittografico(SHA-256) per finalità anti-duplicato. La targa in chiaro non viene memorizzata sui nostri server e viene utilizzata esclusivamente per la stampa nel documento PEC destinato all'autorità competente.
- Dati tecnici di navigazione: indirizzo IP, user agent, log accessi (conservati per finalità di sicurezza).
- Ruoli e permessi: appartenenza alle categorie utente, polizia locale, operatore colonnine (CPO), amministratore.
EV Guard non tratta dati biometrici, sanitari, religiosi o altre categorie particolari ex art. 9 GDPR.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio (account, segnalazione, dashboard) | Esecuzione del contratto (lett. b) |
| Inoltro della comunicazione civica via PEC al Comando di Polizia Locale | Legittimo interesse al rispetto del Codice della Strada (lett. f) ed esercizio del diritto di petizione ex art. 50 Cost. |
| Sicurezza, anti-abuso, log accessi | Legittimo interesse (lett. f) |
| Adempimenti di legge e richieste dell'Autorità | Obbligo legale (lett. c) |
| Comunicazioni di servizio (email transazionali) | Esecuzione del contratto (lett. b) |
4. Trattamento delle targhe dei veicoli segnalati
La targa di un veicolo costituisce dato personale ai sensi del GDPR in quanto indirettamente riconducibile a una persona fisica (proprietario o intestatario). EV Guard tratta la targa secondo i seguenti principi:
- la targa non è pubblicata sulla piattaforma né visibile ad altri utenti;
- è memorizzata sul database solo come hash SHA-256, irreversibile, ai fini della deduplicazione delle segnalazioni;
- la targa in chiaro è presente esclusivamente nel documento PEC trasmesso al Comando di Polizia Locale competente, in quanto elemento necessario all'identificazione del veicolo oggetto della segnalazione;
- la base giuridica è il legittimo interesse alla corretta applicazione dell'art. 158 c. 1 lett. h-bis del Codice della Strada, bilanciato con i diritti del titolare della targa.
La PEC trasmessa al Comando ha natura di comunicazione civica: l'eventuale accertamento e l'eventuale sanzione amministrativa sono di esclusiva competenza della Polizia Locale, sulla base di un proprio accertamento autonomo. EV Guard non emette atti di accertamento e non determina l'esito del procedimento.
5. Destinatari dei dati
- Polizia Locale del Comune competente, destinataria delle segnalazioni via PEC ai fini dell'eventuale accertamento sanzionatorio;
- Operatori delle colonnine (CPO), limitatamente alle segnalazioni che riguardano le proprie infrastrutture (senza targa in chiaro);
- Fornitori tecnici (responsabili del trattamento ex art. 28 GDPR): hosting cloud, servizio email transazionale, fornitore PEC. L'elenco aggiornato è disponibile su richiesta a info@evguard.it.
6. Trasferimento extra-UE
I dati sono ospitati su infrastrutture cloud all'interno dell'Unione Europea. Qualora alcuni fornitori operino fuori dall'UE (es. servizi CDN), il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
7. Periodo di conservazione
- Account utente: per tutta la durata dell'iscrizione e per 12 mesi dalla cancellazione (per finalità di sicurezza);
- Segnalazioni inviate (e relativa catena di custodia): 10 anni, in coerenza con i termini di prescrizione amministrativa;
- Log tecnici: 12 mesi;
- Hash targhe: 24 mesi (per finalità anti-duplicato), poi anonimizzati.
8. Diritti dell'interessato (artt. 15-22 GDPR)
L'utente ha diritto in qualsiasi momento di:
- accedere ai propri dati e ottenerne copia;
- chiedere la rettifica o la cancellazione (diritto all'oblio);
- chiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- esercitare la portabilità dei dati;
- proporre reclamo al Garante per la Protezione dei Dati Personali.
Le richieste possono essere inviate a info@evguard.ite saranno evase entro 30 giorni.
Limiti al diritto di cancellazione: ai sensi dell'art. 17 c. 3 GDPR le segnalazioni già trasmesse alla Polizia Locale non sono cancellabili in quanto necessarie all'accertamento di un illecito amministrativo e oggetto di catena di custodia immutabile (hash a catena nel registro audit).
9. Sicurezza
Il database è protetto da Row-Level Security, l'accesso è cifrato TLS 1.3, le password sono salvate con bcrypt. Le segnalazioni sono protette da una catena di hash SHA-256 che ne garantisce l'integrità nel tempo.
10. Modifiche
Eventuali modifiche all'informativa saranno comunicate via email agli utenti registrati con almeno 30 giorni di preavviso.
Vedi anche: Cookie Policy · Termini di Servizio