Note legali

Informativa sulla privacy

Ultimo aggiornamento 4 ottobre 2026

1. Chi siamo

BattGrade è un marchio amministrato e gestito da TOPFED WEB S.R.L., società a responsabilità limitata registrata nella Repubblica di Moldova con IDNO 1026023125543 e sede legale a Chișinău, Repubblica di Moldova.

TOPFED WEB S.R.L. è il titolare del trattamento dei dati personali descritti in questa informativa, salvo quando indichiamo che agiamo per conto dell'impresa di un ispettore (sezione 3). Puoi contattarci via email all'indirizzo [email protected], per telefono al numero +373 60 616 128 o per posta presso la nostra sede legale. Non abbiamo designato un responsabile della protezione dei dati; per qualsiasi questione relativa ai tuoi dati, scrivi a [email protected].

2. Le leggi che applichiamo

Siamo stabiliti nella Repubblica di Moldova e applichiamo la Legge della Repubblica di Moldova n. 195/2024 sulla protezione dei dati personali, in vigore dal 23 agosto 2026. Poiché offriamo BattGrade a imprese dell'Unione europea, ai dati personali delle persone che si trovano nell'UE si applica anche il Regolamento generale sulla protezione dei dati dell'UE (GDPR).

3. Quando decidiamo noi e quando agiamo per un ispettore

Siamo titolare del trattamento per: gli account degli ispettori e i profili aziendali; la registrazione pubblica di ogni certificato (ciò che mostrano la sua pagina di verifica e il suo PDF pubblico), la sua firma e i dati del test su cui si basa; i rapporti tecnici dell'app; i messaggi e le richieste inviati tramite il nostro sito web; le iscrizioni alla newsletter; e i log dei nostri server.

Siamo responsabile del trattamento per i dati del cliente che l'impresa di un ispettore inserisce sui propri clienti: nome, indirizzo email e lingua del cliente, il nome privato dato a un veicolo e il registro delle email inviate al cliente. L'impresa dell'ispettore è il titolare del trattamento di tali dati e decide perché vengono raccolti. Li trattiamo per conto dell'impresa ai sensi dei nostri Termini sul trattamento dei dati.

Se sei cliente di un ispettore, contatta prima l'ispettore. Se contatti noi, trasmetteremo la tua richiesta all'impresa dell'ispettore e la aiuteremo a rispondere.

Termini sul trattamento dei dati

4. Cosa raccogliamo, perché e per quanto tempo

Le basi giuridiche sono quelle dell'articolo 6, paragrafo 1, del GDPR e le corrispondenti disposizioni della Legge n. 195/2024: il contratto con te o le misure che richiedi prima della sua conclusione (contratto), il nostro legittimo interesse o quello di terzi, che abbiamo bilanciato con i tuoi diritti (legittimo interesse), e il tuo consenso.

Account dell'ispettore

Cosa comprendono: Nome, indirizzo email, password (conservata da Google Firebase come hash, mai da noi), ruolo nell'impresa, lingua dell'interfaccia, date di registrazione e di ultima attività.
Perché li usiamo: Per creare e proteggere l'account, farti accedere e consentirti di emettere certificati.
Base giuridica: Contratto.
Per quanto tempo li conserviamo: Fino all'eliminazione dell'account.

Profilo aziendale

Cosa comprendono: Nome dell'impresa, paese, numero di licenza, logo e lingua predefinita.
Perché li usiamo: Per stampare i dati dell'emittente sui certificati e inviare le email nella lingua giusta.
Base giuridica: Contratto.
Per quanto tempo li conserviamo: Fino all'eliminazione dell'account. I dati stampati sui certificati già emessi vi restano (vedi la registrazione pubblica del certificato).

Dati del test

Cosa comprendono: Dati grezzi scambiati con il veicolo, letture, risultato, VIN, chilometraggio, marca, modello e anno del veicolo, adattatore, versione dell'app, piattaforma, sistema operativo e modello del telefono, data e durata del test.
Perché li usiamo: Per ricalcolare il risultato sul nostro server, emettere il certificato e poter dimostrare in seguito che è stato emesso a partire da quei dati.
Base giuridica: Contratto con l'impresa dell'ispettore; per la registrazione pubblica, il nostro legittimo interesse (riga successiva).
Per quanto tempo li conserviamo: Per tutto il tempo in cui esiste il certificato a cui appartengono.

Registrazione pubblica del certificato

Cosa comprendono: ID e date del certificato, marca, modello, variante e anno del veicolo, chilometraggio, VIN parzialmente nascosto, risultato, letture e controlli, dettagli del test, nome, paese, numero di licenza e logo dell'impresa emittente, nome dell'ispettore, firma e stato.
Perché li usiamo: Per consentire a chiunque disponga dell'ID o del codice QR del certificato di verificare che il certificato sia autentico e non modificato, e se è ancora valido o è stato revocato.
Base giuridica: Il nostro legittimo interesse, e quello degli acquirenti e delle altre persone che fanno affidamento sui certificati, a poterli verificare.
Per quanto tempo li conserviamo: Al momento non esiste una data di fine prestabilita. I certificati restano verificabili dopo la scadenza e dopo l'eliminazione dell'account emittente, perché gli acquirenti possono controllarli in qualsiasi momento.

Dati del cliente (agiamo per l'impresa dell'ispettore)

Cosa comprendono: Nome, indirizzo email e lingua del cliente, nome privato del veicolo e registro delle email inviate al cliente.
Perché li usiamo: Per consegnare il certificato via email e mostrare all'impresa dell'ispettore la sua cronologia.
Base giuridica: Stabilita dall'impresa dell'ispettore, che è il titolare del trattamento.
Per quanto tempo li conserviamo: Finché l'impresa dell'ispettore non elimina il suo account o non ci chiede di cancellarli.

Rapporti tecnici dell'app

Cosa comprendono: La comunicazione tra l'app e il veicolo, dati grezzi, letture, VIN, marca, modello e anno del veicolo, l'adattatore, i nomi e la potenza del segnale dei dispositivi Bluetooth che l'app ha riconosciuto come possibili adattatori OBD2, versione dell'app, modello e sistema operativo del telefono, l'errore ed eventuali note scritte dall'ispettore.
Perché li usiamo: Per diagnosticare e risolvere problemi con adattatori, veicoli e l'app. Durante il periodo di test, l'app invia questi rapporti anche dopo i test riusciti, per aiutarci a migliorare le letture.
Base giuridica: Il nostro legittimo interesse a un servizio affidabile.
Per quanto tempo li conserviamo: Fino a 12 mesi, poi cancellati. Quando un account viene eliminato, i suoi rapporti perdono il collegamento con esso.

Moduli del sito web

Cosa comprendono: Ciò che inserisci nel modulo di contatto, demo, richiesta di test o accesso anticipato: nome, indirizzo email, impresa, paese, ruolo, tipo di telefono, adattatore, marche che ispezioni, volume previsto, oggetto e messaggio.
Perché li usiamo: Per risponderti, organizzare una demo o l'accesso anticipato e tenere traccia della nostra corrispondenza.
Base giuridica: Misure che richiedi prima di un contratto, e il nostro legittimo interesse a rispondere alle richieste commerciali.
Per quanto tempo li conserviamo: Nella nostra casella di posta, per il tempo necessario a gestire la tua richiesta e l'eventuale seguito. I messaggi dei moduli non sono memorizzati nel nostro database.

Richieste «Avvisami»

Cosa comprendono: Indirizzo email, il modello, se ne possiedi uno e, se inviata dall'app, il tuo account.
Perché li usiamo: Per contare gli ispettori in attesa di un modello e scriverti quando diventa supportato.
Base giuridica: Il tuo consenso, che puoi revocare in qualsiasi momento.
Per quanto tempo li conserviamo: Finché non ci chiedi di rimuoverla o il tuo account non viene eliminato.

Cosa comprendono: Indirizzo email, dove e quando ti sei iscritto.
Perché li usiamo: Per inviarti notizie su BattGrade.
Base giuridica: Il tuo consenso, che puoi revocare in qualsiasi momento.
Per quanto tempo li conserviamo: Finché non annulli l'iscrizione o non ci chiedi di cancellarlo.

Log dei server e di sicurezza

Cosa comprendono: Indirizzo IP, data e ora, la pagina o la route API richiesta, informazioni sul browser o sull'app e dettagli degli errori.
Perché li usiamo: Per fornire il sito web e l'API, proteggerli dagli abusi (anche con limiti alle richieste) e correggere gli errori.
Base giuridica: Il nostro legittimo interesse a un servizio sicuro e funzionante.
Per quanto tempo li conserviamo: Per un breve periodo, secondo quanto necessario per la sicurezza e la risoluzione dei problemi. I contatori dei limiti alle richieste sono conservati solo in memoria.

Statistiche del sito web

Cosa comprendono: Pagine visualizzate, siti di provenienza, browser, sistema operativo, tipo di dispositivo e paese, conteggiati in forma aggregata da Plausible Analytics. L'indirizzo IP e il browser servono solo a calcolare un identificativo che cambia ogni giorno e non vengono memorizzati.
Perché li usiamo: Per sapere quali pagine vengono lette.
Base giuridica: Il nostro legittimo interesse.
Per quanto tempo li conserviamo: Solo statistiche aggregate, che non ti identificano.

Per creare un account devi fornirci un indirizzo email e una password. Gli altri dati sono facoltativi, ma senza di essi alcune funzioni non sono disponibili: senza l'indirizzo email di un cliente, ad esempio, non possiamo inviargli il certificato.

Il punteggio dello stato di salute e il voto valutano la batteria di un veicolo, non una persona. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona.

5. Cosa mostra pubblicamente un certificato

Chiunque disponga dell'ID o del codice QR di un certificato può aprirne la pagina di verifica su battgrade.com/verify e scaricarne il PDF pubblico. Questi mostrano:

marca, modello, variante e anno del veicolo, e il chilometraggio;
il VIN parzialmente nascosto: in un VIN di 17 caratteri sono visibili i primi 11 e gli ultimi 4 caratteri, e i 2 caratteri intermedi sono sostituiti da asterischi;
il risultato, il metodo, la fascia di incertezza, le letture e i controlli;
la data del test, la sua durata e l'adattatore usato;
nome, paese, numero di licenza e logo dell'impresa emittente, e il nome dell'ispettore che ha eseguito il test;
le date, lo stato e la firma del certificato.

I dati del cliente non vi compaiono mai. Il VIN completo compare solo nel PDF allegato all'email inviata al cliente e nel PDF che l'impresa emittente scarica dal proprio account.

Il nome dell'ispettore è pubblico. Ogni certificato mostra il nome dell'ispettore che ha eseguito il test, così come è impostato nel suo profilo nell'app, affinché chiunque faccia affidamento sul certificato sappia chi ha eseguito il test. Gli ispettori ne sono informati nei nostri Termini di servizio. Il nome resta sul certificato dopo l'eliminazione dell'account dell'ispettore.

Le pagine di verifica e i PDF sono contrassegnati in modo che i motori di ricerca non li indicizzino. Se sei nominato in un certificato, o se questo riguarda il tuo veicolo, e ti opponi alla sua pubblicazione, scrivici (sezione 9). Valuteremo la tua richiesta rispetto agli interessi delle persone che fanno affidamento sul certificato.

6. Chi riceve i dati

Non vendiamo dati personali e non li usiamo per pubblicità. I dati sono condivisi solo con:

i fornitori di servizi che trattano dati per noi (sub-responsabili del trattamento), elencati con il loro ruolo, la loro sede e i dati che ricevono nella nostra pagina Sub-responsabili del trattamento;
il cliente dell'ispettore, che riceve il certificato e il relativo PDF via email;
Apple e Google, che distribuiscono l'app tramite i loro store come titolari autonomi del trattamento secondo le proprie condizioni;
autorità, tribunali o altri soggetti, quando la legge ci obbliga o quando è necessario per accertare o difendere un diritto in sede giudiziaria;
una società che rilevi l'attività di BattGrade, che continuerà ad applicare questa informativa.

Sub-responsabili del trattamento

7. Trasferimenti internazionali

Siamo stabiliti nella Repubblica di Moldova, per la quale la Commissione europea non ha adottato una decisione di adeguatezza. Quando usi BattGrade dall'Unione europea, i tuoi dati ci raggiungono in Moldova. Il nostro database è ospitato in Germania.

Alcuni dei nostri fornitori sono stabiliti negli Stati Uniti: Cloudflare, Google (per l'accesso e per la nostra casella di posta) ed Expo. Quando trasferiscono dati personali dall'UE agli Stati Uniti, si basano sulle garanzie descritte nei propri termini sul trattamento dei dati, come il quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) o le clausole contrattuali tipo della Commissione europea. I trasferimenti di dati personali dalla Moldova avvengono nel rispetto della Legge n. 195/2024.

Puoi chiederci maggiori informazioni su queste garanzie all'indirizzo [email protected].

8. Sicurezza

Le connessioni al nostro sito web, ai nostri server e all'app sono cifrate con HTTPS. L'accesso ai dati è limitato: ogni richiesta dall'app è autenticata e ogni impresa vede solo i propri certificati, e le nostre pagine di amministrazione sono protette da un token di accesso segreto. Le password sono gestite da Google Firebase Authentication e non raggiungono mai i nostri server. I dati del cliente sono tenuti fuori dalla registrazione pubblica e dai dati firmati.

Nessun sistema è completamente sicuro. Se una violazione può mettere a rischio i tuoi diritti, informeremo te e le autorità competenti come previsto dalla legge.

9. I tuoi diritti

Ai sensi del GDPR e della Legge n. 195/2024 hai il diritto di:

accedere ai dati personali che conserviamo su di te e riceverne una copia;
ottenere la rettifica dei dati inesatti;
ottenere la cancellazione dei tuoi dati, quando non vi è motivo per cui dobbiamo conservarli;
ottenere la limitazione dell'uso dei tuoi dati, ad esempio mentre esaminiamo un reclamo;
ricevere i dati che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico, e farli trasmettere a un altro soggetto, quando il trattamento si basa su un contratto o sul consenso;
revocare il consenso in qualsiasi momento (newsletter, richieste «Avvisami»), senza pregiudicare ciò che abbiamo fatto in precedenza.

Il tuo diritto di opposizione. Quando ci basiamo sul legittimo interesse, puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, anche alla pubblicazione della registrazione pubblica di un certificato. In tal caso smetteremo, salvo che abbiamo motivi legittimi cogenti che prevalgono sui tuoi interessi o che i dati ci servano per far valere o difendere un diritto in sede giudiziaria. Puoi opporti al marketing diretto in qualsiasi momento, senza indicare un motivo.

Per esercitare i tuoi diritti, scrivi a [email protected]. Possiamo chiederti di confermare la tua identità. Rispondiamo entro un mese. Per richieste complesse o numerose possiamo prorogare questo termine di altri due mesi, e ti spiegheremo il motivo entro il primo mese. L'esercizio dei tuoi diritti è gratuito.

Se la tua richiesta riguarda dati del cliente che conserviamo per l'impresa di un ispettore, la inoltriamo a tale impresa, che decide in merito, e la aiutiamo ad attuare la sua decisione. Gli ispettori possono correggere il proprio nome e i dati della propria impresa nell'app (Profilo). I certificati già emessi mantengono i dati con cui sono stati emessi.

10. Reclami

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi proporre reclamo a un'autorità di controllo:

nella Repubblica di Moldova: il Centro nazionale per la protezione dei dati personali (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md;
in un altro paese: l'autorità di protezione dei dati del paese in cui vivi o lavori, o in cui ritieni sia avvenuta la violazione. Per l'Unione europea e lo Spazio economico europeo, il Comitato europeo per la protezione dei dati le elenca su edpb.europa.eu.

Ci farebbe piacere avere prima l'opportunità di occuparci della tua segnalazione, all'indirizzo [email protected].

11. Eliminare il tuo account

Nell'app BattGrade, apri Profilo, tocca Elimina account, digita il tuo indirizzo email per confermare e conferma. Se sei il proprietario di un'impresa che ha altri membri del team, rimuovili prima. Se non puoi usare l'app, scrivi a [email protected] dall'indirizzo email del tuo account ed elimineremo l'account per te.

Cosa eliminiamo subito: il tuo account di accesso presso Google Firebase, la tua scheda di membro e le tue richieste «Avvisami». Se sei il proprietario, eliminiamo anche il profilo aziendale, il relativo logo, i dati del cliente presenti sui certificati dell'impresa e il registro delle email inviate ai clienti.

Cosa conserviamo: i certificati emessi restano verificabili, con i dati dell'impresa e il nome dell'ispettore con cui sono stati emessi, i dati del veicolo, il risultato e i dati grezzi del test, ma senza i dati del cliente e senza collegamento all'account eliminato. I rapporti tecnici sono conservati finché non hanno 12 mesi, senza collegamento al tuo account. Se un membro del team elimina il proprio account, i certificati che ha emesso restano all'impresa, compresi i relativi dati del cliente, perché l'impresa ne resta il titolare del trattamento. Le copie delle email già inviate restano ai rispettivi destinatari, e conserviamo i documenti che la legge ci impone di conservare, come le scritture contabili relative ai piani a pagamento.

12. L'app mobile

Bluetooth: usato solo per trovare il tuo adattatore OBD2 e collegarti a esso. Su Android, l'app dichiara di non usare il Bluetooth per determinare la tua posizione.
Foto: usate solo quando scegli un logo aziendale. L'app legge l'immagine che selezioni e ce la carica.
L'app non mostra pubblicità, non usa un identificativo pubblicitario e non contiene software di analisi o di tracciamento.
Sul tuo telefono, l'app memorizza la tua sessione di accesso (così resti connesso), la tua lingua e l'unità di energia, e i rapporti tecnici in attesa di invio quando sei offline. Questi restano nella memoria propria dell'app finché non esci dall'account, il rapporto non viene inviato o non disinstalli l'app.
Aggiornamenti: all'avvio, l'app chiede al servizio di aggiornamento di Expo (650 Industries, Inc., Stati Uniti) se è disponibile una versione più recente del suo codice. Expo riceve il tuo indirizzo IP, la piattaforma, la versione di runtime e il canale di aggiornamento dell'app, e un identificativo casuale generato per l'installazione.

13. Cookie

Il nostro sito web non imposta cookie. L'Informativa sui cookie spiega come contiamo le visite senza di essi.

Informativa sui cookie

14. Minori

BattGrade è un servizio professionale per persone dai 18 anni in su. Non raccogliamo consapevolmente dati relativi a minori.

15. Modifiche a questa informativa

Aggiorniamo questa informativa quando il nostro trattamento cambia. La data in alto indica la versione in vigore. Se apportiamo una modifica significativa, lo comunicheremo anche via email ai proprietari degli account.