Versione 2.0 – 12 settembre 2026. Questa informativa è pubblicata in sei lingue. In caso di divergenza tra le versioni, prevale la versione inglese.
Questa informativa spiega quali dati personali AD TYRES INTERNATIONAL raccoglie sul sito www.adtyre.com e sul portale fornitori onboarding.adtyre.com, perché li trattiamo, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti avete. L’abbiamo scritta per essere letta, non solo pubblicata: se qualcosa non è chiaro, scrivete a dpo@adtyre.com.
1. Chi è responsabile dei vostri dati
Il titolare del trattamento è AD TYRES INTERNATIONAL SLU, società costituita secondo il diritto del Principato di Andorra, C. Prat de la Creu 59–65, AD500 Andorra la Vella, Andorra, che agisce tramite il proprio stabilimento nell’Unione europea:
AD TYRES INTERNATIONAL EU (succursale di Malta)
Iscritta al Malta Business Registry con il numero OC 1277 – Partita IVA MT26896033
Level 3, Suite 2407, Tower Business Centre, Tower Street, Swatar, Birkirkara BKR 4013, Malta
In questa informativa, «AD TYRES», «noi» e «nostro» designano questa società. La nostra succursale maltese è il nostro stabilimento nell’Unione europea per i trattamenti qui descritti, e l’Office of the Information and Data Protection Commissioner (IDPC) di Malta è la nostra autorità di controllo capofila.
Responsabile della protezione dei dati. Abbiamo nominato un responsabile della protezione dei dati (DPO). Potete contattarlo all’indirizzo dpo@adtyre.com o per posta all’indirizzo maltese sopra indicato, all’attenzione del «Responsabile della protezione dei dati».
2. Cosa copre questa informativa
- il nostro sito istituzionale www.adtyre.com, pubblicato in sei lingue;
- il nostro portale fornitori onboarding.adtyre.com (il «Portale»), che i fornitori utilizzano per essere referenziati da AD TYRES e per scambiare documenti con noi;
- le email che inviamo in relazione a questi due siti.
Non copre i siti di e-commerce B2B e B2C gestiti dal gruppo AD TYRES, ciascuno dei quali ha una propria informativa sulla privacy, né i siti di terzi a cui rimandiamo, come LinkedIn o WhatsApp.
L’uso di cookie e tecnologie simili è descritto nella nostra Politica sui cookie, distinta da questa informativa.
3. I dati che trattiamo, perché e per quanto tempo
Trattiamo dati personali solo per le finalità specifiche descritte di seguito. Non vendiamo mai dati personali. Non utilizziamo alcuna rete pubblicitaria né alcuno strumento di misurazione dell’audience su nessuno dei due siti.
3.1 Visita ai nostri siti
| Dati | Informazioni tecniche inviate dal vostro browser: indirizzo IP, data e ora, pagina richiesta, tipo e versione del browser, pagina di provenienza. Sul Portale contiamo inoltre le richieste ricevute da ciascun indirizzo IP nell’arco di 60 secondi per prevenire abusi. |
|---|---|
| Finalità | Visualizzare i siti, garantirne la sicurezza e la disponibilità, rilevare e bloccare il traffico abusivo. |
| Base giuridica | Il nostro legittimo interesse a far funzionare e a proteggere i nostri siti (articolo 6, paragrafo 1, lettera f del GDPR). |
| Conservazione | I log del server di www.adtyre.com sono conservati dal nostro fornitore di hosting per un massimo di 12 mesi. I contatori di richieste del Portale sono conservati in memoria solo per 60 secondi. |
3.2 Modulo di contatto (www.adtyre.com)
| Dati | Nome, indirizzo email, oggetto, messaggio e qualsiasi informazione scegliate di includere. Il modulo è protetto da una domanda matematica verificata sul nostro server; non viene utilizzato alcun servizio antispam di terzi. |
|---|---|
| Finalità | Rispondere alla vostra richiesta e darle seguito. |
| Base giuridica | Misure adottate su vostra richiesta prima della conclusione di un contratto (articolo 6, paragrafo 1, lettera b) o il nostro legittimo interesse a rispondere alle persone che ci contattano (articolo 6, paragrafo 1, lettera f). |
| Destinatari | I team AD TYRES competenti della nostra succursale maltese, della nostra sede in Andorra e della nostra succursale di Dubai (vedi sezione 5). |
| Conservazione | 3 anni dopo il nostro ultimo scambio con voi. |
3.3 Modulo di reclamo («Presentare un reclamo»)
| Dati | Nome completo, indirizzo email, sito sul quale avete effettuato l’acquisto, numero d’ordine, descrizione del problema e qualsiasi informazione o documento forniate. Potete essere un cliente professionale o un consumatore di uno dei siti del gruppo AD TYRES. |
|---|---|
| Finalità | Registrare, istruire e definire il vostro reclamo, e conservare la prova della sua gestione. |
| Base giuridica | Esecuzione del contratto concluso con il sito del gruppo interessato e delle relative garanzie legali (articolo 6, paragrafo 1, lettere b e c); il nostro legittimo interesse a gestire i reclami e ad accertare, esercitare o difendere un diritto in sede giudiziaria (articolo 6, paragrafo 1, lettera f). |
| Destinatari | I nostri team di assistenza clienti presso la sede in Andorra e presso la nostra succursale di Dubai. |
| Conservazione | 5 anni dopo la chiusura del reclamo. |
3.4 Il vostro account sul Portale
| Chi | I referenti dei fornitori invitati da AD TYRES o che richiedono l’accesso al Portale, e gli amministratori AD TYRES. |
|---|---|
| Dati | Nome, indirizzo email professionale, lingua preferita, ruolo, società per conto della quale richiedete l’accesso, stato dell’account, date della richiesta e dell’esame. La vostra password è conservata solo come hash con salt (scrypt), mai in chiaro. Se attivate l’autenticazione a due fattori: il segreto di autenticazione (cifrato) e i vostri codici di recupero (con hash). I dispositivi che avete scelto di considerare attendibili per 14 giorni, le vostre sessioni attive e i token di invito e di reimpostazione della password che vi vengono inviati (conservati con hash; i link di reimpostazione sono validi 30 minuti). |
| Finalità | Creare e proteggere il vostro account, autenticarvi, gestire i vostri diritti di accesso e consentire agli amministratori AD TYRES di esaminare le richieste di accesso. |
| Base giuridica | Misure precontrattuali ed esecuzione del rapporto di fornitura (articolo 6, paragrafo 1, lettera b); il nostro legittimo interesse a proteggere il Portale (articolo 6, paragrafo 1, lettera f). |
| Conservazione | Finché utilizzate il Portale. Un account viene eliminato 36 mesi dopo l’ultimo accesso, o prima su richiesta della vostra società o vostra. Le sessioni scadono dopo 12 ore, i dispositivi attendibili dopo 14 giorni, le verifiche a due fattori dopo 5 minuti. |
3.5 Sicurezza degli accessi e registro delle attività
| Dati | Indirizzo IP, indirizzo email utilizzato, esito di ogni tentativo di accesso (riuscito, credenziali errate, bloccato) con data e ora; blocchi temporanei applicati dopo ripetuti errori; un registro delle azioni eseguite nel Portale (chi ha fatto cosa e quando), comprese le sessioni in cui un amministratore AD TYRES agisce per conto di un fornitore. Il tipo di browser non viene registrato. |
|---|---|
| Finalità | Proteggere gli account da accessi non autorizzati, rilevare e bloccare gli attacchi, e fornire agli amministratori una traccia delle azioni eseguite su ciascuna pratica. |
| Base giuridica | Il nostro legittimo interesse alla sicurezza del Portale e il nostro obbligo di proteggere i dati personali (articoli 6, paragrafo 1, lettera f, e 32). |
| Destinatari | Gli amministratori AD TYRES. Quando un indirizzo IP viene bloccato, un avviso contenente tale indirizzo viene inviato per email al nostro team IT. |
| Conservazione | 30 giorni, dopo i quali queste registrazioni vengono eliminate automaticamente. |
3.6 La vostra pratica di onboarding fornitore
| Dati | Le informazioni che inserite passo dopo passo per essere referenziati come fornitore:
|
|---|---|
| Finalità | Referenziarvi come fornitore, impostare i flussi commerciali, logistici, informatici e finanziari tra le nostre società, scambiare e convalidare documenti, e pagare le vostre fatture. |
| Base giuridica | Misure precontrattuali ed esecuzione del rapporto di fornitura (articolo 6, paragrafo 1, lettera b); i nostri obblighi contabili e fiscali (articolo 6, paragrafo 1, lettera c); per i referenti che non sono utenti del Portale, il nostro legittimo interesse a gestire il rapporto con la vostra società (articolo 6, paragrafo 1, lettera f). |
| Conservazione | Per tutta la durata del rapporto commerciale. Al suo termine, i dati e i documenti con valore contabile o fiscale sono archiviati per 10 anni; gli altri dati vengono eliminati. |
| Sicurezza | Le password, i token e gli altri segreti che ci affidate sono cifrati a riposo. I documenti caricati sono conservati su un disco privato, fuori dalla directory pubblica del server web, e consegnati solo agli utenti autenticati della pratica. I segreti non compaiono mai nelle email né nei log. |
| I vostri colleghi | Se inserite dati relativi ad altre persone della vostra società, dovete esservi assicurati che sappiano che i loro dati saranno comunicati ad AD TYRES e che possono consultare questa informativa. |
3.7 Le email che vi inviamo
| Dati | Indirizzo del destinatario, oggetto e contenuto dell’email, stato di consegna. |
|---|---|
| Finalità | Inviarvi inviti, avvisi di accesso e di sicurezza, link di reimpostazione della password, promemoria finché il vostro onboarding è incompleto (al massimo uno ogni 7-10 giorni lavorativi) e notifiche sui documenti richiesti o restituiti. |
| Base giuridica | Esecuzione del rapporto di fornitura e nostro legittimo interesse a seguire l’onboarding (articolo 6, paragrafo 1, lettere b ed f). |
| Responsabile del trattamento | Le email sono inviate da administrator@adtyre.com tramite il servizio Gmail di Google (Google Workspace), vedi sezione 5. |
| Conservazione | Una copia cifrata di ogni email è conservata per 30 giorni per diagnosticare problemi di consegna, poi eliminata. |
| Opposizione | I promemoria cessano automaticamente al completamento del vostro onboarding. Per interromperli prima, rivolgetevi al vostro referente AD TYRES o scrivete a dpo@adtyre.com. |
3.8 Copie di backup
| Dati | Copie cifrate del database del Portale e dei documenti caricati. |
|---|---|
| Finalità | Ripristinare il servizio dopo un incidente. |
| Base giuridica | Il nostro legittimo interesse alla continuità del servizio e il nostro obbligo di proteggere i dati personali (articoli 6, paragrafo 1, lettera f, e 32). |
| Conservazione | Le copie di backup sono cifrate prima dell’archiviazione e conservate per un massimo di 90 giorni. |
4. Cookie
Il Portale utilizza solo cookie strettamente necessari per mantenervi connessi e proteggere il vostro account; per questo non mostra alcun banner sui cookie. Su www.adtyre.com, l’unica tecnologia che richiede il vostro consenso è il lettore video di YouTube, caricato solo se lo accettate nel banner. L’elenco completo è nella nostra Politica sui cookie.
5. Chi ha accesso ai vostri dati
All’interno di AD TYRES. Solo il personale autorizzato, nei limiti delle proprie necessità: i team acquisti, assistenza clienti, contabilità e IT della nostra succursale maltese, della nostra sede in Andorra e della nostra succursale di Dubai.
I nostri responsabili del trattamento. Agiscono su nostre istruzioni, nell’ambito di un contratto di nomina, e non possono utilizzare i vostri dati per finalità proprie.
| Responsabile | Servizio | Ubicazione dei dati |
|---|---|---|
| Seo Hosting Ltd, 19 St. Mark Street, Valletta VLT 1362, Malta | Hosting di www.adtyre.com (server condiviso) | Unione europea |
| OVH GmbH, Christophstraße 19, 50670 Colonia, Germania | Server dedicato che ospita il Portale, il suo database e i suoi documenti | Data center di Francoforte, Germania |
| Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda | Google Workspace: la nostra posta professionale e l’invio delle email del Portale tramite Gmail | Unione europea e Stati Uniti (vedi sezione 6) |
Altri destinatari. Banche e prestatori di servizi di pagamento, per pagare i nostri fornitori; autorità pubbliche, tribunali e nostri consulenti legali, quando la legge lo richiede o per accertare, esercitare o difendere i nostri diritti.
Non vendiamo né cediamo mai dati personali e non li condividiamo con alcuna società pubblicitaria né con alcun intermediario di dati.
6. Trasferimenti al di fuori dello Spazio economico europeo
- Andorra. La nostra sede si trova in Andorra, paese che la Commissione europea riconosce come garante di un livello di protezione adeguato (decisione 2010/625/UE). I vostri dati vi circolano quindi con la stessa protezione che nell’Unione europea.
- Emirati Arabi Uniti. La nostra succursale di Dubai (AD TYRES INTERNATIONAL SLU – DMCC Branch, Mazaya Business Avenue BB1, Floor 45, Unit 4501, Dubai) può accedere ai dati descritti nelle sezioni 3.2, 3.3 e 3.6. Gli Emirati Arabi Uniti non sono oggetto di una decisione di adeguatezza. Questo accesso è interno alla nostra società, riservato al personale autorizzato che ne ha bisogno per gli acquisti e l’assistenza clienti, protetto dalle misure descritte nella sezione 8 (connessioni cifrate, account personali, autenticazione a due fattori, registrazione) e disciplinato dalle nostre regole interne di protezione dei dati, che impongono al nostro personale di Dubai di applicare questa informativa. Potete ottenere maggiori informazioni su queste garanzie scrivendo a dpo@adtyre.com.
- Google. Google tratta la posta elettronica in data center situati nell’Unione europea e negli Stati Uniti. Questi trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea incluse nelle condizioni di trattamento dei dati di Google e dalla certificazione di Google LLC ai sensi del Quadro UE-USA per la protezione dei dati (Data Privacy Framework).
7. I vostri diritti
Il GDPR vi riconosce il diritto di:
- accedere ai vostri dati personali e ottenerne una copia;
- far rettificare dati inesatti o incompleti;
- far cancellare i vostri dati, nei casi previsti dalla legge;
- ottenere la limitazione del trattamento, nei casi previsti dalla legge;
- opporvi ai trattamenti fondati sul nostro legittimo interesse, per motivi connessi alla vostra situazione particolare, e opporvi in qualsiasi momento alle email di promemoria e di sollecito;
- ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
- revocare il consenso in qualsiasi momento quando il trattamento si basa su di esso, il che vale per il lettore YouTube di www.adtyre.com;
- non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato: non prendiamo alcuna decisione di questo tipo.
Come esercitarli. Scrivete a dpo@adtyre.com o all’indirizzo postale indicato nella sezione 1. Potremmo chiedervi di confermare la vostra identità. Rispondiamo entro un mese; questo termine può essere prorogato di due mesi per le richieste complesse, nel qual caso ve ne informeremo.
Sul Portale. Potete modificare voi stessi il vostro nome e la lingua delle vostre email in «Il mio profilo». Per cambiare il vostro indirizzo email, sospendere i promemoria o eliminare il vostro account, rivolgetevi al vostro referente AD TYRES o scrivete a dpo@adtyre.com.
Reclami. Potete presentare un reclamo alla nostra autorità di controllo capofila, l’Office of the Information and Data Protection Commissioner (IDPC), Malta, idpc.org.mt, o all’autorità di controllo del paese in cui risiedete o lavorate, ad esempio il Garante per la protezione dei dati personali in Italia (www.garanteprivacy.it).
8. Come proteggiamo i vostri dati
- Connessioni cifrate (HTTPS con HSTS) su entrambi i siti.
- Password del Portale con hash scrypt e salt univoco; autenticazione a due fattori opzionale; blocco automatico dopo ripetuti tentativi falliti; sessioni limitate a 12 ore.
- Segreti, chiavi a due fattori e copie delle email in uscita cifrati con AES-256-GCM tramite chiavi conservate fuori dal database.
- Documenti conservati fuori dalla directory web pubblica, denominati tramite impronta crittografica e consegnati solo agli utenti autenticati.
- Registri di attività e di accesso eliminati automaticamente dopo 30 giorni.
- Server dedicato, account di servizio rafforzato, intestazioni di sicurezza, backup cifrati.
- Accesso riservato al personale autorizzato, con account personali.
Nessun sistema è del tutto sicuro. Se sospettate un incidente che riguarda i vostri dati, scrivete subito a dpo@adtyre.com.
9. Altre informazioni
- Fonti. Otteniamo i vostri dati da voi stessi, dalla vostra società o dai vostri colleghi quando inseriscono i vostri recapiti nel Portale, dai nostri sistemi (log) e dal nostro personale (note e stati).
- Decisioni automatizzate. Non prendiamo alcuna decisione che produca effetti giuridici o che vi riguardi in modo significativo sulla sola base di un trattamento automatizzato, e non effettuiamo profilazione.
- Minori. I nostri siti si rivolgono a professionisti e a clienti maggiorenni; non raccogliamo consapevolmente dati di minori.
- Modifiche. Aggiorniamo questa informativa quando cambiano i nostri trattamenti o la legge. La versione e la data figurano all’inizio. Le modifiche rilevanti sono annunciate sul sito o nel Portale.