Informativa privacy
Versione w9.4-2026-05-18 — aggiornata al 18 maggio 2026.
Ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (GDPR) e del D.Lgs.
196/2003 (Codice Privacy).
1. Titolare del trattamento
Il titolare del trattamento e' Autoscuola I Tribuni.
Per esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica,
cancellazione, limitazione, portabilita', opposizione) puoi scrivere a
itribuni@gmail.com.
2. Finalita' del trattamento e base giuridica
I dati raccolti tramite questo modulo sono trattati per:
- Esecuzione del contratto (art. 6.1.b GDPR): gestire la richiesta di
- Adempimento di obblighi di legge (art. 6.1.c GDPR): conservare la
- Legittimo interesse (art. 6.1.f GDPR): registrazione di metadati
rilascio o cancellazione del contrassegno per monopattino presso la
Motorizzazione, comprensiva di compilazione moduli, raccolta firma,
trasmissione all'ente.
documentazione firmata per il periodo previsto dalla normativa di
riferimento (Codice della Strada, normativa archivistica) e per la
contabilita' fiscale.
tecnici della firma (durata, IP, user agent) come prova di
autenticita' del consenso, prevenzione di frodi.
3. Dati trattati
- Dati anagrafici e di contatto del richiedente: nome, cognome,
- Estremi del documento di identita': tipo, numero, ente
- Per richiedenti minorenni: dati anagrafici del genitore o tutore
- Firma grafica acquisita su canvas + metadati anti-fake (durata
codice fiscale, data e luogo di nascita, residenza, email, telefono,
professione.
rilasciante, data di emissione e scadenza, immagine fronte/retro
acquisita tramite fotocamera o file upload.
e relativi documento di identita'.
del tracciato, numero punti, bounding box, indirizzo IP del browser,
user agent, timestamp).
4. Modalita' del trattamento
I documenti generati (Allegato Motorizzazione, Delega all'autoscuola) e
gli allegati caricati dal cliente sono cifrati a riposo con AES-256-GCM
sui nostri server. Le chiavi di cifratura sono detenute esclusivamente
dal Titolare e non sono mai esposte nel frontend ne' verso terzi.
### 4.1 Lettura automatica dei documenti (intelligenza artificiale)
Quando inquadri il documento con la fotocamera o lo carichi come
immagine/PDF, l'immagine viene inviata in HTTPS al servizio di
intelligenza artificiale Anthropic (Anthropic PBC, sede negli
Stati Uniti d'America) che estrae i dati anagrafici dal documento
(nome, cognome, codice fiscale, data e luogo di nascita, residenza,
numero documento, date di rilascio/scadenza) per pre-compilare i
moduli successivi del wizard. **Anthropic agisce come responsabile
del trattamento ai sensi dell'art. 28 GDPR**.
Trasferimento extra-UE. I dati sono trattati su infrastruttura
USA. Il trasferimento avviene sulla base delle **Clausole Contrattuali
Standard (SCC)** approvate dalla Commissione Europea (Decisione UE
2021/914), come previsto dagli artt. 44-46 GDPR. Per i dettagli sulla
privacy di Anthropic e sulle garanzie applicabili:
[https://www.anthropic.com/legal/privacy](https://www.anthropic.com/legal/privacy)
e
[https://www.anthropic.com/legal/aup](https://www.anthropic.com/legal/aup).
Conservazione e addestramento. Le immagini e i testi estratti
non vengono utilizzati per addestrare modelli (politica di
default API di Anthropic) e sono conservati da Anthropic per un
massimo di 30 giorni ai soli fini di sicurezza e debug, dopodiche'
vengono eliminati. Vedi: politiche di data retention Anthropic API.
Finalita' specifica. L'elaborazione AI ha l'unico scopo di
estrarre i campi anagrafici per accelerare la compilazione dei moduli.
Non vengono prese decisioni automatizzate che producano effetti
giuridici (cfr. art. 22 GDPR): l'utente verifica e puo' modificare
manualmente ogni campo pre-compilato prima di firmare la pratica.
Il caricamento del documento e' indispensabile per completare la
richiesta alla Motorizzazione: senza documento di identita' la pratica
non puo' essere trasmessa. Confermando l'inizio della procedura e
caricando i documenti acconsenti implicitamente al trasferimento dei
soli dati strettamente necessari come sopra descritto.
### 4.2 Continuazione su smartphone (handoff QR)
Se inizi la richiesta su computer e prosegui la scansione su
smartphone tramite QR code, viene creato un record temporaneo nella
tabella WizardHandoff con un identificativo casuale di 8 caratteri.
Il record contiene solo le immagini del documento codificate base64
e scade automaticamente dopo 30 minuti dalla creazione. Il record
viene cancellato non appena il browser desktop riceve le immagini, e
in ogni caso entro la prossima esecuzione del cron di pulizia.
### 4.3 Pagamento online (acconto) e offline (saldo)
Dal 2026 il pagamento del servizio avviene in due fasi:
- Acconto online: addebitato tramite Stripe Payments Europe Ltd.
- Saldo in agenzia: incassato direttamente al ritiro del contrassegno
(Irlanda — UE), responsabile del trattamento ai sensi dell'art. 28 GDPR.
Il Titolare conserva solo il riferimento all'intent di pagamento Stripe;
i dati della carta di credito non transitano ne' vengono memorizzati sui
server del Titolare.
con metodi tradizionali (cassa contante, POS, bonifico bancario). I
relativi dati di pagamento sono trattati ai sensi della normativa fiscale
italiana (D.P.R. 633/1972 e successive integrazioni); per ogni incasso
viene emessa ricevuta fiscale tramite il sistema di fatturazione
elettronica del Titolare.
5. Periodo di conservazione
- Pratiche firmate trasmesse alla Motorizzazione: 10 anni dalla
- Pratiche in stato BOZZA non firmate: cancellate automaticamente
- Allegati documento di identita' cifrati: stesso periodo della
- Metadati firma grafica e log audit: 10 anni (correlati alla
- Dati di pagamento (acconto Stripe online): gestiti direttamente da
- Dati di pagamento (saldo offline in agenzia): trattati nei sistemi
trasmissione (termine archivistico previsto per atti amministrativi
con efficacia legale).
dopo 72 ore di inattivita' tramite procedura schedulata.
pratica a cui si riferiscono.
pratica per finalita' probatoria).
Stripe Payments Europe Ltd. (Irlanda) come responsabile del trattamento
Art. 28; il Titolare conserva solo il riferimento all'intent di pagamento
e l'esito dell'incasso (importo, timestamp, stato).
contabili del Titolare per il termine previsto dalla normativa fiscale
(10 anni per le scritture contabili ai sensi del Codice Civile art. 2220).
6. Destinatari e responsabili esterni
I dati sono comunicati ai seguenti soggetti, ciascuno qualificato come
indicato:
- Motorizzazione Civile (UMC competente) — ente pubblico
- Anthropic PBC (Stati Uniti d'America) — responsabile del
- Stripe Payments Europe Ltd. (Irlanda — UE) — responsabile del
- Hetzner Online GmbH (Germania — UE) — responsabile del
- Provider SMTP del Titolare — per l'invio delle comunicazioni
destinatario della pratica (titolare autonomo per le finalita'
istituzionali).
trattamento Art. 28 GDPR per la lettura automatica dei documenti
d'identita' tramite intelligenza artificiale. Trasferimento extra-UE
basato sulle Clausole Contrattuali Standard (Decisione UE 2021/914).
Politiche di conservazione e sicurezza: vedi 4.1.
trattamento Art. 28 GDPR per la gestione del pagamento online.
trattamento Art. 28 GDPR per l'hosting dei server.
email (link firma, conferme, notifiche di stato).
Trasferimenti extra-UE. Ad eccezione di Anthropic PBC (USA), che
opera sulla base delle Clausole Contrattuali Standard come dettagliato
al punto 4.1, tutti gli altri responsabili indicati hanno sede e
infrastrutture nell'Unione Europea.
7. Decisioni automatizzate
Non sono adottate decisioni automatizzate basate sui dati raccolti, in
particolare non avviene profilazione ai sensi dell'art. 22 GDPR.
8. Diritti dell'interessato
Hai diritto di:
- accedere ai tuoi dati e ottenerne copia (art. 15);
- rettificarli se inesatti (art. 16);
- chiedere la cancellazione, se non sussistono obblighi di
- chiedere la limitazione del trattamento (art. 18);
- ricevere i tuoi dati in formato strutturato (portabilita', art. 20);
- opporti al trattamento per motivi legittimi (art. 21);
- proporre reclamo al Garante per la Protezione dei Dati Personali
conservazione (art. 17);
([www.garanteprivacy.it](https://www.garanteprivacy.it)).
Per esercitare questi diritti scrivi a itribuni@gmail.com.
9. Modifiche all'informativa
Eventuali modifiche sostanziali (nuovi responsabili, nuove finalita',
diversi periodi di conservazione) verranno notificate sul presente
modulo prima del completamento della pratica. La versione attualmente
in vigore e' w9.4-2026-05-18.