Informativa Privacy & Cookie

Privacy & Cookie Policy

Ultimo aggiornamento: 29 settembre 2026

La presente informativa descrive come ATP Carburanti tratta i dati personali degli utenti che visitano il sito fuel.autoaltop.com, in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana in materia di cookie. ATP Carburanti è un servizio informativo che mostra i prezzi dei carburanti praticati dai distributori italiani sulla base dei dati aperti pubblicati dal Ministero delle Imprese e del Made in Italy (MIMIT).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il gestore di ATP Carburanti. Per qualsiasi richiesta relativa al trattamento dei dati o all'esercizio dei diritti previsti dal GDPR è possibile scrivere a dmanzi83@gmail.com.

2. Natura del servizio e dati trattati

Per consultare la mappa, i prezzi e le pagine del sito non serve registrarsi. I prezzi e le anagrafiche dei distributori mostrati sono dati pubblici di fonte MIMIT e non costituiscono dati personali degli utenti. Alcune funzioni (distributori preferiti, avvisi prezzo, segnalazioni sui prezzi, abbonamento Premium) richiedono invece l'accesso con un account. I dati trattati sono:

  • Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Il fornitore di hosting li tratta per erogare il sito e proteggerlo; gli strumenti di misurazione (punto 3.2) li usano solo in forma aggregata.
  • Posizione geografica (facoltativa): per la funzione "distributori più economici nelle vicinanze" il sito può richiedere la posizione tramite l'API di geolocalizzazione del browser (sugli schermi piccoli, come quelli degli smartphone, anche al primo accesso); l'autorizzazione è sempre richiesta esplicitamente dal browser. Le coordinate sono inviate ai nostri server solo per calcolare i distributori vicini e non vengono salvate nel nostro database. Lo stesso vale quando segnali un prezzo: la posizione serve a calcolare la tua distanza dal distributore, e di questa si conserva solo il valore in metri.
  • Ricerca di indirizzi: il testo che cerchi è inviato ai nostri server e, da questi, ai servizi di geocodifica indicati al punto 5, al solo scopo di trovare il luogo; non viene salvato nel nostro database.
  • Account (facoltativo): puoi accedere con il tuo account Google. Da Google riceviamo nome, indirizzo email, immagine del profilo e identificativo dell'account, che usiamo per creare il tuo profilo (con un nome utente ricavato dal tuo nome) e riconoscerti; l'immagine è copiata sul servizio di archiviazione immagini indicato al punto 5. Google rilascia anche i token di accesso ai soli dati di base del profilo: restano cifrati nel cookie di sessione (punto 3.1) e non vengono salvati nel nostro database. L'account è unico per i siti AutoAlTop: accedendo qui risulti collegato anche sugli altri siti del gruppo, e viceversa; per le funzioni di quei siti valgono le rispettive informative.
  • Dati collegati all'account, solo se usi le relative funzioni: i distributori preferiti che salvi; gli avvisi prezzo che crei (provincia, comune, carburante, soglia); le segnalazioni sui prezzi (distributore, carburante e modalità self o servito, esito, prezzo segnalato, distanza in metri, data); l'iscrizione alle notifiche push del browser, se le attivi (indirizzo tecnico di recapito fornito dal browser e tipo di dispositivo, mobile o desktop); per l'abbonamento Premium, i dati dell'abbonamento (identificativi di cliente e abbonamento Stripe, stato, scadenza) e, se l'hai attivata, la preferenza che nasconde gli spazi sponsorizzati. L'abbonamento si sottoscrive e si gestisce sul sito www.autoaltop.it, che per il pagamento ti indirizza alla pagina di Stripe, a cui comunichiamo il tuo indirizzo email e l'identificativo del tuo account: i dati di pagamento li raccoglie direttamente Stripe e non passano dai nostri server.

3. Cookie e tecnologie di tracciamento

Il sito installa solo cookie tecnici (punto 3.1). Gli strumenti di Google descritti ai punti 3.2 e 3.3 sono caricati con la modalità di consenso di Google (Consent Mode) impostata su «negato» per analisi, pubblicità e personalizzazione. Il sito oggi non mostra un banner per chiedere il consenso, quindi quelle impostazioni non cambiano: nessun cookie di analisi, pubblicitario o di profilazione viene installato. Se in futuro verrà introdotta una richiesta di consenso, questa informativa sarà aggiornata.

3.1 Cookie tecnici (necessari)

Strettamente necessari al funzionamento del sito. Non richiedono consenso:

  • auth_token: mantiene l'accesso, solo se ti colleghi con il tuo account. Contiene, cifrati, i dati della sessione; dura 7 giorni ed è condiviso tra i siti AutoAlTop, così l'accesso vale per tutti.
  • csrf_token: protegge la procedura di accesso con Google; viene impostato quando avvii l'accesso e dura 10 minuti.
  • atp-theme: ricorda il tema scelto (chiaro, scuro o quello del sistema, che è il predefinito); viene impostato a ogni visita, dura un anno, è condiviso tra i siti AutoAlTop ed è copiato anche nella memoria locale del browser.

Se attivi le notifiche push, il browser registra inoltre il service worker del sito, che serve solo a riceverle e mostrarle.

3.2 Strumenti di misurazione (analytics)

  • Google Analytics 4 (Google Ireland Ltd): statistiche aggregate sull'utilizzo del sito. Con i consensi negati non installa cookie e invia a Google solo segnali tecnici delle visite (pagina, dispositivo, provenienza), trattati secondo la relativa informativa privacy.
  • Vercel Web Analytics (Vercel Inc.): conteggio aggregato delle visite e delle pagine viste, senza cookie.

3.3 Pubblicità

Agli utenti non abbonati a Premium il sito carica lo script di Google AdSense (Google Ireland Ltd), che può mostrare annunci. Con i consensi negati AdSense non usa cookie né identificatori pubblicitari, che vengono oscurati, e gli eventuali annunci non sono personalizzati. Agli abbonati Premium lo script non viene caricato. È possibile gestire le preferenze sugli annunci Google dalla pagina Centro annunci di Google.

4. Base giuridica e finalità

  • Esecuzione del servizio richiesto (art. 6.1.b GDPR): account, distributori preferiti, avvisi prezzo, segnalazioni, notifiche push, abbonamento Premium, uso della posizione quando la condividi e ricerca degli indirizzi.
  • Legittimo interesse (art. 6.1.f GDPR): erogazione e sicurezza tecnica del sito, misurazione aggregata delle visite senza cookie e annunci non personalizzati.
  • Consenso (art. 6.1.a GDPR): servirebbe per cookie di analisi, pubblicitari o di profilazione, che oggi il sito non installa (punto 3).

5. Servizi di terze parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano i dati secondo le rispettive informative:

  • Vercel Inc. — hosting e misurazione delle visite; il database è gestito tramite Vercel da Neon Inc. su server nell'Unione Europea.
  • Google Ireland Ltd — accesso con Google, Google Analytics e Google AdSense.
  • Stripe Payments Europe Ltd — pagamenti e gestione dell'abbonamento Premium.
  • Cloudinary Ltd — archiviazione e distribuzione delle immagini, come quella del profilo.
  • Stadia Maps, Inc. — tile cartografiche della mappa interattiva (dati © OpenStreetMap), scaricate direttamente dal browser.
  • komoot GmbH (Photon) e OpenStreetMap Foundation (Nominatim) — ricerca degli indirizzi: ricevono dai nostri server il testo cercato.
  • Servizio push del browser (es. Google, Mozilla, Apple) — recapito delle notifiche, se le attivi.
  • MIMIT — fonte pubblica dei dati su prezzi e anagrafica distributori.

Alcuni di questi fornitori (tra cui Vercel, Google, Stripe, Cloudinary e Stadia Maps) hanno sede o infrastrutture anche fuori dall'Unione Europea, in particolare negli Stati Uniti: in quei casi i dati possono essere trasferiti fuori dall'UE alle condizioni indicate nelle rispettive informative.

6. Conservazione dei dati

Le statistiche aggregate sono conservate per il periodo previsto dai rispettivi servizi di misurazione. I log tecnici delle richieste, tenuti dal fornitore di hosting per sicurezza e diagnostica, sono conservati per un periodo limitato secondo le sue condizioni. La posizione e il testo delle ricerche non vengono salvati nel nostro database: possono comparire solo temporaneamente in quei log e, per le ricerche, nei sistemi dei servizi di geocodifica, secondo le loro condizioni. I dati dell'account e quelli collegati (preferiti, avvisi, segnalazioni, iscrizione alle notifiche, abbonamento) sono conservati finché l'account resta attivo o fino alla tua richiesta di cancellazione; preferiti e avvisi puoi eliminarli tu in qualsiasi momento. I dati trattati dai fornitori, per esempio da Stripe per i pagamenti, sono conservati secondo le loro informative. I cookie tecnici hanno la durata indicata al punto 3.1.

7. Diritti dell'utente

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di accedere ai propri dati, chiederne la rettifica o la cancellazione, limitarne od opporsi al trattamento, richiederne la portabilità e proporre reclamo al Garante per la protezione dei dati personali. Per esercitare questi diritti è sufficiente scrivere a dmanzi83@gmail.com.

8. Modifiche all'informativa

La presente informativa può essere aggiornata. La data dell'ultima revisione è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate sul sito.

9. Contatti