Informativa sulla privacy
Cosa fa questo sito con i tuoi dati personali, scritto su quello che il sito fa davvero e non su un modello. Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1.Chi risponde dei tuoi dati
| Titolare del trattamento | |
|---|---|
| Attività | DS Autonoleggio di De Santis Davide |
| Sede legale | Via Città di Erba 54, 88020 Cortale (CZ) |
| Sede operativa | SS 280 dei Due Mari, 88046 Lamezia Terme (CZ) |
| Partita IVA | 03934310792 |
| Codice fiscale | DSNDVD97R04C352V |
| REA | CZ-223200 |
| ds.autonoleggio@icloud.com | |
| PEC | dsautonoleggio97@pec.it |
| Telefono | +39 351 714 0226 |
Non è stato nominato un Responsabile della protezione dei dati (DPO): per un'attività di queste dimensioni e con questi trattamenti non è obbligatorio. Per qualsiasi cosa riguardi i tuoi dati scrivi all'indirizzo email qui sopra.
2.Quali dati raccogliamo, e quando
Quando prenoti. Il modulo di prenotazione chiede nome, cognome, indirizzo email, numero di telefono, data di nascita, da quanti anni hai la patente e, se vuoi, una nota libera. La data di nascita e gli anni di patente non sono curiosità: decidono quali vetture puoi guidare, e il controllo si fa prima così nessuno arriva in sede per sentirsi dire di no. Se chiedi la fattura aziendale, il modulo raccoglie anche ragione sociale, partita IVA, codice fiscale, indirizzo e il codice destinatario o la PEC per la fattura elettronica.
Quando ci scrivi. Dal modulo di contatto: nome, cognome, email, telefono se lo lasci, e il testo del messaggio.
Quando usi l'assistente in chat. Le domande che scrivi e le risposte che ricevi. L'assistente sa solo quello che c'è sul sito; se non sa rispondere, propone di lasciare nome ed email per farti richiamare. In quel caso gli ultimi venti messaggi della conversazione ci arrivano insieme ai tuoi recapiti, così chi risponde sa già di cosa si parla. Non scrivere in chat numeri di carta o altri dati delicati.
Quando paghi. Il sito non vede mai il numero della carta. L'acconto si paga dentro un modulo di Stripe, che raccoglie i dati della carta direttamente e ci restituisce solo l'esito, l'importo e un codice di ricevuta. Non conserviamo né vediamo il numero della carta o il codice di sicurezza.
Quello che raccogliamo senza chiederlo. I dati tecnici che qualunque sito registra per funzionare: indirizzo IP, tipo di browser, pagine viste, trattati dal fornitore dell'hosting per sicurezza e diagnosi. Per proteggere i moduli dagli abusi, il sito conta anche quante richieste arrivano dallo stesso indirizzo IP, e tiene quel contatore al massimo per un'ora. Le statistiche di visita si raccolgono senza cookie e senza identificare i singoli visitatori: vediamo quante persone visitano quali pagine, mai chi.
3.Perché li trattiamo, e con quale diritto
| Cosa ci facciamo | Perché possiamo farlo |
|---|---|
| Gestire la prenotazione e il noleggio | Esecuzione del contratto (art. 6.1.b GDPR): senza quei dati il noleggio non si può fare |
| Verificare chi può guidare quale vettura | Esecuzione del contratto, e sicurezza stradale |
| Incassare l'acconto e tenere la contabilità | Obbligo di legge (art. 6.1.c GDPR): norme fiscali e contabili |
| Rispondere a chi scrive o chiede in chat | Riscontro a una tua richiesta, fase precontrattuale (art. 6.1.b) |
| Difenderci in caso di contestazione o danno | Legittimo interesse (art. 6.1.f) |
| Proteggere il sito dagli abusi e contare le visite | Legittimo interesse (art. 6.1.f), senza profilazione |
| Mostrare la mappa di Google nella pagina Contatti | Il tuo consenso (art. 6.1.a), dato con il clic che carica la mappa |
Non mandiamo comunicazioni commerciali. Nessuna newsletter, nessuna promozione, nessuna cessione di indirizzi a terzi. Se un giorno dovesse cambiare, verrebbe chiesto prima un consenso separato e facoltativo. Il controllo dell'età è una regola fissa delle condizioni di noleggio, non una profilazione: il sito confronta la tua data di nascita con l'età minima della vettura scelta e ti dice subito il risultato.
Il conferimento dei dati richiesti dal modulo di prenotazione è necessario per la stipula del contratto: senza, la prenotazione non si può fare. Il servizio è riservato ai maggiorenni: non raccogliamo consapevolmente dati di minori di 18 anni.
4.Chi altro vede questi dati
Nessuno li compra, li vende o li riceve per farci pubblicità. Li trattano solo le aziende che fanno funzionare il sito, ognuna per la sua parte, e ognuna vincolata da un contratto che vieta di usarli per altro:
| Chi | Cosa fa | Dove |
|---|---|---|
| Vercel | ospita il sito e raccoglie le statistiche di visita senza cookie | Unione Europea e Stati Uniti |
| Neon | il database dove stanno prenotazioni e clienti | Stati Uniti (vedi la nota qui sotto) |
| Stripe | incassa l'acconto con carta | Irlanda e Stati Uniti |
| Resend | invia le email di conferma | Stati Uniti |
| Groq | fa funzionare l'assistente in chat | Stati Uniti |
| la mappa nella pagina Contatti, solo se la carichi | Irlanda e Stati Uniti | |
| looz.design (Lorenzo Dastoli) | gestisce il sito per nostro conto e accede ai dati solo per assistenza | Svezia, Unione Europea |
Su Groq una precisazione: per contratto non può usare le domande e le risposte della chat per addestrare i propri sistemi, e per impostazione predefinita non le conserva; tiene registri fino a trenta giorni, solo per diagnosticare guasti o abusi.
Trasferimenti fuori dall'Unione Europea. Alcuni di questi fornitori trattano i dati negli Stati Uniti. I trasferimenti si fondano sulle Clausole contrattuali standard della Commissione europea incluse nell'accordo sul trattamento dei dati di ciascun fornitore e, dove il fornitore è certificato, sul Data Privacy Framework UE-USA. Il database oggi risiede negli Stati Uniti: è previsto lo spostamento in un centro dati nell'Unione Europea, e questa informativa verrà aggiornata quando avverrà.
5.Per quanto tempo li teniamo
| Cosa | Per quanto | Perché |
|---|---|---|
| Prenotazione poi annullata, o richiesta senza seguito | 12 mesi | serve a ricostruire cosa è successo se qualcuno contesta |
| Noleggio eseguito | 10 anni | è il termine di conservazione delle scritture contabili (art. 2220 codice civile) |
| Fatture e movimenti contabili | 10 anni | obbligo fiscale |
| Messaggi dal modulo di contatto | 24 mesi | |
| Conversazioni in chat non trasformate in richiesta | non conservate: restano solo nel tuo browser durante la sessione | |
| Dati del pagamento (esito e codice di ricevuta) | 10 anni | insieme alla contabilità |
| Contatori delle richieste per indirizzo IP | al massimo 1 ora | protezione dagli abusi |
Scaduto il termine i dati vengono cancellati o resi anonimi. Se è in corso una contestazione, i dati che servono restano finché non si chiude.
6.I tuoi diritti
Chiunque può, scrivendo a ds.autonoleggio@icloud.com:
- chiedere quali dati abbiamo su di lui e averne copia;
- far correggere un dato sbagliato;
- chiederne la cancellazione, quando non c'è un obbligo di legge che imponga di conservarli;
- chiedere di limitarne l'uso mentre si verifica una contestazione;
- riceverli in un file per portarli altrove;
- opporsi a un trattamento fondato sul legittimo interesse;
- revocare un consenso dato, come quello per la mappa, senza che questo tocchi quanto fatto prima.
Rispondiamo entro un mese. Chi non è soddisfatto della risposta può rivolgersi al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o al giudice. garanteprivacy.it
8.Modifiche a questa informativa
Se il sito cambia quello che fa con i tuoi dati, cambia anche questa pagina e la data qui sotto viene aggiornata. La data della versione che hai accettato viene salvata insieme alla tua prenotazione o richiesta.
Ultimo aggiornamento: 28 settembre 2026