Informativa sul trattamento dei dati personali
Informativa resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito web Amalfi Rent Scooter e utilizzano il servizio online di prenotazione e pagamento del noleggio scooter.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679, di seguito “GDPR”, e del Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato e integrato.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito è:
Bearded Eagle S.n.c.
Nome commerciale: Amalfi Rent Scooter
Sede: Via delle Cartiere, 32 – 84011 Amalfi (SA),
Italia
Partita IVA: IT06179270654
PEC:
beardedeaglesnc@pec.it
E-mail:
amalfirentscooter@gmail.com
Per qualsiasi richiesta relativa alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, l’interessato può contattare il Titolare utilizzando uno dei recapiti sopra indicati.
2. Ambito di applicazione
La presente informativa riguarda i trattamenti effettuati attraverso il sito web Amalfi Rent Scooter e, in particolare, quelli necessari per:
- consultare il sito web;
- verificare la disponibilità degli scooter;
- selezionare il periodo e le caratteristiche del noleggio;
- effettuare una prenotazione;
- eseguire il pagamento online;
- ricevere conferme e comunicazioni relative alla prenotazione;
- gestire il rapporto contrattuale di noleggio;
- adempiere agli obblighi amministrativi, contabili, fiscali e normativi.
Assenza di marketing: i dati raccolti tramite il sistema di prenotazione non vengono utilizzati per l’invio di newsletter o comunicazioni promozionali.
Qualora in futuro venissero introdotte attività di marketing, verrà richiesto uno specifico consenso, libero e facoltativo.
3. Categorie di dati trattati
3.1 Dati forniti durante la prenotazione
Il Titolare può raccogliere i seguenti dati personali:
- nome;
- cognome;
- indirizzo e-mail;
- numero di telefono o cellulare;
- luogo richiesto per il ritiro dello scooter;
- data e ora di inizio del noleggio;
- data e ora di conclusione del noleggio;
- durata complessiva del noleggio;
- tipologia e numero dei veicoli selezionati;
- prezzo del noleggio;
- eventuali richieste inserite nel campo “Note”;
- ulteriori informazioni necessarie alla conclusione e all’esecuzione del contratto di noleggio.
Attenzione: l’utente è invitato a non inserire nel campo “Note” dati relativi alla salute, alle convinzioni religiose, alle opinioni politiche, all’orientamento sessuale o altre informazioni non necessarie alla prenotazione.
3.2 Dati relativi al pagamento
Il pagamento online viene gestito attraverso i servizi forniti da Stripe.
I dati completi dello strumento di pagamento, quali il numero completo della carta, il codice di sicurezza e le credenziali bancarie, vengono raccolti e trattati attraverso i sistemi di Stripe e non vengono normalmente memorizzati direttamente nei sistemi del Titolare.
Il Titolare può ricevere e conservare alcune informazioni relative alla transazione, tra cui:
- nome del pagatore;
- indirizzo e-mail;
- importo pagato;
- data e ora della transazione;
- valuta utilizzata;
- stato del pagamento;
- identificativo della transazione;
- informazioni relative a rimborsi, contestazioni, annullamenti o storni;
- tipologia del metodo di pagamento;
- eventuali ultime cifre dello strumento di pagamento, quando rese disponibili da Stripe.
Stripe può trattare i dati anche per proprie finalità connesse alla sicurezza dei pagamenti, alla prevenzione delle frodi e all’adempimento di obblighi legali, fiscali, finanziari e antiriciclaggio.
Per maggiori informazioni è possibile consultare l’informativa privacy di Stripe .
3.3 Dati di navigazione e informazioni tecniche
Durante la normale navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcuni dati tecnici, tra cui:
- indirizzo IP;
- data e ora della richiesta;
- pagina o risorsa richiesta;
- codice di risposta del server;
- tipo di browser;
- sistema operativo;
- dispositivo utilizzato;
- informazioni relative a errori, anomalie o tentativi di accesso non autorizzato.
Tali dati vengono trattati per consentire il corretto funzionamento e la sicurezza del sito, diagnosticare problemi tecnici, prevenire abusi e proteggere i sistemi informatici.
4. Finalità e basi giuridiche del trattamento
4.1 Gestione della richiesta e della prenotazione
I dati vengono trattati per:
- verificare la disponibilità dei veicoli;
- predisporre il preventivo;
- elaborare la prenotazione;
- identificare e contattare il cliente;
- organizzare il ritiro e la riconsegna del veicolo;
- inviare conferme e comunicazioni di servizio;
- concludere ed eseguire il contratto di noleggio.
4.2 Gestione del pagamento
I dati vengono trattati per:
- consentire il pagamento online;
- verificare l’esito della transazione;
- collegare il pagamento alla prenotazione;
- gestire rimborsi, annullamenti, contestazioni o storni;
- prevenire pagamenti fraudolenti o non autorizzati.
Le attività di prevenzione delle frodi e di protezione dei sistemi possono inoltre fondarsi sul legittimo interesse del Titolare e dei fornitori di pagamento, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
4.3 Adempimenti amministrativi, contabili, fiscali e legali
I dati possono essere trattati per:
- emettere e conservare fatture, ricevute e documenti contabili;
- adempiere agli obblighi fiscali e amministrativi;
- rispettare la normativa applicabile al servizio di noleggio;
- rispondere alle richieste delle autorità competenti;
- gestire eventuali obblighi assicurativi.
4.4 Sicurezza e difesa dei diritti
I dati possono essere trattati per:
- prevenire frodi, abusi o utilizzi illeciti del servizio;
- proteggere il sito, i sistemi informatici e i mezzi noleggiati;
- accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale;
- gestire contestazioni, inadempimenti, danni, incidenti o controversie.
5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per:
- verificare la disponibilità del veicolo;
- elaborare la prenotazione;
- effettuare il pagamento;
- concludere ed eseguire il contratto di noleggio.
Il mancato conferimento dei dati obbligatori impedisce al Titolare di elaborare la prenotazione o fornire il servizio richiesto.
Il conferimento delle informazioni nel campo “Note” è facoltativo. L’utente deve inserire esclusivamente informazioni pertinenti e necessarie alla gestione del noleggio.
6. Modalità del trattamento
Il trattamento viene effettuato mediante strumenti elettronici, informatici e, quando necessario, cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio e finalizzate a:
- impedire accessi non autorizzati;
- proteggere i dati da perdita, distruzione o modifica accidentale;
- limitare l’accesso alle sole persone autorizzate;
- garantire la riservatezza, l’integrità e la disponibilità dei dati;
- proteggere le comunicazioni e le transazioni;
- prevenire utilizzi illeciti o incompatibili con le finalità.
L’accesso ai dati è consentito esclusivamente ai soggetti che ne abbiano necessità per lo svolgimento delle proprie mansioni e nei limiti delle autorizzazioni ricevute.
7. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:
- soci, dipendenti e collaboratori autorizzati del Titolare;
- fornitori di hosting, server, servizi cloud e posta elettronica;
- fornitori incaricati della gestione e manutenzione tecnica del sito;
- fornitori di software e sistemi per la gestione delle prenotazioni;
- Stripe e gli ulteriori soggetti coinvolti nell’elaborazione dei pagamenti;
- banche, istituti di pagamento e circuiti finanziari;
- consulenti amministrativi, fiscali, contabili, legali e assicurativi;
- società assicurative, quando necessario;
- autorità pubbliche, forze dell’ordine e autorità giudiziarie;
- soggetti incaricati del recupero crediti o della gestione di controversie.
I fornitori che trattano dati personali per conto del Titolare sono nominati, ove richiesto, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
Stripe può agire come responsabile del trattamento per alcune attività svolte per conto del Titolare e come autonomo titolare per le attività necessarie al rispetto dei propri obblighi legali, alla sicurezza dei pagamenti, alla prevenzione delle frodi e al funzionamento dei propri servizi.
I dati personali non vengono diffusi o pubblicati.
8. Trasferimento dei dati fuori dallo Spazio economico europeo
I dati vengono trattati, per quanto possibile, all’interno dello Spazio economico europeo.
Alcuni fornitori tecnologici o di pagamento, comprese società appartenenti al gruppo Stripe, possono trattare o rendere accessibili determinati dati anche da Paesi situati al di fuori dello Spazio economico europeo.
Quando il trasferimento interessa un Paese privo di una decisione di adeguatezza della Commissione europea, esso viene effettuato mediante una delle garanzie previste dagli articoli 44 e seguenti del GDPR, quali:
- clausole contrattuali standard approvate dalla Commissione europea;
- decisioni di adeguatezza;
- adesione a meccanismi internazionali riconosciuti;
- altre garanzie consentite dalla normativa applicabile.
L’interessato può richiedere al Titolare maggiori informazioni sulle garanzie applicate ai trasferimenti internazionali che riguardano i propri dati.
9. Periodi di conservazione
I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.
- Prenotazioni non completate e richieste precontrattuali: fino a un massimo di 12 mesi dalla richiesta, salvo necessità di ulteriore conservazione.
- Prenotazioni concluse e contratti di noleggio: per la durata del rapporto e, successivamente, per un periodo ordinario di 10 anni.
- Documenti amministrativi, fiscali e contabili: per il periodo previsto dalla normativa applicabile, normalmente pari a 10 anni.
- Controversie: fino alla definitiva conclusione della controversia e alla scadenza dei relativi termini di impugnazione.
- Log tecnici e di sicurezza: normalmente per un periodo non superiore a 12 mesi, salvo esigenze di sicurezza, accertamento di illeciti o richieste dell’autorità.
Stripe conserva i dati trattati attraverso i propri servizi secondo i periodi indicati nella propria informativa e in conformità ai propri obblighi legali e regolamentari.
Alla scadenza dei periodi di conservazione, i dati vengono cancellati, anonimizzati o resi non più direttamente riconducibili all’interessato, salvo che un’ulteriore conservazione sia richiesta dalla legge.
11. Collegamenti a siti e servizi esterni
Il sito può contenere collegamenti a siti o servizi gestiti da soggetti terzi, come social network, WhatsApp o altri canali di comunicazione.
Il semplice collegamento non comporta necessariamente la comunicazione automatica dei dati al soggetto terzo. Quando l’utente seleziona il collegamento e accede al servizio esterno, il trattamento viene effettuato secondo le condizioni e le informative privacy del relativo gestore.
Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali all’interno delle rispettive piattaforme.
12. Processi decisionali automatizzati e profilazione
Il Titolare non utilizza i dati raccolti tramite il sito per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato.
Non vengono svolte attività di profilazione commerciale degli utenti.
Stripe e gli altri soggetti coinvolti nell’elaborazione dei pagamenti possono utilizzare sistemi automatizzati per rilevare e prevenire frodi, transazioni sospette o utilizzi non autorizzati, secondo quanto descritto nelle rispettive informative.
13. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento dei propri dati;
- accedere ai dati personali e riceverne una copia;
- chiedere la rettifica dei dati inesatti;
- chiedere l’integrazione dei dati incompleti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- chiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;
- non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dall’articolo 22 del GDPR;
- revocare un eventuale consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Alcuni diritti, come la cancellazione, possono essere limitati quando la conservazione dei dati è necessaria per adempiere a obblighi legali, eseguire il contratto o accertare, esercitare o difendere un diritto.
Le richieste possono essere inviate ai seguenti recapiti:
PEC:
beardedeaglesnc@pec.it
E-mail:
amalfirentscooter@gmail.com
Il Titolare fornirà riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato nei casi previsti dal GDPR, tenuto conto della complessità e del numero delle richieste.
14. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di presentare reclamo al:
Garante per la protezione dei dati personali
Sito istituzionale: www.garanteprivacy.it
Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.
15. Modifiche alla presente informativa
Il Titolare può modificare o aggiornare la presente informativa per adeguarla:
- a modifiche normative;
- a provvedimenti delle autorità competenti;
- a variazioni delle funzionalità del sito;
- all’introduzione di nuovi fornitori o servizi;
- a cambiamenti nelle modalità di trattamento.
La versione aggiornata viene pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento.
In caso di modifiche sostanziali, il Titolare potrà fornire uno specifico avviso agli utenti interessati.