La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di furgoo e che utilizzano i servizi collegati, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”). L’informativa si applica ai dati raccolti tramite il sito, i moduli di contatto, le richieste di preventivo e prenotazione e, più in generale, nell’ambito della gestione del servizio di noleggio.
1. Titolare del trattamento
Il Titolare del trattamento è Jolly Roger di Maurizio Scaglia, con sede in Viale Europa, 56 — Treviolo (BG) — CAP 24048, P. IVA: 04014510160, C.F.: SCGMRZ74C04A794O, REA: BG-427998, PEC: scagliamaurizio@pec.it
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati.
2. Tipologia di dati trattati
Nel contesto dei servizi offerti, furgoo può trattare dati personali quali:
- dati anagrafici e di contatto;
- dati necessari alla gestione delle richieste di informazioni, preventivo o prenotazione;
- dati contenuti nei documenti di identità e nella patente di guida, ove necessari alla verifica dei requisiti richiesti per il noleggio;
- dati relativi ai pagamenti, inclusi quelli necessari per il saldo del noleggio e la gestione del deposito cauzionale;
- eventuali ulteriori dati inseriti volontariamente dall’utente nei moduli del sito o nelle comunicazioni inviate al Titolare.
I dati personali trattati devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- a) gestione delle richieste inviate tramite il sito
Per rispondere a richieste di informazioni, richieste di preventivo, richieste di prenotazione o altre comunicazioni inviate dall’utente. - b) gestione del rapporto precontrattuale e contrattuale
Per verificare i requisiti per il noleggio, gestire la prenotazione, assegnare il mezzo, predisporre la documentazione contrattuale, gestire i pagamenti, il deposito cauzionale, la fatturazione e ogni attività connessa al servizio richiesto. - c) adempimento di obblighi di legge
Per adempiere a obblighi di natura fiscale, amministrativa, civilistica, assicurativa o ad altre disposizioni previste dalla normativa applicabile. - d) tutela dei diritti del Titolare
Per gestire eventuali contestazioni, sinistri, sanzioni, pratiche di recupero crediti o per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Le finalità del trattamento devono essere indicate in modo specifico e trasparente nell’informativa, come richiesto dal GDPR.
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda dei casi, su una o più delle seguenti basi giuridiche:
- l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
- l’esecuzione di un contratto di cui l’interessato è parte;
- l’adempimento di obblighi legali cui è soggetto il Titolare;
- il legittimo interesse del Titolare, nei limiti consentiti dalla normativa vigente.
Il GDPR richiede che la base giuridica del trattamento sia indicata chiaramente nell’informativa resa all’interessato.
5. Geolocalizzazione dei veicoli
Qualora il veicolo noleggiato sia dotato di sistema di localizzazione satellitare GPS, la rilevazione della posizione geografica del mezzo avverrà esclusivamente per finalità di sicurezza, tutela del veicolo, gestione di eventi critici, furto o incidente, e non per il monitoraggio sistematico o continuo del comportamento del conducente.
L’eventuale utilizzo di sistemi di geolocalizzazione deve essere proporzionato rispetto alla finalità perseguita e limitato a quanto necessario.
6. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali avviene con strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza idoneo al rischio e per prevenire accessi non autorizzati, perdita, distruzione, divulgazione indebita o utilizzi illeciti dei dati personali.
7. Comunicazione dei dati a terzi
I dati personali possono essere comunicati, nei limiti di quanto necessario, a soggetti terzi coinvolti nell’erogazione del servizio o nell’adempimento di obblighi di legge, tra cui, a titolo esemplificativo:
- compagnie assicurative, per la gestione di sinistri o pratiche assicurative;
- istituti bancari, provider di pagamento o altri soggetti coinvolti nella gestione degli incassi e del deposito cauzionale;
- consulenti amministrativi, fiscali, contabili o legali;
- società incaricate del recupero crediti, ove necessario;
- autorità pubbliche, forze dell’ordine o enti competenti, nei casi previsti dalla legge, ad esempio per la gestione di multe, violazioni del Codice della Strada o altre richieste legittime.
I dati non sono oggetto di diffusione.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto dalla normativa applicabile o necessario alla tutela del Titolare.
In particolare:
- i dati contrattuali, amministrativi e fiscali saranno conservati per il periodo previsto dalla legge, normalmente 10 anni;
- i dati relativi ai documenti di identità, alla patente di guida e alla documentazione connessa al noleggio saranno conservati per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per il periodo utile alla gestione di eventuali contestazioni, sanzioni differite, sinistri o altri adempimenti connessi;
- i dati potranno essere conservati per un periodo ulteriore ove ciò sia necessario per la difesa in giudizio o per la gestione di reclami e contenziosi.
Il Garante chiarisce che il periodo di conservazione può essere indicato anche facendo riferimento a criteri oggettivi e coerenti con gli obblighi di legge e con le finalità del trattamento.
9. Trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, si renda necessario il coinvolgimento di fornitori stabiliti al di fuori dello Spazio Economico Europeo, il trasferimento dei dati avverrà nel rispetto degli artt. 44 e seguenti del GDPR e mediante l’adozione delle garanzie adeguate previste dalla normativa vigente.
10. Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui:
- ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati e ricevere le informazioni previste dalla normativa;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- opporsi al trattamento, nei casi consentiti;
- richiedere la portabilità dei dati, ove applicabile;
- proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa. Il Garante ricorda che, in via ordinaria, il titolare deve fornire riscontro entro un mese dal ricevimento della richiesta, salvo proroga nei casi consentiti dalla normativa.
11. Reclamo all’Autorità di controllo
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità.
12. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata nel tempo, anche in conseguenza di modifiche normative, organizzative o tecniche. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.