Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 2026-07-05 · ai sensi degli artt. 13-14 GDPR (Reg. UE 2016/679)
Bozza da validare con un consulente privacy prima del lancio. I campi [ ] vanno completati con i dati reali.
Titolare del trattamento
[Ragione sociale], P.IVA [P.IVA], sede in [indirizzo]. Contatto: [email]. Eventuale Responsabile della protezione dei dati (DPO): [contatto DPO, se nominato].
Dati trattati
Dati anagrafici e di contatto; documento d'identità e patente; esito della verifica di identità; dati di pagamento (gestiti dal fornitore di pagamento); copie dei documenti caricati; foto del veicolo al ritiro e alla riconsegna; dati del noleggio.
Finalità e basi giuridiche
(a) Esecuzione del contratto di noleggio (art. 6.1.b GDPR); (b) adempimento di obblighi di legge, tra cui la comunicazione dei dati identificativi alle autorità per il noleggio veicoli e gli obblighi fiscali (art. 6.1.c); (c) legittimo interesse alla prevenzione frodi, alla sicurezza e alla difesa in giudizio in caso di danni o contestazioni (art. 6.1.f). La verifica biometrica dell'identità richiede il consenso esplicito (art. 9.2.a), con percorso alternativo di verifica manuale.
Destinatari
Fornitori che trattano dati per nostro conto come responsabili: piattaforma di pagamento e verifica identità, fornitore di hosting/database, eventuali servizi di posta. Autorità competenti per le comunicazioni obbligatorie di legge. I dati non sono diffusi.
Conservazione
I documenti contrattuali e fiscali sono conservati per 10 anni (obblighi di legge). Le copie dei documenti di identità/patente sono conservate per la durata del contratto e la finestra di contestazione/prescrizione, poi cancellate. I dati comunicati ai sistemi di sicurezza pubblici seguono i termini di legge previsti per quel flusso. Dettaglio operativo della custodia nel documento interno di conservazione.
Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a [email]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.
Trasferimenti extra-UE
Ove alcuni fornitori trattino dati fuori dall'UE, il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard). [Da dettagliare in base ai fornitori scelti.]