INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

In osservanza al Regolamento UE 2016/679 (GDPR), Le forniamo le seguenti informazioni in merito al trattamento dei Suoi dati personali, in relazione alla navigazione sul sito web di Grignetta S.r.l.s. (il “Sito”).

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Grignetta S.r.l.s. (“Grignetta” o la “Società”), con sede legale in via Volta n. 1, C.F./P.IVA 04290170135, contattabile al seguente indirizzo: info@larioride.com.

Tipologia di dati trattati

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”), per tale intendendosi la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un identificativo online, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (considerando 26, 27 e 30).

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’interessato.

Dati comunicati volontariamente: l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati sul Sito e/o la compilazione dei form di raccolta dati, comportano la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli altri dati personali inseriti. 

Cookies: Per i cookies e le altre tecnologie equiparabili, si veda la cookie policy nel footer del Sito.

Social media e siti di terzi:In relazione ai trattamenti dei dati personali effettuati dai gestori dei social media o da terze parti, laddove gli interessati clicchino sul relativo collegamento, si rimanda alle informazioni rese da questi ultimi attraverso le rispettive privacy policy.

Finalità del trattamento

Finalità A): prenotazione veicoli ai fini del noleggio.

BASE GIURIDICA: esecuzione di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ex art. 6, par. 1, lett. b) GDPR e considerando n. 44.  GDPR. I dati personali forniti dal Cliente saranno trattati per finalità strettamente connesse e funzionali alla conclusione ed esecuzione del Contratto di Noleggio, nonché per la gestione delle relative fasi precontrattuali e successive. 

PERIODO DI CONSERVAZIONE DATI: Il periodo di conservazione è di massimo 10 anni.

NATURA DEL TRATTAMENTO: Il conferimento dei dati è necessario ai fini della conclusione ed esecuzione del Contratto di Noleggio; il mancato conferimento comporta l’impossibilità di instaurare o proseguire il rapporto contrattuale.

Finalità B): adempimenti amministrativi, contabili e fiscali

BASE GIURIDICA: Il trattamento è necessario per adempiere ad un obbligo di legge a cui è soggetto il Titolare del trattamento, ai sensi dell’art. 6, lett. c) GDPR. In particolare, i dati saranno utilizzati per gli adempimenti amministrativi, contabili e fiscali, per la gestione di eventuali sinistri, danni o contestazioni, nonché per i rapporti con autorità pubbliche, enti accertatori e compagnie assicurative.

PERIODO DI CONSERVAZIONE DATI: I dati saranno conservati per un periodo tempo di 10 anni a decorrere dalla chiusura del rapporto contrattuale, salvo contenziosi.

NATURA DEL CONFERIMENTO: Il conferimento dei dati personali è necessario.

Finalità C): marketing diretto 

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato, ex art. 6, par. 1, lett. a) GDPR e considerando n. 42 e 43 GDPR. Il Titolare del trattamento utilizza i dati personali, con il consenso dell’interessato, per l’invio di newsletter, materiale pubblicitario e promozionale, offerte commerciali, sondaggi informativi e inviti tramite mezzi automatizzati come posta elettronica o messaggi di tipo sms, nonché mediante telefonate tramite operatore, posta cartacea e altro materiale informativo.

PERIODO DI CONSERVAZIONE DATI: fino a revoca del consenso (opt-out).

NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto. 

Finalità D): Profilazione non automatizzata

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato, ex art. 6, par. 1, lett. a) GDPR e considerando n. 42 e 43 GDPR. Il Titolare del trattamento utilizza i dati personali, con il consenso dell’interessato, al fine di effettuare analisi, valutazioni e per suddividere gli interessati in gruppi omogenei per caratteristiche, anche in base alla zona ed al settore di appartenenza, per una miglior gestione dei servizi, nonché per invio di comunicazioni promozionali personalizzate.

PERIODO DI CONSERVAZIONE DATI: fino a revoca del consenso (opt-out) e, comunque, fino ad un massimo di 12 mesi.

NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e/o inviare comunicazioni mirate.

Finalità E): gestione delle richieste di esercizio dei diritti degli interessati, ai sensi degli artt. 15 e ss. del Reg. UE 2016/679

BASE GIURIDICA: Il trattamento è necessario per adempiere ad un obbligo di legge a cui è soggetto il Titolare del trattamento,exart. 6, lett. c) GDPR.

PERIODO DI CONSERVAZIONE DATI: il periodo di conservazione è di 5 anni dalla chiusura della richiesta, salvo contenziosi.

NATURA DEL CONFERIMENTO: Il conferimento dei dati personali è necessario per poter dare esecuzione agli obblighi di Legge.

Finalità F): prevenzione e conduzione delle controversie e altri aspetti legali e per la difesa in caso di giudizio

BASE GIURIDICA: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento,exart. 6, lett. f) e considerando 47 GDPR.

PERIODO DI CONSERVAZIONE DATI: 10 anni, salvo il tempo necessario per la difesa in giudizio.

NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare del trattamento di cui alla presente finalità.

Finalità G): gestione delle richieste di clienti o potenziali tali

BASE GIURIDICA: Il trattamento è necessario per perseguire il legittimo interesse del titolare del trattamento a dare seguito alle richieste dell’interessato,exart. 6, par. 1, lett. f) GDPR e considerando 47 GDPR. Nello specifico, il Titolare del trattamento utilizza i dati personali forniti dagli interessati, tramite e-mail o mediante la compilazione dei form presenti sul Sito, per soddisfare le loro richieste d’informazione o assistenza.

PERIODO DI CONSERVAZIONE DATI: per il tempo necessario al soddisfacimento della richiesta e per un massimo di 12 mesi, fatta salva l’ulteriore conservazione che si renda necessaria per finalità di tutela dei diritti del Titolare del trattamento.

NATURA DEL CONFERIMENTO: il conferimento dei dati è necessario. Il mancato conferimento dei dati comporterà l’impossibilità di dare seguito alle richieste dell’interessato.

Finalità H): navigazione sul sito web

BASE GIURIDICA: legittimo interesse,exart. 6, par. 1, lett. f) GDPR e considerando 47 GDPR. Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma.

PERIODO CONSERVAZIONE DATI: fino alla durata della sessione di navigazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

NATURA DEL CONFERIMENTO: i dati di navigazione sono necessari al fine di permettere la navigazione del sito web.

Finalità I): utilizzo di cookies diversi da quelli tecnici e tecnologie equiparabili

BASE GIURIDICA: il trattamento è basato sul consenso dell’interessato,exart. 6, par. 1, lett. a) GDPR e considerando n. 42 e 43 GDPR.

PERIODO DI CONSERVAZIONE DATI: si veda la cookie policy nel footer del sito.

NATURA DEL CONFERIMENTO: Si veda la cookie policy nel footer del sito.

Modalità del trattamento

I dati dell’utente saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati

Luogo di conservazione dei dati

I dati personali raccolti per le finalità descritte nella presente Informativa non verranno comunicati e/o trasferiti a società e soggetti che si trovino in Paesi Extra S.E.E. ad eccezione di quanto previsto per le finalità I) – utilizzo di cookies diversi da quelli tecnici e tecnologie equiparabili. In caso di trasferimento dei dati verso Paesi Extra S.E.E., questo avverrà nel rispetto dei limiti e delle condizioni di cui agli artt. 44 e ss. GDPR

Destinatari dei dati

I dati personali dell’interessato non saranno oggetto di diffusione e saranno trattati da:

• soggetti interni al Titolare del trattamento, in qualità di Autorizzati al trattamento (art. 29 GDPR), che agiscono sotto l’autorità del Titolare del trattamento sulla base delle specifiche istruzioni ricevute;
• eventuali soggetti terzi che svolgono attività per conto del Titolare e che sono pertanto inquadrati quali Responsabili del trattamento (art. 28 GDPR), che tratteranno i dati, per le finalità sopra indicate, in conformità alle previsioni del GDPR e alle direttive ricevute (soggetti incaricati della gestione del sistema informativo e delle reti di telecomunicazioni, ivi compresa la posta elettronica e il sito web, soggetti che forniscono servizi di marketing, nonché liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza);
• soggetti, enti od autorità a cui il Titolare sia obbligato a comunicare i Suoi dati personali, anche in forza di disposizioni di legge o di ordini legittimi (compagnie assicurative e istituti di credito, enti accertatori, compagnie assicurative, etc.).

Diritti dell’interessato

L’interessato potrà esercitare, in qualunque momento, i seguenti diritti, previsti dagli artt. 15 s.s. GDPR, contattando il Titolare all’indirizzo e-mail info@larioride.com:

1. diritto di accesso ai dati personali (art.15);
2. diritto di rettifica (art.16), qualora i dati siano non corretti o incompleti;
3. diritto di cancellazione (art. 17);
4. diritto alla limitazione del trattamento (art.18);

Il Titolare del trattamento comunica, a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento effettuate (art. 19). Il Titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.  

1. diritto di portabilità, nei casi previsti (art.20); in tal caso, i dati verranno forniti all’interessato in un formato strutturato, di uso comune e leggibile, da dispositivo automatico;
2. diritto di opposizione, nei casi previsti (art. 21), al trattamento dei dati basato sul consenso e/o sul legittimo interesse del Titolare del trattamento, nonché diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per non ricevere più comunicazioni di marketing diretto (es. e-mail, sms, telefonate) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo info@larioride.comcon oggetto “cancellazione da marketing” o utilizzare i sistemi di cancellazione automatica previsti per le e-mail.

Per opporsi al marketing diretto solo con determinate modalità, si potrà scrivere una e-mail all’indirizzo info@larioride.com con oggetto “cancellazione da..”, specificando lo strumento di cui non si desidera consentire più l’utilizzo.

Per revocare il consenso alla profilazione sarà sufficiente scrivere una e-mail all’indirizzoinfo@larioride.comcon oggetto “no profilazione”.

Se l’interessato ritiene che il Titolare del trattamento tratti i dati personali in modo scorretto, può contattare il Titolare del trattamento all’indirizzo info@larioride.com. Inoltre, l’interessato ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali, tramite il modulo e la procedura indicata sul sito dell’Autorità.