Politica sulla riservatezza - Autorimessa Principi di Piemonte

1. Identità del titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito web https://www.autorimessaprincipidipiemonte.com è Autorimessa Principi di Piemonte S.r.l., società con sede legale in Via Principi di Piemonte 10, 10100 Torino (TO), Italia, partita IVA IT01234560019, telefono +39 011 7654321, email info@autorimessaprincipidipiemonte.com.

2. Ambito e principi generali

La presente informativa descrive le tipologie di dati personali che raccogliamo, le finalità del trattamento, le basi giuridiche, i periodi di conservazione, i diritti riconosciuti agli interessati e le modalità per esercitarli. Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Codice in materia di protezione dei dati personali (D.lgs. 196/2003) e della normativa applicabile.

3. Tipologie di dati raccolti

Raccogliamo esclusivamente i dati necessari per fornire i servizi offerti dal sito e per adempiere agli obblighi contrattuali e legali. Le principali categorie di dati sono:

Dati identificativi e di contatto: nome, cognome, indirizzo postale, indirizzo email, numero di telefono.
Dati relativi a prenotazioni e servizi: informazioni sulla vettura (marca, modello, targa), date e orari di ingresso/uscita, dettagli della prenotazione o del contratto di custodia.
Dati di fatturazione e contabili: partita IVA/codice fiscale, indirizzo di fatturazione, dati per l’emissione di ricevute o fatture.
Dati di navigazione e tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate, tempo di permanenza, dati di log del server.
Dati forniti volontariamente dagli utenti: messaggi inviati tramite form di contatto, iscrizione alla newsletter, richieste di preventivo o assistenza.
Dati relativi ai pagamenti: informazioni strettamente necessarie per il pagamento, gestite tramite provider di pagamento terzi sicuri; tali dati non sono memorizzati sui nostri server se non nei limiti strettamente necessari per la contabilità e il rispetto degli obblighi fiscali.

4. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità, ciascuna con la corrispondente base giuridica:

Gestione delle prenotazioni, erogazione dei servizi richiesti e comunicazioni operative: esecuzione di un contratto di cui l’interessato è parte o misure precontrattuali (art. 6(1)(b) GDPR).
Fatturazione, contabilizzazione e adempimenti fiscali e contabili: obbligo legale (art. 6(1)(c) GDPR) e conservazione ai fini probatori e fiscali.
Gestione richieste di assistenza e comunicazioni con l’utente: esecuzione di misure precontrattuali o legittimo interesse (art. 6(1)(b) e (f) GDPR) volto a garantire il corretto funzionamento del servizio e la risoluzione delle richieste.
Invio di newsletter e comunicazioni commerciali via email o SMS (se l’utente ha prestato il consenso): consenso dell’interessato (art. 6(1)(a) GDPR). L’utente può revocare il consenso in qualsiasi momento.
Analisi dei dati di navigazione per migliorare il sito e l’esperienza utente (analytics): legittimo interesse del titolare a ottimizzare i servizi oppure consenso per cookie di profilazione e marketing; l’analisi viene effettuata preferibilmente in forma aggregata e anonimizzata.
Adempimenti di legge, contenziosi e difesa dei diritti: obbligo legale e legittimo interesse del titolare (art. 6(1)(c) e (f) GDPR).

5. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e nel rispetto dei termini previsti dalla normativa vigente. Indicativamente:

Dati di contatto inviati tramite form: 24 mesi dalla raccolta salvo necessità contrattuali o legali ulteriori.
Dati relativi a prenotazioni e contratti di custodia: 10 anni per obblighi fiscali e contabili, salvo termini più lunghi imposti dalla legge per specifiche fattispecie.
Dati di fatturazione e contabili: 10 anni, conformemente alla normativa fiscale italiana.
Dati degli account utenti: conservati per la durata dell’account e, dopo la cancellazione, fino a 24 mesi per finalità di sicurezza e per rispondere a eventuali contestazioni, salvo obblighi legali di conservazione superiori.
Log di sistema e dati di accesso: conservati per 6 mesi in forma identificabile, salvo necessità probatorie o obblighi legali che richiedano conservazioni più lunghe.
Dati raccolti per finalità di marketing e profilazione (con consenso): fino a revoca del consenso.

6. Modalità del trattamento e sicurezza

I trattamenti connessi ai servizi web sono effettuati con strumenti informatici e/o telematici e con logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato ai rischi, tra cui:

uso di protocolli cifrati TLS/HTTPS per le comunicazioni tra browser e server;
controllo degli accessi e autenticazione degli operatori che trattano i dati;
cifratura dei backup e dei dati sensibili quando necessario;
monitoraggio e aggiornamento regolare di sistemi e applicazioni;
formazione del personale e procedure interne per limitare l’accesso ai dati al personale autorizzato;
accordi contrattuali (accordi di nomina a responsabile del trattamento) con fornitori terzi che trattano dati per conto del titolare.

Non è possibile garantire una sicurezza assoluta: in caso di violazione dei dati (data breach) che possa comportare un rischio elevato per i diritti e le libertà delle persone, il titolare provvederà a effettuare le notifiche obbligatorie alle autorità competenti e, quando richiesto, agli interessati.

7. Cookie e tecnologie similari

Il sito utilizza cookie e tecnologie simili per garantire il funzionamento tecnico, migliorare l’esperienza d’uso, analizzare l’utilizzo del sito e, se l’utente ha prestato il consenso, inviare contenuti pubblicitari mirati. Le categorie principali sono:

Cookie tecnici essenziali: necessari per la navigazione e per fornire i servizi richiesti (non richiedono il consenso).
Cookie di funzionalità: ricordano le scelte dell’utente per migliorare l’esperienza (richiedono consenso se non strettamente tecnici).
Cookie analitici: raccolgono informazioni sull’uso del sito in forma aggregata per finalità statistiche. Quando possibile, vengono utilizzate soluzioni che anonimizzano i dati (ad esempio anonimizzazione dell’IP).
Cookie di profilazione e marketing: utilizzati per inviare pubblicità in linea con gli interessi dell’utente; richiedono il consenso preventivo dell’utente.

È possibile gestire le preferenze sui cookie tramite il banner presente al primo accesso al sito o modificando le impostazioni del proprio browser per rifiutare o cancellare i cookie. La disabilitazione di alcuni cookie tecnici può compromettere il corretto funzionamento di alcune funzionalità del sito.

8. Trasferimenti internazionali di dati

I dati personali possono essere trattati e/o conservati in Paesi appartenenti allo Spazio Economico Europeo. Se il trattamento comporta trasferimenti verso Paesi non appartenenti all’Unione Europea o non riconosciuti come adeguati dalla Commissione Europea, il titolare adotta le adeguate garanzie previste dal GDPR, quali l’adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea o l’adozione di altre misure idonee (es. Regole Vincolanti d’Impresa), ove applicabile. In tali casi il titolare provvede inoltre a verificare che i diritti degli interessati siano efficacemente tutelati.

9. Responsabili esterni del trattamento

Per lo svolgimento di talune attività è possibile che il titolare nomini Responsabili esterni del trattamento (fornitori di servizi IT, di pagamento, di hosting, di invio newsletter, di analisi statistica). L’elenco aggiornato dei responsabili è disponibile previa richiesta scritta al titolare ai recapiti indicati nella sezione 1.

10. Diritti degli interessati e modalità di esercizio

Gli interessati possono esercitare, in qualsiasi momento, i diritti riconosciuti dagli articoli 15-22 del GDPR nei confronti del titolare, tra cui:

Diritto di accesso: ottenere conferma dell’esistenza del trattamento e accedere ai dati personali;
Diritto di rettifica: ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti;
Diritto alla cancellazione (diritto all’oblio): ottenere la cancellazione dei dati, nei casi previsti dalla normativa;
Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti;
Diritto alla portabilità dei dati: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;
Diritto di opposizione: opporsi, per motivi connessi alla propria situazione, al trattamento basato su interessi legittimi; opposizione al trattamento per finalità di marketing diretto anche senza fornire motivazione;
Diritto di revocare il consenso: se il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali se si ritiene che il trattamento violi la normativa applicabile.

Per esercitare i diritti sopra elencati è possibile inviare una richiesta scritta tramite email a dpo@autorimessaprincipidipiemonte.com oppure una raccomandata al seguente indirizzo: Autorimessa Principi di Piemonte S.r.l., Via Principi di Piemonte 10, 10100 Torino (TO), Italia. Nella richiesta è opportuno indicare nome, cognome, recapito e copia di un documento di identità valido per consentire la verifica dell’identità dell’interessato. Il titolare risponderà entro i termini stabiliti dalla normativa vigente (di norma entro un mese dal ricevimento della richiesta, salvo casi complessi che possono richiedere una proroga).

11. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati (DPO) è il dott. Federico Rossi. Contatti: email dpo@autorimessaprincipidipiemonte.com, telefono +39 011 1234567, indirizzo Via Principi di Piemonte 10, 10100 Torino (TO), Italia. È possibile contattare il DPO per informazioni inerenti il trattamento dei dati personali, per presentare richieste relative ai diritti o per segnalare eventuali problemi relativi alla protezione dei dati.

12. Aggiornamenti della presente informativa

Questa informativa può essere soggetta a modifiche nel tempo, ad esempio per adeguarsi a nuove disposizioni normative o a variazioni dei trattamenti effettuati. La versione in vigore è datata in calce. Eventuali modifiche sostanziali saranno comunicate agli interessati tramite avviso sul sito o altra idonea modalità.

Ultimo aggiornamento: 9 febbraio 2026.