Premessa
La presente informativa descrive le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che vi navigano e che utilizzano i servizi resi disponibili (ad esempio moduli di contatto, richieste informative, preventivi e iscrizioni a newsletter, ove presenti).
L’informativa è resa nel rispetto del GDPR, delle indicazioni del Gruppo Art. 29 (ora EDPB) sulla raccolta online di dati personali e del Provvedimento del Garante privacy dell’8 maggio 2014 in materia di cookie, così come aggiornamenti e orientamenti successivi applicabili.
La presente informativa riguarda solo questo sito e i trattamenti connessi ai servizi qui offerti. Eventuali siti di terze parti raggiungibili tramite link esterni sono regolati da informative autonome.
Titolare del trattamento
Ai sensi degli artt. 4 e 24 GDPR, il Titolare del trattamento è:
Nota: ove applicabile, potranno essere comunicati anche eventuali Responsabili del trattamento (fornitori tecnici) e soggetti autorizzati, nel rispetto degli obblighi di documentazione previsti dal GDPR.
Principi applicati al trattamento
I dati personali sono trattati secondo i principi di liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, nonché accountability.
- trattamento corretto e lecito;
- raccolta per finalità determinate, esplicite e legittime, e successivo trattamento compatibile;
- dati pertinenti, completi e non eccedenti rispetto alle finalità.
Tipologie di dati trattati
In relazione alle richieste e ai servizi utilizzati, possono essere trattati, a titolo esemplificativo:
- Dati identificativi e di contatto (es. nome e cognome, email, telefono) forniti tramite moduli o comunicazioni;
- Dati contenuti nelle richieste (testo libero, allegati o informazioni necessarie per gestire la pratica);
- Dati di navigazione e cookie/tecnologie simili (ved. sezione Cookie).
Finalità e basi giuridiche
I dati possono essere trattati per le seguenti finalità, in relazione a servizi effettivamente attivi sul sito:
- A) Adempimenti legali (es. obblighi contabili/fiscali o richieste delle autorità): base giuridica obbligo di legge.
- B) Gestione account/aree riservate (ove presenti): base giuridica esecuzione di misure precontrattuali/contrattuali o, ove previsto, consenso.
- C) Gestione del sito e dei servizi richiesti dall’utente: base giuridica esecuzione di misure precontrattuali/contrattuali e/o legittimo interesse (gestione operativa proporzionata).
- D) Riscontro a richieste (contatti, informazioni, preventivi): base giuridica esecuzione di misure precontrattuali e/o legittimo interesse a dare seguito alle richieste.
- E) Adempimenti amministrativo-contabili connessi alla gestione dei servizi: base giuridica contratto e/o obbligo di legge.
- F) Sicurezza, prevenzione abusi e gestione tecnica (log, misure di sicurezza): base giuridica legittimo interesse e/o obbligo di legge.
- G) Marketing diretto (newsletter, comunicazioni promozionali): base giuridica consenso (ove richiesto) o, ove applicabile, legittimo interesse limitatamente a strumenti equivalenti (es. soft spam) nei casi consentiti dalla normativa.
Nota operativa: per evitare ambiguità, ti consigliamo di allineare le finalità “marketing” alle checkbox effettivamente presenti nei form del sito e alle registrazioni di consenso conservate (anche tramite strumenti di gestione cookie/consensi).
Natura del conferimento
Salvo quanto previsto per i dati di navigazione, il conferimento dei dati tramite moduli è generalmente facoltativo, ma necessario per evadere la richiesta: il mancato conferimento può comportare l’impossibilità di fornire il servizio richiesto.
Per finalità soggette a consenso (es. marketing o cookie non tecnici), il conferimento è facoltativo e la mancanza di consenso può limitare alcune funzionalità o comunicazioni, senza pregiudicare le finalità principali ove non dipendenti dal consenso.
Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti cartacei, informatici e telematici, secondo logiche organizzative e misure tecniche/organizzative idonee a garantire un livello di sicurezza adeguato al rischio, nel rispetto dell’art. 32 GDPR.
I trattamenti possono avvenire anche tramite fornitori che operano come Responsabili, nominati ove necessario, e personale autorizzato.
In caso di violazione dei dati personali che comporti un rischio per gli interessati, verranno attivati gli adempimenti previsti (comunicazioni e notifiche) secondo la normativa applicabile.
Conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per il tempo richiesto da obblighi legali o per accertare/difendere un diritto.
Per finalità di marketing basate su consenso, è indicata una conservazione fino a 24 mesi dall’ultimo consenso o interazione rilevante, salvo revoca o obblighi diversi.
Comunicazione e trasferimenti
I dati possono essere comunicati a soggetti che forniscono servizi strumentali al Titolare (es. manutenzione IT, hosting, consulenti), banche/istituti per pagamenti ove necessario, studi professionali per assistenza, nonché autorità pubbliche quando previsto dalla legge.
I dati sono trattati prevalentemente nell’Unione Europea. Qualora si rendessero necessari trasferimenti extra-UE, questi avverranno sulla base di clausole contrattuali standard o altre misure idonee previste dagli artt. 44–49 GDPR.
Diritti degli interessati
L’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (ove applicabile) e revoca del consenso, nonché proporre reclamo al Garante (www.garanteprivacy.it).
Per esercitare i diritti è possibile scrivere a privacy@rentalsi.it o utilizzare la PEC indicata.
Per richieste di accesso/cancellazione, potranno essere richieste informazioni aggiuntive necessarie a verificare l’identità del richiedente.
Newsletter e comunicazioni promozionali
L’iscrizione a newsletter/comunicazioni promozionali avviene previo conferimento dei dati necessari e, ove richiesto, previo consenso. È sempre possibile revocare il consenso tramite link di disiscrizione nelle email o contattando i recapiti del Titolare.
Minori
I servizi non sono diretti a minori di 14 anni e non si raccolgono consapevolmente dati di minori. Se ritieni che siano stati raccolti dati in violazione, contattaci per la rimozione.
Cookie e tecnologie simili
Questo sito utilizza cookie e tecnologie simili. I cookie tecnici sono generalmente necessari al funzionamento del sito; altri strumenti (analytics, marketing, contenuti incorporati di terze parti) possono richiedere consenso, secondo la normativa applicabile.
La gestione delle preferenze avviene tramite il banner cookie e il pannello preferenze. Puoi aggiornare le tue scelte in qualsiasi momento:
Nota: per una cookie policy “legale” completa (elenchi, terze parti, durate), è consigliabile allineare il testo alle impostazioni del tuo strumento di compliance (es. policy cookie collegata a cookiePolicyId) e aggiornare questa pagina quando cambiano tracciamenti o fornitori.
Modifiche
Il Titolare può aggiornare la presente informativa in caso di evoluzioni normative o organizzative. Si invita a consultare periodicamente questa pagina.