Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Titolare: Rocchi Alessandro — Impresa individuale
- Sede legale: Via Giuseppe Garibaldi 97, 23865 Oliveto Lario (LC)
- Codice Fiscale: RCCLSN92A11E507G
- REA: LC - 423605
- PEC: alessandro.rocchi@legalmail.it
- Email: info@alessandroncc.it
- Telefono: +39 333 706 7399
2. Dati Personali Raccolti
Attraverso il modulo di prenotazione presente sul sito, raccogliamo i seguenti dati personali:
- Dati identificativi: nome e cognome
- Dati di contatto: numero di telefono, indirizzo email
- Dati relativi al servizio: tipo di servizio richiesto, luogo di partenza, destinazione, data, orario, numero di passeggeri, note aggiuntive
Non raccogliamo dati sensibili (categorie particolari di dati ai sensi dell'art. 9 GDPR).
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica (Art. 6 GDPR) | Conservazione |
|---|---|---|
| Gestione della richiesta di prenotazione e fornitura del servizio NCC | Esecuzione di un contratto o misure precontrattuali (art. 6.1.b) | 24 mesi dalla prestazione del servizio |
| Comunicazioni operative relative al servizio prenotato | Esecuzione di un contratto o misure precontrattuali (art. 6.1.b) | 24 mesi dalla prestazione del servizio |
| Adempimento di obblighi fiscali, contabili e normativi (es. fatturazione, registri NCC) | Obbligo legale (art. 6.1.c) | 10 anni come previsto dalla normativa fiscale |
| Tutela dei diritti del Titolare in caso di contenzioso | Legittimo interesse del Titolare (art. 6.1.f) | Per il tempo necessario alla tutela in giudizio (termine di prescrizione applicabile) |
4. Modalità di Trattamento
I dati inseriti nel modulo di prenotazione vengono trasmessi direttamente tramite WhatsApp al Titolare del trattamento. Il sito web non memorizza i dati del modulo su server propri né in database. I dati, una volta ricevuti dal Titolare tramite WhatsApp, vengono trattati con strumenti informatici e cartacei, adottando misure di sicurezza adeguate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
5. Tempi di Conservazione
I dati personali sono conservati per i seguenti periodi:
- Dati di prenotazione e contatto: 24 mesi dall'ultima prestazione del servizio, dopodiché vengono cancellati o anonimizzati.
- Dati fiscali e contabili: 10 anni dalla data della transazione, come richiesto dalla normativa fiscale italiana (art. 2220 c.c. e normativa fiscale).
- Conversazioni WhatsApp: 12 mesi dalla conclusione della conversazione.
Trascorsi i termini indicati, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.
6. Destinatari dei Dati
I dati personali potranno essere comunicati a:
- WhatsApp Ireland Limited / Meta Platforms, Inc.: piattaforma di messaggistica utilizzata per ricevere le richieste di prenotazione. I messaggi sono protetti da crittografia end-to-end.
- Vercel Inc.: provider di hosting del sito web (il sito non trasmette dati personali del form al server Vercel).
- Commercialista / consulente fiscale: per l'adempimento degli obblighi fiscali e contabili.
I dati non saranno diffusi né comunicati a terzi per finalità commerciali o di marketing.
7. Trasferimento dei Dati Extra-UE
L'utilizzo di WhatsApp (Meta Platforms) potrebbe comportare il trasferimento di dati verso gli Stati Uniti. Tale trasferimento avviene sulla base delle clausole contrattuali standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46.2.c del GDPR e del Data Privacy Framework (DPF) UE-USA. I messaggi WhatsApp sono protetti da crittografia end-to-end.
8. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza dei propri dati e accederne.
- Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla legge.
- Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
- Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato su legittimo interesse.
Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo PEC alessandro.rocchi@legalmail.it, via email a info@alessandroncc.it o al numero +39 333 706 7399.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Conferimento dei Dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di prenotazione (nome, telefono, tipo di servizio, partenza, destinazione, data, orario) è necessario per la gestione della richiesta. Il mancato conferimento di tali dati comporta l'impossibilità di evadere la richiesta di prenotazione. Il conferimento dell'indirizzo email e delle note è facoltativo.
10. Cookie e Tecnologie di Tracciamento
Per informazioni complete sull'uso di cookie e tecnologie analoghe, si rimanda alla nostra Cookie Policy.
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data di ultima revisione. Si consiglia di consultare periodicamente questa pagina.