Informativa Privacy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) Ultimo aggiornamento: 24/09/2026 1. Titolare del trattamento Il titolare del trattamento è Paolo Greco, titolare della ditta individuale Servizi per la tua auto di Paolo Greco, con sede in Via Roma 111, 85040 Nemoli (PZ), P.IVA 02232200762, codice fiscale GRCPLA94D09E919A. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a serviziautogreco@gmail.com o contattarci al numero +39 338 845 6241 (anche via WhatsApp). Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. 2. Quali dati raccogliamo Attraverso il sistema di prenotazione online raccogliamo: nome e cognome indirizzo email numero di telefono categoria del veicolo dichiarata da te al momento della scelta del servizio servizi selezionati, data e ora dell'appuntamento Non raccogliamo targa, numero di telaio, dati di pagamento, né alcun dato appartenente alle categorie particolari di cui all'art. 9 GDPR. Il sistema di prenotazione non registra l'indirizzo IP di chi prenota. 3. Perché trattiamo i tuoi dati e su quale base giuridica Finalità Base giuridica Conferimento Gestire la prenotazione, verificare la disponibilità, confermare l'appuntamento ed eseguire il servizio Esecuzione del contratto e di misure precontrattuali, art. 6.1.b GDPR Necessario: senza questi dati non è possibile prenotare Inviarti email, SMS e messaggi WhatsApp di conferma, promemoria, variazione o annullamento dell'appuntamento Esecuzione del contratto, art. 6.1.b GDPR Necessario Adempiere agli obblighi fiscali e contabili connessi al pagamento del servizio presso la nostra sede Obbligo legale, art. 6.1.c GDPR Obbligatorio per legge Accertare, esercitare o difendere un diritto in sede giudiziaria Legittimo interesse, art. 6.1.f GDPR — Inviarti comunicazioni promozionali, offerte e novità via email e SMS Consenso, art. 6.1.a GDPR Facoltativo: il rifiuto non impedisce di prenotare e non comporta alcuna conseguenza Il consenso alle comunicazioni promozionali è libero, specifico e revocabile in qualsiasi momento, tramite il link di disiscrizione presente in ogni email, rispondendo STOP agli SMS, oppure scrivendo a serviziautogreco@gmail.com. 4. A chi comunichiamo i tuoi dati I tuoi dati sono trattati, per nostro conto e sulla base di un accordo ai sensi dell'art. 28 GDPR, dai seguenti soggetti: Nicola Fregola, Lauria (PZ), che ha sviluppato la piattaforma di prenotazione e ne cura la gestione tecnica, la manutenzione e l'hosting Contabo GmbH, con sede in Germania, fornitore del server su cui è ospitata la piattaforma Brevo (Sendinblue SAS), con sede in Francia, per l'invio di email e SMS Google Ireland Limited, per la gestione della casella di posta elettronica Clerk, Inc., per l'autenticazione degli accessi all'area riservata di gestione il nostro consulente fiscale e contabile, per gli adempimenti di legge I dati non sono diffusi, non sono venduti e non sono ceduti a terzi per loro finalità commerciali. Se ci contatti tramite WhatsApp, la conversazione transita attraverso il servizio fornito da WhatsApp Ireland Limited (gruppo Meta), che tratta i dati secondo la propria informativa. Ti invitiamo a non inviare tramite WhatsApp dati non necessari alla gestione dell'appuntamento. 5. Dove si trovano i tuoi dati e trasferimenti fuori dall'Unione Europea Il server che ospita la piattaforma e il database delle prenotazioni si trova in un datacenter situato nell'Unione Europea. I servizi di invio email e SMS sono forniti da un operatore con sede nell'Unione Europea. Alcuni fornitori (in particolare Google e Clerk) possono trattare dati negli Stati Uniti o avvalersi di sub-fornitori situati fuori dall'Unione Europea. In tal caso il trasferimento avviene esclusivamente sulla base della decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA oppure delle Clausole Contrattuali Standard adottate dalla Commissione. 6. Per quanto tempo conserviamo i tuoi dati Dati della prenotazione (nome, cognome, email, telefono, servizi, data): 24 mesi dalla data dell'appuntamento, decorsi i quali sono cancellati automaticamente Prenotazioni annullate o non presentate: 24 mesi dalla data prevista Dati trattati per finalità promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo servizio eseguito o dall'ultimo contatto Prova del consenso promozionale (data, ora, testo accettato): 5 anni dalla revoca, al solo fine di dimostrare che il trattamento era lecito Documenti fiscali e contabili: 10 anni, come previsto dalla normativa tributaria e civilistica 7. Come proteggiamo i tuoi dati La piattaforma è raggiungibile esclusivamente tramite connessione cifrata HTTPS. L'accesso ai dati delle prenotazioni è riservato al titolare e al fornitore tecnico. L'eventuale personale operativo visualizza soltanto il servizio da eseguire, la data e l'ora, senza accedere ai dati identificativi del cliente. 8. I tuoi diritti Hai il diritto di: accedere ai tuoi dati e ottenerne copia (art. 15) chiederne la rettifica se inesatti o incompleti (art. 16) chiederne la cancellazione nei casi previsti dalla legge (art. 17) chiedere la limitazione del trattamento (art. 18) ricevere i dati in un formato strutturato e trasmetterli ad altro titolare, cioè la portabilità (art. 20) opporti al trattamento fondato sul legittimo interesse (art. 21) revocare il consenso promozionale in qualsiasi momento, senza che ciò renda illecito il trattamento effettuato prima della revoca (art. 7.3) Per esercitare questi diritti scrivi a serviziautogreco@gmail.com. Ti risponderemo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure di rivolgerti all'autorità giudiziaria. 9. Processi decisionali automatizzati Non effettuiamo profilazione né adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. La verifica automatica della disponibilità dell'orario richiesto è la semplice esecuzione della tua richiesta e non costituisce un processo decisionale ai sensi dell'art. 22 GDPR. 10. Modifiche Questa informativa può essere aggiornata. La versione in vigore è sempre disponibile su questa pagina, con la data dell'ultimo aggiornamento.