Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana in materia di protezione dei dati personali, Mazzella Rent informa i clienti e i conducenti sulle modalità con cui tratta i loro dati personali in relazione alla prenotazione e al noleggio di veicoli.

1. Titolare del trattamento

Il titolare del trattamento è Mazzella Rent, P. IVA —, con sede in Via Iasolino 40, 80077 Ischia (NA), IT, contattabile all'indirizzo email info@mazzellarent.it. Ove nominato, il Responsabile della protezione dei dati (DPO) è raggiungibile agli stessi recapiti.

2. Dati trattati

Il titolare tratta le seguenti categorie di dati personali:

• dati anagrafici e di contatto (nome, cognome, data e luogo di nascita, indirizzo, email, telefono, codice fiscale o partita IVA);
• dati del documento di identità e della patente di guida (numero, categorie, date di rilascio e scadenza, autorità emittente) e relative copie;
• dati della prenotazione e del contratto (date, luoghi di consegna e riconsegna, veicolo, extra, firme, verbali di consegna e riconsegna con fotografie del veicolo);
• dati di pagamento (importi, metodo, esito e riferimenti della transazione; i dati completi della carta sono trattati esclusivamente dal fornitore del servizio di pagamento);
• dati di localizzazione del veicolo, quando dotato di dispositivo satellitare;
• dati relativi a sinistri, danni, sanzioni amministrative e pedaggi riferiti al periodo di noleggio;
• dati tecnici raccolti durante la prenotazione online (indirizzo IP, user agent, data e ora dei consensi).

3. Finalità e basi giuridiche

• gestione della prenotazione, stipula ed esecuzione del contratto di noleggio, assistenza al cliente: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR);
• verifica dell'identità e dell'abilitazione alla guida, conservazione di copia della patente e del documento, comunicazioni alle autorità di pubblica sicurezza previste dalla legge: obbligo legale (art. 6.1.c GDPR) ed esecuzione del contratto;
• adempimenti contabili e fiscali, fatturazione: obbligo legale (art. 6.1.c GDPR);
• rinotifica di verbali per violazioni del Codice della Strada e gestione di pedaggi e sinistri: obbligo legale ed esecuzione del contratto;
• geolocalizzazione del veicolo a fini antifurto, di recupero e di assistenza stradale: legittimo interesse del titolare alla tutela del proprio patrimonio (art. 6.1.f GDPR), con informazione preventiva al conducente;
• accertamento, esercizio o difesa di diritti in sede giudiziaria e recupero crediti: legittimo interesse (art. 6.1.f GDPR);
• invio di comunicazioni commerciali e offerte: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento senza pregiudicare il noleggio.

4. Natura del conferimento

Il conferimento dei dati necessari alla prenotazione, al contratto e agli obblighi di legge è obbligatorio: in mancanza non è possibile concludere il noleggio. Il consenso alle comunicazioni commerciali è facoltativo.

5. Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici e cartacei, da personale autorizzato e con misure tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità. I dati sono conservati per il tempo strettamente necessario alle finalità indicate e in particolare:

• contratti, fatture e documentazione contabile: 10 anni dalla chiusura del rapporto, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.);
• copie di patente e documento di identità: per la durata del noleggio e successivamente per il tempo necessario alla gestione di sanzioni, sinistri e contestazioni, comunque non oltre i termini di prescrizione applicabili;
• dati di localizzazione: per il tempo necessario alle finalità di sicurezza e comunque non oltre 12 mesi, salvo necessità di difesa in giudizio;
• dati trattati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto;
• prove dei consensi raccolti: per tutto il periodo in cui i relativi trattamenti sono in corso e, successivamente, per i termini di prescrizione.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

• compagnie di assicurazione, periti e liquidatori per la gestione di sinistri e danni;
• autorità di pubblica sicurezza, polizia locale e altri enti accertatori per la rinotifica dei verbali e gli obblighi di legge;
• fornitori di servizi informatici e di hosting, tra cui la piattaforma gestionale RentHub, che agiscono come responsabili del trattamento (art. 28 GDPR);
• fornitori di servizi di pagamento, istituti bancari e di credito;
• fornitori del servizio di localizzazione satellitare, soccorso stradale e officine;
• consulenti fiscali, legali e società di recupero crediti;
• autorità giudiziarie e amministrative, quando richiesto dalla legge.

7. Trasferimenti extra UE

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (ad esempio servizi di pagamento, email o cloud) trattino dati al di fuori dello SEE, il trasferimento avviene solo verso paesi con decisione di adeguatezza della Commissione europea o sulla base delle clausole contrattuali tipo approvate dalla Commissione, con le ulteriori garanzie necessarie.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e opposizione al marketing. Il consenso può essere revocato in ogni momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Non sono effettuati processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato.

9. Reclamo all'autorità di controllo

Se ritiene che il trattamento violi la normativa, l'interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.

10. Contatti

Per esercitare i propri diritti o per qualsiasi domanda sul trattamento dei dati è possibile scrivere a Mazzella Rent all'indirizzo info@mazzellarent.it o presso la sede in Via Iasolino 40, 80077 Ischia (NA), IT. Il titolare risponde entro un mese dal ricevimento della richiesta.