Informativa sulla privacy

Il titolare del trattamento è GC Auto S.r.l., con sede in Via Sempione, 18, 21010 Arsago Seprio (VA), P. IVA IT11286710964. Per qualsiasi questione relativa ai tuoi dati puoi scriverci a info@gcauto.it o chiamare il +39 0331 808330.

• Dati identificativi e di contatto: nome, cognome, data di nascita, email, telefono, lingua preferita.
• Documento d'identità e patente di guida (immagini fronte/retro, numero, scadenza, ente di rilascio) del conducente e degli eventuali conducenti aggiuntivi.
• Dati della prenotazione e del contratto: veicolo, date, luoghi di ritiro e riconsegna, indirizzo di consegna, extra scelti, prezzi, chilometraggio, stato del veicolo alla consegna e al rientro (verbali, foto e video).
• Dati di pagamento: importi, metodo scelto, esito ed estremi della transazione. I dati della carta sono trattati esclusivamente da Viva.com sulla sua pagina di pagamento sicura e non transitano mai sui nostri sistemi.
• Dati di fatturazione (indirizzo, codice fiscale o partita IVA) e, se richiesta, la fattura elettronica.
• Comunicazioni con noi: email, messaggi WhatsApp, richieste di preventivo e di contatto, recensioni lasciate dopo il noleggio.
• Dati tecnici di navigazione: indirizzo IP, identificativi del browser e del dispositivo, data e ora delle richieste (log di sicurezza e protezione da abusi).
• Dati di posizione del veicolo noleggiato (telematica GPS), trattati per la sicurezza del mezzo, il recupero in caso di furto e la verifica del rispetto del contratto.

• Gestire la prenotazione e il contratto di noleggio: preventivo, conferma, consegna, riconsegna, pagamenti, cauzione, assistenza (esecuzione del contratto – art. 6.1.b GDPR).
• Adempiere a obblighi di legge: fatturazione e conservazione fiscale, comunicazione dei dati del conducente e del contratto alle Autorità di Pubblica Sicurezza tramite il sistema C.A.R.G.O.S. della Polizia di Stato, gestione delle contravvenzioni e delle richieste delle autorità (art. 6.1.c GDPR).
• Tutelare i nostri diritti e i veicoli: prevenzione di frodi e abusi, gestione di danni, sinistri e multe, recupero crediti, localizzazione del veicolo (legittimo interesse – art. 6.1.f GDPR).
• Inviarti comunicazioni di servizio sulla tua prenotazione (conferma, promemoria di ritiro e riconsegna, modifiche, fatture) e, solo se hai dato il consenso, offerte e promemoria commerciali via email (consenso – art. 6.1.a GDPR, revocabile in ogni momento).
• Misurare e migliorare il sito con strumenti di analisi e marketing, attivi solo con il consenso espresso tramite il banner cookie (art. 6.1.a GDPR).

Il conferimento dei dati di contatto, del documento d'identità e della patente è necessario per concludere il contratto di noleggio: senza di essi non possiamo consegnare il veicolo. Il consenso alle comunicazioni commerciali e ai cookie di analisi è invece facoltativo e non incide sulla prenotazione.

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) o come autonomi titolari quando lo prevede la legge:

• Viva.com per i pagamenti online con carta: riceve i dati necessari all'operazione e tratta i dati della carta in modo autonomo, secondo la propria informativa.
• Polizia di Stato – sistema C.A.R.G.O.S.: comunicazione obbligatoria dei dati del conducente e del noleggio prevista dalla normativa di pubblica sicurezza.
• Hosting e database dell'applicazione: Vercel e Neon, con dati conservati nell'Unione Europea (Francoforte).
• Archiviazione di documenti, foto e video dei verbali: Bunny.net, con archiviazione nell'Unione Europea.
• Fornitore del servizio di invio email per le comunicazioni di servizio e, con il tuo consenso, commerciali.
• Strumenti di analisi e marketing (Google Analytics, Meta Pixel) solo se hai accettato i cookie corrispondenti; servizio di geocodifica degli indirizzi (OpenStreetMap/Nominatim) per calcolare le spese di consegna.
• Compagnie assicurative, periti, legali, autorità giudiziarie e amministrative, enti che irrogano contravvenzioni e società di recupero crediti, quando necessario per gestire sinistri, multe o contenziosi.

I dati sono conservati nell'Unione Europea. Qualora un fornitore (ad esempio gli strumenti di analisi o marketing) trasferisca dati verso Paesi extra UE, ciò avviene sulla base di decisioni di adeguatezza della Commissione Europea o delle clausole contrattuali standard, con le garanzie previste dagli artt. 44 e seguenti del GDPR.

• Contratti di noleggio, fatture e documenti contabili: 10 anni dalla chiusura del rapporto, come previsto dalla normativa civilistica e fiscale.
• Copie dei documenti d'identità e della patente, verbali di consegna e riconsegna con foto e video: 24 mesi dalla fine del noleggio, salvo contestazioni, sinistri, multe o procedimenti in corso, per il tempo necessario alla loro definizione.
• Dati per le comunicazioni commerciali: fino alla revoca del consenso, che puoi esercitare dal link presente in ogni email o scrivendoci.
• Log tecnici e di sicurezza e dati di posizione del veicolo: per il tempo strettamente necessario (di norma non oltre 6 mesi), salvo esigenze di tutela in caso di abusi o controversie; preventivi non confermati e richieste di contatto: fino a 12 mesi.

Hai il diritto di accedere ai tuoi dati, ottenerne la rettifica o la cancellazione, limitarne od opporti al trattamento, riceverli in formato strutturato (portabilità) e revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità dei trattamenti precedenti (artt. 15–22 GDPR). Per esercitarli scrivi a info@gcauto.it: rispondiamo entro un mese dalla richiesta.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.

Applichiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accessi riservati e tracciati al gestionale, link personali firmati e a scadenza per l'area cliente, fornitori con archiviazione nell'Unione Europea, backup e aggiornamenti periodici. I dati della carta non vengono mai memorizzati sui nostri sistemi.