Informativa ai sensi degli artt. 12, 13 e 14 GDPR
Privacy Policy
Questa informativa spiega come MD Automotive tratta i dati personali di chi visita il sito, richiede informazioni o preventivi, usa i canali di contatto oppure interagisce con campagne pubblicitarie e moduli per acquisizione contatti.
Titolare del trattamento
MD Automotive di Manuel Didone
Via Prato della Corte 40, 00065 Fiano Romano (RM), Italia
P. IVA 17247391000
Email: info@mdautomotiverent.it
Telefono: +39 351 439 5244
Le richieste relative alla protezione dei dati e all’esercizio dei diritti possono essere inviate all’indirizzo email indicato sopra.
Ambito dell’informativa
L’informativa si applica al sito mdautomotiverent.it, ai moduli di contatto e preventivo presenti nelle pagine del sito e, quando utilizzati, ai moduli istantanei o agli strumenti di acquisizione contatti collegati alle campagne Google e Meta. Non disciplina siti, app o servizi di terzi raggiungibili tramite link, che operano secondo informative proprie.
Dati trattati e provenienza
- Dati identificativi e di contatto: nome e cognome, telefono, email e informazioni eventualmente inserite nel messaggio.
- Dati relativi alla richiesta: servizio di interesse, veicolo, durata o periodo del noleggio, preferenze commerciali e contesto della richiesta.
- Dati contrattuali e amministrativi: informazioni necessarie per preventivi, contratti, fatturazione, consegna o restituzione dei veicoli e gestione del rapporto con il cliente.
- Dati per finanziamenti o pratiche assicurative: solo quando necessari e richiesti in una fase successiva, tramite canali e informative specifiche. Il form generale non deve essere utilizzato per inviare documenti di identità, dati bancari, patenti o dati relativi alla salute.
- Dati tecnici di navigazione: indirizzo IP, data e ora, URL richiesto, user agent, log di sicurezza, identificativi del dispositivo e dati relativi alle preferenze cookie.
- Dati pubblicitari e di misurazione: identificativi online, provenienza della campagna, interazioni con pagine e annunci, eventi di conversione e informazioni analoghe, esclusivamente nei limiti delle scelte cookie espresse dall’utente e delle configurazioni attive.
I dati sono forniti direttamente dall’interessato, generati durante la navigazione oppure ricevuti, quando l’utente usa tali canali, da Google, Meta, WhatsApp o da partner che abbiano raccolto i dati lecitamente e informato l’interessato.
Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste, ricontattare l’interessato e preparare un preventivo. | Misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR. | Fino a 12 mesi dall’ultimo contatto se non segue un rapporto contrattuale, salvo necessità di difesa. |
| Gestire noleggio, acquisto auto, assistenza e rapporto contrattuale. | Esecuzione del contratto, art. 6.1.b; obblighi legali, art. 6.1.c GDPR. | Per la durata del rapporto e, per documenti amministrativi e contabili, di regola 10 anni. |
| Gestire richieste di finanziamento, pratiche assicurative o sinistri. | Misure precontrattuali/contrattuali e obblighi di legge. Eventuali categorie particolari di dati saranno trattate solo con specifica base giuridica e informativa. | Per il tempo necessario alla pratica e secondo i termini di legge o di prescrizione applicabili. |
| Adempiere a obblighi fiscali, contabili, normativi e richieste delle autorità. | Obbligo legale, art. 6.1.c GDPR. | Per i termini previsti dalla normativa applicabile, normalmente 10 anni per la documentazione contabile. |
| Prevenire abusi, proteggere il sito, accertare o difendere diritti. | Legittimo interesse del titolare, art. 6.1.f GDPR. | Log tecnici normalmente fino a 30 giorni; più a lungo in caso di incidente o controversia, nei limiti necessari. |
| Inviare comunicazioni promozionali tramite email, telefono o messaggistica. | Consenso facoltativo, art. 6.1.a GDPR, revocabile in ogni momento. | Fino alla revoca e comunque non oltre 24 mesi dall’ultima interazione utile, salvo rinnovo del consenso. |
| Misurare le prestazioni del sito e delle campagne, creare pubblici o svolgere remarketing tramite Google o Meta. | Consenso ai sensi dell’art. 6.1.a GDPR e dell’art. 122 del Codice Privacy, quando richiesto. | Secondo la durata degli strumenti indicata nella Cookie Policy e comunque fino alla revoca del consenso. |
I dati possono essere conservati più a lungo quando necessario per obblighi di legge, ordini dell’autorità o tutela giudiziale. Alla scadenza sono cancellati o anonimizzati.
Natura del conferimento
I campi contrassegnati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo o la risposta. I dati non necessari e il consenso marketing sono facoltativi: il rifiuto non impedisce di ricevere un preventivo o il servizio richiesto.
Destinatari e responsabili
Nei limiti necessari, i dati possono essere trattati da personale autorizzato e comunicati a fornitori di hosting e manutenzione, gestori dei moduli e della posta elettronica, consulenti informatici, amministrativi e legali, società di noleggio o fornitura veicoli, intermediari e istituti finanziari, compagnie assicurative, periti, carrozzerie, professionisti coinvolti nella pratica e piattaforme pubblicitarie o di misurazione.
I fornitori che trattano dati per conto di MD Automotive sono nominati responsabili ai sensi dell’art. 28 GDPR quando richiesto. Gli altri destinatari operano come autonomi titolari secondo le rispettive informative. I dati non sono venduti né diffusi. Possono essere comunicati ad autorità pubbliche quando previsto dalla legge.
Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene, secondo il caso, sulla base di una decisione di adeguatezza della Commissione europea, incluso l’EU–U.S. Data Privacy Framework per destinatari certificati, oppure mediante Clausole Contrattuali Standard e misure supplementari, o altro meccanismo previsto dagli artt. 44–49 GDPR.
Informazioni sulle garanzie applicabili possono essere richieste al titolare.
Google, Meta e moduli pubblicitari
Quando sono attivati previo consenso, gli strumenti Google Analytics, Google Ads, Meta Pixel o Conversions API possono misurare visite e conversioni, attribuire una richiesta a una campagna e creare segmenti pubblicitari. Le categorie e le durate degli identificativi sono descritte nella Cookie Policy.
Quando l’utente compila un modulo istantaneo su Google, Facebook o Instagram, la piattaforma tratta i dati secondo la propria informativa e li rende disponibili a MD Automotive per gestire la richiesta. MD Automotive usa tali dati per la finalità indicata nel modulo; eventuali comunicazioni promozionali ulteriori richiedono uno specifico consenso.
MD Automotive non invia a Google o Meta dati personali in chiaro tramite URL. I moduli del sito devono utilizzare il metodo POST e i tag pubblicitari non devono acquisire i contenuti dei campi.
Email, telefono e WhatsApp
Se l’utente contatta MD Automotive tramite email, telefono o WhatsApp, i dati sono trattati per rispondere e gestire la richiesta. L’uso di WhatsApp comporta anche un trattamento da parte del relativo fornitore secondo le sue condizioni e informative. Non inviare tramite chat documenti o dati particolarmente delicati se non espressamente richiesti attraverso un canale sicuro.
Profilazione e decisioni automatizzate
MD Automotive non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi attraverso il sito. Le piattaforme pubblicitarie possono svolgere profilazione per personalizzare o misurare gli annunci solo secondo le scelte espresse dall’utente. Un eventuale istituto finanziario può effettuare valutazioni del merito creditizio secondo una propria informativa, distinta da quella di MD Automotive.
Sicurezza e minimizzazione
Il titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui connessione HTTPS, controllo degli accessi, aggiornamento dei componenti, backup e limitazione dei dati raccolti. Nessun sistema è tuttavia immune da rischi assoluti; eventuali violazioni sono gestite secondo gli artt. 33 e 34 GDPR.
Diritti dell’interessato
Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Quando il trattamento si basa sul legittimo interesse, può opporsi per motivi connessi alla propria situazione particolare; l’opposizione al marketing diretto è sempre esercitabile.
La richiesta può essere inviata a info@mdautomotiverent.it. Il titolare può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente e risponde nei termini dell’art. 12 GDPR.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
Minori
I servizi commerciali descritti non sono rivolti a minori di 18 anni. I minori non devono inviare dati attraverso i moduli. Se il titolare viene a conoscenza di dati inviati impropriamente da un minore, li cancella salvo obblighi di legge.
Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione vigente è pubblicata su questa pagina con la relativa data. Se le modifiche incidono significativamente sui trattamenti basati sul consenso, sarà richiesto un nuovo consenso quando necessario.