Informativa privacy

1. Quali dati

Dati di contatto e di account: nome, cognome, email, telefono, password (conservata solo in forma cifrata).

Dati per il noleggio: data e luogo di nascita, cittadinanza, residenza, codice fiscale, estremi e foto di documento d'identità e patente.

Dati di pagamento: gestiti da Stripe. Noi conserviamo solo il circuito e le ultime 4 cifre della carta.

Per i noleggiatori: dati dell'impresa, del legale rappresentante e IBAN.

Dati tecnici: indirizzo IP e browser, registrati quando accetti le condizioni e quando firmi un contratto.

2. Perché e su quale base

Gestire account, prenotazioni, registrazione online e contratti di noleggio (esecuzione del contratto, art. 6.1.b GDPR).

Comunicare i dati dei conducenti al sistema CaRGOS della Polizia di Stato e conservare i contratti (obbligo di legge, art. 6.1.c GDPR).

Prevenire frodi e abusi (legittimo interesse, art. 6.1.f GDPR).

Inviarti novità e offerte, solo se lo hai scelto (consenso, art. 6.1.a GDPR), revocabile in ogni momento.

3. A chi li comunichiamo

Al noleggiatore da cui prenoti, che è titolare autonomo per il contratto di noleggio.

A fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento: DigitalOcean (server nell'Unione europea, a Francoforte), Brevo (invio di email e SMS, Francia), Stripe (pagamenti, Irlanda), Anthropic (solo i messaggi scritti all'assistente Copilot).

Alcuni di questi fornitori appartengono a gruppi con sede negli Stati Uniti: l'eventuale trasferimento di dati fuori dall'Unione europea avviene sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione del 10 luglio 2023) o delle clausole contrattuali standard approvate dalla Commissione (art. 45-46 GDPR).

Alle autorità, quando la legge lo richiede.

4. Per quanto tempo

Dati di account, documento e patente: finché hai un account. Se lo elimini, li cancelliamo subito.

Contratti firmati e dati necessari per legge: 10 anni dalla fine del noleggio.

Foto di documento e patente caricate per una prenotazione: si cancellano automaticamente 90 giorni dopo la riconsegna (o dopo la data di rientro prevista, se la prenotazione non si è chiusa). I dati dei conducenti restano nel contratto firmato.

Copie di sicurezza: cifrate, conservate al massimo 30 giorni; le copie mensili non contengono le foto dei documenti.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, scrivendo a info@thecore.rent o al titolare all'indirizzo della sede. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).