Informativa Privacy

1. Titolare del trattamento

Titolare del trattamento è [Ragione sociale — DA COMPILARE], P.IVA [DA COMPILARE], con sede in [indirizzo — DA COMPILARE]. Contatti: email [DA COMPILARE], PEC [DA COMPILARE], telefono [DA COMPILARE].

2. Tipologie di dati trattati

• Dati anagrafici e di contatto: nome, cognome, email, telefono, eventuale indirizzo;
• Dati del veicolo: targa, marca, modello, anno, chilometraggio, telaio;
• Dati relativi all'intervento: descrizione del problema, foto caricate dall'utente, preventivi, schede di lavoro, note tecniche;
• Dati di account (area clienti): credenziali di accesso, log di autenticazione;
• Dati di navigazione: limitati ai cookie tecnici necessari al funzionamento del sito (vedi Cookie Policy).

3. Finalità e basi giuridiche

• Gestione richieste di preventivo online (anche tramite elaborazione AI) e relativo riscontro — base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR);
• Esecuzione del contratto di riparazione/manutenzione, gestione di accettazione, schede di lavoro, fatturazione e consegna — base: esecuzione del contratto (art. 6.1.b);
• Gestione dell'area clienti per consultare lo stato dei lavori e i preventivi — base: esecuzione del contratto;
• Adempimenti fiscali, contabili e di legge — base: obbligo legale (art. 6.1.c);
• Difesa in giudizio e gestione del contenzioso — base: legittimo interesse (art. 6.1.f).

Il conferimento dei dati richiesti è facoltativo, ma il rifiuto rende impossibile la fornitura del servizio richiesto.

4. Destinatari e responsabili del trattamento

I dati sono trattati da personale autorizzato dell'officina e possono essere comunicati a:

• fornitori di servizi cloud, hosting e infrastruttura applicativa, nominati responsabili ex art. 28 GDPR;
• fornitori di servizi AI utilizzati per l'elaborazione preliminare dei preventivi a partire da foto e descrizione;
• consulenti, commercialisti e legali per gli adempimenti normativi;
• compagnie assicurative, società di noleggio e flotte (es. Arval, Leasys) qualora l'intervento sia eseguito in convenzione;
• autorità pubbliche, ove richiesto dalla legge.

5. Trasferimenti extra-UE

Alcuni fornitori di servizi cloud e di intelligenza artificiale possono trattare dati in Paesi extra-UE. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o, in mancanza, mediante Clausole Contrattuali Standard adottate dalla Commissione, con eventuali misure supplementari di sicurezza.

6. Periodo di conservazione

• Preventivi non confermati: 12 mesi dalla richiesta;
• Dati di clienti e schede di lavoro: 10 anni dall'ultima fattura emessa, per obbligo civilistico/fiscale;
• Account area clienti: fino alla cancellazione richiesta dall'utente;
• Log tecnici di sicurezza: massimo 12 mesi.

7. Diritti dell'interessato

L'interessato ha diritto di chiedere al Titolare l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei propri dati e di opporsi al trattamento (artt. 15-22 GDPR). Per esercitare tali diritti può scrivere a [email titolare — DA COMPILARE].

8. Reclamo all'autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.