Informativa Privacy & Cookie
1. Titolare del trattamento
Il Titolare del trattamento è Autoscuola Dormio [DA COMPLETARE: forma giuridica e ragione sociale completa], con sede in [DA COMPLETARE: indirizzo della sede legale], P.IVA / C.F. [DA COMPLETARE].
Recapiti per le questioni relative alla privacy:
Email: privacy@autoscuoladormio.it [DA COMPLETARE con l'indirizzo reale]
PEC: [DA COMPLETARE]
Telefono: [DA COMPLETARE]
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge. [Se nominato, indicarne qui i recapiti.]
2. Categorie di dati trattati
Attraverso il sito vengono trattati i seguenti dati personali, forniti volontariamente dall'utente compilando i moduli.
a) Prenotazione di una guida
- nome e cognome;
- numero di telefono;
- indirizzo email (facoltativo);
- tipo di mezzo richiesto e fascia oraria / data scelta.
b) Richiesta di iscrizione a un corso
- nome e cognome;
- numero di telefono e indirizzo email;
- corso di interesse;
- eventuali note e informazioni che l'utente decide di comunicare nel campo libero (si raccomanda di non inserire in tale campo dati particolari ai sensi dell'art. 9 GDPR, es. dati sanitari).
c) Dati tecnici e di navigazione
- indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate, registrati nei log tecnici del servizio di hosting per finalità di sicurezza e diagnostica;
- identificatori tecnici salvati nella memoria locale del browser (vedi § 12 “Cookie”).
Il sito non richiede né tratta, in condizioni normali, categorie particolari di dati personali. La visita medica, il certificato anamnestico e gli altri documenti necessari alla pratica per la patente vengono raccolti separatamente, presso la sede dell'autoscuola, con apposita informativa dedicata.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestire la richiesta di prenotazione di una guida, contattare l'utente per confermare o riprogrammare, organizzare il calendario degli istruttori. | Art. 6(1)(b) — esecuzione di misure precontrattuali adottate su richiesta dell'interessato / esecuzione del contratto di servizi. |
| Gestire la richiesta di iscrizione a un corso, ricontattare l'utente, fornire le informazioni preliminari e avviare la pratica. | Art. 6(1)(b) — misure precontrattuali / esecuzione del contratto. |
| Adempiere a obblighi di legge (contabili, fiscali, amministrativi, verso la Motorizzazione) una volta perfezionata l'iscrizione. | Art. 6(1)(c) — obbligo legale. |
| Garantire la sicurezza del sito e prevenire abusi, frodi e invii automatizzati (log tecnici, protezione anti-bot dei moduli). | Art. 6(1)(f) — legittimo interesse del Titolare alla sicurezza dei propri sistemi. |
| Invio di comunicazioni promozionali su corsi e offerte (eventuale e solo se attivato). | Art. 6(1)(a) — consenso libero, specifico e revocabile in qualsiasi momento. |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: il rifiuto comporta l'impossibilità di gestire la prenotazione o l'iscrizione. Il conferimento dei dati facoltativi (es. email nella prenotazione, note) è libero e serve unicamente a rendere più efficiente il contatto.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici, mediante il servizio Google Firebase (Cloud Firestore e Firebase Hosting), con database ospitato in data center situati nell'Unione Europea (regione multi-europea).
Sono adottate, tra le altre, le seguenti misure tecniche e organizzative:
- trasmissione dei dati esclusivamente su canale cifrato HTTPS/TLS;
- cifratura dei dati a riposo lato provider;
- regole di sicurezza server-side che limitano l'accesso: i dati di contatto delle prenotazioni e le iscrizioni sono leggibili solo dal personale autorizzato autenticato, non da altri utenti né dal pubblico;
- accesso all'area gestionale protetto da autenticazione individuale con credenziali nominative e disconnessione automatica dopo inattività;
- separazione dei dati identificativi dell'allievo dalle informazioni di sola disponibilità oraria;
- registri di accesso e principio del minimo privilegio per gli operatori.
6. Periodo di conservazione
- Prenotazioni di guide: per il tempo necessario alla gestione e comunque non oltre 12 mesi dalla data della guida, salvo che confluiscano nel rapporto contrattuale con l'allievo iscritto.
- Richieste di iscrizione non perfezionate (contatti che non danno seguito all'iscrizione): massimo 12 mesi dall'ultimo contatto, poi cancellazione o anonimizzazione.
- Dati di allievi iscritti: per tutta la durata del rapporto e, successivamente, per il tempo previsto dagli obblighi di legge (in particolare 10 anni per la documentazione contabile e fiscale) e per la difesa in giudizio.
- Log tecnici di sicurezza: in genere non oltre 12 mesi, salvo esigenze di accertamento di illeciti.
- Dati trattati sulla base del consenso (marketing): fino a revoca del consenso e comunque riesame periodico.
I termini indicati sono orientativi: [DA COMPLETARE/CONFERMARE con le policy interne di conservazione dell'autoscuola].
7. Destinatari e responsabili del trattamento
I dati possono essere trattati, per le finalità sopra indicate, da:
- personale interno autorizzato (segreteria, istruttori) istruito e vincolato alla riservatezza;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e Google LLC, quali fornitori dei servizi di hosting, database e infrastruttura (Firebase / Google Cloud Platform), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR tramite i rispettivi accordi sul trattamento dei dati (Data Processing Addendum);
- fornitori di servizi di protezione anti-abuso (Google reCAPTCHA), qualora attivati — vedi § 12;
- consulenti (commercialista, consulente del lavoro), professionisti e autorità pubbliche (es. Motorizzazione Civile) nei limiti degli obblighi di legge;
- eventuali soggetti a cui la comunicazione sia obbligatoria per legge o per ordine dell'autorità.
I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie di questi ultimi.
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta ai recapiti del § 14.
8. Trasferimenti di dati verso Paesi terzi
Il database e l'hosting sono configurati per risiedere in data center dell'Unione Europea. Alcuni fornitori (in particolare Google) fanno parte di gruppi con società negli Stati Uniti e potrebbero, per specifiche attività di supporto o sicurezza, trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento è disciplinato da garanzie adeguate ai sensi degli artt. 44 ss. GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l'adesione del fornitore al EU–U.S. Data Privacy Framework. Copia delle garanzie è ottenibile ai recapiti del § 14.
9. Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto di:
- ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati (art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati (“diritto all'oblio”), nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e ottenerne la portabilità verso altro titolare (art. 20);
- opporsi al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
10. Dati relativi ai minori
I servizi di prenotazione e iscrizione sono rivolti a persone che abbiano l'età minima prevista dalla legge per il conseguimento del titolo richiesto. Per gli aspiranti conducenti minorenni, i dati sono forniti e le richieste sono formulate con il coinvolgimento di chi esercita la responsabilità genitoriale, che risponde della veridicità dei dati comunicati.
11. Processi decisionali automatizzati
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato (art. 22 GDPR). La verifica di disponibilità degli slot e l'anti-bot dei moduli sono controlli tecnici che non prendono decisioni sulle persone.
13. Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. Si invita a consultarla periodicamente.
14. Contatti
Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a:
Autoscuola Dormio
Email: privacy@autoscuoladormio.it [DA COMPLETARE]
Indirizzo: [DA COMPLETARE]
Il Titolare darà riscontro senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità.