Informativa sulla privacy

Data di entrata in vigore: 27 settembre 2025
Ultimo aggiornamento: 27 settembre 2025

Informazioni generali

La presente informativa sulla privacy è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell’art. 13 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy), in relazione al trattamento dei dati personali degli utenti che consultano il sito web https://www.autoaziendale.com (di seguito, il Sito) e utilizzano i servizi offerti.

Titolare del trattamento

Titolare del trattamento è:

A2Z Srl
Sede legale: Via Leonardo da Vinci, 4 20054 Segrate (MI)
Codice Fiscale: 14230760960
Partita IVA: 14230760960
Email: info@autoaziendale.com
Telefono: +39 320 345 1287
PEC: a2z.srl@pec.it

Il Titolare può essere contattato agli indirizzi sopra indicati per qualsiasi questione relativa al presente trattamento.

Tipologie di dati raccolti e finalità del trattamento

1. Dati di navigazione (Log files)

Tipologie di dati:

Indirizzo IP
Tipo di browser e parametri del dispositivo utilizzato
Sistema operativo utilizzato
Nome del dominio e del sito web di provenienza
Orario di accesso/uscita
Pagine visitate all’interno del sito

Finalità del trattamento:

Funzionamento tecnico del sito web
Controllo del corretto funzionamento del sito
Sicurezza informatica e prevenzione abusi
Statistiche anonime sull’uso del sito

Base giuridica: Art. 6, paragrafo 1, lett. f) GDPR (legittimo interesse del titolare)

Conservazione: I log files vengono automaticamente cancellati dopo 12 mesi dalla raccolta

2. Dati forniti volontariamente dall’utente

2.1 Form di contatto e richiesta preventivi

Tipologie di dati:

Nome e cognome
Email
Numero di telefono
Ragione sociale (per aziende)
Partita IVA/Codice Fiscale
Città e provincia
Tipologia di veicolo richiesto
Durata noleggio desiderata
Altre informazioni fornite volontariamente

Finalità del trattamento:

Gestione e risposta alle richieste di contatto
Elaborazione preventivi personalizzati
Assistenza pre e post vendita
Invio di offerte commerciali pertinenti

Base giuridica:

Art. 6, paragrafo 1, lett. b) GDPR (esecuzione di misure precontrattuali)
Art. 6, paragrafo 1, lett. a) GDPR (consenso) per comunicazioni marketing

Conservazione:

24 mesi dalla raccolta per finalità commerciali
10 anni per adempimenti fiscali e contabili (se si perfeziona un contratto)

2.2 Newsletter e comunicazioni marketing

Tipologie di dati:

Nome e cognome
Email
Preferenze sui veicoli di interesse
Data e modalità di consenso

Finalità del trattamento:

Invio di newsletter periodiche
Comunicazioni commerciali e promozionali
Invio di offerte personalizzate su veicoli
Inviti a eventi e promozioni speciali

Base giuridica: Art. 6, paragrafo 1, lett. a) GDPR (consenso)

Conservazione: Fino alla revoca del consenso, comunque non oltre 24 mesi dall’ultimo consenso valido

3. Dati per la gestione contratti di noleggio

Tipologie di dati:

Dati anagrafici completi
Documento d’identità
Codice Fiscale/Partita IVA
Patente di guida
Informazioni di pagamento (IBAN, carta di credito)
Indirizzo di residenza/sede legale
Referenze creditizie
Dati del veicolo assegnato

Finalità del trattamento:

Esecuzione del contratto di noleggio
Verifica dell’identità del contraente
Controlli di solvibilità
Adempimenti fiscali, contabili e amministrativi
Gestione sinistri e assistenza stradale
Recupero crediti

Base giuridica:

Art. 6, paragrafo 1, lett. b) GDPR (esecuzione del contratto)
Art. 6, paragrafo 1, lett. c) GDPR (adempimento obblighi legali)
Art. 6, paragrafo 1, lett. f) GDPR (legittimo interesse per recupero crediti)

Conservazione:

Durante l’esecuzione del contratto
10 anni dalla cessazione per adempimenti fiscali
10 anni per finalità di recupero crediti

4. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, analitici e di profilazione. Per informazioni dettagliate, consultare la Cookie Policy.

Finalità principali:

Funzionamento tecnico del sito
Analisi statistiche del traffico (Google Analytics)
Pubblicità personalizzata (Google Ads, Facebook Pixel)
Remarketing e retargeting

Base giuridica:

Consenso (cookie non tecnici)
Legittimo interesse (cookie tecnici)

Modalità di trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, tra cui:

Cifratura dei dati sensibili
Sistemi di autenticazione per l’accesso ai dati
Backup periodici e disaster recovery
Formazione del personale sulla privacy
Controlli di accesso fisici e logici

Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

Soggetti autorizzati

Personale interno: amministrativo, commerciale, marketing (limitatamente ai dati necessari per le loro funzioni)
Consulenti e professionisti: commercialisti, avvocati, consulenti del lavoro, consulenti commerciali
Fornitori di servizi tecnici: hosting, manutenzione sito, servizi IT
Partner commerciali: concessionarie, società di noleggio partner (previo consenso)

Soggetti pubblici

Agenzia delle Entrate
Camera di Commercio
Forze dell’ordine (su richiesta)
Autorità giudiziarie

I dati non saranno mai diffusi senza esplicito consenso dell’interessato.

Trasferimenti internazionali

Alcuni servizi utilizzati dal sito (Google Analytics, Facebook, servizi cloud) potrebbero comportare trasferimenti di dati verso paesi terzi, inclusi gli Stati Uniti.

Tali trasferimenti avvengono sulla base di:

Decisioni di adeguatezza della Commissione Europea
Clausole contrattuali standard UE
Certificazioni riconosciute (es. Privacy Framework UE-USA)

Per maggiori informazioni sui trasferimenti e sulle garanzie applicate, contattare il Titolare.

Diritti dell’interessato

In qualità di interessato, hai il diritto di:

Diritto di accesso (Art. 15 GDPR)

Ottenere conferma che sia in corso un trattamento di dati personali e ricevere informazioni dettagliate sui tuoi dati e sul trattamento.

Diritto di rettifica (Art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.

Diritto di cancellazione (Art. 17 GDPR)

Ottenere la cancellazione dei dati personali, salvo esistano motivi legittimi per la conservazione.

Diritto di limitazione (Art. 18 GDPR)

Ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

Diritto alla portabilità (Art. 20 GDPR)

Ricevere i dati in formato strutturato e trasmetterli ad altro titolare.

Diritto di opposizione (Art. 21 GDPR)

Opporti al trattamento dei tuoi dati per motivi legittimi o per finalità di marketing diretto.

Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).

Diritto di reclamo

Proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Come esercitare i diritti

Per esercitare i tuoi diritti, puoi:

Inviare email a: info@autoaziendale.com
Inviare comunicazione scritta a: A2Z Srl, Via Leonardo da Vinci, 4 20054 Segrate (MI)
Inviare PEC a: a2z.srl@pec.it

Tempi di risposta: Forniamo riscontro entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in casi complessi).

Modalità identificazione: Per garantire la sicurezza, potrebbero essere richiesti documenti di identità per confermare l’identità del richiedente.

Reclami all’Autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento violi le normative vigenti:

Garante per la Protezione dei Dati Personali

Piazza Venezia, n. 11 – 00187 Roma
Tel: +39 06 69677 1
Fax: +39 06 69677 3785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Web: https://www.garanteprivacy.it

Categorie particolari di dati

Il sito non raccoglie intenzionalmente categorie particolari di dati personali (ex dati sensibili) come dati relativi alla salute, origine etnica, opinioni politiche, convinzioni religiose.

Qualora dovessi fornire involontariamente tali informazioni, saranno trattate solo se strettamente necessarie e con il tuo esplicito consenso.

Profilazione e decisioni automatizzate

Il Titolare potrebbe utilizzare i dati raccolti per attività di profilazione finalizzate a:

Personalizzare le offerte commerciali
Migliorare l’esperienza di navigazione
Ottimizzare le campagne pubblicitarie

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona.

Minori

I servizi del sito sono destinati a persone che abbiano compiuto i 18 anni di età. Non raccogliamo consapevolmente dati personali da minori di 18 anni senza il consenso dei genitori o tutori legali.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui:

Cifratura dei dati in transito e a riposo
Controlli di accesso rigorosi
Monitoraggio continuo dei sistemi
Formazione periodica del personale
Piani di disaster recovery
Audit periodici di sicurezza

Modifiche alla privacy policy

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate attraverso:

Avviso prominente sul sito web
Email agli utenti registrati (quando possibile)
Aggiornamento della data in testa al documento

Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle modalità di protezione dei tuoi dati.

Data breach

In caso di violazione dei dati personali che presenti un rischio elevato per i tuoi diritti e libertà, sarai informato entro 72 ore dalla scoperta della violazione, con indicazione delle misure adottate per limitare i danni.

Base legale dettagliata per finalità

Funzionamento tecnico sito: base giuridica Legittimo interesse, articolo GDPR Art. 6, par. 1, lett. f)
Risposta a richieste contatto: base giuridica Misure precontrattuali, articolo GDPR Art. 6, par. 1, lett. b)
Esecuzione contratti noleggio: base giuridica Esecuzione contratto, articolo GDPR Art. 6, par. 1, lett. b)
Adempimenti fiscali: base giuridica Obbligo legale, articolo GDPR Art. 6, par. 1, lett. c)
Marketing e newsletter: base giuridica Consenso, articolo GDPR Art. 6, par. 1, lett. a)
Sicurezza e antifrode: base giuridica Legittimo interesse, articolo GDPR Art. 6, par. 1, lett. f)
Recupero crediti: base giuridica Legittimo interesse, articolo GDPR Art. 6, par. 1, lett. f)

Tempi di conservazione dettagliati

Dati di navigazione: periodo conservazione 12 mesi, motivazione Sicurezza e statistiche
Richieste preventivi: periodo conservazione 24 mesi, motivazione Finalità commerciali
Contratti conclusi: periodo conservazione 10 anni, motivazione Obblighi fiscali
Newsletter: periodo conservazione Fino a revoca, motivazione Consenso dell’utente
Dati marketing: periodo conservazione 24 mesi, motivazione Interesse commerciale
Documenti identità: periodo conservazione Durata contratto + 10 anni, motivazione Obblighi normativi