Informativa sulla Privacy

Gentile Utente, benvenuto su RentFast. La tutela della tua privacy e la sicurezza dei tuoi dati personali rappresentano una priorità assoluta per noi.

In conformità all'art. 13 del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati o "GDPR") e alle normative italiane vigenti in materia di privacy, la presente Informativa spiega nel dettaglio come, perché e per quanto tempo raccogliamo, utilizziamo, proteggiamo e condividiamo i tuoi dati personali in relazione all'uso della nostra piattaforma tecnologica (PaaS / SaaS) di noleggio veicoli.

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento per i dati relativi alla registrazione degli account sulla piattaforma, al funzionamento tecnologico, alla sicurezza dei sistemi ed alla gestione della fatturazione dei Partner è:

RUOLO CRITICO DEI NOLEGGIATORI PARTNER (Contitolari / Titolari Autonomi): Ti informiamo che i singoli noleggiatori professionali (i "Partner" o "Noleggiatori") che offrono i propri veicoli sulla nostra piattaforma agiscono in qualità di Titolari Autonomi del Trattamento per quanto concerne la successiva fase di ritiro fisico del veicolo, la stipula del contratto di noleggio locale, la verifica fisica dei tuoi documenti e la gestione dei sinistri e delle penali. Ti invitiamo a consultare le specifiche informative sulla privacy rilasciate dal Partner da te selezionato al momento della consegna.

2. Categorie di Dati Personali Raccolti

A seconda della modalità di interazione con la piattaforma, raccogliamo le seguenti categorie di dati:

2.1 Dati Anagrafici e di Contatto

• Nome, cognome, indirizzo email, recapito telefonico, indirizzo di residenza o domicilio fiscale.

2.2 Dati del Profilo Account

• Credenziali di accesso personali (indirizzo email e password cifrata memorizzati in modo protetto da Supabase).
• Storico delle tue prenotazioni di noleggio e preferenze espresse.

2.3 Dati Relativi alle Prenotazioni e ai Veicoli

• Dettagli del veicolo prenotato, date e orari di ritiro e riconsegna, opzioni ed accessori extra selezionati.
• Dati della patente di guida (numero, categoria, paese di rilascio, data di scadenza) qualora richiesti in fase di checkout per verificare l'idoneità formale al noleggio.

2.4 Dati Finanziari e Transazionali

• I pagamenti sono elaborati interamente dal gateway sicuro Stripe, Inc.. RentFast non raccoglie né memorizza sui propri server i dati completi della tua carta di credito o debito. Riceviamo da Stripe unicamente un codice token identificativo dell'avvenuto pagamento e i dati di fatturazione per finalità contabili.

2.5 Dati di Navigazione e Tecnici

• Indirizzo IP, dati del browser, tipo di dispositivo, log di sistema ed informazioni relative all'uso della piattaforma raccolte tramite cookie tecnici (vedi Cookie Policy).

3. Basi Giuridiche del Trattamento (Art. 6 GDPR)

Trattiamo i tuoi dati personali unicamente in presenza di una delle seguenti condizioni previste dalla legge:

• Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b GDPR): Per consentirti la creazione dell'account, la ricerca di veicoli, l'inoltro delle richieste di prenotazione e l'intermediazione del noleggio.
• Consenso dell'interessato (Art. 6.1.a GDPR): Per l'attivazione di cookie analitici o di terze parti e per l'invio di comunicazioni promozionali o newsletter.
• Adempimento di obblighi legali (Art. 6.1.c GDPR): Per assolvere obblighi di natura fiscale, contabile (conservazione fatture per 10 anni) e di pubblica sicurezza previsti dalle leggi italiane ed europee.
• Legittimo interesse del Titolare (Art. 6.1.f GDPR): Per garantire la sicurezza informatica della piattaforma, prevenire frodi nei pagamenti ed esercitare o difendere diritti in sede legale.

4. Finalità del Trattamento

I tuoi dati sono trattati per le seguenti specifiche finalità:

• Consentire l'autenticazione, la registrazione e la gestione dell'account personale.
• Elaborare e confermare le prenotazioni di noleggio veicoli con i Partner.
• Condividere i dati necessari con i Noleggiatori Partner selezionati per permettere la consegna fisica del veicolo.
• Inviare email transazionali relative allo stato della prenotazione (conferma, cancellazione, avvisi).
• Elaborare le commissioni della piattaforma e gestire le fatturazioni tramite Stripe.
• Rispondere a richieste di supporto inviate tramite i moduli di contatto.
• Prevenire truffe e attacchi informatici ai danni della piattaforma.

5. Destinatari e Condivisione dei Dati Personali

I tuoi dati personali non sono venduti a terzi per finalità pubblicitarie. I dati sono comunicati unicamente a soggetti selezionati nella misura strettamente indispensabile per l'erogazione dei servizi tecnologici o per l'esecuzione del contratto di noleggio:

5.1 Condivisione con i Partner di Noleggio (Noleggiatori)

5.2 Fornitori di Servizi Tecnologici (Responsabili del Trattamento)

• Supabase, Inc.: Infrastruttura cloud per l'hosting del database principale e la gestione sicura dell'autenticazione degli account degli utenti.
• Stripe, Inc.: Gestione protetta dei pagamenti online, pre-autorizzazioni cauzionali ed elaborazione antifrode.
• Google Ireland Limited: Strumenti analitici (Google Analytics 4) utilizzati in modo anonimizzato e solo previo consenso dell'utente per monitorare le prestazioni del sito.

5.3 Autorità Pubbliche e Forze dell'Ordine

I tuoi dati possono essere comunicati alle autorità competenti in adempimento a obblighi di legge o per finalità di accertamento di infrazioni al Codice della Strada (es. in caso di richieste formali da parte delle forze di polizia municipale per identificare il conducente effettivo di un veicolo sanzionato).

6. Trasferimenti di Dati Fuori dall'Unione Europea

Alcuni dei nostri fornitori tecnologici (quali Supabase, Stripe, Google) hanno sede o infrastrutture negli Stati Uniti. Il trasferimento dei dati personali al di fuori dell'Area Economica Europea (AEE) avviene sempre nel pieno rispetto del GDPR, mediante l'adozione di:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ed incluse nei contratti con i fornitori.
• Adesione dei fornitori all'accordo EU-US Data Privacy Framework (ove applicabile per garantire un livello di protezione equivalente).

7. Tempi di Conservazione dei Dati Personali

Conserviamo i tuoi dati solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti o in base a scadenze legali:

• Dati del Profilo Account: Conservati fino a quando non ne richiedi espressamente la cancellazione. In caso di inattività prolungata per oltre 36 mesi, potremmo procedere alla disattivazione dell'account previa notifica via email.
• Dati Finanziari e Contabili (Fatture, Transazioni): Conservati obbligatoriamente per **10 anni** dalla data dell'operazione contabile, ai sensi delle vigenti leggi fiscali (Art. 2220 del Codice Civile italiano).
• Dati delle Prenotazioni di Noleggio: Conservati per 5 anni dalla data di completamento del noleggio al fine di gestire eventuali controversie o richieste di risarcimento danni avanzate dai Partner.
• Cookie e Dati Analitici: Fino a un massimo di 14 mesi per i cookie di Google Analytics 4.

8. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di interessato, ti sono garantiti tutti i diritti sanciti dal GDPR:

• Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di tuoi dati e riceverne copia.
• Diritto di Rettifica (Art. 16): Richiedere la correzione di dati personali inesatti o l'integrazione di quelli incompleti.
• Diritto alla Cancellazione / Oblio (Art. 17): Richiedere l'eliminazione permanente dei tuoi dati, qualora non sussistano vincoli di conservazione fiscale o legale.
• Diritto di Limitazione (Art. 18): Ottenere la limitazione del trattamento in casi particolari (es. contestazione dell'esattezza dei dati).
• Diritto alla Portabilità (Art. 20): Ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione (Art. 21): Opporti al trattamento dei tuoi dati per finalità basate sul legittimo interesse del titolare o per attività di marketing.
• Diritto di Revoca (Art. 7.3): Revocare in qualsiasi momento il tuo consenso all'uso di cookie analitici o marketing, senza pregiudicare la liceità del trattamento precedente.
• Diritto di Reclamo (Art. 77): Qualora ritieni che il trattamento avvenga in violazione del GDPR, puoi presentare un reclamo ufficiale all'autorità di controllo nazionale (in Italia, il Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

Per esercitare uno qualsiasi dei tuoi diritti, puoi inviare una richiesta esplicita all'indirizzo email: info@rentfast.app. Risponderemo alla tua istanza nel termine massimo di 30 giorni.

9. Misure di Sicurezza dei Dati

Per proteggere i tuoi dati personali contro smarrimenti, furti, accessi non autorizzati o alterazioni, adottiamo misure di sicurezza all'avanguardia, tra cui:

• Utilizzo del protocollo crittografico HTTPS/TLS per tutte le trasmissioni sul sito.
• Hashing sicuro e crittografato per la memorizzazione delle password (gestito da Supabase).
• Standard PCI-DSS per la gestione delle transazioni finanziarie dei pagamenti (tramite Stripe).
• Controllo rigido degli accessi alle dashboard amministrative basato su ruoli (Role-Based Access Control).

10. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy in qualsiasi momento per adeguarci a variazioni tecnologiche o modifiche legislative. La data di ultima modifica è sempre riportata all'inizio del documento. Qualora venissero effettuate modifiche sostanziali all'uso dei tuoi dati personali, provvederemo a darti adeguato preavviso inviando una comunicazione all'indirizzo email associato al tuo account.

11. Contatti e Richieste Privacy

Per esercitare i tuoi diritti legali o richiedere qualsiasi tipo di chiarimento sulle nostre pratiche di tutela dei dati personali: