INFORMATIVA SULLA PRIVACY

Trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 28 agosto 2026

1. Titolare del trattamento

EMissione Zero di Brecciano Antonio (ditta individuale)
Sede: Via Camillo Benso Conte di Cavour 1, 80079 Procida (NA)
P.IVA 09508401214 · C.F. del titolare BRCNTN84R21F839N · iscritta alla Camera di Commercio di Napoli, REA NA 1040758
Tel. 081 19303338 · 379 2081896
E-mail: emissionezeroprocida@gmail.com

2. Tipologia di dati trattati

Il Titolare raccoglie esclusivamente dati personali comuni, identificativi e non sensibili, strettamente necessari:

• Dati anagrafici e identificativi: nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza o domicilio.
• Dati di contatto: numero di telefono mobile ed indirizzo e-mail.
• Dati di identità e di abilitazione alla guida: tipo e numero del documento di riconoscimento, numero, categoria, ente di rilascio e scadenza della patente (solo per ciclomotori e motocicli). Il documento viene esibito in originale e verificato al banco: i dati sono trascritti, non ne viene conservata copia. Solo in casi eccezionali, quando il documento presenti dubbi di leggibilità o autenticità, può esserne acquisita un'immagine per la sola verifica, cancellata subito dopo (v. punto 4).
• Lettura ottica del documento (facoltativa): se il Cliente lo desidera, può fotografare le righe a lettura ottica (MRZ) in fondo al passaporto o alla carta d'identità per compilare automaticamente i campi. L'immagine viene elaborata soltanto nel browser del suo dispositivo e non viene mai inviata né conservata da noi: riceviamo solo i dati testuali che compaiono nel modulo, che il Cliente può correggere prima dell'invio.
• Dati del contratto di noleggio: veicolo assegnato e targa, periodo, importi e caparra, stato del mezzo alla consegna e alla riconsegna, firma autografa apposta sulla copia cartacea.
• Dati di prenotazione: date, veicolo selezionato, luogo e orario di ritiro/riconsegna, eventuali note.
• Dati finanziari e transazioni: gestiti esclusivamente dal gateway internazionale Stripe. Nessun dato della carta di pagamento è memorizzato o conservato sui server del Titolare.
• Dati tecnici e di navigazione: in forma aggregata e anonima, solo previo consenso tramite banner cookie.

3. Finalità del trattamento e basi giuridiche

• 3.1 Esecuzione del contratto (art. 6.1.b GDPR): gestione delle prenotazioni, fatturazione, assistenza tecnica stradale in caso di guasto o sinistro, adempimenti precontrattuali su richiesta del Cliente, invio di e-mail di servizio (conferma, gestione, cancellazione).
• 3.2 Adempimento di obblighi legali (art. 6.1.c GDPR): normative civilistiche, contabili e fiscali (conservazione decennale di scritture e fatture).
• 3.3 Legittimo interesse del Titolare (art. 6.1.f GDPR): identificazione dell'effettivo conducente in caso di notifiche differite di contravvenzioni, gestione dei sinistri con le compagnie assicurative, tutela del patrimonio aziendale in caso di furti, appropriazioni indebite, atti vandalici o chargeback ingiustificati.
• 3.4 Statistiche di utilizzo del sito (art. 6.1.a GDPR): solo previo consenso, revocabile in qualsiasi momento.
• 3.5 Sicurezza del trattamento (artt. 6.1.c e 6.1.f, art. 32 GDPR): registriamo quale operatore consulta quale contratto e quando, oltre ai tentativi di accesso non riusciti. Serve a proteggere i tuoi dati e a poter individuare con esattezza le persone coinvolte qualora si verificasse una violazione. Il registro contiene dati dei nostri operatori, non dei clienti, ed è conservato 24 mesi.

4. Tempi di conservazione ed eliminazione automatica dei documenti

• Contratto cartaceo firmato e dati contabili: conservati per 10 anni dalla cessazione del rapporto, ai sensi dell'art. 2220 c.c. e degli obblighi fiscali.
• Copia digitale del contratto: conservata per lo stesso periodo; trascorsi 24 mesi i dati non necessari agli obblighi contabili (numero del documento, codice fiscale, indirizzo, data di nascita) vengono rimossi dall'archivio digitale, mantenendo solo nome, veicolo, periodo e importi.
• Immagini di documenti acquisite in via eccezionale: eliminate in modo definitivo appena conclusa la verifica e comunque entro 24-48 ore dalla riconsegna del veicolo. Non conserviamo fotocopie dei documenti come prassi ordinaria.
• Immagini usate per la lettura ottica (MRZ): nessuna conservazione — non lasciano mai il dispositivo del Cliente.
• Registro degli accessi (sicurezza): 24 mesi.
• Dati statistici: conservati in forma aggregata e anonima.

5. Destinatari dei dati (Responsabili del trattamento)

I dati non saranno mai venduti, diffusi o comunicati a terzi per finalità commerciali o di marketing. La comunicazione avviene esclusivamente verso:

• Supabase — database delle prenotazioni e storage sicuro (server nell'Unione Europea, Francoforte).
• Stripe — elaborazione dei pagamenti.
• Resend — invio delle e-mail di servizio.
• Vercel — hosting del sito e delle funzioni applicative.
• Upstash — contatori antiabuso (solo indirizzo IP, per pochi minuti).
• Telegram — avvisi operativi al gestore: contengono soltanto codice ordine, veicolo, date e importo, mai i dati personali del Cliente.
• Consulenti fiscali, studi commerciali ed intermediari per la contabilità.
• Autorità di Pubblica Sicurezza ed Organi di Polizia Giudiziaria (Carabinieri, Polizia di Stato, Polizia Locale) per la re-imputazione di sanzioni collegate ad infrazioni commesse durante il noleggio, o in caso di furto o sinistro.

6. Dove vengono conservati i dati e trasferimenti

I dati delle prenotazioni sono archiviati su server situati nell'Unione Europea (Francoforte, Germania). Eventuali trasferimenti verso fornitori extra-UE avvengono nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR (clausole contrattuali standard).

6-bis. Minori

Il noleggio di ciclomotori e motocicli è riservato ai maggiorenni in possesso della patente idonea, e i relativi dati sono trattati solo per persone maggiorenni. Per le sole biciclette a pedalata assistita il noleggio a un minore è ammesso in presenza di un adulto responsabile che sottoscrive il contratto: in tal caso i dati del minore (nome e data di nascita) sono trattati sulla base del contratto stipulato dall'adulto, che ne risponde. Non raccogliamo consapevolmente dati di minori in altro modo.

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR scrivendo a emissionezeroprocida@gmail.com:

• accesso ai dati ed ottenimento di copia;
• rettifica o aggiornamento dei dati inesatti o incompleti;
• cancellazione ("diritto all'oblio"), salvo obblighi di legge contabili/fiscali;
• limitazione od opposizione al trattamento per motivi legittimi;
• portabilità dei dati;
• revoca del consenso ai cookie statistici.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma — garanteprivacy.it) ai sensi dell'art. 77 del GDPR.

8. Violazioni dei dati (data breach)

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati (archiviazione in UE con accesso riservato alle sole funzioni server, password dedicata con limite ai tentativi, registro degli accessi, trasmissione cifrata, link di compilazione monouso a scadenza breve). Qualora si verificasse una violazione dei dati personali che comporti un rischio per i tuoi diritti, la notificheremo all'Autorità Garante entro 72 ore dal momento in cui ne veniamo a conoscenza (art. 33 GDPR) e, se il rischio fosse elevato, ne informeremo direttamente anche te (art. 34 GDPR).

9. Cookie e archiviazione locale

Il sito utilizza cookie tecnici necessari al funzionamento (non richiedono consenso) e, solo previo consenso, strumenti di statistica aggregata e anonima. Puoi accettare o rifiutare tramite il banner mostrato alla prima visita; la tua scelta viene salvata localmente nel tuo browser.

In dettaglio: il sito salva nel localStorage del browser esclusivamente preferenze tecniche (lingua, tema chiaro/scuro, scelta sul consenso) che non lasciano mai il tuo dispositivo. Le statistiche di visita (Vercel Analytics) sono aggregate e senza cookie di profilazione. La mappa Google Maps incorporata nella pagina è fornita da Google Ireland Ltd. e può impostare cookie di terza parte secondo la privacy policy di Google. Il pagamento avviene su pagine di Stripe, che utilizza i propri cookie tecnici antifrode.