Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è:

Bargougui Amir, titolare della ditta individuale BRG Garage di Bargougui Amir.

• Sede dell'attività: Via Alessandro Volta 126, 24045 Fara Gera d’Adda (BG)
• Partita IVA: 04388250161
• E-mail: info@brggarage.it
• Telefono: +39 334 665 3119

Il Titolare determina le finalità e le modalità del trattamento dei dati personali degli utenti che utilizzano il sito web e i servizi offerti.

2. Tipologie di dati personali trattati

Attraverso il presente sito web possono essere raccolte e trattate le seguenti categorie di dati personali.

2.1. Dati forniti volontariamente dall'utente

Quando l'utente compila e invia i moduli disponibili sul sito per richiedere un appuntamento o un preventivo, possono essere raccolti i seguenti dati:

• Nome e cognome;
• Indirizzo e-mail;
• Numero di telefono;
• Targa del veicolo interessato dalla richiesta.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di gestire la richiesta. L'eventuale mancato conferimento può impedire l'erogazione del servizio richiesto.

2.2. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.

Tra questi possono rientrare:

• Indirizzi IP;
• Informazioni relative al browser utilizzato;
• Informazioni relative al dispositivo;
• Data e ora delle richieste;
• Pagine visitate e risorse richieste.

Tali informazioni vengono trattate per garantire il corretto funzionamento del sito, individuare eventuali problemi tecnici e tutelare la sicurezza dei sistemi informatici.

3. Finalità e basi giuridiche del trattamento

I dati personali raccolti attraverso il sito vengono trattati per le seguenti finalità.

3.1. Gestione delle richieste di appuntamento

I dati forniti attraverso il modulo di prenotazione vengono utilizzati per:

• Ricevere e gestire le richieste di appuntamento;
• Verificare la disponibilità dell'autofficina;
• Contattare il cliente per concordare o confermare l'appuntamento;
• Comunicare eventuali modifiche o informazioni relative alla richiesta.

La base giuridica del trattamento è costituita dall'art. 6, par. 1, lett. b) del GDPR, ossia l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

3.2. Gestione delle richieste di preventivo

I dati forniti attraverso il modulo di richiesta preventivo vengono utilizzati per:

• Ricevere e valutare la richiesta;
• Identificare il veicolo interessato;
• Predisporre il preventivo richiesto;
• Contattare il cliente per comunicare il preventivo o richiedere eventuali informazioni aggiuntive.

La base giuridica del trattamento è costituita dall'art. 6, par. 1, lett. b) del GDPR, ossia l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

3.3. Sicurezza e funzionamento del sito

I dati tecnici e di navigazione possono essere trattati per garantire la sicurezza, la disponibilità e il corretto funzionamento del sito, nonché per prevenire eventuali abusi o accessi non autorizzati.

La base giuridica è costituita dall'art. 6, par. 1, lett. f) del GDPR, ossia il legittimo interesse del Titolare alla sicurezza e alla corretta gestione dei propri sistemi informatici.

4. Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza previsti dal GDPR.

I dati trasmessi attraverso i moduli del sito vengono acquisiti e memorizzati in un database PostgreSQL ospitato su un'infrastruttura server fornita da IONOS.

L'accesso ai dati è riservato al Titolare e agli eventuali soggetti autorizzati, nei limiti delle rispettive mansioni e necessità operative.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, modifica o distruzione accidentale.

I dati non vengono diffusi al pubblico.

5. Periodo di conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto della natura della richiesta e degli eventuali obblighi normativi applicabili.

In particolare:

• Richieste di appuntamento non confermate: i dati vengono conservati per il tempo necessario alla gestione della richiesta e alla conclusione delle relative comunicazioni.
• Richieste di preventivo non accettate: i dati vengono conservati per il tempo necessario alla predisposizione e alla comunicazione del preventivo e alla gestione degli eventuali successivi contatti.
• Richieste che si concretizzano in un rapporto contrattuale: i dati necessari alla gestione del rapporto e all'adempimento degli obblighi amministrativi, contabili e fiscali vengono conservati per i periodi previsti dalla normativa applicabile.
• Dati tecnici e di navigazione: vengono conservati per il tempo strettamente necessario alle finalità tecniche e di sicurezza per le quali sono stati raccolti.

Al termine dei periodi di conservazione applicabili, i dati vengono cancellati oppure resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per tutelare i diritti del Titolare.

6. Comunicazione e destinatari dei dati

I dati personali non vengono ceduti né venduti a terzi.

Possono tuttavia essere trattati, nei limiti strettamente necessari alle finalità indicate nella presente informativa, dalle seguenti categorie di soggetti:

• IONOS: fornitore dell'infrastruttura server e dei servizi di hosting sui quali risiedono il sito web e il database;
• Fornitore del servizio SMTP: soggetto che gestisce l'infrastruttura utilizzata per l'invio delle comunicazioni e-mail relative alle richieste degli utenti;
• Fornitori di assistenza e manutenzione informatica: eventuali soggetti incaricati di interventi tecnici sull'infrastruttura o sull'applicazione;
• Autorità pubbliche e soggetti istituzionali: nei casi e nei limiti previsti dalla legge.

I soggetti esterni che trattano dati personali per conto del Titolare vengono, ove previsto, designati Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

I dati possono inoltre essere trattati dal Titolare e da eventuali soggetti debitamente autorizzati.

7. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati nell'ambito dei servizi e delle infrastrutture utilizzati dal Titolare.

Qualora, per esigenze tecniche o per l'utilizzo di servizi forniti da soggetti stabiliti al di fuori dello Spazio Economico Europeo, si rendesse necessario trasferire dati personali verso Paesi terzi, il trasferimento avverrà nel rispetto delle disposizioni previste dagli articoli 44 e seguenti del GDPR.

Saranno adottate, ove necessarie, le garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard.

8. Cookie e tecnologie di tracciamento

Il presente sito utilizza esclusivamente cookie tecnici, necessari a garantire il corretto funzionamento delle funzionalità offerte e la navigazione degli utenti.

Tali cookie non vengono utilizzati per finalità di profilazione o pubblicità.

Per l'installazione dei cookie strettamente tecnici non è richiesto il consenso preventivo dell'utente, in conformità alla normativa applicabile.

Il sito non utilizza cookie di profilazione o strumenti di tracciamento per finalità pubblicitarie.

9. Diritti dell'interessato

In qualità di interessato, l'utente può esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e ricevere informazioni sui dati personali trattati.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, quando ricorrono i presupposti previsti dalla normativa.
• Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR.
• Diritto alla portabilità (art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dalla normativa.
• Diritto di opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare.

Per esercitare i propri diritti, l'interessato può contattare il Titolare utilizzando i recapiti indicati nella sezione 1 della presente informativa.

Il Titolare fornirà riscontro alla richiesta entro un mese dalla ricezione, salvo i casi di proroga previsti dall'art. 12 del GDPR.

10. Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR.

Il reclamo può essere presentato secondo le modalità indicate sul sito ufficiale dell'Autorità:

https://www.garanteprivacy.it/

Resta fermo il diritto di rivolgersi all'autorità giudiziaria competente.

11. Processo decisionale automatizzato

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato ai sensi dell'art. 22 del GDPR.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare o modificare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative, organizzative o tecniche relative al trattamento dei dati personali.

Le eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data dell'ultimo aggiornamento.