Privacy Policy
Quali dati raccogliamo e quando, perché li trattiamo e con quale base giuridica, a chi li comunichiamo, per quanto li conserviamo e come puoi intervenire.
In sintesi
Riepilogo di cortesia, senza valore sostitutivo: quello che conta è il testo delle sezioni.
- Non vendiamo i tuoi dati e non li cediamo a nessuno. Usiamo strumenti di misurazione e pubblicità di Google, Microsoft e Meta: senza il tuo consenso resta attiva solo la misurazione anonima di Google, che non ti riconosce.
- Il contratto che carichi non è pubblico. Non lo vede nessun altro utente e non viene mai inviato a servizi di intelligenza artificiale.
- I dati stanno in Europa. Server a Francoforte, in Germania.
- Puoi cancellare tutto da solo, dal tuo profilo, senza scrivere a nessuno.
Questa informativa descrive come trattiamo i dati personali di chi visita subnoleggiami.it, di chi vi si registra e di chi invia una richiesta di contatto, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è il soggetto che decide perché e come i tuoi dati vengono usati. Per questo sito è:
- Titolare
- Subnoleggiami S.r.l.
- Sede legale
- Corso Indipendenza 5, 20129 Milano (MI), Italia
- Partita IVA
- 14672930964
- PEC
- subnoleggiamisrl@legalmail.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi previsti dall’art. 37 del GDPR: non siamo un’autorità pubblica, non svolgiamo monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala. Per qualsiasi questione relativa ai tuoi dati puoi scrivere all’indirizzo qui sopra.
2. Quali dati raccogliamo
Raccogliamo solo i dati che servono a far funzionare il servizio. Sono elencati qui secondo il momento in cui li fornisci, così puoi vedere cosa comporta ogni tua azione. Puoi consultare il catalogo senza registrarti e senza fornire nulla.
Quando ti registri
Nome e cognome, indirizzo email, numero di telefono e la password, che conserviamo solo in forma cifrata e non possiamo leggere.
Se accedi con Google
Riceviamo dal fornitore di identità il tuo nome, l’indirizzo email e un identificativo univoco. Non riceviamo né la tua password né altri contenuti del tuo account Google.
Quando completi il profilo
Codice fiscale o partita IVA, tipo di intestatario (privato o azienda), comune e provincia, ed eventualmente una foto profilo se decidi di caricarla.
Quando pubblichi un annuncio
I dati del veicolo e del contratto, le fotografie che carichi e il contratto di noleggio o leasing in PDF, di cui parliamo per esteso più avanti.
Quando invii una richiesta di contatto
Nome, email e telefono, il messaggio che scrivi e — per le richieste sulle offerte di noleggio nuovo — il codice fiscale o la partita IVA necessari a formulare un preventivo.
Quando sottoscrivi un abbonamento
I dati di fatturazione che dichiari al pagamento: intestazione, indirizzo, partita IVA, codice destinatario SDI o PEC, insieme agli importi e allo stato dei pagamenti. I dati della carta li tratta direttamente il fornitore di pagamento e non transitano dai nostri sistemi.
Quando scrivi all’assistenza
Il contenuto dei messaggi e gli eventuali allegati, conservati in un’area privata.
Mentre usi la piattaforma
I veicoli che salvi fra i preferiti, le ricerche che salvi con i relativi avvisi, le notifiche ricevute e la data del tuo ultimo accesso.
Se accetti i cookie di statistica o marketing
Le pagine che visiti, la provenienza, il dispositivo e il browser, un identificativo del browser e — tramite Microsoft Clarity — la registrazione di come usi la pagina: movimenti del mouse, clic e scorrimento. Il testo che scrivi nei moduli è mascherato e non viene registrato. Senza il tuo consenso resta solo un conteggio anonimo delle visite, che non ti riconosce e non lascia nulla sul tuo dispositivo.
Automaticamente, per il funzionamento
I registri tecnici del server — indirizzo IP, data e ora, pagina richiesta, tipo di browser — generati da qualunque server web e necessari a far funzionare il sito e a difenderlo dagli abusi.
3. Perché li trattiamo
Ogni trattamento ha uno scopo dichiarato e una base giuridica che lo rende lecito. Quando la base è l’esecuzione del contratto, i dati sono necessari: senza, il servizio non può essere fornito. Quando è il consenso, puoi revocarlo in qualsiasi momento.
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo accountRegistrazione, accesso, gestione del profilo, notifiche di servizio. | Esecuzione del contrattoart. 6.1.b |
| Pubblicare e verificare gli annunciModerazione, controllo di coerenza con il contratto caricato, gestione dei posti in vetrina. | Esecuzione del contrattoart. 6.1.b |
| Far incontrare chi cede e chi subentraTrasmissione delle richieste di contatto e dei recapiti secondo il piano attivo. | Esecuzione del contrattoart. 6.1.b |
| Gestire abbonamenti e pagamentiSottoscrizione, rinnovo, cambio di piano, rimborsi. | Esecuzione del contrattoart. 6.1.b |
| Emettere e conservare i documenti fiscaliFatturazione elettronica e conservazione delle scritture contabili. | Obbligo di leggeart. 6.1.c |
| Fornire assistenzaGestione delle conversazioni e degli allegati. | Esecuzione del contrattoart. 6.1.b |
| Inviarti gli avvisi che hai richiestoNotifiche sulle ricerche salvate, che attivi e disattivi tu. | Esecuzione del contrattoart. 6.1.b |
| Proteggere la piattaformaPrevenzione di abusi e frodi, sicurezza informatica, registri tecnici. | Legittimo interesseart. 6.1.f |
| Difendere un dirittoAccertare, esercitare o difendere un diritto in sede giudiziaria. | Legittimo interesseart. 6.1.f |
| Contare le visite in forma anonimaGoogle Analytics in modalità senza identificatori: nessun cookie e nessun dato che permetta di riconoscerti. Serve a sapere quante persone leggono il sito. | Legittimo interesseart. 6.1.f |
| Misurare come viene usato il sitoGoogle Analytics con identificatori e Microsoft Clarity: statistiche di lettura e registrazione delle sessioni, per capire dove il sito non funziona. | Consensoart. 6.1.a |
| Misurare le campagne e fare remarketingPixel di Meta: quanto rendono i nostri annunci, e possibilità di riproporteli su Facebook e Instagram. | Consensoart. 6.1.a |
4. Il contratto che carichi
Per pubblicare un annuncio di subentro è obbligatorio caricare il contratto di noleggio o leasing in PDF. È il documento più delicato che ci affidi, quindi merita una sezione propria.
È conservato in un’area privata, separata dai file pubblici del sito. Non è raggiungibile da un indirizzo web pubblico e non compare mai nel catalogo.
Nessun altro utente può vederlo, nemmeno chi è interessato al tuo annuncio. Vi accede solo il personale incaricato della verifica, e solo per confrontare i dati dichiarati con quelli del documento.
Non viene mai inviato a servizi di intelligenza artificiale. Usiamo strumenti automatici solo per leggere i listini commerciali che ci trasmettono i fornitori di noleggio: sono documenti di prezzo, non contengono dati personali degli utenti e seguono un percorso completamente separato.
Viene eliminato insieme all’annuncio: quando cancelli l’annuncio o l’account, il file viene rimosso dai nostri sistemi.
5. Le richieste di contatto
Quando scrivi a un annuncio di subentro, i tuoi recapiti vengono messi a disposizione di chi l’ha pubblicato, secondo i limiti del suo piano. È il cuore del servizio, ed è anche il punto in cui i tuoi dati escono dalla nostra sfera di controllo: conviene sapere esattamente cosa succede.
Cosa facciamo noi
- Registriamo la richiesta e avvisiamo chi ha pubblicato l’annuncio.
- L’email di avviso non contiene i tuoi recapiti: si consultano solo dentro l’area riservata.
- Conserviamo la richiesta per 24 mesi, poi la cancelliamo.
Cosa succede dopo
- Chi riceve i tuoi recapiti diventa titolare autonomo del trattamento.
- Può usarli solo per la trattativa su quell’annuncio: glielo vietano i nostri Termini oltre che la legge.
- Per esercitare i tuoi diritti su quella copia devi rivolgerti a lui: noi non possiamo cancellarla al posto suo.
Se ritieni che qualcuno stia usando i tuoi recapiti in modo scorretto, segnalacelo: possiamo intervenire sull’account di chi ha commesso l’abuso, fino alla sospensione.
Le richieste inviate dalle schede del catalogo di noleggio nuovo seguono un percorso diverso: non vanno a un altro utente ma alla nostra struttura commerciale, che le lavora per ricontattarti con un preventivo.
6. A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo a nessuno perché li usi per conto proprio. Li comunichiamo ai fornitori che ci permettono di erogare il servizio, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR e vincolati a usarli esclusivamente per nostro conto.
Fa eccezione, e va detto per esteso, il Pixel di Meta: se accetti i cookie di marketing, Meta riceve dati sulla tua navigazione e li usa anche per finalità proprie. Per quella parte del trattamento non è un nostro fornitore ma un contitolare, e rifiutare quella categoria impedisce del tutto che il Pixel venga caricato.
Google Ireland Ltd, per Google Analytics 4 e Google Tag Manager. Prima del tuo consenso riceve un conteggio anonimo delle visite, senza cookie e senza identificatori; dopo il consenso riceve anche un identificativo del browser. Non gli trasmettiamo il tuo nome, la tua email né il tuo numero di telefono.
Unione Europea, con trasferimenti verso gli Stati Uniti coperti da clausole contrattuali tipo e dal quadro UE-USA sulla privacy dei dati.
Microsoft
Registrazione delle sessioniMicrosoft Ireland Operations Ltd, per Microsoft Clarity. Registra come usi le pagine — movimenti, clic, scorrimento — con il testo dei moduli mascherato. Solo se hai accettato i cookie statistici.
Unione Europea, con trasferimenti verso gli Stati Uniti coperti da clausole contrattuali tipo e dal quadro UE-USA sulla privacy dei dati.
Meta
Pubblicità e misurazioneMeta Platforms Ireland Ltd, per il Pixel. Riceve le pagine che visiti, il tuo indirizzo IP e un identificativo che può ricollegare al tuo profilo Facebook o Instagram, e li usa anche per finalità proprie: per questa parte del trattamento siamo contitolari. Solo se hai accettato i cookie di marketing.
Unione Europea, con trasferimenti verso gli Stati Uniti coperti da clausole contrattuali tipo e dal quadro UE-USA sulla privacy dei dati.
Stripe
Pagamenti e fatturazioneStripe Payments Europe Ltd (Irlanda). Gestisce il pagamento e raccoglie i dati della carta, che non passano da noi.
Unione Europea, con possibili trasferimenti infragruppo verso gli Stati Uniti coperti da clausole contrattuali tipo.
Twilio SendGrid
Invio delle emailRecapita le email di servizio: verifica dell’indirizzo, esito degli annunci, avvisi, comunicazioni sull’abbonamento.
Stati Uniti, sulla base di clausole contrattuali tipo e delle garanzie previste dal quadro UE-USA sulla privacy dei dati.
Google Ireland Ltd, solo se scegli di accedere con il tuo account Google. Se usi email e password, Google non riceve nulla.
Unione Europea.
DigitalOcean
HostingOspita il sito e la banca dati. I server si trovano a Francoforte, in Germania.
Germania. Il fornitore ha sede negli Stati Uniti: l’eventuale accesso da remoto è coperto da clausole contrattuali tipo.
Bunny Fonts
Caratteri tipograficiServe i caratteri usati dal sito. È un servizio europeo che non profila gli utenti e non registra gli indirizzi IP.
Unione Europea.
Oltre a questi, i dati possono essere comunicati ai nostri consulenti contabili e legali, e all’autorità giudiziaria o alle forze dell’ordine quando la legge lo impone. L’elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@subnoleggiami.it.
7. Dove sono conservati
Il sito e la banca dati risiedono su server situati a Francoforte, in Germania, quindi all’interno dello Spazio economico europeo. I file che carichi — fotografie, contratti, allegati dell’assistenza — stanno sugli stessi server.
Alcuni fornitori indicati nella sezione precedente hanno sede o infrastrutture negli Stati Uniti. Per quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell’adesione del fornitore al quadro UE-USA sulla privacy dei dati. Puoi chiederci copia delle garanzie adottate scrivendo all’indirizzo del titolare.
8. Per quanto tempo
Conserviamo ogni dato per il tempo necessario alla finalità per cui è stato raccolto, e non oltre — salvo quando è la legge a imporre un termine più lungo.
| Dato | Conservazione |
|---|---|
| Account e profilo | Finché l’account esiste. Alla cancellazione, i dati vengono eliminati. |
| Annunci, foto e contratto | Finché l’annuncio esiste. Si eliminano con l’annuncio o con l’account. |
| Richieste di contatto | 24 mesi dalla ricezione. |
| Conversazioni con l’assistenza | 24 mesi dalla chiusura della conversazione. |
| Fatture e dati contabili | 10 anni, come impone l’art. 2220 del Codice civile. Restano anche dopo la cancellazione dell’account e non vengono usati per altro. |
| Registri tecnici del server | Fino a 12 mesi, per sicurezza e diagnosi dei guasti. |
| Scelte sui cookie | 24 mesi, per poter dimostrare il consenso raccolto. |
| Dati di statistica e marketing | Secondo i termini dei rispettivi fornitori: fino a 2 anni per i cookie di Google Analytics, 1 anno per Microsoft Clarity, 3 mesi per il Pixel di Meta. Le durate cookie per cookie sono nella Cookie Policy. |
Se è in corso una contestazione, conserviamo i dati necessari a difenderci fino alla definizione della controversia e per i termini di prescrizione applicabili.
9. I tuoi diritti
Gli artt. 15-22 del GDPR ti riconoscono una serie di diritti che puoi esercitare in qualsiasi momento, gratuitamente.
Il modo più veloce per cancellare tutto
Per la cancellazione non serve scriverci: puoi eliminare l’account da solo, dal tuo profilo, in qualsiasi momento. La pagina dedicata spiega cosa viene eliminato, cosa resta per obbligo di legge e cosa succede all’abbonamento.
Come eliminare i datiPer ogni altra richiesta scrivi a info@subnoleggiami.it. Rispondiamo entro un mese dalla ricezione; nei casi particolarmente complessi il termine può essere prorogato di due mesi, e in tal caso te lo comunichiamo entro il primo mese. Potremmo chiederti elementi utili a verificare la tua identità, per non consegnare i tuoi dati a qualcun altro.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
10. Decisioni automatizzate
Non adottiamo decisioni interamente automatizzate che producano effetti giuridici o incidano in modo significativo sulla tua persona, ai sensi dell’art. 22 del GDPR. In particolare, la verifica di un annuncio è svolta da una persona, e l’approvazione di un subentro spetta alla società di noleggio, non a noi.
Se accetti i cookie di marketing, però, una forma di profilazione c’è, e sarebbe scorretto scrivere il contrario: il Pixel di Meta consente di riproporti i nostri annunci sulle piattaforme Meta in base alle pagine che hai visitato qui. Non produce decisioni che ti riguardano e non incide sui prezzi né sulle condizioni che ti offriamo. Puoi impedirla rifiutando quella categoria, adesso o in qualsiasi momento dal piede di ogni pagina.
Esiste un solo trattamento automatico, ed è quello che hai chiesto tu: il confronto periodico fra le ricerche che hai salvato e i veicoli appena entrati in catalogo, che serve a inviarti un avviso. Non produce alcuna valutazione sul tuo conto e si disattiva eliminando la ricerca.
11. Sicurezza e minori
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata su tutto il sito, password conservate solo in forma cifrata e non reversibile, documenti riservati su un archivio separato non raggiungibile dal web, accesso alle informazioni limitato al personale che ne ha bisogno. Nessuna misura elimina del tutto il rischio: se si verificasse una violazione capace di comportare un rischio elevato per i tuoi diritti, te lo comunicheremmo come previsto dall’art. 34 del GDPR.
Il servizio non è destinato ai minori di diciotto anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, segnalacelo: provvederemo a eliminarli.
12. Modifiche all’informativa
Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti del servizio. La versione in vigore è sempre quella pubblicata su questa pagina, con la data indicata in alto. Se le modifiche riguardano le finalità o i destinatari, te lo comunichiamo con congruo anticipo tramite email o un avviso all’interno del sito, e — dove il trattamento si fonda sul consenso — ti chiediamo di nuovo la tua scelta.
Informativa redatta ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e del D.lgs 196/2003 come modificato dal D.lgs 101/2018.