BOZZA IN ATTESA DI VERIFICA LEGALE — testo non definitivo, non approvato dal titolare. I punti evidenziati [DA VERIFICARE] / [DA DEFINIRE] devono essere completati dal consulente privacy.
DRAFT pending legal review — not the final notice.
Privacy Policy
1. Titolare del trattamento
ELYSIUM S.R.L. — Via Maestra dei Villaggi 22, 84011 Amalfi (SA), Italia — P.IVA/C.F. 06424260658
Richieste privacy: info@amalfinewservice.it — PEC: elysiumamalfi@pec.it
Responsabile della protezione dei dati (DPO): [DA VERIFICARE se obbligatorio]
2. Dati trattati
| Ambito | Dati | Finalità | Base giuridica (proposta) |
|---|---|---|---|
| Prenotazioni (QR Hotel, QR Traghetti, QR FREE, partner, staff, GetYourGuide) | nome, cognome, email, WhatsApp/telefono, indirizzo di residenza, date, servizio, punto di ritiro, struttura/QR di provenienza | gestire la prenotazione e il servizio | esecuzione del contratto (art. 6.1.b GDPR) |
| Patente e documento d'identità | foto fronte/retro, numero, date di rilascio e scadenza, nazionalità, data di nascita | verificare l'idoneità alla guida e identificare il conducente | contratto e obbligo di legge (art. 6.1.b e 6.1.c) [DA VERIFICARE] |
| Lettura automatica della patente (OCR) | immagini della patente | precompilare i dati: il controllo finale resta allo staff | contratto [DA VERIFICARE: fornitore AI, luogo del trattamento, eventuale trasferimento extra UE, nomina a responsabile art. 28] |
| Contratti di noleggio e firme digitali | dati anagrafici, mezzo, condizioni, firma, PDF del contratto | stipulare e conservare il contratto | contratto e obblighi civilistici/fiscali |
| Comunicazione alle autorità (CaRGOS — Polizia di Stato) | dati del conducente e del noleggio | adempimento di legge per i noleggi di veicoli | obbligo di legge (art. 6.1.c) [DA VERIFICARE: riferimento normativo esatto] |
| Comunicazioni | email e WhatsApp (Meta) per conferme, link di firma, promemoria | informare il cliente sulla prenotazione | contratto. Messaggi promozionali solo con consenso [DA VERIFICARE: uso attuale] |
| Statistiche interne | visite e clic per QR/struttura, con un identificativo tecnico calcolato dal server | misurare i canali e calcolare le commissioni dei partner | legittimo interesse [DA VERIFICARE: esenzione dal consenso secondo il Garante] |
| Statistiche e registrazione della navigazione (PostHog della piattaforma Emergent) | pagine viste, clic; registrazione della navigazione con testi e campi mascherati | migliorare il sito | consenso (banner). Solo sulle pagine pubbliche; mai su modulo di prenotazione, patente, documenti, firma, riconsegna, login e area staff |
| Account staff e partner | email, ruolo, accessi, log di sicurezza | sicurezza e gestione del personale | legittimo interesse / obbligo di sicurezza |
3. Destinatari e fornitori [DA DEFINIRE: elenco completo e nomine art. 28]
Hosting e infrastruttura (piattaforma Emergent) · fornitore AI per l'OCR · Meta (WhatsApp) · fornitore email (SMTP) · GetYourGuide (prenotazioni ricevute) · Polizia di Stato (CaRGOS) · consulenti e commercialista.
Trasferimenti fuori dallo SEE e relative garanzie: [DA VERIFICARE per ciascun fornitore].
4. Conservazione [DA DEFINIRE]
Prenotazioni · contratti · foto della patente · log · statistiche · registrazioni della navigazione: tempi da definire.
5. Diritti dell'interessato
Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità; revoca del consenso in ogni momento tramite "Preferenze cookie" in fondo alle pagine; reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Richieste a info@amalfinewservice.it.