Informativa sulla Privacy

Ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 09/02/2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati Personali Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati anagrafici e di contatto: nome e cognome, indirizzo email, numero di telefono.
• Dati di prenotazione: date di arrivo e partenza, orari, targa del veicolo, tipo di veicolo, numero di volo andata e ritorno, note aggiuntive.
• Dati relativi al noleggio: nome del conducente, categoria auto selezionata, date di ritiro e riconsegna.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso — raccolti tramite i log del server per il funzionamento tecnico del Sito.
• Cookie: per dettagli consulta la nostra Cookie Policy.

2.3 Dati di pagamento

I dati di pagamento (numero carta, CVV, scadenza) sono gestiti direttamente dal fornitore di servizi di pagamento Nexi S.p.A. tramite la piattaforma XPay, in ambiente sicuro certificato PCI DSS. Il Titolare non conserva e non ha accesso ai dati della carta di credito dell'utente.

3. Finalita e Base Giuridica del Trattamento

Finalita	Base giuridica	Riferimento GDPR
Erogazione dei servizi di parcheggio, noleggio auto e transfer aeroporto	Esecuzione di un contratto	Art. 6(1)(b)
Gestione pagamenti e fatturazione	Obbligo legale / contrattuale	Art. 6(1)(b) e (c)
Comunicazioni operative (conferme prenotazione, assistenza)	Esecuzione di un contratto	Art. 6(1)(b)
Adempimenti fiscali e contabili	Obbligo legale	Art. 6(1)(c)
Invio di comunicazioni promozionali e offerte	Consenso dell'interessato	Art. 6(1)(a)
Gestione cookie analitici e di marketing	Consenso dell'interessato	Art. 6(1)(a)

4. Modalita del Trattamento

I dati personali sono trattati con strumenti informatici e, ove necessario, cartacei, nel rispetto di misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l'integrita e la disponibilita dei dati (Art. 32 GDPR). Il trattamento avviene nel rispetto dei principi di liceita, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

5. Periodo di Conservazione

• Dati di prenotazione e contratto: conservati per tutta la durata del servizio e, successivamente, per 10 anni ai fini fiscali e contabili (D.P.R. 600/73, Art. 2220 Cod. Civ.).
• Dati di contatto per comunicazioni promozionali: fino alla revoca del consenso.
• Dati di navigazione e log: fino a 90 giorni, salvo obblighi di legge.
• Preferenze cookie: 365 giorni dalla data di impostazione.

6. Destinatari e Trasferimenti dei Dati

I dati possono essere comunicati a:

• Nexi S.p.A. — per la gestione dei pagamenti elettronici (PCI DSS compliant).
• Provider di hosting — per l'erogazione del servizio web (server situati nell'UE).
• Aruba S.p.A. — per il servizio di posta elettronica (SMTP).
• Google LLC — per servizi di mappe e font (possibile trasferimento extra-UE sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea).
• Consulenti fiscali e legali — per adempimenti normativi.

Non vendiamo, cediamo o condividiamo dati personali con terze parti per finalita di marketing proprie di tali terze parti.

7. Trasferimenti Extra-UE

Alcuni fornitori di servizi (es. Google) possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, tra cui le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Art. 46(2)(c) GDPR) o decisioni di adeguatezza (Art. 45 GDPR).

8. Diritti dell'Interessato

In conformita agli Articoli 15-22 del GDPR, hai diritto di:

• Accesso (Art. 15) — ottenere conferma del trattamento e copia dei dati.
• Rettifica (Art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (Art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio").
• Limitazione (Art. 18) — limitare il trattamento in determinati casi.
• Portabilita (Art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (Art. 21) — opporti al trattamento basato su legittimo interesse.
• Revoca del consenso (Art. 7) — revocare il consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento precedente.

Per esercitare i tuoi diritti, contattaci a:

9. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'Autorita di controllo competente:

10. Cookie

Per informazioni dettagliate sull'uso dei cookie, consulta la nostra Cookie Policy.

11. Aggiornamenti

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.