Accordo scritto (art. 28)
Con il contratto ricevi l'accordo sul trattamento dei dati: cosa trattiamo e per cosa, misure, fornitori, aiuto con le richieste dei tuoi clienti e restituzione dei dati.
Normative
Le norme che seguiamo sui dati dei tuoi clienti
NoloForWeb custodisce documenti d'identità, patenti, contratti e multe dei tuoi clienti. Qui trovi le norme che seguiamo per proteggerli, cosa fa il prodotto per ciascuna e quali comunicazioni alle autorità gestisce per te.
GDPR e leggi di Italia, Spagna e Malta Nessun numero di carta salvato Dati ospitati nell'Unione europea
Quadro normativo
Le norme di riferimento
L'azienda di noleggio è titolare dei dati dei suoi clienti; NoloForWeb li tratta per suo conto come responsabile del trattamento.
| Norma | Cosa regola | Come la applichiamo |
|---|---|---|
| Regolamento (UE) 2016/679 (GDPR) | Trattamento dei dati personali in tutta l'Unione | Responsabile del trattamento con accordo scritto (art. 28), misure di sicurezza (art. 32), avviso in caso di violazione (art. 33) |
| Codice privacy (Italia), LOPDGDD (Spagna), Data Protection Act (Malta) | Le regole nazionali che integrano il GDPR | Valgono quelle del paese della tua azienda; il fornitore ha sede in Spagna |
| Direttiva ePrivacy e linee guida sui cookie | Cookie e strumenti di tracciamento | Sul sito Google Analytics parte solo con il consenso; il gestionale non usa cookie di profilazione |
| PCI DSS | Sicurezza dei dati delle carte di pagamento | Numeri di carta, scadenze e codici non si salvano: restano a Nexi e Stripe |
| Regolamento (UE) 2024/1689 (AI Act) | Uso dell'intelligenza artificiale | Le proposte dell'AI le conferma l'operatore; nessuna valutazione del merito creditizio; contenuti generati dichiarati |
Questa pagina descrive come il prodotto applica le norme: non è una consulenza legale e non sostituisce il tuo consulente privacy.
GDPR nel prodotto
Come lo applichiamo, articolo per articolo
Sicurezza (art. 32)
Un database per azienda, password salvate solo come impronta, doppio fattore per gli utenti, permessi per ruolo e stazione, registro di accessi e modifiche.
Nessun dato di carta
Numeri di carta, scadenze e codici di sicurezza non si salvano: restano a Nexi e Stripe. Un test automatico impedisce di reintrodurli.
Dati nell'Unione europea (capo V)
Il gestionale è ospitato da Aruba nell'Unione. Escono dall'Unione solo i servizi che attivi tu, come l'AI, con le garanzie previste dal GDPR.
Diritti e portabilità (artt. 15-20)
Consulti, correggi e cancelli i dati dal gestionale; l'amministratore esporta tutto in Excel quando vuole, con un codice inviato via email.
Violazioni (artt. 33-34)
Se succede un incidente ti avvisiamo subito, con cosa è successo e quali dati sono coinvolti, così puoi valutare la notifica all'autorità entro 72 ore.
Comunicazioni obbligatorie
Cosa invia per te alle autorità
Sono dati che la legge ti obbliga a trasmettere: partono dal database della tua azienda direttamente verso l'ente pubblico, con le tue credenziali conservate cifrate.
| Obbligo | Norma | Paese |
|---|---|---|
| CaRGOS: dati del documento del cliente alla Polizia di Stato | DL 113/2018 e DM 29/10/2021 | Italia |
| Utilizzatore sulla carta di circolazione per i noleggi oltre 30 giorni | Art. 94, comma 4-bis, Codice della strada | Italia |
| Dati del conducente per le multe | Art. 126-bis, Codice della strada | Italia |
| Fattura elettronica tramite SdI | DPR 633/1972 e legge 205/2017 | Italia |
| SES.HOSPEDAJES: registro documentale dei noleggi | Real Decreto 933/2021 | Spagna |
| Comunicazione dell'arrendatario alla DGT | Orden INT/3215/2010 | Spagna |
| Dati del conducente per le multe | Art. 11, Real Decreto Legislativo 6/2015 | Spagna |
Le regole paese per paese sono descritte nella pagina «Adempimenti per paese».
Le domande dei consulenti privacy
Chi è titolare dei dati dei miei clienti?
Tu, l'azienda di noleggio. NoloForWeb li tratta per tuo conto come responsabile del trattamento (art. 28 GDPR) e con il contratto ricevi l'accordo sul trattamento dei dati.
Trattate dati sanitari o giudiziari?
Il servizio non li chiede (artt. 9 e 10 GDPR). I dati più delicati sono documenti, patenti e multe, che la legge ti obbliga a raccogliere. Se in una nota o in un verbale di incidente compare un dato sulla salute, limitalo al necessario.
Il punteggio di rischio è una decisione automatica?
No. È un suggerimento calcolato con regole fisse e decide sempre l'operatore, quindi non è una decisione automatica ai sensi dell'art. 22 GDPR. Va comunque citato nell'informativa che dai ai tuoi clienti.
Per quanto si conservano i dati?
Lo decidi tu, come titolare: i tempi fiscali e di settore prevalgono sulla cancellazione finché durano. Alla fine del servizio ti consegniamo una copia e poi cancelliamo i dati; le copie di backup scadono da sole entro 15 giorni.
Siete certificati ISO 27001?
No. Le misure di sicurezza sono descritte una per una nella pagina «Fiducia e sicurezza», con i fornitori che ricevono i dati, e su richiesta rispondiamo al questionario di sicurezza del tuo consulente.
Ti serve l'accordo sul trattamento dei dati?
Chiedici l'accordo, il contratto di servizio e l'elenco aggiornato dei fornitori: te li mandiamo prima della firma.