Informativa privacy
Questa informativa spiega come vengono trattati i dati personali di chi usa NOLO.rent: privati che noleggiano per sé, persone che lavorano per le imprese, gli enti e i noleggiatori, operatori indicati dai clienti, visitatori e persone che contattano l'assistenza. Sono dati personali sia quelli dei privati sia quelli delle persone che agiscono per un'impresa (nome, email, telefono, firma).
1. Chi decide sui dati: titolare e responsabile
1.1 Titolare dei trattamenti descritti qui è , sede , P.IVA , recapito per la privacy: ; PEC ("NOLO"). Responsabile della protezione dei dati (DPO): [non designato / da valutare — indicare il contatto se nominato].
1.2 Gestionale dei noleggiatori: i dati che un noleggiatore inserisce nel gestionale sui propri clienti diretti (rubrica, noleggi telefonici, fatture, documenti) sono trattati da NOLO solo come responsabile del trattamento per conto del noleggiatore, che ne è titolare (art. 28 GDPR, Accordo sul trattamento dei dati). Per quei dati vale l'informativa del noleggiatore e le richieste vanno rivolte a lui; NOLO lo aiuta a rispondere.
1.3 Noleggi nati dal Sito: quando un cliente invia una richiesta, NOLO comunica al noleggiatore i dati necessari al noleggio; il noleggiatore li tratta come titolare autonomo per eseguire il contratto e per i propri obblighi di legge (per esempio la dichiarazione dell'art. 72 del D.Lgs. 81/2008 e la fatturazione).
2. Quali dati trattiamo
| Categoria | Dati | Da dove |
|---|---|---|
| Account | nome, cognome, email, telefono, password (cifrata dal fornitore dell'autenticazione), ruolo e permessi nella squadra | dall'interessato |
| Impresa | ragione sociale, P.IVA, sede, PEC, codice SDI, IBAN (noleggiatori), legale rappresentante, esito delle verifiche | dall'impresa; registro VIES della Commissione UE; registro imprese |
| Privato (consumatore) | nome, cognome, codice fiscale (o, se vive all'estero, Paese e tipo e numero del documento d'identità), indirizzo, telefono, email; scelte del contratto (inizio anticipato, annullamento, recesso, rimborso); foto e motivi delle contestazioni | dall'interessato; dal noleggiatore per consegna, rientro e rimborso |
| Richieste e noleggi | macchina, date, indirizzo e coordinate del cantiere, note, prezzi, stato, consenso alle condizioni (versione e data) | dal cliente e dal noleggiatore |
| Operatori dei clienti | nome e cognome, tipo di abilitazione (es. patentino PLE), scadenza, copia dell'attestato | dal cliente, datore di lavoro (art. 14 GDPR) |
| Consegna e rientro | foto della macchina, contaore, firma disegnata sullo schermo con data, ora e impronta del documento, nome di chi firma | dalle parti del noleggio |
| Consensi | documento accettato, versione, data e ora, tipo di browser (user agent) | dal Sito |
| Assistenza | messaggi della chat e delle email, dati di contatto | dall'interessato |
| Dati tecnici e sicurezza | registro delle modifiche (chi ha fatto cosa e quando), accessi, verifica in due passaggi (se attivata), indirizzo IP e dati tecnici nei registri dei fornitori; errori del browser (messaggio, pagina senza parametri, tipo di browser, versione del Sito, eventuale account collegato) | generati dall'uso del Sito |
| Controllo di affidabilità dell'impresa cliente (mai sui privati) | esito (verde, giallo, rosso), punteggio 0-100, motivi, P.IVA controllata, data e noleggiatore che l'ha chiesto | storico dei noleggi su NOLO.rent (noleggi chiusi, danni, fatture pagate o scadute, recensioni, anzianità); registro VIES della Commissione UE; se attivo, fornitore di informazioni commerciali (Openapi S.p.A., servizio Risk) che usa fonti pubbliche e camerali (art. 14 GDPR) |
| Statistiche di visita | pagina pubblica vista, sito di provenienza (solo il nome), identificativo casuale della scheda del browser; nessun cookie, nessun indirizzo IP salvato (solo un'impronta non reversibile, per i limiti anti-abuso) | generati dall'uso del Sito |
| Richieste senza risultati | email o telefono lasciati per essere ricontattati | dall'interessato |
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati giudiziari. Chiediamo di non inserirli nelle note, nella chat o nei documenti.
3. Perché e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, far funzionare marketplace e gestionale, inviare le richieste ai noleggiatori, notifiche di servizio | esecuzione del contratto (art. 6.1.b) |
| Verificare che le imprese siano reali e in regola (P.IVA, visura, DURC), prevenire frodi e abusi, sicurezza del Sito, registro delle modifiche | legittimo interesse di NOLO e degli utenti a un marketplace affidabile (art. 6.1.f) |
| Obblighi fiscali e contabili, eventuali comunicazioni DAC7 (D.Lgs. 32/2023), richieste delle autorità | obbligo di legge (art. 6.1.c) |
| Rendere disponibili ai noleggiatori i dati degli operatori per la dichiarazione dell'art. 72 D.Lgs. 81/2008 | esecuzione del contratto e obbligo di legge in capo alle parti del noleggio (art. 6.1.b e c) |
| Registrare firme, foto e verbali di consegna e rientro | esecuzione del contratto e legittimo interesse a provare lo stato della macchina (art. 6.1.b e f) |
| Annullamento, recesso del consumatore con ricevuta, rimborso, nuovo prezzo da accettare, contestazioni di danni ed extra (anche con foto); su richiesta del cliente, lettura della conversazione con il noleggiatore da parte di NOLO | esecuzione del contratto e obblighi del Codice del consumo (art. 6.1.b e c); legittimo interesse a risolvere le contestazioni (art. 6.1.f) |
| Suggerire al noleggiatore una cauzione con un punteggio dell'impresa cliente (0-100) basato sullo storico dei noleggi su NOLO.rent | legittimo interesse (art. 6.1.f); il punteggio è solo un suggerimento: decide sempre il noleggiatore, non ci sono decisioni solo automatizzate ai sensi dell'art. 22 |
| Controllo di affidabilità chiesto da un noleggiatore su un'impresa cliente con cui ha un rapporto (richiesta o noleggio): valutare il rischio di mancato pagamento o di danni prima di consegnare la macchina o di concedere il pagamento a 30/60/90 giorni | legittimo interesse del noleggiatore e di NOLO a prevenire insolvenze e frodi (art. 6.1.f). Il controllo riguarda l'impresa; i dati personali coinvolti sono solo quelli dei suoi referenti o del titolare di una ditta individuale. Non si fa sui privati (persone fisiche che noleggiano per sé): per loro il noleggiatore vede solo lo storico dei noleggi su NOLO.rent. L'esito è un supporto: la decisione (cauzione, anticipo, rifiuto) la prende una persona del noleggiatore, che può sempre essere contattata; nessuna decisione solo automatizzata ai sensi dell'art. 22. Puoi chiedere quali elementi hanno portato all'esito e contestarlo scrivendo al recapito per la privacy (punto 1.1) |
| Registro degli errori del Sito e statistiche di visita anonime | legittimo interesse a un servizio che funziona e a misurarne l'uso (art. 6.1.f); statistiche proprie, senza cookie e senza incroci con altri dati (linee guida cookie del Garante, 10 giugno 2021) |
| Verifica in due passaggi (codice da app di autenticazione) | sicurezza dell'account: esecuzione del contratto e legittimo interesse (art. 6.1.b e f); facoltativa, obbligatoria dopo l'attivazione per l'account amministratore |
| Assistenza (anche con la chat basata su intelligenza artificiale) | esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
| Statistiche aggregate e miglioramento del servizio | legittimo interesse (art. 6.1.f), con dati aggregati |
| Email su servizi analoghi di NOLO all'indirizzo di lavoro | legittimo interesse (art. 130, comma 4, D.Lgs. 196/2003), con opposizione possibile in ogni momento; oggi non inviamo email promozionali |
| Difendere i diritti di NOLO in giudizio | legittimo interesse (art. 6.1.f) |
I dati dell'account e dell'impresa sono necessari: senza non è possibile usare il Sito. Puoi chiedere il bilanciamento dei legittimi interessi scrivendo al recapito per la privacy (punto 1.1).
4. A chi comunichiamo i dati
- Al noleggiatore a cui è rivolta la richiesta (dati dell'impresa, del referente, del cantiere e degli operatori) e, per i noleggiatori, ai clienti i dati dell'impresa e dei referenti.
- Ai fornitori che trattano dati per conto di NOLO come responsabili (art. 28): Supabase (database, autenticazione, archivio file e funzioni server; server nell'UE, a Francoforte); Netlify (pubblicazione del sito); Zoho (invio delle email automatiche con ZeptoMail e caselle di posta di NOLO, server nell'UE; le email che ci scrivi, anche quelle inviate al recapito per la privacy indicato al punto 1.1); Anthropic (risposte della chat di assistenza, che riceve i messaggi scritti nella chat, e lettura automatica di visura, DURC e polizza RC caricati dalle aziende, compresi i dati del legale rappresentante: propone i dati all'amministrazione di NOLO, che decide); Openapi (trasmissione delle fatture elettroniche allo SDI, quando attiva). L'elenco aggiornato è disponibile su richiesta.
- A soggetti terzi autonomi quando usi alcune funzioni: Commissione europea (VIES) per la verifica della P.IVA; komoot GmbH (Photon, dati OpenStreetMap) per i suggerimenti mentre scrivi l'indirizzo del cantiere e OpenStreetMap Foundation (Nominatim) per trasformare l'indirizzo completo in coordinate (ricevono il testo digitato e l'indirizzo IP del browser); Openapi S.p.A. per il controllo di affidabilità completo, quando attivo (riceve solo la P.IVA dell'impresa controllata); Agenzia delle Entrate e sistema di interscambio (SDI); consulenti, autorità e forze dell'ordine quando richiesto dalla legge.
- Un prestatore di servizi di pagamento autorizzato (non ancora scelto), titolare autonomo, solo se in futuro saranno attivati i pagamenti online: per i noleggiatori i dati della verifica d'identità e dell'impresa (KYC) e il conto su cui ricevono i pagamenti; per i clienti i dati del pagamento (carta o altro metodo), che NOLO non vede.
- Se attivi le notifiche sul telefono o sul computer, il servizio di notifica del tuo browser (Google per Chrome e Android, Apple per Safari e iPhone, Mozilla per Firefox) riceve l'identificativo dell'iscrizione, l'indirizzo IP e il messaggio, che viaggia cifrato.
- Assistente tecnico interno di NOLO, che per trovare e correggere i malfunzionamenti può leggere i dati del Sito: usa il modello di intelligenza artificiale di Anthropic, gira su un server di Hetzner Online GmbH (località del centro dati [da verificare]) e manda i risultati agli amministratori di NOLO su Telegram. [Da verificare prima di trattare dati personali: oggi l'assistente usa un abbonamento Anthropic non commerciale, senza accordo sul trattamento dei dati (art. 28); va portato su un contratto commerciale con accordo art. 28 oppure limitato a dati che non contengono dati personali. Telegram di norma non firma accordi art. 28: ruolo e garanzie da verificare.]
- I fornitori di librerie (jsDelivr, cdnjs) ricevono l'indirizzo IP del browser: vedi la cookie policy.
I dati non sono venduti né usati per pubblicità profilata.
5. Trasferimenti fuori dall'UE
Alcuni fornitori hanno sede negli Stati Uniti (per esempio Netlify, Anthropic e i servizi di notifica dei browser) o possono accedere ai dati da paesi extra UE (per esempio Supabase, tramite le società del gruppo negli Stati Uniti). In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), se il fornitore è certificato, o delle clausole contrattuali tipo della Commissione europea (art. 46 GDPR), con misure supplementari. Telegram, usato solo per i messaggi tecnici dell'assistente interno, ha sede fuori dall'UE ma non negli Stati Uniti: le garanzie per questo trasferimento sono [da verificare]. Copia delle garanzie è disponibile su richiesta.
6. Per quanto tempo
| Dati | Conservazione (proposta da validare) |
|---|---|
| Account e impresa | per tutta la durata dell'account; poi 12 mesi, salvo quanto sotto (se chiudi l'account dalla tua area: subito, salvo quanto sotto) |
| Noleggi, contratti, firme, verbali, consensi, commissioni e fatture | 10 anni dalla chiusura del noleggio o dall'ultima registrazione (artt. 2220 e 2946 c.c.) |
| Documenti degli operatori | finché il cliente li mantiene nel Wallet; quelli allegati a un noleggio, con il noleggio |
| Richieste non confermate e richieste senza risultati | 24 mesi (12 mesi per i contatti delle richieste senza risultati) |
| Chat e richieste di assistenza | 24 mesi dall'ultimo messaggio |
| Registro delle modifiche e dati di sicurezza | 24 mesi, salvo contestazioni in corso (cancellazione automatica settimanale) |
| Controlli di affidabilità | 12 mesi dal controllo per motivi, dettagli e punteggio (il risultato vale per la decisione di quel momento); poi restano solo data, esito, noleggiatore e costo, per la fatturazione (cancellazione automatica settimanale) |
| Errori del browser | 30 giorni (cancellazione automatica) |
| Statistiche di visita e ricerche anonime | 13 mesi; poi restano solo i totali mensili, senza identificativi |
7. Sicurezza
Accesso con credenziali personali e permessi per ruolo, regole di accesso ai dati nel database (ogni impresa vede solo i propri dati), connessioni cifrate, copie di sicurezza, registro delle modifiche e degli accessi del personale NOLO.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo al recapito per la privacy: . Rispondiamo entro un mese.
Se sei un cliente, due diritti li eserciti da solo nella tua area, sezione Privacy e dati: Scarica i miei dati (un file con account, noleggi, fatture, messaggi, firme e consensi: artt. 15 e 20) e Cancella il mio account (art. 17). La cancellazione chiude l'account e cancella subito telefono, documenti caricati e indirizzi salvati; restano solo, per 10 anni, i dati che la legge obbliga a tenere (fatture, contratti, firme, verbali e consensi). Non si può con un noleggio aperto, una fattura da pagare o un addebito ancora da chiarire. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.
Se sei un operatore indicato dal tuo datore di lavoro, o un cliente diretto di un noleggiatore, puoi rivolgerti anche a lui: è titolare dei dati che ha inserito.
9. Modifiche
Aggiorneremo questa informativa quando cambiano i trattamenti o i fornitori; la versione e la data sono indicate in alto. Le modifiche rilevanti sono comunicate nel Sito e per email.