Informativa sulla privacy (GDPR)

01Titolare del trattamento

Il titolare del trattamento è EVO LUXURY OOD (EIK 208565345), con sede legale in via Brashlyan 3, 1619 Sofia, Bulgaria (si vedano le note legali). Per qualsiasi domanda relativa ai Suoi dati: evoluxury@protonmail.com.

02Dati raccolti

• Dati identificativi e di contatto: cognome, nome, società, e-mail, telefono, lingua della pagina.
• Dati relativi alla Sua richiesta: veicolo, durata e chilometraggio desiderati, messaggio, pagina di provenienza della visita (se ha accettato la misurazione dell’audience).
• Dati contrattuali: veicoli, contratti, fatture, documenti della pratica (estratto di iscrizione della società nel registro delle imprese, bilanci degli ultimi due esercizi, coordinate bancarie, documento d’identità del dirigente firmatario, patenti di guida dei conducenti, prova di residenza, titolari effettivi, partita IVA intracomunitaria).
• Dati di utilizzo del veicolo: foto mensili e rilevazione del chilometraggio, denunce di sinistro (con la localizzazione dell’incidente, se Lei la autorizza nel Suo browser), comunicazioni con l’assistenza.
• Dati di connessione e di sicurezza: registri di audit, autenticazione, dispositivi connessi.
• Misurazione dell’audience (esclusivamente con il Suo consenso): identificativo di visita pseudonimo memorizzato sul Suo dispositivo e pagine consultate.

03Finalità e basi giuridiche

• Gestione dei contratti di noleggio (noleggi, fatturazione, monitoraggio del veicolo, sinistri) — base giuridica: esecuzione del contratto.
• Risposta alle Sue richieste e follow-up commerciale (conferma di ricezione, ricontatto, qualificazione della richiesta) — base giuridica: misure precontrattuali adottate su Sua richiesta e legittimo interesse.
• Obblighi contabili e fiscali — base giuridica: obbligo di legge.
• Verifica dell’identità e controllo delle liste di sanzioni (clienti e investitori) — base giuridica: obbligo di legge, ove applicabile, e in mancanza legittimo interesse alla prevenzione delle frodi.
• Sicurezza del sito e degli account — base giuridica: legittimo interesse.
• Misurazione dell’audience — base giuridica: il Suo consenso, revocabile in qualsiasi momento.
• Comunicazioni commerciali via e-mail — base giuridica: il Suo consenso (doppia conferma), revocabile con un solo clic.

04Indicatori automatizzati e intelligenza artificiale

Al fine di organizzare il lavoro dei nostri team, alcuni indicatori interni vengono calcolati automaticamente: un punteggio di qualificazione delle richieste, un indicatore di monitoraggio delle pratiche dei clienti e dei partner e un’analisi automatizzata delle foto mensili del veicolo volta a individuare eventuali danni visibili. Tali indicatori sono di supporto ai nostri team; nessuna decisione che produca effetti giuridici nei Suoi confronti è adottata in modo interamente automatizzato: ogni pratica, ogni condizione contrattuale e ogni accertamento di danno è esaminato da una persona. Lei può chiedere spiegazioni su tali indicatori e presentare le Sue osservazioni scrivendo a evoluxury@protonmail.com.

05Destinatari

I Suoi dati sono destinati ai team autorizzati di EVO LUXURY e ai suoi fornitori di servizi, che agiscono su istruzione e sono vincolati da un obbligo di riservatezza:

• Hosting: Fly.io, Inc. (server nell’Unione europea, regione di Parigi); backup cifrati: Cloudflare, Inc. (servizio R2).
• Invio delle e-mail: Brevo; casella di posta dell’indirizzo di contatto: Proton AG (Svizzera).
• Assistente conversazionale: Anthropic, limitatamente alle conversazioni con l’assistente.
• Pagamento: Stripe, ove previsto.
• WhatsApp (Meta): solo se Lei sceglie di scriverci tramite questo canale.
• Assicuratori e periti: in caso di sinistro; commercialista e pubbliche amministrazioni: per l’adempimento degli obblighi contabili e fiscali.
• Partner (assicuratori, finanziatori della flotta): solo con il Suo consenso.

Nessun dato viene venduto. Trasferimenti al di fuori dell’Unione europea: alcuni fornitori hanno sede negli Stati Uniti; i trasferimenti sono disciplinati dal quadro UE–USA per la protezione dei dati qualora il fornitore vi abbia aderito o, in mancanza, dalle clausole contrattuali tipo della Commissione europea. La Svizzera beneficia di una decisione di adeguatezza.

06Periodi di conservazione

• Richieste e potenziali clienti: 3 anni dall’ultimo contatto.
• Account cliente: per tutta la durata del rapporto contrattuale; dati contrattuali: 5 anni dalla cessazione del contratto.
• Fatture e documenti contabili: 10 anni.
• Documenti d’identità e verifiche: 5 anni dalla cessazione del rapporto.
• Prova dei consensi: 3 anni dalla loro revoca.
• Misurazione dell’audience: 13 mesi.
• Registri di sicurezza: 1 anno.

Alla scadenza di tali periodi, i dati vengono cancellati o resi anonimi.

07Sicurezza

EVO LUXURY adotta misure tecniche e organizzative adeguate: cifratura delle password e dei dati sensibili, autenticazione rafforzata (2FA, chiavi di accesso), controllo degli accessi basato sui ruoli, registro di audit non falsificabile, backup cifrati e hosting nell’Unione europea.

08I Suoi diritti

Ai sensi del GDPR, Lei dispone dei seguenti diritti:

• Diritto di accesso e di rettifica dei Suoi dati.
• Diritto alla cancellazione, fatti salvi gli obblighi legali di conservazione.
• Diritto di limitazione e di opposizione al trattamento, in particolare a fini di prospezione commerciale.
• Diritto alla portabilità dei Suoi dati.
• Diritto di revocare il Suo consenso in qualsiasi momento (link «Gestisci i cookie» a fondo pagina, link di disiscrizione presente nelle e-mail).

Lei può esercitare tali diritti dalla Sua area cliente (sezione «Privacy») oppure scrivendo a evoluxury@protonmail.com. Può inoltre proporre reclamo all’autorità di controllo competente: in Bulgaria, la Commissione per la protezione dei dati personali (КЗЛД / CPDP — cpdp.bg); i residenti in un altro Stato dell’UE possono rivolgersi alla propria autorità nazionale (in Francia, la CNIL — cnil.fr).

09Modifiche

La presente informativa può essere aggiornata. La versione in vigore è quella pubblicata su questa pagina, unitamente alla relativa data di aggiornamento.