Informativa privacy
Questa informativa spiega come trattiamo i dati personali di chi usa il sito e i nostri servizi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice privacy). Versione 2026-09-28-bozza.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
TASH S.R.L.S., sede legale Via Enrico Toti 15/C, 04100 Latina (LT), P.IVA e C.F. 03201880592. Email venditanoleggiotash@gmail.com, PEC tashsrls@pec.it, telefono 370 128 1852.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per le dimensioni e il tipo di attività non è obbligatorio (art. 37 GDPR). Per qualsiasi domanda sulla privacy scrivi ai contatti qui sopra.
2. Quali dati trattiamo, perché e per quanto tempo
| Perché | Quali dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Rispondere alla tua richiesta di preventivo o prenotazione (dal sito, al telefono, per email o WhatsApp) | Nome, cognome, telefono, email, date e orari, mezzo scelto, luoghi di ritiro e di consegna, extra, note | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | Se la richiesta non diventa un servizio (rifiutata, scaduta o annullata): 12 mesi, poi i dati personali vengono cancellati in automatico |
| Noleggio di un’auto senza conducente: contratto e consegna del mezzo | Dati della patente e del documento d’identità di chi guida, raccolti in sede al ritiro (non sul sito); dati del contratto e della cauzione | Esecuzione del contratto (art. 6.1.b GDPR) e obbligo di legge (art. 6.1.c GDPR): comunicazione alla Polizia di Stato tramite il sistema CaRGOS prima della consegna (art. 17 D.L. 113/2018) | Per la durata del contratto e poi per i tempi di legge e di prescrizione |
| Multe, pedaggi e sinistri avvenuti durante il noleggio | Dati di chi guidava e del periodo di noleggio | Obbligo di legge (art. 6.1.c GDPR): comunicazione del conducente all’autorità che notifica il verbale (art. 196 Codice della Strada); legittimo interesse a recuperare i costi | Fino alla chiusura della pratica |
| Messaggi dal modulo contatti, richieste di preventivo per i matrimoni, richieste per le auto usate in vendita («mi interessa questa auto», «cerco un’auto») | Nome, cognome, telefono, email, data e dettagli dell’evento, auto che ti interessa o che cerchi, messaggio | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | 12 mesi dall’ultimo contatto, poi cancellati in automatico |
| Svolgere il noleggio o il servizio che hai concordato con noi | Gli stessi dati, più i dettagli concordati (orari, luoghi, prezzo) | Esecuzione del contratto (art. 6.1.b GDPR) | 24 mesi dopo il servizio nel sistema di prenotazione. Fatture e documenti contabili: 10 anni (art. 2220 c.c.) |
| Adempiere agli obblighi di legge: fiscali, contabili, della normativa sul noleggio, richieste delle autorità | I dati necessari a ciascun adempimento | Obbligo di legge (art. 6.1.c GDPR) | Per il tempo stabilito dalla legge |
| Area clienti, se ti registri | Email, nome, telefono, storico delle richieste; codici di accesso temporanei | Esecuzione del contratto per il servizio dell’area clienti (art. 6.1.b GDPR) | Finché non elimini l’account (puoi farlo da solo). Dopo 24 mesi senza accessi l’account viene cancellato |
| Newsletter con offerte e novità, solo se la chiedi | Email, data e ora della richiesta e della conferma | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento | Fino alla revoca; dopo la revoca l’indirizzo si cancella entro 30 giorni (serve solo a fermare gli invii già programmati). Le iscrizioni non confermate si cancellano dopo 7 giorni |
| Sicurezza del sito e prevenzione di spam e abusi | Indirizzo IP e dati tecnici della connessione. Per i limiti antiabuso conserviamo solo un’impronta cifrata (hash) dell’IP, mai l’IP in chiaro | Legittimo interesse a proteggere il sito e i clienti (art. 6.1.f GDPR) | Impronta dell’IP: 24 ore. Registri tecnici: al massimo 30 giorni |
| Difendere i nostri diritti in caso di contestazioni | I dati del servizio contestato | Legittimo interesse (art. 6.1.f GDPR) | Fino alla chiusura della contestazione o alla prescrizione |
3. Devi darci i dati?
I dati indicati come obbligatori nel modulo servono per risponderti e per svolgere il servizio: senza, non possiamo farlo. La newsletter è facoltativa: se non la chiedi, per il servizio non cambia nulla.
Sul sito non chiediamo documenti d’identità né dati di pagamento. Non usiamo i dati per profilarti e non prendiamo decisioni automatizzate che ti riguardano (art. 22 GDPR). Se ci comunichi dati di altre persone, per esempio i nomi dei passeggeri, assicurati di poterlo fare e di informarle.
4. Chi vede i dati
- Il personale di Tash autorizzato, solo per quello che serve al suo lavoro.
- I fornitori che trattano dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR):
- Cloudflare, Inc.: hosting del sito, database, archivio delle foto, protezione antispam (Turnstile) e statistiche di visita anonime, senza cookie;
- Sendinblue SAS (Brevo), Francia: invio delle email di servizio e della newsletter;
- Google (Gmail): casella di posta su cui riceviamo le email;
- il consulente contabile e fiscale, per gli adempimenti di legge.
- La Polizia di Stato (sistema CaRGOS) per i noleggi senza conducente, e le autorità che notificano verbali o che ne fanno richiesta, quando la legge lo impone.
I dati non vengono diffusi né venduti. L’elenco aggiornato dei responsabili si può chiedere ai contatti sopra.
5. Trasferimenti fuori dall’Unione europea
Cloudflare, Inc. e Google hanno sede negli Stati Uniti. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), a cui aderiscono, e sulle clausole contrattuali standard approvate dalla Commissione. Dove il servizio lo permette, i dati del sito sono conservati nell’Unione europea.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina (portabilità) e opporti al trattamento, in particolare a quello basato sul legittimo interesse (artt. 15–21 GDPR). Se hai dato un consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già fatti. Dall’area clienti puoi scaricare i tuoi dati ed eliminare l’account da solo.
Per esercitare i diritti scrivi a venditanoleggiotash@gmail.com o alla PEC tashsrls@pec.it. Rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di due mesi, e in quel caso te lo diciamo (art. 12 GDPR).
Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR).
7. Sicurezza
Il sito usa una connessione cifrata (HTTPS). Il pannello di gestione è accessibile solo alle persone autorizzate, dopo una verifica dell’identità. I clienti accedono con un codice temporaneo via email: non memorizziamo password. I dati vengono cancellati in automatico quando scadono i tempi indicati sopra.
8. Minori
I servizi si prenotano da maggiorenni e l’area clienti è riservata ai maggiori di 18 anni. I minori possono viaggiare con il consenso e sotto la responsabilità di chi prenota.
9. Modifiche
Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o la legge. La versione in vigore è sempre su questa pagina, con la data di aggiornamento. Con ogni richiesta salviamo la versione che hai visto.
Ultimo aggiornamento: 28 settembre 2026.