Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito e nell'ambito dei servizi offerti è:

Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali agli estremi indicati nella sezione "Contatti". Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone al momento l'obbligo di legge; qualora venga designato, gli estremi saranno pubblicati in questa pagina.

2. Tipologie di dati raccolti

Nell'ambito dell'utilizzo del sito e dei servizi delle Autoscuole Gasparella possono essere raccolte le seguenti categorie di dati personali:

• Dati di contatto: nome, cognome, numero di telefono, indirizzo email, forniti volontariamente tramite i moduli del sito, tramite WhatsApp o telefonicamente.
• Dati di navigazione: informazioni raccolte automaticamente dai sistemi informatici (indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso), tipiche dei protocolli di comunicazione internet.
• Dati anagrafici e di iscrizione: dati anagrafici completi, luogo e data di nascita, residenza, cittadinanza, forniti al momento della richiesta di iscrizione a un corso o dell'avvio di una pratica.
• Documenti identificativi e di guida: copia o estremi della carta d'identità, codice fiscale, patente posseduta o da conseguire e, per i cittadini extra‑UE, permesso di soggiorno, necessari per l'erogazione dei servizi e per gli adempimenti verso la Motorizzazione Civile.
• Dati di categoria particolare (art. 9 GDPR): in relazione a specifiche pratiche (ad esempio Commissione Medica o idoneità alla guida) possono essere trattati dati relativi allo stato di salute, forniti dall'interessato o dalle strutture sanitarie competenti, esclusivamente per le finalità strettamente connesse alla pratica.
• Dati di prenotazione: nominativo, telefono, email, sede, data e orario scelti in caso di prenotazione di corsi, lezioni o appuntamenti.
• Cookie e identificativi online: si veda la sezione dedicata e la Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati personali raccolti sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica:

Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento dei dati necessari all'erogazione di un servizio richiesto (ad esempio l'iscrizione a un corso o l'avvio di una pratica) rende impossibile evadere la richiesta.

4. Invio di documenti per l'iscrizione e le pratiche

Per iscriversi a un corso o avviare una pratica, l'interessato fornisce dati anagrafici e, quando necessario, documenti identificativi (carta d'identità, codice fiscale, patente e, per i cittadini extra‑UE, permesso di soggiorno). Questa sezione descrive come vengono trattati tali dati e documenti.

4.1 Natura della richiesta e base giuridica

La raccolta dei documenti è necessaria per eseguire il contratto di servizio e per gli adempimenti di legge verso la Motorizzazione Civile: la base giuridica primaria è quindi l'esecuzione del contratto (art. 6.1.b) e l'obbligo legale (art. 6.1.c). Su questa base il trattamento è lecito anche senza un separato consenso; l'interessato viene comunque informato in modo chiaro tramite la presente informativa.

4.2 Consenso esplicito per i dati sanitari

Qualora una pratica comporti il trattamento di dati relativi allo stato di salute (categoria particolare, art. 9 GDPR), viene raccolto un consenso esplicito e specifico, distinto da qualsiasi consenso per finalità di marketing. Come regola prudenziale, prima di ogni invio di documenti viene richiesto un consenso dedicato al trattamento, che è: specifico (una casella dedicata, mai preselezionata), informato (con link diretto a questa informativa, visibile prima dell'invio), revocabile (con le modalità indicate alla sezione "Diritti") e documentato (con registrazione della data, dell'ora e della versione dell'informativa accettata, conservate insieme alla pratica).

4.3 Certificato medico

4.4 Misure di sicurezza sull'invio dei documenti

Quando l'invio dei documenti avviene tramite strumenti telematici, il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• trasmissione protetta tramite connessione cifrata HTTPS (TLS 1.2 o superiore) su tutto il sito;
• ove possibile, caricamento diretto su spazio di archiviazione tramite indirizzi temporanei pre‑firmati, così che i file non si fermino sul server applicativo;
• cifratura dei file a riposo (standard AES‑256 lato archiviazione);
• controllo del tipo e della dimensione dei file, con rifiuto dei file eseguibili, e scansione antivirus prima che i documenti siano accessibili;
• accesso ai documenti riservato al solo personale che ne ha necessità operativa, con credenziali personali e registro degli accessi;
• cancellazione sicura dei file, anche dalle eventuali copie di backup, al termine del periodo di conservazione.

5. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali è effettuato con strumenti informatici e cartacei, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui, a titolo esemplificativo: accesso ai dati riservato al personale autorizzato e istruito, protezione degli account con credenziali personali, aggiornamento dei sistemi, backup periodici e conservazione della documentazione cartacea in archivi ad accesso controllato. Quando i dati sono trattati da fornitori esterni, questi sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, tramite un apposito accordo sul trattamento dei dati (DPA).

6. Comunicazione e destinatari dei dati

I dati personali potranno essere comunicati, per le finalità descritte, ai seguenti soggetti:

• personale interno delle Autoscuole Gasparella, autorizzato al trattamento in quanto necessario alle proprie mansioni;
• Motorizzazione Civile e altri enti pubblici competenti, per gli adempimenti previsti dal Codice della Strada e dalla normativa di settore;
• fornitori di servizi informatici, di hosting e di archiviazione, nominati responsabili del trattamento (art. 28 GDPR);
• fornitori di servizi di terze parti integrati nel sito, quali Google (mappe) e Meta / WhatsApp (chat diretta), ciascuno nell'ambito delle rispettive informative privacy;
• il gestore della piattaforma esterna di rinnovo online (portale iPatente), quando l'utente sceglie di utilizzarla, con trattamento soggetto all'informativa del relativo gestore;
• consulenti e liberi professionisti (ad esempio commercialista o legale) per gli adempimenti di legge;
• autorità pubbliche, qualora richiesto per legge o per l'esercizio di un diritto in sede giudiziaria.

I dati personali non sono oggetto di diffusione, salvo quanto espressamente previsto dalla presente informativa.

7. Trasferimento dei dati verso paesi extra‑UE

Alcuni fornitori di servizi (ad esempio Google e Meta / WhatsApp) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza, secondo quanto indicato nelle rispettive informative dei fornitori.

8. Periodo di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, secondo i seguenti criteri:

Al termine del periodo di conservazione i dati sono cancellati in modo sicuro o resi anonimi, salvo diverso obbligo di legge.

9. Dati dei minori

Alcuni corsi (ad esempio per il conseguimento della patente AM, A1 o B1) possono coinvolgere persone minorenni. In questi casi il trattamento dei dati del minore è effettuato previo consenso di chi esercita la responsabilità genitoriale, che sottoscrive la relativa modulistica al momento dell'iscrizione. Il Titolare non raccoglie consapevolmente dati di minori attraverso il sito senza il coinvolgimento di un genitore o tutore.

10. Cookie e tecnologie simili

Questo sito è progettato per ridurre al minimo il trattamento dei dati: non utilizza cookie di profilazione né strumenti di statistica o tracciamento di terze parti. I caratteri tipografici sono forniti da un servizio conforme al GDPR che non registra l'indirizzo IP dei visitatori. Alcune funzionalità che richiamano servizi esterni, in particolare la mappa di Google per individuare la sede più vicina, vengono caricate solo su richiesta esplicita dell'utente. Per il dettaglio completo si rimanda alla Cookie Policy.

11. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di richiedere in qualsiasi momento al Titolare, ai sensi degli articoli 15 e seguenti del GDPR:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati, nei casi previsti dalla legge (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in un formato strutturato e leggibile (art. 20);
• opposizione al trattamento, in particolare per finalità di marketing diretto (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate agli estremi indicati nella sezione "Contatti". Il Titolare risponde entro i termini previsti dalla normativa (di norma 30 giorni).

12. Diritto di reclamo al Garante

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi la normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale dell'Autorità (www.garanteprivacy.it), oppure di adire le competenti sedi giudiziarie.

13. Violazioni dei dati personali (data breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare notifica la violazione al Garante entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 GDPR, e, quando la violazione comporta un rischio elevato, ne dà comunicazione anche agli interessati ai sensi dell'art. 34 GDPR. Il Titolare mantiene una procedura interna per la gestione degli eventuali incidenti.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente informativa, anche a seguito di variazioni normative. Le modifiche sono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

15. Contatti

Per esercitare i propri diritti o per qualsiasi informazione relativa al trattamento dei dati personali è possibile contattare il Titolare:

Documenti collegati: Termini e Condizioni e Cookie Policy.