Informativa Privacy

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (nel seguito «GDPR») e del D.Lgs. 196/2003 e s.m.i. («Codice Privacy»), Cracchiolo s.r.l., in qualità di Titolare del trattamento, informa gli utenti del sito www.autoservizicracchiolo.it circa le modalità di trattamento dei dati personali.

1. Titolare del trattamento

• Cracchiolo s.r.l.
• Sede legale: Via Cala Rossa 28, 90049 Terrasini (PA)
• Uffici: Via Francesco Paolo Perez, 94, 90049 Terrasini (PA)
• P.IVA / C.F.: 03609000827 — REA: PA-144108
• E-mail: info@autoservizicracchiolo.it
• PEC: cracchiolo.it@mypec.eu
• Telefono: 091 8683361

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di legge. Per qualsiasi richiesta è possibile scrivere agli indirizzi sopra indicati.

2. Categorie di dati trattati

• Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (ad esempio indirizzo IP, tipo di browser, sistema operativo, orario della richiesta, pagine visitate). Questi dati sono utilizzati per finalità di sicurezza e per il corretto funzionamento del sito.
• Dati di consenso. Le scelte espresse tramite il banner cookie (accettazione, rifiuto o preferenze per categoria), con data e ora della scelta e un identificativo pseudonimo del browser.
• Dati di contatto. Eventuali dati (nome, e-mail, telefono, contenuto del messaggio) forniti volontariamente dall’utente scrivendo agli indirizzi del Titolare o compilando eventuali moduli di contatto.

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione dei rapporti contrattuali (trasporto, biglietti, abbonamenti): base giuridica art. 6.1.b GDPR (esecuzione di un contratto).
• Adempimenti amministrativo-contabili e obblighi di legge: base giuridica art. 6.1.c GDPR (obbligo legale).
• Sicurezza del sito e prevenzione di abusi: base giuridica art. 6.1.f GDPR (legittimo interesse del Titolare).
• Statistiche e analisi dell’uso del sito: base giuridica consenso dell’utente (art. 6.1.a GDPR), prestato tramite il banner cookie e revocabile in ogni momento.

4. Natura del conferimento

Il conferimento dei dati per le finalità contrattuali e di legge è necessario: il loro mancato conferimento comporta l’impossibilità di erogare il servizio richiesto. Il conferimento dei dati per finalità di statistica è facoltativo e richiede uno specifico consenso, sempre revocabile.

5. Destinatari dei dati

I dati potranno essere comunicati, nei limiti necessari, a soggetti pubblici in adempimento di obblighi di legge e a fornitori che operano per conto del Titolare in qualità di Responsabili del trattamento, tra cui:

• NextStep 17 S.r.l. (P.IVA 07123580826) — Fornitore della piattaforma di biglietteria elettronica (responsabile del trattamento), raggiungibile tramite il portale biglietteria.autoservizicracchiolo.it. La prenotazione e l’acquisto dei biglietti avvengono su tale portale, che applica la propria informativa privacy.
• Hetzner Online GmbH — Hosting del sito web istituzionale (Helsinki (Finlandia) — Unione Europea).
• OVH SAS — Hosting del portale di biglietteria elettronica (Lille (Francia) — Unione Europea).
• Consulenti e professionisti (contabili, legali) per gli adempimenti di legge.

I dati non sono diffusi né ceduti a terzi per finalità autonome.

6. Trasferimento dei dati fuori dall’Unione Europea

I fornitori di hosting del sito e del portale di biglietteria hanno sede all’interno dell’Unione Europea e i dati non sono trasferiti verso Paesi terzi. Qualora in futuro si rendesse necessario ricorrere a fornitori extra-UE, il trasferimento avverrà nel rispetto degli artt. 44-49 GDPR (decisioni di adeguatezza o clausole contrattuali standard), dandone informazione.

7. Modalità e tempi di conservazione

Il trattamento avviene con strumenti informatici e/o cartacei, adottando misure tecniche e organizzative adeguate a garantirne integrità, sicurezza e riservatezza. I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in particolare:

• dati contrattuali e contabili: per i termini di legge (tipicamente 10 anni);
• dati di navigazione e di sicurezza: per il tempo tecnico necessario (indicativamente 12 mesi);
• registrazioni delle scelte di consenso: fino a 24 mesi, quale prova del consenso prestato.

8. Diritti dell’interessato

In ogni momento, ai sensi degli artt. 15-22 GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre al diritto di non essere sottoposto a decisioni automatizzate. Le modalità di esercizio sono descritte nella pagina I tuoi diritti GDPR.

9. Diritto di reclamo

L’interessato ha il diritto di proporre reclamo all’Autorità di controllo, Autorità Garante per la protezione dei dati personali (https://www.garanteprivacy.it), o di adire le opportune sedi giudiziarie.

10. Modifiche all’informativa

Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.