Informativa privacy

Il titolare del trattamento è Gruppo Fast Risarcimenti S.r.l., proprietario del sito Carrozzeria Protetta. I suoi dati completi sono nelle note legali.

Titolare

Gruppo Fast Risarcimenti S.r.l.

Partita IVA

04263671200

Sede legale

Via Alfredo Calzoni 1/3, 40128 Bologna (BO)

Iscrizione REA

BO - 580626

Capitale sociale

10.000,00 EUR

PEC

gfr@gigapec.it

Numero verde

800 149 694

Non è stato designato un Responsabile della protezione dei dati: non ricorrono i requisiti dell’art. 37 GDPR. Per qualsiasi richiesta si scrive al titolare ai recapiti qui sopra, e si ha diritto a una risposta.

Quando compili il modulo di candidatura raccogliamo il nome della carrozzeria, il nome del referente, il telefono, l’email e, se li scrivi, l’indirizzo, la partita IVA e quello che ci racconti nelle note. Se entri nella rete raccogliamo anche l’IBAN, perché è lì che ti paghiamo le provvigioni.

Perché: per valutare la candidatura, richiamarti, gestire la collaborazione e pagarti. La base giuridica è l’esecuzione di un contratto e delle trattative che lo precedono (art. 6.1.b GDPR). Per la fatturazione e le scritture contabili è invece un obbligo di legge (art. 6.1.c GDPR): quei dati non possiamo cancellarli su richiesta, e il capitolo 6 spiega perché.

Dati tecnici: quando invii il modulo o entri nel portale registriamo l’indirizzo IP da cui arrivi, il browser che usi e la data dell’accesso. Servono a difenderci dagli invii automatici e a ricostruire chi è entrato nel tuo account se qualcosa non torna. Base giuridica: il nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

Per quanto tempo: se la candidatura non va a buon fine, 24 mesi dall’ultimo contatto, così se ci ripensi non ripartiamo da zero. Se entri nella rete, per tutta la durata del rapporto e 10 anni dopo la chiusura, come impongono le norme civili e fiscali sulla conservazione delle scritture (art. 2220 c.c.). I dati tecnici degli accessi si conservano 12 mesi.

Da quale pagina arrivi: insieme alla candidatura registriamo da quale pagina del sito hai inviato il modulo e qual è stata la prima pagina che hai aperto in quella visita. Lo sappiamo solo se invii il modulo, e per saperlo non scriviamo niente sul tuo dispositivo. Ci serve a capire quali pagine sono utili a chi ha una carrozzeria. Base giuridica: il nostro legittimo interesse a migliorare il sito (art. 6.1.f GDPR).

Le email che ti mandiamo: dopo la candidatura ti scriviamo al massimo tre volte in tre settimane, per dirti cosa succede e cosa preparare. Se entri nella rete e per un po’ non segnali nessun cliente, ti mandiamo un promemoria su come si fa. In fondo a ognuna di queste email c’è il link per non riceverne più, e basta un clic. Base giuridica: le trattative che precedono il contratto e la sua esecuzione (art. 6.1.b GDPR). Non è una newsletter: non ti scriviamo per altro.

Cosa non facciamo: i dati della tua carrozzeria non finiscono in nessuna lista, non vengono venduti e non vengono usati per pubblicità di terzi.

Una carrozzeria della rete può comunicarci il tuo nome e il tuo numero di telefono perché hai avuto un incidente e potresti avere diritto a un risarcimento. In quel momento riceviamo solo questo: nome, telefono, eventualmente la targa e due righe sul danno. Insieme a questi salviamo l’indirizzo IP da cui la segnalazione è stata inviata, per sicurezza.

Perché: per chiamarti una volta e spiegarti se possiamo aiutarti. La base giuridica è il nostro legittimo interesse a proporti un servizio attinente a un fatto che ti riguarda (art. 6.1.f GDPR). Il bilanciamento sta nel fatto che la carrozzeria ti ha già detto che ci avrebbe passato il tuo contatto, che la chiamata è una sola e che riguarda un danno che hai realmente subito.

Alla prima telefonata puoi dirci di cancellare tutto, e lo facciamo in quel momento: senza doverci scrivere e senza spiegazioni.

Puoi anche anticiparci ai recapiti del capitolo 1. Se non ci autorizzi a proseguire il tuo nome non diventa una pratica e viene cancellato entro 30 giorni.

Se invece decidi di affidarci il caso: dal momento del mandato la pratica comprende anche documenti sanitari quando ci sono lesioni, che sono dati particolari ai sensi dell’art. 9 GDPR e hanno regole proprie. Da lì vale un’informativa specifica, che ricevi al momento della firma e che puoi chiedere in anticipo ai recapiti del capitolo 1. Questa pagina copre il sito e la segnalazione, non la pratica.

Solo a chi serve per lavorare: i fornitori di posta elettronica e di hosting, il commercialista e la banca per i pagamenti, i professionisti incaricati sulla singola pratica (periti, medici legali, avvocati) e le compagnie assicurative controparte nell’ambito del sinistro.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento con contratto ai sensi dell’art. 28 GDPR e non possono usarli per finalità proprie. L’elenco aggiornato si chiede ai recapiti del capitolo 1.

Nessun dato viene venduto e nessuno viene ceduto per finalità pubblicitarie di terzi. Non facciamo profilazione e non prendiamo decisioni automatizzate sul tuo conto: la candidatura di una carrozzeria la legge e la valuta una persona.

Il database è ospitato da Neon su infrastruttura situata nell’Unione europea, nella regione AWS eu-central-1 (Francoforte, Germania). Il sito e le sue funzioni sono serviti da Vercel Inc..

Dove un fornitore comporta un trasferimento fuori dallo Spazio economico europeo, questo avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c GDPR), insieme alle misure tecniche che le accompagnano.

Puoi chiederci in ogni momento di sapere quali dati abbiamo su di te e di riceverne copia, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile da un’altra macchina e di opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Rispondiamo entro 30 giorni.

Dove la cancellazione si ferma, e perché: su una pratica aperta o su una collaborazione già fatturata alcuni dati non possiamo cancellarli, perché la legge ci obbliga a conservarli (10 anni per le scritture contabili, art. 2220 c.c.) o perché servono a difendere un diritto in giudizio. In quel caso non diciamo no e basta: ti scriviamo cosa cancelliamo, cosa restiamo obbligati a tenere e per quanto.

Se pensi che qualcosa non torni puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it (si apre in una nuova scheda su garanteprivacy.it)) o rivolgerti all’autorità giudiziaria. Scrivere prima a noi non è un passaggio obbligato, ma di solito è più rapido.

Il sito pubblico non usa nessun cookie: nessun cookie di analisi, nessun pixel pubblicitario, nessuna profilazione — ed è per questo che non trovi un banner che ti chiede il consenso. L’area riservata usa un solo cookie tecnico, quello della sessione di chi entra nel portale.

Come si chiama quel cookie, quanto dura e come si cancella stanno nella pagina sui cookie.