1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito www.zenithspv.com è:
- Zenith SPV S.r.l.
- Sede legale: Via San Raffaele 1, 20121 Milano (MI), Italia
- Partita IVA / Codice Fiscale: 14704940965
- Email: info@zenithspv.com
- Email dedicata privacy: privacy@zenithspv.com
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di obbligatorietà ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile rivolgersi direttamente al Titolare ai recapiti sopra indicati.
2. Tipologie di dati personali raccolti
Tramite la navigazione del sito vengono raccolte le seguenti categorie di dati:
- Dati di navigazione: indirizzo IP (in forma anonimizzata laddove possibile), tipo di browser e sistema operativo, pagine visitate, data e ora di accesso, durata della sessione, sito di provenienza (referer), risoluzione schermo e parametri tecnici del dispositivo.
- Dati raccolti tramite cookie e tecnologie simili: identificativi assegnati al dispositivo dell'utente, preferenze relative al consenso. Per il dettaglio si rimanda alla Cookie Policy.
Il sito non raccoglie attualmente dati identificativi diretti (nome, cognome, email, telefono) tramite moduli di contatto. Eventuali interazioni telefoniche o via email avvenute al di fuori del sito sono gestite secondo informativa specifica fornita al momento del primo contatto.
Il sito non tratta categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, religiosi, biometrici, ecc.).
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Natura del conferimento |
|---|---|---|
| Erogazione del sito e dei suoi contenuti tecnici (caricamento pagine, sicurezza, prevenzione abusi) | Legittimo interesse del Titolare a fornire un servizio sicuro e funzionante (art. 6.1.f) | Necessario |
| Misurazione anonima delle statistiche di traffico e comportamento aggregato di navigazione (Google Analytics 4) | Consenso dell'interessato (art. 6.1.a) prestato tramite il banner cookie | Facoltativo |
| Difesa di un diritto in sede giudiziaria o adempimento di obblighi di legge | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Necessario |
Il sito non effettua profilazione automatizzata degli utenti ai sensi dell'art. 22 GDPR né processi decisionali automatizzati che producano effetti giuridici sull'interessato.
4. Destinatari dei dati
I dati personali raccolti possono essere comunicati alle seguenti categorie di destinatari, opportunamente nominati ai sensi dell'art. 28 GDPR:
- Fornitori di servizi tecnici: hosting provider, fornitori di servizi di analisi statistica del traffico web.
- Autorità competenti: nei limiti di quanto previsto dalla legge in caso di richiesta motivata.
Quando l'utente clicca sui pulsanti "Clicca qui per noleggiare", viene reindirizzato al sito di GC Auto, soggetto autonomo che gestisce operativamente il noleggio dei veicoli. Zenith SPV non condivide alcun dato personale con GC Auto in fase di redirect: l'eventuale raccolta dati avviene esclusivamente sul sito di destinazione, secondo la informativa privacy di GC Auto.
I dati non vengono ceduti, venduti o diffusi a soggetti terzi per finalità di marketing.
5. Trasferimento dei dati al di fuori dell'Unione Europea
L'utilizzo di Google Analytics 4 può comportare il trasferimento di dati verso server di Google LLC situati negli Stati Uniti d'America. Tale trasferimento avviene nel rispetto delle seguenti garanzie:
- Adesione di Google LLC al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023);
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR, come integrazione di tutela;
- Misure tecniche aggiuntive: blocco preventivo del caricamento di gtag.js in assenza di consenso (nessun trasferimento dati pre-consenso), anonimizzazione dell'IP, disattivazione delle funzionalità pubblicitarie e dei segnali Google, conservazione dati utente impostata al minimo (14 mesi).
6. Periodo di conservazione
- Dati di navigazione tecnici: max 30 giorni nei log del server, salvo necessità di conservazione superiore per ragioni di sicurezza o adempimenti di legge.
- Dati statistici Google Analytics 4: 14 mesi (impostazione minima di GA4), trascorsi i quali i dati a livello di utente vengono automaticamente eliminati. I dati aggregati possono essere conservati senza limiti temporali.
- Cookie: la durata di ciascun cookie è indicata nella Cookie Policy.
- Registro dei consensi: 6 mesi dal momento della scelta, per consentire all'utente di modificare la preferenza in qualsiasi momento.
7. Diritti dell'interessato
In qualsiasi momento, ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:
- Accesso (art. 15): ottenere conferma sull'esistenza di trattamenti che lo riguardano e ricevere copia dei dati;
- Rettifica (art. 16): chiedere la correzione di dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio", art. 17): chiedere la rimozione dei dati nei casi previsti dalla legge;
- Limitazione del trattamento (art. 18): in determinati casi (es. dati contestati);
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile;
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse;
- Revoca del consenso: ritirare in qualsiasi momento il consenso prestato (es. cookie analytics) senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- Reclamo all'Autorità di controllo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — tel. 06 696771).
Per esercitare i diritti è sufficiente scrivere a privacy@zenithspv.com indicando: i) i propri dati di contatto; ii) il diritto che si intende esercitare; iii) una descrizione della richiesta. Il Titolare risponderà entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di richieste complesse, con motivazione).
8. Modalità di trattamento e sicurezza
Il trattamento è effettuato con strumenti automatizzati e con misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: connessione HTTPS, restrizione degli accessi ai sistemi, anonimizzazione degli IP, blocco preventivo dei cookie non necessari, conservazione minimizzata dei log.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare, integrare o aggiornare la presente informativa anche in relazione all'evoluzione normativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali sarà data informazione adeguata agli utenti, anche tramite avviso sul sito.