Privacy e cookie

1. Titolare del trattamento

Il titolare del trattamento è GHEPA SRL, con sede legale in Via Calvenzano, 25 – 24047 Treviglio (BG), Italia, codice fiscale 04294970167 e partita IVA IT04294970167. GhepaCar è il marchio utilizzato nel presente sito web. Per esercitare i diritti privacy: privacy@ghepacar.it.

2. Dati raccolti

Attraverso il modulo di preventivo raccogliamo nome e cognome, recapiti, centro selezionato, informazioni sul veicolo, tipologia di intervento, eventuale targa e copertura assicurativa e fino a due fotografie del danno. Attraverso il modulo Contatti alcuni dettagli sul veicolo e le foto possono essere facoltativi. Il server può elaborare dati tecnici di connessione, necessari per la sicurezza e la trasmissione.

Evita di inserire nelle foto documenti personali, volti di persone, targhe di altri veicoli o informazioni non necessarie alla valutazione del danno.

3. Finalità e basi giuridiche

I dati inseriti nei moduli servono per esaminare la richiesta, ricontattarti, formulare un preventivo e gestire gli eventuali passaggi precontrattuali: art. 6, par. 1, lett. b GDPR. I dati tecnici strettamente necessari alla sicurezza dei sistemi possono essere trattati sulla base del legittimo interesse, se documentato e bilanciato dal titolare (art. 6, par. 1, lett. f GDPR). Nessun consenso pubblicitario è richiesto o previsto dai moduli in questa versione.

4. Destinatari e modalità di invio

La richiesta viene instradata alla casella email del centro selezionato. Per Galbiate e Robbiate il destinatario comune è la casella di Lecco; le altre sedi utilizzano le rispettive caselle. Le foto vengono trasmesse come allegati e non è previsto un database di richieste nel sito. I messaggi possono tuttavia essere conservati nelle caselle email e nei sistemi del fornitore di hosting/posta. Le cinque sedi sono gestite da GHEPA SRL. I servizi di hosting, posta elettronica e trasmissione SMTP sono forniti da Netsons S.r.l.

5. Conservazione

Le richieste di preventivo che non si trasformano in lavori sono conservate per un periodo massimo di 12 mesi dall’ultimo contatto relativo alla richiesta. Il termine comprende il contenuto delle email e le fotografie allegate. Alla scadenza, i messaggi e gli allegati devono essere eliminati dalle caselle di posta e dalle eventuali copie operative gestite dai centri, salvo che sussista un diverso obbligo di legge o una specifica esigenza di tutela di diritti, da documentare.

Se alla richiesta segue l’esecuzione di un lavoro, i documenti necessari saranno trattati per i termini applicabili agli adempimenti contrattuali, contabili, fiscali e all’eventuale tutela di diritti. La cancellazione delle richieste e delle copie operative è affidata a un referente interno. I log tecnici sono conservati per il tempo necessario alle finalità di funzionamento e sicurezza del servizio e agli obblighi applicabili. Le copie di sicurezza possono contenere temporaneamente dati eliminati dai sistemi attivi, fino alla loro sostituzione o scadenza secondo i cicli di conservazione del fornitore. I tempi specifici dei log e delle copie di sicurezza sono in corso di conferma presso Netsons e saranno precisati con un aggiornamento della presente informativa.

6. Comunicazione dei dati e trasferimenti

I dati potranno essere accessibili al personale autorizzato della sede prescelta e ai fornitori tecnici strettamente necessari a erogare il sito e la posta elettronica, nei limiti dei rispettivi incarichi. Le informazioni specifiche sulla localizzazione dei trattamenti, sugli eventuali subfornitori e sui trasferimenti fuori dallo Spazio Economico Europeo sono in corso di verifica con il fornitore. È possibile richiedere informazioni aggiornate al recapito privacy sopra indicato.

7. Diritti degli interessati

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità dei dati e proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie, font e mappe

Questa versione del sito non installa intenzionalmente cookie di profilazione e non incorpora strumenti di analisi del traffico o pubblicità. Le preferenze tecniche del browser e gli eventuali log del server devono essere verificati presso il fornitore di hosting.

Il carattere Montserrat è attualmente richiesto a Google Fonts: ciò può comportare il collegamento del browser a server Google. Il servizio è soggetto alle informazioni privacy di Google.

Le mappe delle sedi non si caricano automaticamente. Solo premendo Visualizza mappa viene contattato Google Maps; Google può trattare dati tecnici e utilizzare cookie secondo le proprie condizioni. È sempre possibile utilizzare il semplice collegamento esterno senza incorporare una mappa in pagina. Per maggiori dettagli consulta le informazioni privacy di Google.

Se in futuro saranno aggiunti cookie o servizi non tecnici, dovranno essere aggiornate questa informativa e le eventuali modalità di raccolta del consenso, prima dell'attivazione.

9. Conferimento dei dati

I campi contrassegnati come obbligatori sono necessari per gestire la richiesta. Puoi evitare di inviare foto se chiedi informazioni generali tramite il modulo Contatti. Se non fornisci i dati necessari, il centro potrebbe non riuscire a ricontattarti o preparare un preventivo.