Accordo sul trattamento dei dati
Versione 2026-09-11, parte delle condizioni AC RENT.
L’azienda cliente, titolare dei dati inseriti nel gestionale, incarica MI.AL.CAR SRLS, P. IVA/CF 04253090718, Via Giovanni Guareschi 20, 71016 San Severo (FG), Italia, come responsabile del trattamento ai sensi dell’articolo 28 GDPR, per erogare il servizio durante il rapporto contrattuale.
Oggetto e istruzioni
Il trattamento riguarda raccolta, registrazione, organizzazione, consultazione, archiviazione, esportazione, trasmissione richiesta dal cliente e cancellazione di anagrafiche, recapiti, documenti identificativi e patenti, prenotazioni, contratti, firme, pagamenti e dati dei veicoli. Gli interessati sono clienti, conducenti, contatti e utenti dell’autonoleggio. Il responsabile tratta i dati soltanto su istruzioni documentate del cliente, costituite dal contratto e dalle operazioni richieste nel gestionale, salvo obblighi di legge, dei quali informa il cliente quando consentito. Segnala istruzioni che ritiene contrarie alla normativa.
Obblighi del responsabile
Il responsabile vincola alla riservatezza il personale autorizzato, limita gli accessi alle necessità del servizio e adotta misure tecniche e organizzative proporzionate: autenticazione, separazione degli archivi, controllo degli accessi ai file, protezione delle credenziali e gestione delle copie per ripristino. Assiste il cliente nelle richieste degli interessati e negli obblighi relativi a sicurezza, valutazioni d’impatto e consultazioni, tenendo conto della natura del trattamento e delle informazioni disponibili.
In caso di violazione dei dati personali, informa il cliente senza ingiustificato ritardo dopo esserne venuto a conoscenza e fornisce le informazioni disponibili per valutarla e gestirla. Mette a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi e consente verifiche concordate, anche tramite documentazione dei fornitori, proteggendo dati e sicurezza degli altri clienti.
Subfornitori e trasferimenti
Il cliente autorizza il ricorso a Cloudflare per infrastruttura e archivi, Supabase per autenticazione e Resend per comunicazioni di servizio, nei limiti delle rispettive funzioni. Il responsabile impone obblighi di protezione dei dati coerenti con questo accordo ai subfornitori e resta responsabile delle prestazioni affidate nei termini di legge. Le modifiche all’elenco vengono comunicate al cliente, dandogli la possibilità di sollevare obiezioni motivate prima dell’impiego del nuovo subfornitore. Eventuali trasferimenti internazionali avvengono secondo le garanzie richieste dal GDPR. Stripe gestisce i dati necessari ai pagamenti secondo il proprio ruolo e le proprie condizioni.
Fine del servizio
Alla cessazione, su scelta e richiesta del cliente, i dati vengono restituiti attraverso le funzioni di esportazione o cancellati, comprese le copie secondo il ciclo di gestione applicabile, salvo obblighi di conservazione di legge. Il cliente può richiedere chiarimenti, assistenza e conferma della cancellazione a automobilicatalano@gmail.com o mialcar@pec.it.