# Privacy Policy Centro Auto Roma Srl URL: https://centroautoroma.com/privacy-policy/ Sito: Centro Auto Roma Srl — Roma Indirizzo: Via Raimondo Montecuccoli, 30-32/A, 00176 Roma RM Telefono: 067022735 La Privacy Policy di Centro Auto Roma Srl, con sede a Roma nel quartiere Pigneto, descrive come vengono trattati i dati personali degli utenti del sito per richieste di informazioni e prenotazioni servizi automobilistici. Il documento è conforme al GDPR e alle normative italiane sulla privacy. **Centro Auto Roma Srl applica il Regolamento UE 2016/679 (GDPR) e il Codice Privacy italiano, definendo modalità, basi giuridiche e tempi di conservazione dei dati personali trattati tramite il sito.** ## Informazioni chiave - I dati per richieste di informazioni vengono conservati per massimo 12 mesi - I dati di geolocalizzazione vengono conservati per 30 giorni o fino al termine della sessione - I curriculum vitae inviati vengono conservati per un massimo di 6 mesi ## Risposta a: "come funziona la privacy policy di un sito web aziendale a Roma" La privacy policy di Centro Auto Roma Srl spiega che i dati personali sono trattati secondo il GDPR per gestire richieste, prenotazioni e marketing, con tempi di conservazione limitati e consenso dell’utente quando necessario. - Trattamento basato su consenso o legittimo interesse - Tempi di conservazione specifici per ogni finalità - Possibilità per l’utente di esercitare tutti i diritti previsti dal GDPR ## Domande frequenti ### Come vengono trattati i dati personali sul sito di un’autofficina a Roma? I dati personali vengono trattati secondo il GDPR per rispondere alle richieste, gestire prenotazioni e, previo consenso, per attività di marketing e profilazione. ### Quanto tempo vengono conservati i dati inviati tramite un sito web aziendale? Dipende dalla finalità: ad esempio fino a 12 mesi per richieste di informazioni, fino a 6 mesi per curriculum e fino a 30 giorni per dati di geolocalizzazione. ### È obbligatorio fornire i dati per prenotare un servizio online? No, il conferimento è facoltativo, ma senza i dati richiesti non è possibile completare la prenotazione del servizio. ## Contenuto pagina Privacy Policy **Informativa sul trattamento dei dati personali. ** **PREMESSA** La presente informativa tiene conto di quanto indicato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) e dal Codice della Privacy (D. Lgs 30 giugno 2003 n. 196 ss.mm.ii.). Il documento è stato redatto anche in base alle Linee Guida del Garante Privacy (soprattutto le Linee Guida di contrasto allo spam emesse dl Garante Privacy il 4 luglio 2013). **Titolare del Trattamento**: Giama srl, con sede in Via Raimondo Montecuccoli 32A – 00176 Roma (RM), P.iva 17943821003, info@centroautoroma.com PEC giama-srl@legalmail.it Sito al quale si riferisce la presente privacy policy: www.centroautoroma.com (**Sito**). Il Titolare del Trattamento non ha nominato un DPO (Data Protection Officer) in quanto il Titolare non è un'autorità pubblica, non effettua trattamenti su larga scala di dati particolari né fa monitoraggio sistematico degli interessati. Pertanto, Lei può inviare qualsiasi richiesta di informazioni direttamente al Titolare del Trattamento. **INFORMAZIONI GENERALI** Il presente documento descrive come il Titolare del Trattamento tratta i Suoi dati personali conferiti sul Sito. Di seguito vengono descritti i principali trattamenti dei Suoi dati personali. Viene in particolare spiegata la base giuridica del trattamento, se il conferimento è obbligatorio e le conseguenze del mancato conferimento di dati personali. Per descrivere al meglio i Suoi diritti, qualora necessario, abbiamo specificato se e quando un determinato trattamento di dati personali non viene effettuato. **Registrazione sul Sito** Il Sito non offre la possibilità di registrazione. Pertanto, il Titolare del Trattamento non tratta i Suoi dati personali per questa finalità. **Acquisti sul Sito** Sul Sito non è possibile effettuare acquisti. Pertanto, i Suoi dati personali non saranno trattati per questa finalità. Il Titolare del Trattamento non tratta i dati dell’utente per inviare email di “reminder” di acquisto di prodotti e/o servizi del Titolare stesso. **Rispondere alle Sue richieste** I Suoi dati verranno trattati per rispondere alle Sue richieste di informazioni. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Titolare del Trattamento di rispondere alle Sue domande. La base giuridica del trattamento è il legittimo interesse del Titolare del Trattamento a dare seguito alle richieste dell’utente (art. 6, par. 1, lett. f) del GDPR). Questo legittimo interesse è equivalente all’interesse dell’utente a ricevere risposta alle comunicazioni inviate al Titolare del Trattamento. I dati saranno conservati per il tempo strettamente necessario a evadere la richiesta e comunque non oltre 12 mesi dalla ricezione della stessa. **Marketing generico** Previo Suo consenso, il Titolare del Trattamento potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e/o newsletter relativo a prodotti propri o di terzi. La base giuridica di questo trattamento è il Suo consenso. Il conferimento dei dati personali per questa finalità è meramente facoltativo. Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a prodotti/servizi del Titolare del Trattamento e/o di terzi nonché l’impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter. L’invio di queste comunicazioni avverrà alla e-mail e/o al numero telefonico da Lei conferiti sul Sito (in quest’ultimo caso anche mediante sms e/o WhatsApp). Utilizziamo servizi di Google, come Google Ads e Google Analytics, per personalizzare gli annunci pubblicitari e migliorare l’esperienza utente. Ciò include la raccolta di dati personali e cookie, utilizzati per mostrarti annunci in linea con le tue preferenze. Al momento del consenso, ti verrà chiesto di autorizzare l’uso di questi dati. Maggiori dettagli sull’uso dei cookie e la gestione del consenso sono disponibili nella cookie policy di questo sito web. **Profilazione** Previo Suo consenso, il Titolare del Trattamento potrà trattare i Suoi dati personali per finalità di profilazione, ossia per l’analisi delle Sue scelte di consumo attraverso la rivelazione della tipologia e della frequenza degli acquisti da Lei effettuati presso la sede aziendale, al fine di inviarLe materiale pubblicitario e/o newsletter relativi a prodotti propri o di terzi, di Suo specifico interesse. La base giuridica di questo trattamento è il Suo consenso. Il conferimento dei dati per questa finalità è meramente facoltativo. Il mancato assenso al trattamento dei Suoi dati personali per finalità di profilazione comporterà l’impossibilità per il Titolare del Trattamento di elaborare il Suo profilo commerciale, mediante la rilevazione delle Sue scelte e abitudini di acquisto nonché di inviarLe materiale pubblicitario, relativo a prodotti del Titolare del Trattamento e/o di terzi, di Suo specifico interesse. Queste comunicazioni verranno inviate alla e-mail e/o al Suo numero di telefono (in quest’ultimo caso anche mediante sms e/o WhatsApp). **Cessione dei dati** Il Titolare del trattamento non cede a terzi i Suoi dati personali a titolo oneroso né li trasferisce a terzi che diventano autonomi titolari del trattamento, fatte salve le comunicazioni necessarie per l'erogazione dei servizi come indicato all'art. 2. **Geolocalizzazione** In caso di accesso al Sito Lei potrà ricevere una notifica sul Suo dispositivo (fisso e/o mobile) che Le darà la possibilità di consentire o meno la individuazione del dispositivo medesimo (c.d. geo-localizzazione). Lei potrà liberamente consentire o rifiutare tale impostazione, senza che ciò comporti sostanziali modifiche alla funzionalità del Sito. Lei potrà modificare in ogni momento le impostazioni sulla geolocalizzazione mediante le impostazioni del Suo dispositivo. La base giuridica del trattamento consiste nel legittimo interesse del Titolare del Trattamento a fornire servizi pertinenti alla posizione dell’utente. Questo legittimo interesse è pari all’interesse dell’utente a ricevere servizi il più pertinenti possibili alla sua posizione. I dati di geolocalizzazione saranno conservati per 30 giorni e comunque cancellati al termine della sessione di navigazione **Curriculum Vitae** Tramite il Sito Lei può inviare il Suo *curriculum vitae*. Il Suo *curriculum vitae* verrà esaminato dal Titolare del Trattamento o da Suoi collaboratori. La finalità del trattamento è il legittimo interesse del Titolare del Trattamento di visionare il documento per verificare la possibilità di instaurare con Lei un rapporto di lavoro o di collaborazione. Questo interesse è equivalente al Suo interesse di essere contattato dal Titolare del Trattamento per questa finalità. I dati verranno conservati fino al termine del periodo di selezione e in ogni caso per un periodo non superiore a 6 mesi dall’invio del *curriculum vitae*. Il conferimento è facoltativo ma l’eventuale mancato conferimento impedirà al Titolare del Trattamento di contattarLa. L'interessato può in qualsiasi momento richiedere la cancellazione del proprio *curriculum vitae* prima della scadenza del termine di conservazione, inviando una semplice comunicazione ai contatti indicati in Premessa. La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato di cui all’art. 6, comma 1, lett. b) del GDPR e art. 111-bis D.lgs. 196/2003 novellato dal d.lgs. 101/2018. **Prenotazione appuntamenti** Le informazioni e i dati richiesti in caso di prenotazione di un appuntamento e/o un servizio verranno utilizzati per consentirLe di effettuare la prenotazione in oggetto con il Titolare del Trattamento nelle modalità indicate sul Sito. La base giuridica del trattamento è la necessità del Titolare del Trattamento di eseguire misure precontrattuali adottate su richiesta dell’interessato. Il conferimento dei dati è facoltativo. Tuttavia, il Suo eventuale rifiuto di conferire i dati comporterà l’impossibilità di prenotare un appuntamento e/o un servizio sul Sito. **Fotografie e video** Il Titolare del Trattamento non chiede la pubblicazione di fotografie e/o video Lei ritraenti. Pertanto, i Suoi dati non verranno trattati per queste finalità. **Web scraping** L’uso di qualsiasi processo automatizzato o sistema per accedere, acquisire, copiare o monitorare qualsiasi parte del nostro sito web, incluse, ma non limitate a, tecniche di web scraping, crawling, o spidering, è espressamente vietato. Il Titolare del Trattamento si riserva di adottare tutte le misure necessarie, comprese azioni legali, per prevenire e perseguire qualsiasi attività di scraping non autorizzata. Utilizzando il Sito, l’utente o qualsiasi terzo si impegna a non: (i) utilizzare sistemi automatizzati, come bot, scraper, o spider, per accedere o interagire con il Sito; (ii) raccogliere contenuti, dati o altre informazioni presenti sul Sito senza esplicita autorizzazione scritta; (iii) distribuire, visualizzare, pubblicare, o utilizzare in altro modo i contenuti acquisiti attraverso tecniche di scraping senza consenso. Qualsiasi violazione di questa clausola sarà considerata una violazione sostanziale dei termini di utilizzo del Sito e comporterà l’adozione di provvedimenti appropriati, compresa la possibile sospensione dell’accesso al sito e l’avvio di azioni legali per tutelare gli interessi del Titolare del Trattamento. **Comunicazione dei dati personali** Nell’ambito della propria ordinaria attività, il Titolare del Trattamento può comunicare i Suoi dati personali a determinate categorie di soggetti. All’articolo 2 Lei può trovare l’elenco dei soggetti ai quali il Titolare del Trattamento comunica i Suoi dati personali. Per agevolare la tutela dei Suoi diritti, l’articolo 2 può specificare in alcuni casi quando i Suoi dati non vengono comunicati a terzi. La “comunicazione” a terzi del dato personale è diversa dalla “cessione” (disciplinata al punto che precede). Infatti, nella comunicazione il terzo al quale è trasmesso il dato può usarlo solo per le specifiche finalità descritte nel rapporto con il Titolare del Trattamento. Nella cessione, invece, il terzo diventa Titolare del Trattamento autonomo del dato personale. Inoltre, per cedere i Suoi dati personali a terzi è sempre richiesto il Suo consenso. Fermo quanto precede, resta inteso che il Titolare del Trattamento potrà comunque utilizzare i Suoi dati personali per dare corretto adempimento agli obblighi previsti dalle leggi in vigore. **INFORMATIVA PRIVACY SPECIFICA** **Art. 1 Modalità di trattamento** 1.1 Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza dei dati personali. Qualora sia operativo il servizio di chatbot automatico, i Suoi dati personali saranno trattati anche per permettere l’attivazione di questo servizio, attraverso il quale l’utente può contattare ed essere contattato del Titolare del Trattamento, previo consenso. La base giuridica è il legittimo interesse del Titolare del Trattamento a rispondere alle richieste dell’utente tramite il servizio di chatbot. Questo legittimo interesse può ritenersi equivalente all’interesse dell’interessato ad utilizzare il servizio di chatbot automatico. 1.2 Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I Suoi dati saranno altresì gestiti e protetti in ambienti informatici sicuri e adeguati alle circostanze. 1.3 Tramite il Sito non vengono intenzionalmente richiesti dati particolari di cui all'art. 9 del Regolamento. Qualora l'interessato dovesse spontaneamente fornire tali dati (es. nel curriculum vitae), il trattamento avverrà nel rispetto delle misure di garanzia di cui all'art. 2-septies del Codice Privacy. 1.4 Tramite il Sito non vengono trattati dati giudiziari. 1.5 Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del Regolamento, tra cui: Antivirus/Antispam, Backup. **Art. 2 Comunicazione dei dati personali** Il Titolare può comunicare i Suoi dati personali alle seguenti categorie di destinatari: - Fornitori di servizi tecnici: società che forniscono servizi di hosting, manutenzione del sito web, gestione dei server, assistenza informatica, designate quali Responsabili del trattamento ai sensi dell'art. 28 del Regolamento; - Piattaforme di email marketing: Mailpoet, designata quale Responsabile del trattamento per l'invio di comunicazioni commerciali; - Google LLC: per l'utilizzo di servizi quali Google Analytics, Google Ads, in qualità di autonomo Titolare del trattamento. Per maggiori informazioni: http://www.google.com/policies/privacy; - YouTube (Google LLC): per la visualizzazione di contenuti video integrati tramite API di YouTube. YouTube agisce quale autonomo Titolare del trattamento. Per maggiori informazioni: https://www.youtube.com/intl/ALL_it/howyoutubeworks/our-commitments/protecting-user-data/; - Autorità pubbliche: quando richiesto dalla legge o da provvedimenti delle autorità competenti; - Consulenti e professionisti: commercialisti, consulenti legali, consulenti fiscali, vincolati al segreto professionale e designati, ove necessario, quali Responsabili del trattamento. - All’interno del sito web è presente il rimando ad altro sito web  gianlucapietrucci.it. Tuttavia non è presente nessun trasferimento dei dati fra i due titolari. Il Titolare si riserva la facoltà di modificare il sopra indicato elenco in base alla propria ordinaria operatività. Pertanto, Lei è invitato ad accedere con regolarità alla presente informativa per controllare a quali soggetti il Titolare del Trattamento comunica i Suoi dati personali. **Art. 3 Conservazione dei dati personali** 3.1 I dati personali saranno conservati in conformità al principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) del Regolamento, per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e nel rispetto dei seguenti termini specifici: - I Suoi dati personali saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti tramite il Sito e per i successivi 12 mesi. - Per finalità di marketing, i dati personali saranno conservati fino alla eventuale revoca del consenso. Per gli utenti inattivi, i dati personali verranno cancellati dopo un anno dall’invio dell’ultima email eventualmente visionata. - Per la finalità di eseguire il contratto di vendita, i dati verranno conservati per 10 anni dalla data di ricezione dell’ordine di acquisto. Ciò per permettere al Titolare del Trattamento l’esercizio del proprio diritto di difesa e per dimostrare di aver correttamente eseguito il contratto. - Per finalità di customer care, i dati verranno cancellati una volta completato il servizio di assistenza e, comunque, entro un termine massimo di 3 mesi dall’ultimo scambio di email con l’interessato. - Come previsto dall’articolo 2220 del codice civile, le fatture, così come tutte le scritture contabili in generale, vengono conservate per un periodo minimo di dieci anni dalla data di registrazione, così da poter essere presentate in caso di controllo. - Qualora Lei abbia attivato l’opzione di essere aggiornato sugli ordini, spedizioni e/o approvvigionamenti, i Suoi dati personali saranno conservati per questa finalità esclusivamente per il tempo necessario ad eseguire questo servizio. - Per finalità di marketing “profilato”, qualora non intervenga prima la revoca del consenso, i dati vengono conservati per 12 mesi dal conferimento. Successivamente alla revoca del consenso o al termine del periodo di 12 mesi i dati personali saranno cancellati e non più utilizzati per questa finalità. - Per finalità di uso, pubblicazione e riproduzione di fotografie e/o video che La ritraggono, i dati vengono conservati per il tempo necessario allo svolgimento delle finalità informative e promozionali connesse all’attività del Titolare del Trattamento. - Per finalità di marketing, qualora non intervenga prima la revoca del consenso, i dati vengono conservati per 24 mesi dal conferimento. Successivamente alla revoca del consenso o al termine del periodo di 24 mesi i dati personali saranno cancellati e non più utilizzati per la finalità di marketing. 3.2 Fermo quanto previsto all’articolo 3.1, il Titolare del Trattamento può conservare i Suoi dati personali per il tempo richiesto da normative specifiche, come di volta in volta modificate. **Art. 4 Trasferimento dei dati personali** 4.1 I Suoi dati personali possono essere trasferti verso paesi extra-UE per l'utilizzo dei seguenti servizi: - **Google LLC (USA)**: per Google Analytics, Google Ads, YouTube. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e del Data Privacy Framework UE-USA. Per maggiori informazioni: http://www.google.com/policies/privacy; Fatta eccezione per quanto indicato al punto 4.1, i Suoi dati personali sono conservati esclusivamente su server ubicati all'interno dell'Unione Europea. Inoltre, qualora per questioni di natura tecnica e/o operativa, i tuoi Dati Personali dovessero essere trasferiti e/o ubicati in Paesi al di fuori del territorio dell’Unione Europea, ti informiamo sin d’ora che i soggetti ubicati al di fuori dell’Unione Europea saranno nominati (qualora ne ricorrano i presupposti) Responsabili del Trattamento ai sensi dell’art. 28 del Regolamento. Inoltre, il trasferimento dei tuoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi Dati Personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento; c) sull’adozione di norme vincolanti d’impresa, cd. binding corporate rules; d) adottando clausole contrattuali standard approvate dalla Commissione Europea. In ogni caso potrai richiedere maggiori dettagli al Titolare qualora i tuoi Dati Personali siano stati trattati al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate. **Art. 5. Diritti dell’interessato** Lei ha il diritto di: - a) **Accedere**ai Suoi dati personali e ottenere copia degli stessi (art. 15 GDPR); - b) **Rettificare**i dati inesatti o integrarli (art. 16 GDPR); - c) **Cancellare**i Suoi dati personali, nei casi previsti dall'art. 17 GDPR; - d) **Limitare**il trattamento dei Suoi dati nelle ipotesi di cui all'art. 18 GDPR; - e) **Opporsi**al trattamento dei Suoi dati per motivi connessi alla Sua situazione particolare, quando il trattamento è basato sul legittimo interesse del Titolare (art. 21 GDPR); - f) **Revocare il consenso**in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; - g) **Ricevere in formato strutturato**i dati che La riguardano e trasmetterli ad altro titolare (diritto alla portabilità, art. 20 GDPR); - h) **Proporre reclamo**all'Autorità di controllo (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, email: garante@gpdp.it, PEC: protocollo@pec.gpdp.it). **Modalità di esercizio** Il Titolare fornirà riscontro entro un mese dalla ricezione della richiesta, ai sensi dell'art. 12, par. 3, del Regolamento, salva la possibilità di proroga di ulteriori due mesi in caso di particolare complessità della richiesta. I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità ai contatti indicati in Premessa. **Art. 6. Modifiche e Miscellanea** Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa. In caso di modifiche sostanziali alla presente informativa privacy, il Titolare del Trattamento ne potrà dare comunicazione anche tramite email. (ultimo aggiornamento aprile 2026)