Privacy Policy
Informativa sul trattamento dei dati personali secondo il Regolamento Europeo GDPR e le normative italiane vigenti
Indice della Privacy Policy
Titolare del Trattamento
Chi è responsabile del trattamento dei tuoi dati personali
Dati dell'Azienda
Ragione Sociale
Global Metal Service S.r.l.
Sede Legale
Viale Epipoli 86, 96100 Siracusa (SR)
Partita IVA
IT01346860891
Codice Fiscale
GRDGNN73H18I754S
Responsabile Protezione Dati (DPO)
Nome
Kevin VALVO
Indirizzo
Via Marco Costanzo 2, 96100 Siracusa (SR)
Partita IVA
IT01934760891
Codice Fiscale
VLVKVN96R28I754D
Contatti per la Privacy
Tipologie di Dati Raccolti
Quali informazioni raccogliamo e come le otteniamo
Dati Identificativi e di Contatto
- Nome e Cognome
- Codice Fiscale
- Indirizzo Email
- Numero di Telefono
- Indirizzo di Residenza
- Data di Nascita
Dati dei Veicoli
- Marca e Modello
- Numero di Targa
- Codice VIN/Telaio
- Anno di Immatricolazione
- Tipo di Alimentazione
- Chilometraggio
Documenti e Categorie Particolari
Documenti Obbligatori:
- Carta di Circolazione
- Certificato di Proprietà
- Documento d'Identità
- Denuncia (se applicabile)
⚠️ Categorie Particolari (Art. 9 GDPR): Le foto presenti nei documenti d'identità sono trattate ai sensi dell'Art. 9(2)(g) GDPR per motivi di interesse pubblico rilevante (identificazione per autodemolizione).
Metadati e Dati Tecnici
Dati di Navigazione:
- Indirizzo IP
- User Agent del Browser
- Timestamp delle Operazioni
- Log di Sistema
Sistema di Tracking Pratiche:
- Numero Pratica Univoco
- Stati di Avanzamento
- Timeline delle Operazioni
- Note Operatore
📊 Sistema di Verifica Stato: Gli utenti possono verificare lo stato delle proprie pratiche inserendo targa, numero pratica e codice fiscale tramite form sicuro con validazione CSRF.
Finalità del Trattamento
Per quali scopi utilizziamo i tuoi dati personali
Servizi di Autodemolizione
Finalità Obbligatorie (D.Lgs. 209/2003):
- Gestione pratica autodemolizione secondo normativa
- Identificazione proprietario veicolo
- Adempimenti PRA e Motorizzazione Civile
- Rilascio certificazioni di rottamazione
Finalità Consensuali:
- Upload documenti digitali per velocizzare pratica
- Sistema tracking stato pratica online
- Organizzazione ritiro veicoli a domicilio
Marketing e Comunicazioni
- Marketing servizi affini e correlati
- Ricontatto telefonico per assistenza
- Aggiornamenti sullo stato pratiche
- Comunicazioni di servizio e assistenza clienti
📞 Base Consensuale: Tutte le attività di marketing richiedono consenso esplicito e possono essere revocate in qualsiasi momento.
Vendita Ricambi Usati
- Gestione richieste ricambi
- Preventivi personalizzati
- Ricerca parti compatibili
- Organizzazione consegne
Adempimenti Legali
- Conformità normative ambientali
- Obblighi di legge
- Conservazione documentale
- Sicurezza e tracciabilità
Base Giuridica del Trattamento
Su quale base legale trattiamo i tuoi dati secondo il GDPR
Consenso (Art. 6.1.a GDPR)
Per comunicazioni di marketing e newsletter (opzionale)
✓ Puoi revocare il consenso in qualsiasi momento senza compromettere la liceità del trattamento
Esecuzione Contratto (Art. 6.1.b GDPR)
Per l'erogazione dei servizi richiesti
- • Servizi di autodemolizione
- • Vendita ricambi usati
- • Gestione rifiuti speciali
Obbligo Legale (Art. 6.1.c GDPR)
Per adempimenti di legge obbligatori
- • Normative ambientali
- • Codice della Strada
- • Obblighi fiscali e contabili
Interesse Legittimo (Art. 6.1.f GDPR)
Per finalità di sicurezza e miglioramento servizi
- • Prevenzione frodi
- • Sicurezza informatica
- • Miglioramento qualità servizi
Modalità e Tempi di Conservazione
Come e per quanto tempo conserviamo i tuoi dati
Tempi di Conservazione
Pratiche Autodemolizione
10 anni (obblighi fiscali)
Normativa D.Lgs. 209/2003
Documenti Allegati
Cancellazione al completamento
Automatica post-pratica
Pratiche Non Completate
30 giorni di inattività
Cancellazione automatica
Log di Sistema
12 mesi
Sicurezza e audit
Dati Marketing
Fino a revoca consenso
Base: consenso esplicito
Richiesta Cancellazione
Su richiesta DPO
Anticipata se possibile
Archiviazione e Misure di Sicurezza
Infrastruttura di Archiviazione
📁 File e Documenti
Tebi.io S3-compatible storage
Data center Unione Europea
🗃️ Metadati e Database
Database interno Global Metal Service
Server dedicati in Italia
Misure di Sicurezza Tecniche
🔐 Crittografia e Protezione
- Crittografia AES-256 per dati sensibili
- Protocollo TLS 1.3+ per trasferimenti
- Backup geo-ridondanti sicuri
👥 Controlli di Accesso
- Autenticazione 2FA per operatori
- Controlli accesso differenziati
- Audit log immutabili
- Monitoraggio accessi 24/7
I Tuoi Diritti GDPR
Tutti i diritti che hai sui tuoi dati personali
Diritto di Accesso
Ottieni una copia di tutti i dati che abbiamo su di te
Diritto di Rettifica
Correggi o aggiorna i tuoi dati se sono inesatti o incompleti
Diritto alla Cancellazione
Chiedi la cancellazione dei tuoi dati quando non servono più
Diritto di Limitazione
Limita il trattamento dei tuoi dati in specifiche circostanze
Diritto di Portabilità
Ricevi i tuoi dati in formato strutturato e leggibile
Diritto di Opposizione
Opponi al trattamento per marketing e profilazione
Come Esercitare i Tuoi Diritti
Invia Richiesta
Scrivi a info@gmssrl.it
Verifica Identità
Ti chiederemo di confermare la tua identità per sicurezza
Ricevi Risposta
Risponderemo entro 30 giorni dalla richiesta
Hai Domande sulla Privacy?
Il nostro DPO e il team sono a disposizione per chiarire qualsiasi dubbio sui diritti GDPR e sul trattamento dati.
Reclami e Ricorsi
Se non sei soddisfatto delle nostre risposte, puoi presentare reclamo al Garante Privacy:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Email: garante@gpdp.it
Tel: +39 06 69677 1
Web: www.garanteprivacy.it