Ultimo aggiornamento: 05/06/2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è SmileRent, con sede legale in Via Salaria, 88, 00198 Roma RM, P.IVA 18313051007 (di seguito "Titolare").

Email: info@smilerent.it

Telefono: +39 392 179 0461

2. Tipologie di Dati Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

  • Dati identificativi: nome, cognome, codice fiscale, documento di identità
  • Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
  • Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza, cookie tecnici
  • Dati economici e fiscali: busta paga, visura camerale, dati relativi alla solvibilità (forniti volontariamente per la pratica di noleggio)
  • Dati relativi alla richiesta: tipo di veicolo, preferenze di noleggio, messaggi inviati tramite i form di contatto
  • Dati di consenso: preferenze sui cookie (analytics, marketing), data e ora del consenso

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

  • Gestione delle richieste di informazioni e preventivi di noleggio a lungo termine
  • Erogazione dei servizi richiesti e gestione delle pratiche di noleggio
  • Comunicazioni relative allo stato delle pratiche e aggiornamenti contrattuali
  • Adempimento degli obblighi di legge (fiscali, contabili, normativi)
  • Analisi statistiche anonimizzate per il miglioramento dei servizi (previo consenso)
  • Attività di marketing diretto (previo consenso esplicito)
  • Prevenzione di frodi e sicurezza del sistema

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

  • Consenso (art. 6.1.a): per cookie di analisi e marketing, comunicazioni promozionali
  • Esecuzione di un contratto (art. 6.1.b): per la gestione delle pratiche di noleggio e l'erogazione dei servizi richiesti
  • Obbligo legale (art. 6.1.c): per la conservazione di documenti fiscali e contabili
  • Legittimo interesse (art. 6.1.f): per la prevenzione di frodi e la sicurezza del sistema

5. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza adeguato al rischio, inclusa la cifratura dei dati sensibili, il controllo degli accessi e la pseudonimizzazione ove applicabile.

6. Periodo di Conservazione

I dati personali sono conservati per i seguenti periodi, in conformità ai principi di minimizzazione e limitazione della conservazione (art. 5.1.e GDPR):

Categoria di dati Periodo di conservazione Motivazione
Dati di contatto (richieste informazioni) 12 mesi dalla raccolta Gestione delle richieste commerciali
Documenti pratiche di noleggio (preventivi, contratti) 10 anni dalla conclusione del rapporto Obblighi fiscali e contabili (art. 2220 c.c.)
Dati personali (account inattivi) 24 mesi dall'ultima attività Legittimo interesse, poi cancellazione automatica
Log di audit e accessi 5 anni Sicurezza, prevenzione frodi, obblighi normativi
Registri consensi (cookie, marketing) 5 anni Prova del consenso ai sensi dell'art. 7 GDPR

7. Comunicazione e Condivisione dei Dati

I dati personali potranno essere comunicati a:

  • Provider di noleggio partner (Leasys, Ayvens, Arval, Alphabet, First) al solo fine di gestire le richieste di preventivo e le pratiche di noleggio
  • Fornitori di servizi tecnici (hosting, manutenzione software) che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR
  • Autorità competenti nei casi previsti dalla legge

I dati non saranno venduti né ceduti a terzi per finalità di marketing senza esplicito consenso. In caso di trasferimento di dati verso paesi extra-UE, il Titolare garantirà adeguate salvaguardie ai sensi degli artt. 44-49 GDPR.

Sub-responsabili del Trattamento (Art. 28 GDPR)

Di seguito l'elenco dei servizi di terze parti utilizzati dal Titolare, con indicazione della finalità e della sede:

Servizio Provider Sede Finalità Base giuridica trasferimento extra-UE
Google Analytics 4 Google LLC USA Analisi statistica del traffico e del comportamento di navigazione (dati aggregati e anonimizzati) SCC + Data Privacy Framework
Meta Pixel Meta Platforms Ireland Ltd. Irlanda (UE) Tracciamento delle conversioni pubblicitarie e remarketing N/A (sede UE)
Sentry Functional Software Inc. USA Monitoraggio errori applicativi per garantire stabilità e sicurezza della piattaforma SCC + Data Privacy Framework
UptimeRobot UptimeRobot LLC USA Monitoraggio della disponibilità del sito (uptime) — nessun dato utente trattato SCC + Data Privacy Framework

Per i servizi con sede extra-UE, il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o dell'EU-US Data Privacy Framework. Google Analytics e Meta Pixel sono attivati solo previo consenso dell'utente. Sentry opera come servizio essenziale per la sicurezza (legittimo interesse, art. 6.1.f GDPR).

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679 (GDPR), l'interessato ha il diritto di:

  • Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati personali
  • Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti
  • Cancellazione (art. 17): richiedere la rimozione dei propri dati ("diritto all'oblio") nei casi previsti
  • Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi
  • Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina
  • Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente
  • Reclamo (art. 77): proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

9. Contatti e Esercizio dei Diritti

Per esercitare i propri diritti o per qualsiasi domanda sulla presente informativa, è possibile contattare il Titolare:

Il Titolare risponderà alle richieste entro 30 giorni, prorogabili di ulteriori 60 giorni in casi di particolare complessità.

10. Cookie e Tecnologie di Tracciamento

Per informazioni dettagliate sull'utilizzo dei cookie e delle tecnologie di tracciamento, si rinvia alla Cookie Policy. Il consenso ai cookie non essenziali può essere revocato in qualsiasi momento tramite il banner cookie presente sul sito.

La presente informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata è sempre disponibile a questa URL.