Informativa Registrazione
Informativa Privacy Registrazione Garaging
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del GDPR
Aggiornamento del 13 ottobre 2026
Questa informativa descrive il trattamento dei dati di Host e Guest che si registrano alla Piattaforma Garaging, compresa la verifica del documento con strumenti automatizzati. Va letta insieme alla Privacy Policy generale disponibile su https://garaging.it/privacy-policy/ e alle Condizioni di servizio. La presa visione dell'informativa è distinta dall'accettazione delle Condizioni e dall'eventuale consenso promozionale.
1 Titolare del trattamento
Il titolare del trattamento è Garaging Srl, con sede legale in via Satiro 11, 37121 Verona (VR), P. IVA 04928260233, email info@garaging.it, PEC garaging@pec.it ("Garaging" o "Titolare").
2 Tipologia di dati trattati finalità e basi giuridiche
I dati sono forniti dall'utente tramite i moduli della Piattaforma e i successivi aggiornamenti, ricavati dal documento caricato o generati durante la gestione e la verifica del servizio. Sono trattati i dati pertinenti alla funzione richiesta.
Le categorie comprendono dati anagrafici e di contatto, codice fiscale, indirizzo di residenza, credenziali, dati di fatturazione, documento d'identità e, in funzione del servizio, dati del veicolo e della targa, Prenotazioni e transazioni. Per gli Host sono trattati anche i dati necessari a identificarne l'attività e l'eventuale rappresentante, l'IBAN o i dati dell'account Stripe e delle liquidazioni.
I dati necessari alla creazione e gestione dell'account, alle misure precontrattuali richieste, alle Prenotazioni, ai pagamenti, alle liquidazioni, ai rimborsi e all'assistenza sono trattati per l'esecuzione del rapporto o della richiesta dell'utente, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Gli adempimenti fiscali, contabili e gli altri obblighi di legge si fondano sulla lettera c). La sicurezza della Piattaforma, la prevenzione degli abusi e la tutela dei diritti di Garaging e degli utenti si fondano sul legittimo interesse, ai sensi della lettera f), nei limiti di necessità e proporzionalità. Per i referenti di organizzazioni che non sono personalmente parti del contratto, la gestione dei rapporti si fonda sul legittimo interesse alla relativa comunicazione e organizzazione.
Verifica del documento
Per verificare il documento sono trattate le immagini caricate dall'utente e i dati identificativi presenti e necessari al confronto, quali nome, cognome, data di nascita, codice fiscale, numero e scadenza del documento. Il servizio ammette carta d'identità, patente e passaporto. Sono inoltre trattati i dati dichiarati nel modulo, l'esito della verifica, il punteggio di corrispondenza e i dati tecnici strettamente necessari a gestire il controllo.
La verifica è finalizzata a controllare la corrispondenza dei dati dichiarati e a prevenire registrazioni con informazioni non corrispondenti, tutelando la sicurezza e l'affidabilità dei rapporti sulla Piattaforma. Si fonda sul legittimo interesse di Garaging e degli utenti, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti dell'interessato e dei limiti di necessità e proporzionalità.
Le immagini e i dati della verifica non sono utilizzati per addestrare i modelli AI o per finalità promozionali. I contrassegni per disabili e gli altri documenti idonei a rivelare categorie particolari di dati ai sensi dell'articolo 9 GDPR sono esclusi dal servizio di verifica AI. Eventuali trattamenti per agevolazioni o altre finalità sono disciplinati separatamente.
Comunicazioni promozionali
Le newsletter e le comunicazioni promozionali sulle attività e iniziative di Garaging sono inviate sulla base del consenso facoltativo, specifico e revocabile dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR e della disciplina applicabile alle comunicazioni elettroniche. Il consenso è separato dall'accettazione delle Condizioni e dalla presa visione delle informative. Il mancato consenso o la sua revoca non impediscono la registrazione o l'utilizzo del servizio. La revoca può essere effettuata mediante il collegamento di disiscrizione, ove presente, o scrivendo a info@garaging.it. Restano distinte le comunicazioni di servizio necessarie.
3 Comunicazione dei dati e destinatari
I dati sono accessibili al personale autorizzato di Garaging e ai fornitori che svolgono, per suo conto, attività di gestione, hosting e manutenzione della Piattaforma, verifica documentale, comunicazione e assistenza. Quando operano come responsabili del trattamento, tali soggetti sono incaricati ai sensi dell'articolo 28 GDPR e trattano i dati secondo le istruzioni del Titolare.
Per la verifica documentale Garaging si avvale di Mechloops di Edoardo Gentile, P. IVA 05147330236, quale responsabile del trattamento. Il servizio utilizza Scaleway SAS, Francia, quale sub-responsabile per l'infrastruttura e l'elaborazione AI, con trattamento di produzione nell'Unione europea.
I dati necessari possono essere comunicati ai prestatori di pagamento, compreso Stripe, alle banche, ai consulenti per gli adempimenti professionali e alle autorità competenti nei casi previsti dalla legge. I prestatori di pagamento possono trattare dati anche come titolari autonomi per proprie finalità e obblighi. L'informativa di Stripe è disponibile su https://stripe.com/it/privacy. L'elenco aggiornato dei responsabili e le informazioni sui destinatari possono essere richiesti a info@garaging.it.
Host e Guest ricevono i dati della controparte necessari a gestire la Prenotazione, compresi i contatti previsti dal servizio. Questa comunicazione non comprende le immagini del documento d'identità o l'accesso generalizzato al fascicolo di verifica. I dati che l'utente pubblica in Annunci e recensioni possono essere visibili agli altri utenti o al pubblico, secondo la funzione utilizzata; i documenti e i dati riservati di registrazione non sono destinati alla diffusione pubblica.
4 Trasferimento dei dati verso Paesi terzi
Il flusso di verifica documentale affidato a Mechloops, compresi hosting ed elaborazione AI, si svolge nello Spazio economico europeo (SEE). Tale localizzazione riguarda questo servizio e non tutti i fornitori della Piattaforma.
Alcuni altri servizi, in particolare quelli del prestatore di pagamento Stripe, possono comportare trasferimenti o accessi a dati da Paesi esterni al SEE, inclusi Stati Uniti e India. I trasferimenti sono effettuati nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza applicabile al Paese o al destinatario, oppure di clausole contrattuali standard e delle eventuali misure supplementari necessarie. Per Stripe si applicano i meccanismi descritti nella sua informativa, tra cui le clausole contrattuali standard e, nei limiti di applicabilità, il quadro UE-USA sulla protezione dei dati.
L'interessato può richiedere a info@garaging.it informazioni sui trasferimenti e copia delle garanzie applicabili, nel rispetto dei diritti di terzi e della sicurezza.
5 Modalità del trattamento e conservazione
Il trattamento avviene principalmente con strumenti elettronici e comprende, quando necessario, l'intervento di personale autorizzato. Sono adottate misure adeguate alla natura dei dati e al rischio per proteggere riservatezza, integrità e disponibilità e limitare l'accesso ai soggetti autorizzati.
Archivi di Garaging e fornitori della Piattaforma
I criteri seguenti distinguono le finalità e le categorie di dati negli archivi sotto il controllo di Garaging e nei sistemi gestiti per suo conto. I periodi del servizio Mechloops sono descritti separatamente e non si estendono automaticamente agli altri archivi.
| Categoria | Criterio di conservazione |
|---|---|
| Dati dell'account e gestione del rapporto | Per la durata del rapporto e per completare le operazioni, i pagamenti e gli obblighi ancora pendenti. Dopo la chiusura restano soltanto i dati necessari per gli obblighi di legge o la tutela di diritti. |
| Immagini e copie del documento presso Garaging e i fornitori della Piattaforma | Per completare la verifica e le eventuali integrazioni o richieste di riesame pertinenti. La durata dell'account non giustifica automaticamente la conservazione della copia completa. Eventuali conservazioni ulteriori riguardano soltanto dati necessari a un obbligo di legge o a una contestazione concreta. |
| Prenotazioni pagamenti e documentazione contabile | Per completare le operazioni e per i termini di conservazione imposti dalla normativa fiscale e contabile applicabile. |
| Assistenza e contestazioni | Per gestire e chiudere la richiesta; le sole informazioni necessarie alla tutela di diritti possono essere mantenute per i pertinenti termini di legge e, in caso di controversia, fino alla sua definizione. |
| Dati promozionali e prova delle preferenze | Fino alla revoca del consenso o all'opposizione; le sole evidenze del consenso, della revoca e delle preferenze possono essere mantenute nei limiti necessari a documentare gli adempimenti ed evitare invii non autorizzati. |
| Log e copie di backup della Piattaforma | Secondo la necessità di funzionamento, sicurezza, gestione degli incidenti e continuità del servizio, con accesso limitato e rotazione. Le copie non sono utilizzate per prolungare l'uso dei dati oltre le finalità per cui sono state generate. |
Alla cessazione della finalità e degli eventuali obblighi pertinenti, i dati sono cancellati o resi effettivamente anonimi. La sola pseudonimizzazione non equivale all'anonimizzazione e non consente una conservazione illimitata. Le richieste di cancellazione sono gestite nei limiti e alle condizioni del GDPR.
Servizio di verifica Mechloops
Per il servizio Mechloops e la relativa infrastruttura si applicano le seguenti finestre di conservazione, come disciplinate dal DPA.
| Componente | Conservazione |
|---|---|
| Immagini presso Mechloops | Solo per la singola elaborazione; le copie tecniche temporanee sono eliminate al termine, senza archiviazione persistente. |
| Contenuto delle richieste e risposte AI presso Scaleway | Nessuna conservazione ordinaria del contenuto. In caso di errore tecnico grave o attività malevola, conservazione temporanea fino a due settimane per diagnosi e sicurezza. |
| Dati anagrafici e identificativi estratti presso Mechloops | 30 giorni dall'elaborazione; successivamente i campi identificativi sono resi irreversibilmente nulli. |
| Dati residui pseudonimizzati e token presso Mechloops | 90 giorni dall'elaborazione; cancellazione definitiva della pratica, dei dati residui e del token. |
| Log tecnici di controllo Mechloops | 24 mesi dall'evento; log minimizzati, progettati per non contenere immagini o dati identificativi in chiaro, poi cancellati. |
Le finestre di 30 e 90 giorni decorrono entrambe dall'elaborazione e non si sommano. Dopo l'eliminazione dei campi identificativi, i dati residui possono comprendere esito, punteggio, tipo di documento, data e impronte tecniche: restano pseudonimizzati e non sono considerati automaticamente anonimi. I backup del servizio Mechloops sono cifrati e soggetti a rotazione coerente con le finestre contrattuali. La conservazione del contenuto delle richieste AI a Scaleway è distinta da quella del database del servizio.
6 Verifica automatizzata e garanzie
Il sistema estrae i dati dal documento e li confronta con quelli dichiarati dall'utente, producendo un esito tecnico di corrispondenza. La verifica può concludersi automaticamente quando i dati risultano coerenti; un'immagine poco leggibile, informazioni mancanti o un esito incerto o negativo comportano una revisione umana prima di un eventuale diniego. Il revisore può correggere l'esito e richiedere le integrazioni necessarie. Un esito tecnico negativo non costituisce, da solo, un rifiuto definitivo della registrazione.
La verifica serve a completare il controllo documentale necessario alla registrazione e all'utilizzo delle relative funzioni. Il controllo riguarda la corrispondenza dei dati e non costituisce una certificazione dell'autenticità del documento. Garaging mantiene la supervisione del processo. Per qualsiasi esito, l'utente può chiedere assistenza e intervento umano, segnalare errori, esprimere la propria opinione e richiedere il riesame scrivendo a info@garaging.it.
Le decisioni basate unicamente sul trattamento automatizzato che producono effetti giuridici o incidono in modo analogamente significativo sull'interessato sono soggette all'articolo 22 GDPR. Un controllo automatizzato non rientra necessariamente in tale disposizione. Quando il processo concreto vi rientra, Garaging può adottarlo soltanto alle condizioni consentite dalla normativa e con le garanzie applicabili, compresi, nei casi previsti, l'intervento umano, la possibilità di esprimere la propria opinione e di contestare la decisione.
7 Conferimento dei dati
I dati indicati come necessari nei moduli devono essere forniti per completare la registrazione, la verifica e le funzioni richieste. Il mancato conferimento può impedire il completamento dell'attività pertinente. La richiesta del documento deriva dalla procedura di verifica adottata da Garaging e non viene presentata come un obbligo generale imposto dalla legge per ogni parcheggio. I dati indicati come facoltativi e il consenso promozionale non sono condizione per utilizzare il servizio.
L'opposizione a un trattamento basato sul legittimo interesse è valutata secondo l'articolo 21 GDPR e non comporta, da sola, un diniego automatico.
8 Diritti dell'interessato revoca del consenso e reclamo
Alle condizioni e nei limiti del GDPR, l'interessato può richiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Può ottenere la portabilità dei dati forniti quando il trattamento è automatizzato e fondato sul consenso o sul contratto, secondo l'articolo 20 GDPR.
Per i trattamenti basati sul legittimo interesse, può opporsi per motivi connessi alla propria situazione particolare. Garaging interrompe il trattamento salvo che dimostri motivi legittimi cogenti prevalenti o la necessità di accertare, esercitare o difendere un diritto. Per il marketing diretto l'opposizione comporta la cessazione del trattamento per tale finalità. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per la verifica documentale può essere richiesto l'intervento umano e il riesame per qualsiasi esito, secondo la sezione sui processi automatizzati. Ove trovi applicazione l'articolo 22, restano ferme le ulteriori garanzie e i diritti previsti dalla disposizione.
Garaging risponde alle richieste senza ingiustificato ritardo e, di regola, entro un mese. Nei casi consentiti il termine può essere prorogato di altri due mesi, informando l'interessato entro il primo mese. Le richieste sono di regola gratuite, salvi i casi previsti dal GDPR. In presenza di ragionevoli dubbi sull'identità, possono essere richieste soltanto le informazioni ulteriori necessarie a verificarla.
L'interessato può proporre reclamo al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione. Restano disponibili i rimedi giurisdizionali previsti dal GDPR.
9 Contatti e richieste
Per esercitare i diritti, ottenere assistenza sulla verifica o richiedere il riesame, scrivere a info@garaging.it o a garaging@pec.it, oppure alla sede legale. È utile indicare l'account e l'oggetto della richiesta, evitando di inviare dati o documenti ulteriori non necessari. Gli stessi contatti consentono di ottenere informazioni aggiornate sui destinatari, sui responsabili e sulle garanzie dei trasferimenti.