Privacy Policy
Privacy Policy generale Garaging
Informativa sul trattamento dei dati personali della Piattaforma
Aggiornamento del 13 ottobre 2026
Questa informativa descrive i dati trattati da Garaging durante la consultazione del sito e l'utilizzo della Piattaforma, le finalità e basi giuridiche del trattamento e i diritti degli interessati.
Generale
L'informativa si applica al sito garaging.it, al portale e all'app Garaging disponibile su App Store e Google Play, congiuntamente definiti la Piattaforma. Per la registrazione e la verifica documentale si applica anche l'Informativa Privacy Registrazione disponibile su https://garaging.it/informativa-registrazione/.
Il documento riguarda i trattamenti di competenza di Garaging. I siti e servizi esterni raggiungibili tramite collegamenti hanno proprie informative. Per i servizi di terzi integrati nella Piattaforma, restano descritte in questa informativa le attività e le comunicazioni di dati di competenza di Garaging.
Gli aggiornamenti rilevanti sono resi disponibili sulla Piattaforma e comunicati agli interessati quando richiesto dalla normativa. Prima di trattare i dati per una nuova finalità sono fornite le informazioni necessarie e, ove richiesto, è acquisito un consenso distinto.
Titolare del trattamento
Il titolare del trattamento è Garaging Srl, con sede legale in via Satiro 11, 37121 Verona (VR), P. IVA 04928260233, email info@garaging.it, PEC garaging@pec.it ("Garaging" o "Titolare").
Tipi di dati trattati finalità e basi giuridiche
Navigazione e funzionamento
I sistemi informatici acquisiscono i dati necessari alle comunicazioni Internet e al funzionamento della Piattaforma, tra cui indirizzi IP, risorse richieste, data e ora, metodo della richiesta, dimensione e stato della risposta e parametri del dispositivo e dell'ambiente di connessione. Questi dati possono consentire l'identificazione dell'utente anche mediante collegamenti con altre informazioni.
I dati tecnici necessari a rendere il servizio richiesto sono trattati, quando pertinente, per l'esecuzione del rapporto o della richiesta ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Il controllo del funzionamento, la sicurezza e la prevenzione degli accessi abusivi si fondano sul legittimo interesse di Garaging, ai sensi della lettera f), nei limiti di necessità e proporzionalità. Gli obblighi di legge e le richieste vincolanti delle autorità si fondano sulla lettera c). Le analisi che utilizzano strumenti di tracciamento seguono anche la sezione Cookie.
Richieste di contatto e assistenza
Email, moduli di contatto e richieste di informazioni comportano il trattamento dei recapiti e dei dati contenuti nella richiesta. Garaging li usa per rispondere e fornire assistenza, sulla base della richiesta precontrattuale o del rapporto contrattuale, ai sensi dell'articolo 6, paragrafo 1, lettera b), quando pertinente. Per richieste generali e comunicazioni con referenti di organizzazioni, si applica il legittimo interesse alla gestione della comunicazione, ai sensi della lettera f); per adempimenti obbligatori, la lettera c). Gli utenti devono evitare l'invio di dati o documenti non necessari.
Registrazione Prenotazioni e verifica documentale
Sono trattati dati anagrafici, di contatto, di account e fatturazione, informazioni dell'Host professionale e del rappresentante, dati delle Prenotazioni, del veicolo ove necessario, delle transazioni, dei rimborsi e delle liquidazioni, nonché i Contenuti inseriti nella Piattaforma. Per gli Host sono trattati anche l'IBAN o i dati dell'account Stripe e degli incassi.
I dati necessari alla creazione e gestione dell'account, alle misure precontrattuali richieste, alle Prenotazioni, ai pagamenti, alle liquidazioni, ai rimborsi e all'assistenza sono trattati per l'esecuzione del rapporto o della richiesta dell'utente, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Gli adempimenti fiscali, contabili e gli altri obblighi di legge si fondano sulla lettera c). La sicurezza della Piattaforma, la prevenzione degli abusi e la tutela dei diritti di Garaging e degli utenti si fondano sul legittimo interesse, ai sensi della lettera f), nei limiti di necessità e proporzionalità. Per i referenti di organizzazioni che non sono personalmente parti del contratto, la gestione dei rapporti si fonda sul legittimo interesse alla relativa comunicazione e organizzazione.
Per verificare il documento sono trattate le immagini caricate dall'utente e i dati identificativi presenti e necessari al confronto, quali nome, cognome, data di nascita, codice fiscale, numero e scadenza del documento. Il servizio ammette carta d'identità, patente e passaporto. Sono inoltre trattati i dati dichiarati nel modulo, l'esito della verifica, il punteggio di corrispondenza e i dati tecnici strettamente necessari a gestire il controllo.
La verifica è finalizzata a controllare la corrispondenza dei dati dichiarati e a prevenire registrazioni con informazioni non corrispondenti, tutelando la sicurezza e l'affidabilità dei rapporti sulla Piattaforma. Si fonda sul legittimo interesse di Garaging e degli utenti, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti dell'interessato e dei limiti di necessità e proporzionalità.
Le immagini e i dati della verifica non sono utilizzati per addestrare i modelli AI o per finalità promozionali. I contrassegni per disabili e gli altri documenti idonei a rivelare categorie particolari di dati ai sensi dell'articolo 9 GDPR sono esclusi dal servizio di verifica AI. Eventuali trattamenti per agevolazioni o altre finalità sono disciplinati separatamente.
Pagamenti
I pagamenti sono gestiti tramite Stripe e i metodi elettronici disponibili nell'app. Garaging tratta i dati necessari a collegare le transazioni alle Prenotazioni e a gestire corrispettivi, commissioni a carico del Guest, rimborsi e liquidazioni agli Host. Il bonifico all'Host è una modalità di liquidazione del suo compenso, distinta dal pagamento del Guest. Il trattamento si fonda sul contratto e sugli obblighi di legge, rispettivamente articolo 6, paragrafo 1, lettere b) e c), GDPR.
Annunci recensioni e comunicazioni tra Membri
I dati e i Contenuti inseriti dall'utente sono trattati per pubblicare le informazioni richieste e gestire il servizio, sulla base del rapporto contrattuale. La moderazione, le segnalazioni e la tutela da abusi si fondano sul legittimo interesse e, quando pertinente, sugli obblighi di legge.
Host e Guest ricevono i dati della controparte necessari a gestire la Prenotazione, compresi i contatti previsti dal servizio. Questa comunicazione non comprende le immagini del documento d'identità o l'accesso generalizzato al fascicolo di verifica. I dati che l'utente pubblica in Annunci e recensioni possono essere visibili agli altri utenti o al pubblico, secondo la funzione utilizzata; i documenti e i dati riservati di registrazione non sono destinati alla diffusione pubblica.
Comunicazioni promozionali
Le newsletter e le comunicazioni promozionali sulle attività e iniziative di Garaging sono inviate sulla base del consenso facoltativo, specifico e revocabile dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR e della disciplina applicabile alle comunicazioni elettroniche. Il consenso è separato dall'accettazione delle Condizioni e dalla presa visione delle informative. Il mancato consenso o la sua revoca non impediscono la registrazione o l'utilizzo del servizio. La revoca può essere effettuata mediante il collegamento di disiscrizione, ove presente, o scrivendo a info@garaging.it. Restano distinte le comunicazioni di servizio necessarie.
Cookie
La Piattaforma utilizza strumenti tecnici necessari al funzionamento e alla gestione delle preferenze. I cookie tecnici strettamente necessari non richiedono consenso per l'installazione ai sensi dell'articolo 122 del Codice privacy. La base giuridica dei dati trattati dipende dalla funzione, come l'erogazione del servizio richiesto o il legittimo interesse alla sicurezza.
I cookie e gli altri strumenti di tracciamento non necessari che richiedono consenso possono essere attivati soltanto dopo un consenso valido. Le preferenze possono essere modificate o revocate attraverso il pannello disponibile sul sito. È possibile intervenire anche sulle impostazioni del browser, tenendo conto che il blocco dei cookie tecnici può compromettere alcune funzioni.
L'elenco degli strumenti, le finalità, i fornitori e le durate sono descritti nella Cookie Policy raggiungibile dal sito: https://www.iubenda.com/privacy-policy/84421547/cookie-policy.
Comunicazione dei dati e trasferimenti verso Paesi terzi
I dati sono accessibili al personale autorizzato di Garaging e ai fornitori che svolgono, per suo conto, attività di gestione, hosting e manutenzione della Piattaforma, verifica documentale, comunicazione e assistenza. Quando operano come responsabili del trattamento, tali soggetti sono incaricati ai sensi dell'articolo 28 GDPR e trattano i dati secondo le istruzioni del Titolare.
Per la verifica documentale Garaging si avvale di Mechloops di Edoardo Gentile, P. IVA 05147330236, quale responsabile del trattamento. Il servizio utilizza Scaleway SAS, Francia, quale sub-responsabile per l'infrastruttura e l'elaborazione AI, con trattamento di produzione nell'Unione europea.
I dati necessari possono essere comunicati ai prestatori di pagamento, compreso Stripe, alle banche, ai consulenti per gli adempimenti professionali e alle autorità competenti nei casi previsti dalla legge. I prestatori di pagamento possono trattare dati anche come titolari autonomi per proprie finalità e obblighi. L'informativa di Stripe è disponibile su https://stripe.com/it/privacy. L'elenco aggiornato dei responsabili e le informazioni sui destinatari possono essere richiesti a info@garaging.it.
Il flusso di verifica documentale affidato a Mechloops, compresi hosting ed elaborazione AI, si svolge nello Spazio economico europeo (SEE). Tale localizzazione riguarda questo servizio e non tutti i fornitori della Piattaforma.
Alcuni altri servizi, in particolare quelli del prestatore di pagamento Stripe, possono comportare trasferimenti o accessi a dati da Paesi esterni al SEE, inclusi Stati Uniti e India. I trasferimenti sono effettuati nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza applicabile al Paese o al destinatario, oppure di clausole contrattuali standard e delle eventuali misure supplementari necessarie. Per Stripe si applicano i meccanismi descritti nella sua informativa, tra cui le clausole contrattuali standard e, nei limiti di applicabilità, il quadro UE-USA sulla protezione dei dati.
L'interessato può richiedere a info@garaging.it informazioni sui trasferimenti e copia delle garanzie applicabili, nel rispetto dei diritti di terzi e della sicurezza.
Modalità del trattamento e conservazione
Il trattamento avviene principalmente con strumenti elettronici e comprende, quando necessario, l'intervento di personale autorizzato. Sono adottate misure adeguate alla natura dei dati e al rischio per proteggere riservatezza, integrità e disponibilità e limitare l'accesso ai soggetti autorizzati.
I criteri seguenti distinguono le finalità e le categorie di dati negli archivi sotto il controllo di Garaging e nei sistemi gestiti per suo conto. I periodi del servizio Mechloops sono descritti separatamente e non si estendono automaticamente agli altri archivi.
| Categoria | Criterio di conservazione |
|---|---|
| Dati dell'account e gestione del rapporto | Per la durata del rapporto e per completare le operazioni, i pagamenti e gli obblighi ancora pendenti. Dopo la chiusura restano soltanto i dati necessari per gli obblighi di legge o la tutela di diritti. |
| Immagini e copie del documento presso Garaging e i fornitori della Piattaforma | Per completare la verifica e le eventuali integrazioni o richieste di riesame pertinenti. La durata dell'account non giustifica automaticamente la conservazione della copia completa. Eventuali conservazioni ulteriori riguardano soltanto dati necessari a un obbligo di legge o a una contestazione concreta. |
| Prenotazioni pagamenti e documentazione contabile | Per completare le operazioni e per i termini di conservazione imposti dalla normativa fiscale e contabile applicabile. |
| Assistenza e contestazioni | Per gestire e chiudere la richiesta; le sole informazioni necessarie alla tutela di diritti possono essere mantenute per i pertinenti termini di legge e, in caso di controversia, fino alla sua definizione. |
| Dati promozionali e prova delle preferenze | Fino alla revoca del consenso o all'opposizione; le sole evidenze del consenso, della revoca e delle preferenze possono essere mantenute nei limiti necessari a documentare gli adempimenti ed evitare invii non autorizzati. |
| Log e copie di backup della Piattaforma | Secondo la necessità di funzionamento, sicurezza, gestione degli incidenti e continuità del servizio, con accesso limitato e rotazione. Le copie non sono utilizzate per prolungare l'uso dei dati oltre le finalità per cui sono state generate. |
Alla cessazione della finalità e degli eventuali obblighi pertinenti, i dati sono cancellati o resi effettivamente anonimi. La sola pseudonimizzazione non equivale all'anonimizzazione e non consente una conservazione illimitata. Le richieste di cancellazione sono gestite nei limiti e alle condizioni del GDPR.
Conservazione del servizio di verifica
| Componente | Conservazione |
|---|---|
| Immagini presso Mechloops | Solo per la singola elaborazione; le copie tecniche temporanee sono eliminate al termine, senza archiviazione persistente. |
| Contenuto delle richieste e risposte AI presso Scaleway | Nessuna conservazione ordinaria del contenuto. In caso di errore tecnico grave o attività malevola, conservazione temporanea fino a due settimane per diagnosi e sicurezza. |
| Dati anagrafici e identificativi estratti presso Mechloops | 30 giorni dall'elaborazione; successivamente i campi identificativi sono resi irreversibilmente nulli. |
| Dati residui pseudonimizzati e token presso Mechloops | 90 giorni dall'elaborazione; cancellazione definitiva della pratica, dei dati residui e del token. |
| Log tecnici di controllo Mechloops | 24 mesi dall'evento; log minimizzati, progettati per non contenere immagini o dati identificativi in chiaro, poi cancellati. |
Le finestre di 30 e 90 giorni decorrono entrambe dall'elaborazione e non si sommano. Dopo l'eliminazione dei campi identificativi, i dati residui possono comprendere esito, punteggio, tipo di documento, data e impronte tecniche: restano pseudonimizzati e non sono considerati automaticamente anonimi. I backup del servizio Mechloops sono cifrati e soggetti a rotazione coerente con le finestre contrattuali. La conservazione del contenuto delle richieste AI a Scaleway è distinta da quella del database del servizio.
Verifica automatizzata e garanzie
Il sistema estrae i dati dal documento e li confronta con quelli dichiarati dall'utente, producendo un esito tecnico di corrispondenza. La verifica può concludersi automaticamente quando i dati risultano coerenti; un'immagine poco leggibile, informazioni mancanti o un esito incerto o negativo comportano una revisione umana prima di un eventuale diniego. Il revisore può correggere l'esito e richiedere le integrazioni necessarie. Un esito tecnico negativo non costituisce, da solo, un rifiuto definitivo della registrazione.
La verifica serve a completare il controllo documentale necessario alla registrazione e all'utilizzo delle relative funzioni. Il controllo riguarda la corrispondenza dei dati e non costituisce una certificazione dell'autenticità del documento. Garaging mantiene la supervisione del processo. Per qualsiasi esito, l'utente può chiedere assistenza e intervento umano, segnalare errori, esprimere la propria opinione e richiedere il riesame scrivendo a info@garaging.it.
Le decisioni basate unicamente sul trattamento automatizzato che producono effetti giuridici o incidono in modo analogamente significativo sull'interessato sono soggette all'articolo 22 GDPR. Un controllo automatizzato non rientra necessariamente in tale disposizione. Quando il processo concreto vi rientra, Garaging può adottarlo soltanto alle condizioni consentite dalla normativa e con le garanzie applicabili, compresi, nei casi previsti, l'intervento umano, la possibilità di esprimere la propria opinione e di contestare la decisione.
Conferimento dei dati
I dati indicati come necessari nei moduli devono essere forniti per completare la registrazione, la verifica e le funzioni richieste. Il mancato conferimento può impedire il completamento dell'attività pertinente. La richiesta del documento deriva dalla procedura di verifica adottata da Garaging e non viene presentata come un obbligo generale imposto dalla legge per ogni parcheggio. I dati indicati come facoltativi e il consenso promozionale non sono condizione per utilizzare il servizio.
L'invio di una richiesta di contatto è volontario, ma occorre fornire i recapiti e le informazioni necessari per ricevere una risposta. Il consenso ai tracciamenti non necessari è facoltativo e revocabile.
Diritti degli interessati revoca del consenso e reclamo
Alle condizioni e nei limiti del GDPR, l'interessato può richiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Può ottenere la portabilità dei dati forniti quando il trattamento è automatizzato e fondato sul consenso o sul contratto, secondo l'articolo 20 GDPR.
Per i trattamenti basati sul legittimo interesse, può opporsi per motivi connessi alla propria situazione particolare. Garaging interrompe il trattamento salvo che dimostri motivi legittimi cogenti prevalenti o la necessità di accertare, esercitare o difendere un diritto. Per il marketing diretto l'opposizione comporta la cessazione del trattamento per tale finalità. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per la verifica documentale può essere richiesto l'intervento umano e il riesame per qualsiasi esito, secondo la sezione sui processi automatizzati. Ove trovi applicazione l'articolo 22, restano ferme le ulteriori garanzie e i diritti previsti dalla disposizione.
Garaging risponde alle richieste senza ingiustificato ritardo e, di regola, entro un mese. Nei casi consentiti il termine può essere prorogato di altri due mesi, informando l'interessato entro il primo mese. Le richieste sono di regola gratuite, salvi i casi previsti dal GDPR. In presenza di ragionevoli dubbi sull'identità, possono essere richieste soltanto le informazioni ulteriori necessarie a verificarla.
L'interessato può proporre reclamo al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione. Restano disponibili i rimedi giurisdizionali previsti dal GDPR.
Per esercitare i diritti, ottenere assistenza sulla verifica o richiedere il riesame, scrivere a info@garaging.it o a garaging@pec.it, oppure alla sede legale. È utile indicare l'account e l'oggetto della richiesta, evitando di inviare dati o documenti ulteriori non necessari. Gli stessi contatti consentono di ottenere informazioni aggiornate sui destinatari, sui responsabili e sulle garanzie dei trasferimenti.