Informativa sul trattamento dei dati personali
Parkingless · aggiornata il 27 settembre 2026
Questa informativa riguarda il sito e la console Parkingless, l'app per i clienti, l'app per i garage e l'app per i partner. Spiega quali dati sono trattati per fornire la piattaforma e come esercitare i diritti previsti dal Regolamento (UE) 2016/679 (GDPR). Alcuni garage trattano inoltre i dati dei propri clienti per i servizi che prestano direttamente: per questi trattamenti può essere necessaria anche l'informativa del garage.
1. Titolare e contatti
Il titolare del trattamento per la gestione della piattaforma Parkingless è Elleffe Tech S.r.l., Via Ceneda 16, 00183 Roma, Italia. Per informazioni generali: support@elleffetech.com. Per esercitare i diritti privacy: support@parkingless.com. Nell'oggetto si può indicare “Privacy Parkingless”.
Elleffe Tech e i garage trattano entrambi dati relativi a clienti, prenotazioni, soste, interventi e ricevute: Elleffe Tech per il funzionamento della piattaforma, il garage per il servizio che presta al cliente. Il cliente può rivolgersi anche al garage interessato per informazioni e richieste sui dati relativi al suo rapporto con il garage.
2. Dati, origine e conferimento
- Account e contatti: nome, cognome, indirizzo email, numero di telefono, immagine del profilo, identificativo dell'account, ruolo, dati di accesso e informazioni ricevute da Google o Apple quando si sceglie l'accesso tramite tali servizi. Le credenziali sono gestite dal servizio di autenticazione; la password non è pubblicata nel profilo.
- Garage, clienti, veicoli e servizi: dati del garage e dei suoi addetti; per i clienti registrati dal garage, anche indirizzo, luogo e data di nascita, codice fiscale, recapiti, dati della patente e fatturazione; targa, marca, modello, colore, chilometraggio e altri dati del veicolo; scadenze inserite dall'utente; richieste, prenotazioni, soste, interventi, immagini, documenti, ricevute e comunicazioni con il garage. Una targa può identificare indirettamente una persona.
- Pagamenti e licenze: piano acquistato, abbonamento, importi, stato del pagamento, identificativi della transazione e dati necessari per fatture e assistenza. Per gli abbonamenti gestiti da PayPal, i dettagli del mezzo di pagamento sono forniti a PayPal secondo le sue modalità.
- Supporto e comunicazioni: contenuto delle richieste, recapiti, eventuali allegati e cronologia delle risposte.
- Dati tecnici: indirizzo IP e log delle richieste, identificativi dell'installazione e dei dispositivi, versione dell'app, token per notifiche push, informazioni su errori e arresti anomali e attestazioni di sicurezza dell'app. Il sito e la console possono usare cookie o tecnologie simili come spiegato nella sezione dedicata.
- Dati facoltativi legati a funzioni specifiche: posizione del dispositivo quando si usa una funzione che la richiede, fotografie acquisite tramite fotocamera o selezionate dalla galleria, e dati dei veicoli contenuti nelle immagini inviate per il riconoscimento.
I dati provengono dall'utente, dal garage o dal partner che crea o aggiorna una scheda, dai fornitori di accesso o pagamento scelti dall'utente e, per i dati tecnici, dal dispositivo e dall'uso dei servizi. Se un garage inserisce dati di una persona che non usa ancora Parkingless, deve fornire a quella persona le informazioni dovute per il proprio trattamento; per le operazioni della piattaforma l'interessato può chiedere al titolare origine e categorie dei dati che lo riguardano.
I dati necessari per creare l'account, gestire una prenotazione o eseguire un contratto sono richiesti per quella funzione: senza di essi la funzione potrebbe non essere disponibile. La posizione, l'accesso alla fotocamera, la scelta di un'immagine e le notifiche push sono facoltativi; il rifiuto limita solo le funzioni corrispondenti. I dati fiscali richiesti per fatturare sono necessari per adempiere agli obblighi di legge.
3. Finalità e basi giuridiche
| Finalità | Dati interessati | Base giuridica |
|---|---|---|
| Creare e proteggere l'account, autenticare l'utente, gestire ruoli e accessi | Account, contatti, dati tecnici di sicurezza | Esecuzione del contratto o misure precontrattuali richieste dall'utente, art. 6(1)(b) GDPR |
| Fornire prenotazioni, gestione di garage, veicoli, soste, interventi, promemoria e comunicazioni di servizio | Account, dati di garage e veicoli, richieste, token di notifica | Esecuzione del contratto, art. 6(1)(b) GDPR; per i dati affidati al garage si applicano anche le basi giuridiche indicate dal garage nella propria informativa |
| Gestire licenze, abbonamenti e pagamenti | Dati di licenza, transazioni e contatti | Esecuzione del contratto, art. 6(1)(b) GDPR |
| Emettere e conservare documenti fiscali e rispondere a richieste dell'autorità | Dati di fatturazione, pagamenti e documenti pertinenti | Obbligo legale, art. 6(1)(c) GDPR |
| Rispondere alle richieste di assistenza relative al servizio | Contatti, richieste e dati pertinenti al problema segnalato | Esecuzione del contratto, art. 6(1)(b) GDPR |
| Correggere errori, prevenire abusi e difendere i diritti della società o degli utenti | Log, dati tecnici e dati strettamente pertinenti al caso | Legittimo interesse alla sicurezza, continuità del servizio e tutela dei diritti, art. 6(1)(f) GDPR, salvo prevalenza dei diritti dell'interessato |
| Usare funzioni facoltative richieste dall'utente, come posizione, fotocamera, galleria e notifiche | Dati della funzione e autorizzazioni del dispositivo | Esecuzione del servizio richiesto, art. 6(1)(b) GDPR. Le autorizzazioni del sistema operativo controllano l'accesso al dispositivo e possono essere revocate nelle impostazioni. |
| Usare strumenti di tracciamento non tecnici sulla console o sul sito, quando presenti | Cookie e identificativi online | Consenso, art. 6(1)(a) GDPR e art. 122 del Codice privacy |
Le notifiche relative a prenotazioni, interventi e scadenze sono comunicazioni di servizio. Elleffe Tech non invia newsletter o messaggi promozionali agli utenti della piattaforma e non usa i loro dati per pubblicità o profilazione commerciale. L'apertura di un account o un acquisto non costituiscono consenso al marketing.
4. Funzioni del dispositivo e immagini
La posizione può essere usata, su richiesta, per mostrare garage nelle vicinanze o funzioni della mappa. La fotocamera e la galleria possono servire per immagini del profilo o del garage, scansione di targhe, documentazione di veicoli o servizi e riconoscimento delle immagini. Le autorizzazioni sono gestite dal sistema operativo e possono essere revocate nelle impostazioni del dispositivo; in tal caso la relativa funzione può smettere di funzionare.
Alcune funzioni inviano immagini o descrizioni di veicoli ai servizi Google Cloud/Vertex AI per riconoscere marca, modello o targa, oppure per generare un'immagine illustrativa del veicolo. Il risultato può essere inesatto: l'operatore o l'utente deve verificare i dati prima di usarli. Le immagini e i dati dei veicoli sono trattati per fornire la funzione richiesta e, quando salvati nella piattaforma, secondo le regole di conservazione indicate sotto.
Per le notifiche push la piattaforma tratta token del dispositivo e preferenze dell'utente e utilizza Firebase Cloud Messaging. Le preferenze possono essere modificate nell'app o nelle impostazioni del dispositivo.
5. Destinatari e fornitori
Accedono ai dati, nei limiti delle proprie mansioni, personale e collaboratori autorizzati del titolare. I garage, i partner e gli utenti autorizzati vedono solo i dati necessari ai servizi e ai ruoli loro assegnati. I dati possono essere comunicati ad autorità, consulenti o professionisti quando richiesto dalla legge o necessario per tutelare un diritto.
La piattaforma usa Google/Firebase e Google Cloud per autenticazione, database Firestore, funzioni server, archiviazione, notifiche, protezione delle app, segnalazioni di arresti anomali e funzioni AI. Usa PayPal per gli abbonamenti e Mailgun per l'invio delle email di servizio e assistenza. Quando l'utente sceglie l'accesso con Google o Apple, interviene anche il relativo fornitore di identità. Le mappe, la ricerca degli indirizzi e i caratteri della console possono coinvolgere Google Maps/Places e Google Fonts. La console usa iubenda per gestire le preferenze cookie. La verifica facoltativa delle revisioni dei veicoli può coinvolgere il portale pubblico consultato e il servizio 2Captcha, al quale viene inviata l'immagine del codice CAPTCHA da risolvere.
Questi soggetti possono operare come responsabili del trattamento o titolari autonomi a seconda del servizio e della specifica operazione. L'elenco aggiornato dei responsabili e ulteriori informazioni sui destinatari sono disponibili scrivendo al titolare. Le informative dei servizi usati come titolari autonomi sono disponibili sui rispettivi siti.
6. Luogo del trattamento e trasferimenti
La piattaforma usa infrastrutture cloud e funzioni configurate anche in regioni europee. Alcuni fornitori hanno sedi o infrastrutture fuori dallo Spazio economico europeo; l'accesso, l'assistenza o altri trattamenti possono quindi comportare trasferimenti internazionali. Quando avvengono, il titolare deve usare un meccanismo valido ai sensi del capo V del GDPR, come una decisione di adeguatezza o garanzie appropriate, e adottare le misure supplementari necessarie. Per sapere quali meccanismi si applicano a uno specifico fornitore e ottenere informazioni o una copia delle garanzie pertinenti, scrivere a support@parkingless.com.
7. Conservazione
I dati di account, garage, clienti, veicoli, prenotazioni, soste, interventi e assistenza sono attualmente mantenuti anche come storico, senza un termine automatico di cancellazione prefissato. Le informazioni fiscali e contabili devono comunque rispettare i termini di conservazione previsti dalla normativa applicabile. I dati tecnici e di diagnostica seguono anche le impostazioni dei servizi utilizzati. Le copie di backup sono conservate per sette giorni.
Se una richiesta di cancellazione viene accolta, i dati da cancellare sono rimossi dai sistemi attivi entro 72 ore dalla presa in carico. Possono restare per il tempo imposto dalla legge o necessario per accertare, esercitare o difendere diritti; le copie di backup scadono secondo il ciclo di sette giorni. Per conoscere la durata applicata a una specifica categoria di dati, scrivere al titolare o, per i trattamenti propri del garage, al garage interessato.
8. Cookie e altri identificativi
Il sito e la console possono usare cookie o strumenti equivalenti necessari al funzionamento, all'accesso e alla sicurezza. L'eventuale uso di strumenti non tecnici richiede un consenso separato, che può essere rifiutato o revocato dal pannello delle preferenze cookie nella console. La console usa il gestore del consenso iubenda; i dettagli aggiornati su categorie, fornitori e durata dei cookie sono consultabili nella Cookie Policy della console. Le app usano inoltre identificativi tecnici delle installazioni, token di notifica e dati diagnostici descritti in questa informativa.
9. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità; può opporsi ai trattamenti basati sul legittimo interesse e, in ogni momento, al marketing diretto. Quando un trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. È possibile presentare reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità di controllo competente del proprio Stato membro e all'autorità giudiziaria.
Le richieste possono essere inviate a support@parkingless.com. Nell'app cliente e nell'app garage è disponibile anche una funzione per inviare una richiesta di cancellazione dell'account all'assistenza; l'invio della richiesta non comporta la cancellazione immediata. Il titolare risponde di regola entro un mese, salvo i casi e le proroghe previsti dal GDPR. Può chiedere le informazioni strettamente necessarie per verificare l'identità del richiedente.
10. Modifiche
Questa informativa può essere aggiornata quando cambiano servizi, fornitori o modalità di trattamento. La data in alto indica la revisione del testo. Per modifiche che richiedono un nuovo consenso, questo sarà richiesto prima del relativo trattamento.