Privacy Policy

Gestione Autoscuola

1. Titolare del trattamento

Il Titolare del trattamento è:

di seguito, "Gestione Autoscuola", il "Titolare" o il "Fornitore".

Gestione Autoscuola è stabilita nell'Unione Europea e tratta i dati personali nel rispetto del Regolamento UE 2016/679, "GDPR".

2. Natura del servizio

Gestione Autoscuola è una piattaforma software SaaS destinata ad autoscuole e scuole guida.

La piattaforma consente alle autoscuole di gestire, tramite sito web, web app e area riservata:

• alunni
• iscrizioni online
• corsi
• guide
• visite mediche
• esami
• documenti
• pagamenti
• listini
• staff
• comunicazioni
• vetrina pubblica
• area alunno

Gestione Autoscuola fornisce esclusivamente un servizio software. Non è un'autoscuola, non eroga corsi di guida, non vende direttamente servizi formativi agli alunni, non organizza esami ufficiali e non rilascia patenti.

3. Ruolo privacy: Titolare e Responsabile del trattamento

La presente Privacy Policy riguarda i dati che Gestione Autoscuola tratta come Titolare autonomo, ad esempio:

• dati dei visitatori del sito
• dati dei gestori di autoscuole
• dati degli account business
• dati di abbonamento
• dati di fatturazione
• dati di supporto
• dati tecnici e di sicurezza
• dati relativi alle comunicazioni commerciali B2B

Per i dati personali di alunni, candidati, istruttori, staff e altri soggetti inseriti o gestiti dalle autoscuole nella piattaforma, l'autoscuola cliente agisce come Titolare del trattamento.

Gestione Autoscuola tratta tali dati come Responsabile del trattamento ai sensi dell'art. 28 GDPR, esclusivamente per conto dell'autoscuola e nei limiti necessari all'erogazione del servizio SaaS.

L'informativa agli alunni e agli altri interessati gestiti dall'autoscuola deve essere fornita dall'autoscuola stessa, in qualità di Titolare del trattamento.

4. Dati personali trattati da Gestione Autoscuola come Titolare

Gestione Autoscuola può trattare le seguenti categorie di dati.

4.1 Dati di navigazione

• indirizzo IP
• tipo di browser
• sistema operativo
• pagine visitate
• orari di accesso
• dati tecnici relativi a sessione, sicurezza e funzionamento del sito

4.2 Dati dei gestori di autoscuole e utenti business

• nome e cognome
• ragione sociale
• indirizzo dell'autoscuola
• indirizzo email
• numero di telefono
• partita IVA / codice fiscale
• dati di fatturazione
• ruolo aziendale
• credenziali di accesso
• piano di abbonamento
• storico pagamenti
• richieste di assistenza
• comunicazioni con il supporto

4.3 Dati contrattuali e amministrativi

• piano sottoscritto
• durata dell'abbonamento
• stato del trial
• rinnovi
• pagamenti riusciti o falliti
• fatture, ricevute e dati contabili
• eventuali comunicazioni relative a sospensione, riattivazione o cancellazione del servizio

4.4 Dati tecnici e di sicurezza

• log di accesso
• eventi di sicurezza
• indirizzi IP
• attività dell'account
• modifiche rilevanti alle impostazioni
• dati necessari a prevenire abusi, frodi o accessi non autorizzati

4.5 Dati per comunicazioni commerciali B2B

• indirizzo email
• nome del referente
• nome dell'autoscuola
• preferenze di contatto
• consenso marketing, ove richiesto

5. Dati di alunni, istruttori e staff gestiti dalle autoscuole

Le autoscuole possono utilizzare la piattaforma per raccogliere o gestire dati relativi ad alunni, candidati, istruttori, personale e collaboratori.

Tali dati possono includere, a titolo esemplificativo:

• nome e cognome
• dati di contatto
• data e luogo di nascita
• codice fiscale
• indirizzo
• dati di iscrizione
• percorso formativo
• corsi acquistati o prenotati
• appuntamenti
• guide programmate
• esami
• pagamenti
• saldo residuo
• documenti caricati
• stato documentale
• notifiche e comunicazioni operative
• eventuale foto profilo o selfie, se previsto
• dati relativi allo staff e agli istruttori

Per questi dati, l'autoscuola resta Titolare del trattamento. Gestione Autoscuola opera come fornitore tecnico e Responsabile del trattamento, secondo le istruzioni dell'autoscuola.

6. Dati sanitari e documenti medici

La piattaforma può consentire la gestione di appuntamenti per visite mediche o lo stato di documenti richiesti dall'autoscuola.

Gestione Autoscuola non richiede autonomamente il caricamento di diagnosi, referti o informazioni sanitarie dettagliate.

Qualora l'autoscuola utilizzi la piattaforma per caricare o gestire documenti che possano contenere dati relativi alla salute, certificazioni mediche o altri dati particolari ai sensi dell'art. 9 GDPR, l'autoscuola resta responsabile di verificare la base giuridica del trattamento, fornire idonea informativa agli interessati e ottenere eventuali consensi o autorizzazioni richieste dalla legge.

Gestione Autoscuola tratta tali dati esclusivamente come Responsabile del trattamento e nei limiti tecnici necessari all'erogazione del servizio.

7. Finalità e basi giuridiche del trattamento

Gestione Autoscuola tratta i dati personali per le seguenti finalità:

• registrazione e gestione account autoscuola: esecuzione del contratto o misure precontrattuali
• fornitura della piattaforma SaaS: esecuzione del contratto
• gestione abbonamenti, trial, rinnovi e pagamenti: esecuzione del contratto
• fatturazione e adempimenti fiscali: obbligo legale
• assistenza tecnica e supporto clienti: esecuzione del contratto e/o legittimo interesse
• comunicazioni di servizio, manutenzione e aggiornamenti: esecuzione del contratto
• sicurezza informatica, prevenzione frodi e abusi: legittimo interesse
• miglioramento della piattaforma e statistiche aggregate: legittimo interesse
• marketing B2B e newsletter: consenso, ove richiesto
• comunicazioni commerciali a clienti già acquisiti su servizi analoghi: legittimo interesse, ove consentito dalla normativa applicabile
• accertamento, esercizio o difesa di diritti: legittimo interesse

8. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, all'abbonamento, alla fatturazione e alla sicurezza della piattaforma è necessario per utilizzare il servizio.

Il mancato conferimento può impedire la creazione dell'account, l'attivazione dell'abbonamento o l'erogazione del servizio.

Il conferimento dei dati per finalità promozionali è facoltativo. L'utente può revocare il consenso in qualsiasi momento.

9. Pagamenti, Stripe Billing e Stripe Connect

Gestione Autoscuola utilizza fornitori di pagamento terzi, tra cui Stripe, per gestire:

• abbonamenti delle autoscuole alla piattaforma
• pagamenti online degli alunni verso le autoscuole, ove attivati
• eventuali commissioni di piattaforma
• fatturazione, ricevute, rimborsi tecnici e verifiche antifrode

9.1 Abbonamenti delle autoscuole

Gli abbonamenti SaaS sono pagati dall'autoscuola a Gestione Autoscuola tramite Stripe Billing, Stripe Checkout o strumenti analoghi.

9.2 Pagamenti degli alunni alle autoscuole

La piattaforma può consentire alle autoscuole di collegare un proprio account di pagamento tramite Stripe Connect per ricevere pagamenti online dagli alunni.

In tale contesto:

• l'alunno paga l'autoscuola
• l'autoscuola è responsabile del servizio venduto
• Gestione Autoscuola fornisce la tecnologia software
• Gestione Autoscuola può applicare una commissione di piattaforma, se prevista
• Stripe può trattare dati necessari a pagamento, sicurezza, verifiche, payout, prevenzione frodi, rimborsi e dispute

Gestione Autoscuola non conserva integralmente i dati delle carte di pagamento.

10. Responsabilità dell'autoscuola verso alunni e pagamenti

Per i servizi acquistati dagli alunni, l'autoscuola resta l'unica responsabile di:

• prezzi
• iscrizioni
• corsi
• guide
• visite
• esami
• documenti richiesti
• ricevute, fatture o altri documenti fiscali
• rimborsi
• reclami
• contestazioni
• comunicazioni con l'alunno
• adempimenti di legge legati alla propria attività

Gestione Autoscuola non è parte del rapporto contrattuale tra autoscuola e alunno per i servizi di autoscuola.

11. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a:

• fornitori IT e cloud
• piattaforme di sviluppo e hosting
• fornitori di pagamento, inclusi Stripe o equivalenti
• consulenti amministrativi, fiscali e legali
• fornitori di servizi email e comunicazione
• autorità pubbliche, fiscali, giudiziarie o di controllo, ove richiesto dalla legge
• soggetti autorizzati dall'autoscuola, nei limiti delle funzionalità della piattaforma

I dati non sono diffusi a soggetti indeterminati.

12. Responsabili e sub-responsabili del trattamento

Gestione Autoscuola può avvalersi di fornitori terzi che trattano dati personali per conto del Titolare o, nei casi di dati delle autoscuole clienti, per conto dell'autoscuola tramite Gestione Autoscuola.

Tali fornitori possono includere:

• hosting provider
• database provider
• piattaforme no-code/low-code
• servizi di pagamento
• sistemi email
• sistemi di autenticazione
• strumenti di assistenza tecnica
• servizi di monitoraggio e sicurezza

Quando richiesto, tali soggetti sono nominati responsabili o sub-responsabili del trattamento ai sensi dell'art. 28 GDPR.

13. Trasferimenti internazionali

I dati possono essere trattati tramite fornitori tecnologici stabiliti nell'Unione Europea o in Paesi terzi.

In caso di trasferimento di dati personali fuori dallo Spazio Economico Europeo, Gestione Autoscuola adotta garanzie adeguate previste dal GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari o altri strumenti legittimi applicabili.

14. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti.

Indicativamente:

• dati account autoscuola: per tutta la durata del rapporto contrattuale
• dati contrattuali e amministrativi: per la durata del rapporto e per il periodo richiesto da obblighi fiscali, contabili o civilistici
• dati di fatturazione: per il periodo previsto dalla normativa applicabile
• log tecnici e sicurezza: per un periodo proporzionato alle esigenze di sicurezza e prevenzione abusi
• dati di supporto: per il tempo necessario alla gestione della richiesta e alla tutela dei diritti
• dati marketing: fino a revoca del consenso o opposizione
• dati degli alunni gestiti per conto delle autoscuole: secondo le istruzioni dell'autoscuola titolare e per la durata necessaria all'erogazione del servizio

Alla cessazione del rapporto con l'autoscuola, i dati possono essere cancellati, anonimizzati, esportati o conservati nei limiti necessari ad adempiere obblighi legali, fiscali, contabili, di sicurezza o difesa dei diritti.

15. Sicurezza

Gestione Autoscuola adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali, tra cui:

• controllo degli accessi
• gestione ruoli e permessi
• autenticazione
• cifratura ove disponibile
• protezione dei dati in transito
• backup
• monitoraggio tecnico
• limitazione degli accessi autorizzati
• misure contro accessi non autorizzati, perdita, alterazione o divulgazione indebita

Nessun sistema informatico può garantire sicurezza assoluta. Gli utenti devono proteggere le proprie credenziali e utilizzare la piattaforma in modo corretto.

16. Data breach

In caso di violazione dei dati personali, Gestione Autoscuola adotterà le misure richieste dalla normativa applicabile.

Quando Gestione Autoscuola agisce come Responsabile del trattamento per conto dell'autoscuola, informerà l'autoscuola senza ingiustificato ritardo, affinché l'autoscuola possa valutare gli eventuali obblighi di notifica all'autorità competente o agli interessati.

17. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dalla normativa, i seguenti diritti:

• accesso
• rettifica
• cancellazione
• limitazione
• opposizione
• portabilità
• revoca del consenso
• reclamo all'autorità di controllo competente

Per i dati degli alunni, candidati, istruttori o staff trattati per conto dell'autoscuola, l'interessato deve rivolgersi in primo luogo alla propria autoscuola, in quanto Titolare del trattamento.

Gestione Autoscuola potrà assistere tecnicamente l'autoscuola nella gestione della richiesta, nei limiti previsti dal servizio.

Le richieste relative ai dati trattati direttamente da Gestione Autoscuola possono essere inviate a:

info@gestioneautoscuola.com

18. Autorità di controllo

L'interessato ha diritto di proporre reclamo all'autorità di controllo competente.

Poiché il Titolare è stabilito in Belgio, l'autorità di riferimento è:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)

Gli interessati residenti in Italia possono inoltre rivolgersi al:

Garante per la protezione dei dati personali

nei casi previsti dalla normativa applicabile.

19. Minori

La piattaforma può essere utilizzata da autoscuole che trattano dati di alunni minorenni.

L'autoscuola è responsabile di verificare la base giuridica del trattamento, fornire idonea informativa e ottenere eventuali consensi o autorizzazioni di genitori o tutori, ove richiesti.

Gestione Autoscuola non offre autonomamente servizi diretti ai minori, ma fornisce uno strumento tecnico alle autoscuole.

20. Cookie

Il sito e la piattaforma possono utilizzare cookie e tecnologie simili per:

• funzionamento tecnico
• autenticazione
• sicurezza
• preferenze utente
• gestione sessione
• statistiche tecniche
• eventuali strumenti analytics o marketing, se attivati

I cookie tecnici sono necessari al funzionamento del servizio.

Eventuali cookie analytics, marketing o di terze parti saranno gestiti tramite informativa dedicata e, ove richiesto, tramite consenso dell'utente.

21. Processi decisionali automatizzati

Gestione Autoscuola non utilizza processi decisionali automatizzati che producano effetti giuridici significativi sugli interessati ai sensi dell'art. 22 GDPR.

Eventuali automazioni presenti nella piattaforma, come reminder, alert, notifiche di scadenza o aggiornamenti di stato, hanno natura organizzativa e informativa.

22. Modifiche alla presente Privacy Policy

Gestione Autoscuola può aggiornare la presente Privacy Policy per esigenze normative, tecniche, operative o commerciali.

Le modifiche saranno pubblicate sul sito o comunicate tramite la piattaforma quando rilevanti.

23. Contatti privacy

Per richieste relative alla presente Privacy Policy: