Il Titolare del trattamento dei dati raccolti tramite Rifless è AMG Auto di Andrea Giorgetti, con sede legale in Via Gaetano Crespi 27, 20134 Milano (MI), Italia — P.IVA 14361560965 — PEC amg.auto@pec.it.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@rifless.it.
Rifless, in qualità di gestionale utilizzato dalla carrozzeria per la gestione della propria attività, può trattare — per conto della carrozzeria stessa, che agisce come titolare autonomo verso i propri clienti — le seguenti categorie di dati:
Trattiamo inoltre i dati degli account degli utenti della carrozzeria stessa (nome, cognome, email, ruolo) necessari per l'accesso e l'utilizzo del gestionale.
I dati personali raccolti tramite Rifless sono trattati per le seguenti finalità:
Per i dati dei clienti finali della carrozzeria (proprietari dei veicoli), la carrozzeria agisce come Titolare autonomo del trattamento verso i propri clienti, mentre Rifless agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR — si veda il Data Processing Agreement.
I dati sono conservati per la durata dell'abbonamento al Servizio. In caso di cancellazione dell'account, è previsto un periodo di grazia di 30 giorni durante il quale la cancellazione può essere annullata; trascorso tale periodo, i dati operativi vengono eliminati su conferma esplicita, fatti salvi i dati che devono essere conservati per obblighi di legge (ad esempio documentazione fiscale e contabile, secondo i termini previsti dalla normativa italiana, o periodi di garanzia sui veicoli).
Il gestionale supporta tecnicamente l'anonimizzazione dei dati di un singolo cliente finale su richiesta, mantenendo unicamente le informazioni necessarie per obblighi contabili o di garanzia.
In base alla normativa applicabile, l'interessato può esercitare il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei propri dati. Rifless mette a disposizione della carrozzeria strumenti tecnici per:
Per esercitare tali diritti è possibile scrivere a privacy@rifless.it oppure via PEC a amg.auto@pec.it. Le richieste saranno evase nei termini previsti dalla normativa applicabile (di norma entro 30 giorni). Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non risultando obbligatorio in base ai criteri dell'art. 37 GDPR per l'attività svolta.
Per l'erogazione del Servizio, Rifless si avvale dei seguenti fornitori terzi, che trattano i dati in qualità di responsabili o sub-responsabili del trattamento:
Per i fornitori con sede al di fuori dello Spazio Economico Europeo (Twilio, Anthropic), il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di meccanismi equivalenti previsti dai rispettivi fornitori.
Rifless adotta le seguenti misure tecniche e organizzative per la protezione dei dati:
Eventuali modifiche sostanziali alla presente informativa saranno comunicate agli utenti tramite notifica all'interno del gestionale e/o via email, con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina.