Informativa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679.
Informativa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679
Versione: 3 agosto 2026
Ambito: www.o2omobility.com e catalogo.o2omobility.com
Stato: Testo italiano predisposto per la pubblicazione sul sito web
Ambito del documento La presente informativa riguarda i visitatori dei siti, le persone che richiedono informazioni o preventivi, i clienti e i rappresentanti di clienti persone giuridiche. Deve essere mantenuta coerente con i trattamenti effettivamente svolti e con il registro dei cookie generato dalla piattaforma di gestione del consenso.
1. Titolare del trattamento
Elemento: Informazione
Titolare: o2o crowd SE
Sede: Svatopluka Čecha 1873/18A, 680 01 Boskovice, Repubblica Ceca
Registrazione: Numero identificativo 07903596; iscritta presso il Tribunale regionale di Brno, fascicolo H 711
Partita IVA UE: CZ07903596
Capitale sociale: EUR 120.000,00, interamente versato
E-mail: info@o2omobility.com
Telefono / WhatsApp: +420 792 428 369
Siti interessati: https://www.o2omobility.com e https://catalogo.o2omobility.com
Per richieste relative alla protezione dei dati o per esercitare i diritti descritti nella presente informativa è possibile scrivere all'indirizzo e-mail sopra indicato, specificando nell'oggetto: Privacy – esercizio dei diritti.
2. A chi si applica l'informativa
L'informativa si applica alle persone fisiche che visitano i siti, compilano un modulo, richiedono un'offerta, comunicano con O2O Mobility, stipulano o intendono stipulare un contratto di noleggio a lungo termine o Rent to Buy, nonché agli amministratori, dipendenti, delegati e referenti di clienti o partner persone giuridiche.
3. Dati personali trattati
- Dati di navigazione e tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta,
identificativi online, informazioni su browser, dispositivo e sistema operativo, log di sicurezza e dati relativi alle preferenze cookie.
- Dati di contatto: nome, cognome, e-mail, numero di telefono, provincia di residenza, contenuto della
richiesta e canale di contatto.
- Dati identificativi e anagrafici: data e luogo di nascita, residenza, cittadinanza, codice fiscale o
identificativo equivalente, estremi e copia del documento di identità, patente e dati del rappresentante o delegato.
- Dati professionali e societari: ragione sociale, sede, partita IVA, numero di registrazione, ruolo
ricoperto, poteri di rappresentanza e titolarità effettiva, ove richiesto dalla normativa applicabile.
- Dati economici e di sostenibilità del canone: informazioni su entrate, uscite, attività professionale,
rapporto di lavoro, disponibilità finanziarie, pagamenti, coordinate bancarie e documenti forniti per valutare la sostenibilità dell'offerta richiesta.
- Dati contrattuali e relativi al veicolo: offerta scelta, condizioni di noleggio, targa, VIN, chilometraggio,
stato del veicolo, fotografie, manutenzioni, revisioni, assicurazioni, sinistri, sanzioni e documenti di consegna o restituzione.
- Comunicazioni: e-mail, messaggi, richieste di assistenza, reclami, registrazioni delle attività svolte e
preferenze di comunicazione.
- Dati di marketing: consenso, opposizione o revoca, origine del contatto, campagne e interazioni con
comunicazioni commerciali.
Dati particolari Non chiediamo di inserire nei moduli categorie particolari di dati ai sensi dell'art. 9 GDPR, dati relativi a condanne penali o documenti non necessari. Se tali dati vengono inviati spontaneamente, saranno trattati solo se esiste un idoneo presupposto giuridico; in caso contrario saranno cancellati o resi illeggibili.
4. Origine dei dati
I dati sono raccolti direttamente dall'interessato o dal soggetto che lo rappresenta. Nei limiti necessari alla richiesta o al contratto, possono inoltre provenire da concessionari, officine, fornitori di veicoli, compagnie e intermediari assicurativi, società di logistica, partner commerciali, registri pubblici, autorità competenti e altri soggetti legittimati a comunicarli. Quando i dati non sono ottenuti direttamente dall'interessato, le informazioni richieste dall'art. 14 GDPR vengono fornite nei termini previsti dalla legge, salvo le eccezioni applicabili.
5. Finalità, basi giuridiche e tempi di conservazione
Finalità: Operazioni Base giuridica Conservazione
Funzionamento e: Erogare le pagine, prevenire abusi e Legittimo interesse del Titolare e Per il tempo strettamente necessario;
sicurezza dei siti: frodi, gestire log e preferenze cookie. necessità tecnica; art. 6, par. 1, lett. f i log ordinari sono conservati
GDPR. normalmente non oltre 30 giorni, salvo eventi di sicurezza o obblighi di legge.
Contatti e preventivi: Rispondere a richieste, verificare Misure precontrattuali richieste Fino a 12 mesi dalla chiusura della
l'area servita e predisporre un'offerta. dall'interessato; art. 6, par. 1, lett. b richiesta o dall'ultimo contatto, salvo GDPR. instaurazione del rapporto o necessità di difesa.
Valutazione di: Valutare la compatibilità del canone e Misure precontrattuali e, per controlli Se il contratto non viene concluso,
sostenibilità: delle condizioni richieste, anche sulla antifrode proporzionati, legittimo normalmente fino a 12 mesi dalla
base dei documenti forniti. interesse; art. 6, par. 1, lett. b e f decisione; in caso di contratto, GDPR. secondo i termini contrattuali e legali sotto indicati.
Finalità: Operazioni Base giuridica Conservazione
Gestione del: Concludere ed eseguire NLT o Rent to Esecuzione del contratto; art. 6, par. 1, Per la durata del rapporto e,
contratto: Buy, consegnare e ritirare il veicolo, lett. b GDPR. successivamente, fino a 10 anni o per
gestire pagamenti, assistenza,: il maggiore termine necessario in caso
manutenzione e comunicazioni. di contenzioso.
Obblighi legali: Adempimenti contabili, fiscali, Obbligo legale; art. 6, par. 1, lett. c Per i termini previsti dalla normativa
assicurativi, identificativi, di: GDPR. applicabile, normalmente 10 anni per
registrazione del veicolo, risposta alle documentazione contabile e
autorità e conservazione: contrattuale.
documentale.
Sinistri e tutela dei: Gestire sinistri, perizie, richieste di Esecuzione del contratto, obbligo Per il tempo necessario alla gestione e
diritti: risarcimento, recupero crediti, reclami legale e legittimo interesse alla tutela fino alla scadenza dei termini di
e controversie. dei diritti; art. 6, par. 1, lett. b, c e f prescrizione o alla definizione della GDPR. controversia.
Marketing: Inviare, via e-mail, SMS, telefono o Consenso; art. 6, par. 1, lett. a GDPR e Fino alla revoca e, in ogni caso, con
messaggistica, offerte e novità di O2O art. 130 del Codice Privacy. verifica periodica dell'attualità del Mobility. L'eventuale soft spam è usato solo nei consenso, normalmente non oltre 24 limiti dell'art. 130, comma 4. mesi dall'ultima interazione utile.
Analisi e cookie non: Misurare il traffico, comprendere l'uso Consenso; art. 6, par. 1, lett. a GDPR e Secondo la durata di ciascun
tecnici: dei siti e misurare campagne art. 122 del Codice Privacy, salvo identificatore indicata nel pannello
pubblicitarie. analytics configurati e documentati Gestisci preferenze cookie e fino alla come equiparabili ai tecnici. revoca. Alla scadenza dei termini, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando ciò sia necessario per adempiere a un obbligo di legge o tutelare un diritto. I termini sopra indicati devono essere applicati anche nei sistemi dei fornitori e nelle copie di sicurezza secondo procedure documentate.
6. Natura del conferimento
Il conferimento dei dati contrassegnati come necessari è indispensabile per rispondere alla richiesta, predisporre l'offerta o eseguire il contratto. Il mancato conferimento può impedire di fornire il servizio richiesto. Il consenso per marketing, cookie analitici non esenti, cookie di profilazione e contenuti esterni non necessari è facoltativo e il rifiuto non pregiudica la possibilità di richiedere informazioni o utilizzare le funzioni essenziali del sito.
7. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato e, nei limiti delle rispettive funzioni, comunicati a:
- fornitori di hosting, manutenzione, sicurezza informatica, posta elettronica, CRM, firma elettronica,
archiviazione e gestione documentale;
- concessionari, fornitori e proprietari dei veicoli, officine, carrozzerie, società di trasporto, assistenza
stradale e dispositivi GPS/antifurto;
- compagnie, intermediari e periti assicurativi, consulenti legali, fiscali e contabili, società di recupero
crediti e istituti di pagamento;
- autorità pubbliche, registri dei veicoli, forze dell'ordine e altri soggetti ai quali la comunicazione sia
imposta dalla legge;
- fornitori di servizi analytics, pubblicitari o di contenuti esterni, esclusivamente nei limiti delle scelte
cookie dell'utente. I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili e delle categorie di destinatari è disponibile su richiesta.
8. Trasferimenti al di fuori dello Spazio Economico Europeo
Alcuni fornitori tecnologici, in particolare quelli collegati a servizi Google o Meta, possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44-49 GDPR, sulla base di una decisione di adeguatezza, incluso l'EU-US Data Privacy Framework ove applicabile al destinatario certificato, oppure mediante clausole contrattuali standard e misure supplementari adeguate. Informazioni sulle garanzie adottate possono essere richieste al Titolare.
9. Valutazioni e decisioni automatizzate
O2O Mobility può utilizzare criteri organizzativi o strumenti di supporto per verificare la sostenibilità della soluzione richiesta e prevenire frodi. Non vengono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, salvo che ciò sia necessario per il contratto, autorizzato dalla legge o fondato sul consenso esplicito e siano comunque applicate le garanzie dell'art. 22 GDPR. L'interessato può chiedere l'intervento umano, esprimere la propria opinione e contestare la decisione.
10. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR, l'interessato può chiedere:
- l'accesso ai dati personali e una copia degli stessi;
- la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
- la cancellazione o la limitazione del trattamento;
- la portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o del contratto;
- di opporsi, per motivi connessi alla propria situazione, ai trattamenti fondati sul legittimo interesse;
- di opporsi in qualsiasi momento al marketing diretto, inclusa la profilazione ad esso connessa;
- di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- di non essere sottoposto a una decisione esclusivamente automatizzata nei casi previsti dall'art. 22
GDPR. La richiesta può essere inviata a info@o2omobility.com. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese. Se ritiene che il trattamento violi la normativa, l'interessato può proporre reclamo all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione. In Italia può rivolgersi al Garante per la protezione dei dati personali.
11. Sicurezza e minori
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, alterazione, accesso o divulgazione non autorizzati. I servizi di noleggio e Rent to Buy sono rivolti a persone maggiorenni. Non vengono raccolti consapevolmente dati di minori attraverso i moduli del sito; eventuali dati ricevuti per errore saranno cancellati quando non sussista un obbligo o altro idoneo presupposto per conservarli.
12. Cookie policy
12.1 Che cosa sono i cookie I cookie e gli altri strumenti di tracciamento sono informazioni archiviate nel dispositivo dell'utente o lette da esso. Possono essere di prima parte, se gestiti direttamente dal sito, o di terza parte. Possono durare per la sola sessione oppure rimanere per un periodo prestabilito.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso, fermo l'obbligo di informativa. Gli strumenti utilizzati per finalità analitiche non esenti, di profilazione, pubblicitarie o per contenuti esterni sono attivati soltanto dopo una scelta positiva e specifica dell'utente.
12.2 Categorie utilizzate
Categoria: Fornitore / servizio Finalità Attivazione
Necessari: O2O Mobility, hosting e Funzionamento delle pagine, sessione, Sempre attivi, limitatamente a quanto
piattaforma del catalogo: sicurezza, autenticazione, bilanciamento, strettamente necessario.
salvataggio delle preferenze e prova del consenso.
Gestione tag: Google Tag Manager Gestione tecnica dei tag. Il contenitore deve Nessun tag non necessario prima del
rispettare le scelte dell'utente e non attivare consenso. strumenti opzionali prima del consenso.
Analitici: Google Analytics Statistiche sull'uso del sito, traffico e Solo dopo consenso, salvo configurazione
prestazioni. documentata come equiparabile ai cookie tecnici secondo le indicazioni del Garante.
Marketing: Meta Pixel Misurazione delle campagne, attribuzione Solo dopo consenso marketing.
delle conversioni e pubblicità personalizzata.
Funzionali /: Google reCAPTCHA Protezione dei moduli da spam e abusi. Caricato solo quando necessario alla funzione
sicurezza: richiesta; se non ricorrono i requisiti di stretta
necessità, solo dopo consenso funzionale.
Contenuti esterni: Google Maps ed Visualizzazione di mappe, video o altri Solo dopo consenso o mediante meccanismo
eventuali video: contenuti di terze parti. a due clic.
incorporati L'elenco aggiornato dei singoli cookie e identificatori, con nome, fornitore, finalità, categoria, durata e link all'informativa della terza parte, è disponibile nel pannello Gestisci preferenze cookie. Tale pannello costituisce parte integrante della presente cookie policy ed è aggiornato mediante scansioni periodiche dei due domini.
12.3 Gestione del consenso
- al primo accesso, gli strumenti diversi da quelli tecnici sono disattivati per impostazione predefinita;
- l'utente può scegliere Rifiuta tutti, Accetta tutti oppure Personalizza; nessuna categoria facoltativa è
preselezionata;
- la chiusura del banner mantiene le impostazioni predefinite e quindi equivale al rifiuto degli strumenti
non tecnici;
- la semplice prosecuzione della navigazione o lo scrolling non costituiscono consenso;
- le preferenze possono essere modificate o revocate in qualsiasi momento tramite il link Rivedi le tue
scelte sui cookie presente nel footer;
- la prova della scelta viene conservata mediante un identificatore tecnico, nel rispetto del principio di
minimizzazione.
12.4 Informative delle terze parti
- Google – Privacy e termini
- Google Analytics – Protezione dei dati
- Meta – Informativa sulla privacy
13. Aggiornamenti
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche. La versione corrente è pubblicata sui siti con la data dell'ultimo aggiornamento. In caso di modifiche sostanziali, gli interessati saranno informati con modalità adeguate e, quando necessario, sarà richiesto un nuovo consenso.
Riferimenti normativi e fonti ufficiali
- Regolamento (UE) 2016/679 – GDPR
- Direttiva 2002/58/CE – ePrivacy
- Codice Privacy italiano – D.lgs. 196/2003, artt. 122 e 130
- Garante – Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021
- EDPB – Guidelines 05/2020 sul consenso
- Garante – Esercizio dei diritti
Nota finale La conformità non dipende soltanto dal testo pubblicato. È necessario che cookie, moduli, conservazione dei dati, fornitori e procedure interne siano configurati e gestiti in modo coerente con quanto dichiarato.