PRIVACY POLICY

Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma Rentalflow (accessibile all'indirizzo rentalflow.pro) è:

Urbanflow Production (in attesa di costituzione di Rentalflow Ltd)
Via G. Cimabue 34 — 20900 Monza (MB), Italia
P.IVA: IT14616060969
Email: urbanflowproduction@gmail.com
Sito web: urbanflowproduction.it

La piattaforma Rentalflow opera come marchio commerciale di Urbanflow Production fino alla costituzione della società Rentalflow Ltd. Ogni riferimento a "Rentalflow", "noi", "il Titolare" nel presente documento si intende riferito a Urbanflow Production.

2.1 Dati forniti direttamente dall'utente:

• — Dati anagrafici: nome, cognome, data di nascita
• — Dati di contatto: indirizzo email, numero di telefono, città di residenza
• — Dati di identità: documento d'identità (fronte e retro), selfie con documento per verifica KYC
• — Dati bancari: IBAN per la ricezione dei pagamenti (solo per i proprietari di attrezzatura)
• — Dati dell'attrezzatura: descrizione, foto, valore dichiarato, condizioni
• — Contenuti generati: recensioni, messaggi in-app, note
• — Dati contrattuali: firma digitale, timestamp di accettazione dei contratti

2.2 Dati raccolti automaticamente:

• — Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• — Dati di sessione: token di autenticazione, preferenze di navigazione
• — Dati tecnici: user agent, timestamp delle azioni sulla piattaforma
• — Dati di pagamento: elaborati direttamente da Stripe Inc. — Rentalflow non conserva dati della carta di credito

2.3 Dati di terze parti:

Rentalflow non acquista né riceve dati personali da fonti terze, salvo quanto strettamente necessario per la verifica dell'identità e la prevenzione delle frodi, nel rispetto delle normative vigenti.

• — Erogazione del servizio: gestione account, prenotazioni, pagamenti, contratti — Base: Esecuzione del contratto (Art. 6(1)(b) GDPR)
• — Verifica identità (KYC): controllo documenti per prevenzione frodi — Base: Legittimo interesse e obbligo legale (Art. 6(1)(c)(f) GDPR)
• — Comunicazioni transazionali: email di conferma, notifiche, aggiornamenti — Base: Esecuzione del contratto (Art. 6(1)(b) GDPR)
• — Supporto e assistenza: gestione controversie e reclami — Base: Legittimo interesse (Art. 6(1)(f) GDPR)
• — Sicurezza della piattaforma: prevenzione frodi e accessi non autorizzati — Base: Legittimo interesse (Art. 6(1)(f) GDPR)
• — Adempimenti legali: conservazione dati per obblighi fiscali — Base: Obbligo legale (Art. 6(1)(c) GDPR)
• — Marketing (solo con consenso): newsletter e comunicazioni promozionali — Base: Consenso (Art. 6(1)(a) GDPR) — revocabile in qualsiasi momento

• — Dati account attivo: per tutta la durata del rapporto contrattuale
• — Dati contabili e fiscali (fatture, prenotazioni): 10 anni dalla transazione per obbligo di legge (art. 2220 c.c. e normativa fiscale)
• — Documenti di identità (KYC): cancellati automaticamente entro 90 giorni dalla chiusura dell'account tramite job di pulizia giornaliero
• — Contratti di noleggio firmati digitalmente: 10 anni dalla firma (art. 2220 c.c.)
• — Dati di pagamento: conservati da Stripe secondo le proprie politiche; Rentalflow non conserva dati della carta
• — Log di sistema e sicurezza: 12 mesi
• — Messaggi in-app: 3 anni dalla data del messaggio o fino alla chiusura dell'account
• — Dati per finalità di marketing (con consenso): fino alla revoca del consenso
• — Account eliminati: i dati vengono anonimizzati entro 90 giorni dalla richiesta di eliminazione

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• — Stripe Inc. (USA): gestore dei pagamenti online. Stripe è certificato PCI DSS e aderisce alle clausole contrattuali standard UE per il trasferimento internazionale di dati
• — Supabase Inc. (USA): fornitore dell'infrastruttura database e autenticazione. I dati sono conservati su server in Europa (Frankfurt)
• — Resend Inc.: fornitore del servizio email transazionale
• — Compagnia assicurativa partner: per la gestione delle polizze assicurative sui noleggi
• — Autorità giudiziarie e amministrative: esclusivamente in presenza di obbligo legale o provvedimento dell'autorità
• — Avvocati e consulenti: per la tutela dei diritti di Rentalflow o degli utenti, soggetti a obbligo di riservatezza

I dati non vengono mai venduti a terzi né ceduti per finalità di marketing di soggetti terzi.

Alcuni dei fornitori di servizi indicati all'Art. 5 hanno sede negli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare mediante clausole contrattuali standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea e, ove applicabile, adesione al Data Privacy Framework EU-USA.

Ogni utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti ai sensi degli artt. 15-22 del GDPR:

• — Diritto di accesso (Art. 15): ottenere conferma che siano trattati dati personali che lo riguardano e riceverne copia
• — Diritto di rettifica (Art. 16): ottenere la correzione di dati inesatti o incompleti
• — Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei dati, salvo obblighi legali di conservazione
• — Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento in determinati casi
• — Diritto alla portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina
• — Diritto di opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing
• — Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato

Per esercitare i propri diritti inviare richiesta a urbanflowproduction@gmail.com con oggetto "Esercizio diritti GDPR". Rentalflow risponde entro 30 giorni. In caso di risposta insoddisfacente è possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

La piattaforma Rentalflow utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Non vengono utilizzati cookie di profilazione né cookie di terze parti per finalità pubblicitarie.

• — Cookie di sessione: necessari per mantenere l'utente autenticato durante la navigazione
• — Cookie di preferenza: memorizzano le preferenze dell'utente
• — Cookie di sicurezza: proteggono contro attacchi CSRF e sessioni non autorizzate

Non è richiesto il consenso per i cookie tecnici ai sensi dell'art. 122 D.Lgs. 196/2003.

Rentalflow adotta le seguenti misure di sicurezza:

• — Cifratura delle comunicazioni tramite protocollo TLS/HTTPS
• — Autenticazione sicura tramite Supabase Auth con token JWT
• — Conservazione dei documenti di identità in bucket privati con accesso ristretto
• — Accesso ai dati limitato al personale autorizzato su base need-to-know
• — Monitoraggio degli accessi e log di sistema
• — Backup periodici cifrati dei dati

La piattaforma Rentalflow è destinata esclusivamente a utenti maggiorenni (18 anni compiuti). Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di dati di minori raccolti inavvertitamente, provvederemo alla loro immediata cancellazione.

Rentalflow si riserva il diritto di aggiornare la presente Privacy Policy. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 15 giorni di anticipo rispetto all'entrata in vigore. La versione aggiornata sarà sempre disponibile su rentalflow.pro/privacy con l'indicazione della data di ultima modifica.

Per qualsiasi domanda relativa al trattamento dei dati personali:

Email: urbanflowproduction@gmail.com — Oggetto: "Privacy — Rentalflow"
Indirizzo: Urbanflow Production, Via G. Cimabue 34, 20900 Monza (MB)

Data Protection Officer: non obbligatorio per l'attuale dimensione del trattamento. Verrà nominato al superamento delle soglie previste dalla normativa.