Informativa sulla privacy (Privacy Policy) — VAMO

Ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: Settembre 2026

La presente Informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti (di seguito, "Utenti" o "Interessati") che accedono e utilizzano la piattaforma digitale, il sito web e i servizi di noleggio e vendita forniti da VAMO.

I dati societari contrassegnati come da completare saranno aggiornati prima del go-live.

1. Titolare del trattamento dei dati

Il Titolare del Trattamento dei dati personali è:

  • Ragione Sociale: [XXX]
  • Sede Legale: [XXX]
  • Codice Fiscale / Partita IVA: [XXX]
  • PEC: [XXX]
  • Email di contatto Privacy: [XXX]

(di seguito denominato "VAMO", "Titolare" o "noi").

2. Tipologia di dati personali raccolti

VAMO raccoglie e tratta le seguenti categorie di dati personali:

  1. Dati Anagrafici e di Contatto: Nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna e ritiro della merce.
  2. Dati di Fatturazione e Amministrativi: Ragione sociale, Partita IVA, Codice Fiscale, indirizzo di fatturazione, Codice Destinatario SDI e/o PEC per i profili aziendali/B2B.
  3. Dati di Verifica dell'Identità (Identity Verification): Scansione o copia del documento d'identità in corso di validità (Carta d'Identità o Passaporto) e relativi estremi identificativi.
  4. Dati Tecnici e di Navigazione: Indirizzo IP, identificativi di sessione, tipo di browser, sistema operativo, log di sistema e dati di fruizione della piattaforma.
  5. Dati di Geolocalizzazione e Accessibilità:Dati relativi all'indirizzo e alla posizione per la determinazione delle tariffe logistiche, la verifica dell'accessibilità dell'immobile e il tracciamento in tempo reale (Live Tracking) del veicolo di consegna.
  6. Dati di Pagamento e Transazionali: Informazioni relative alle transazioni effettuate. Nota: i dati completi delle carte di pagamento sono elaborati e gestiti direttamente dal gateway sicuro Stripe; VAMO non memorizza nei propri server i dati integrali delle carte.
  7. Dati dell'Account Utente e VAMO Rewards: Storico prenotazioni, articoli preferiti, selezioni salvate, punti accumulati e Tier del programma fedeltà (Bronze, Silver, Gold, Platinum).
  8. Dati di Marketing e Preferenze:Consenso all'invio di newsletter, codici promozionali, comunicazioni commerciali e risposte a questionari sul contesto d'uso.

3. Finalità del trattamento, basi giuridiche e tempi di conservazione

Finalità del trattamentoBase giuridica (GDPR)Tempo di conservazione
Gestione ed esecuzione dell'ordine di noleggio/vendita (inclusi Guest Checkout, logistica, consegna, allestimento e ritiro)Esecuzione del contratto o misure precontrattuali (Art. 6.1.b GDPR)Per tutta la durata del contratto e per i 10 anni successivi (obblighi civilistici/fiscali).
Verifica dell'Identità dell'Utente (Identity Verification) per prevenzione frodi e tutela dei beni dati a noleggioLegittimo Interesse del Titolare alla protezione del patrimonio aziendale (Art. 6.1.f GDPR)Fino al completamento dell'ispezione al reso ed eventuale svincolo della cauzione (max 30-60 giorni).
Gestione del Deposito Cauzionale e addebito eventuali danni o ritardiEsecuzione del contratto (Art. 6.1.b GDPR) e Legittimo InteressePer la durata del noleggio + 48/72 ore lavorative post-reso (o fino a risoluzione di eventuali contestazioni).
Gestione Account Utente e Programma VAMO RewardsEsecuzione del contratto (Art. 6.1.b GDPR)Fino alla cancellazione dell'Account da parte dell'Utente o dopo 24 mesi di inattività prolungata.
Adempimenti fiscali, contabili e di leggeObbligo Legale a cui è soggetto il Titolare (Art. 6.1.c GDPR)10 anni, come previsto dall'art. 2220 del Codice Civile e dalle normative fiscali vigenti.
Tracciamento in tempo reale della consegna (Live Tracking)Esecuzione del contratto (Art. 6.1.b GDPR)Limitatamente alla durata della specifica finestra logistica di consegna/ritiro.
Invio di Newsletter, Offerte Commerciali e ScontiConsenso espresso dell'Interessato (Art. 6.1.a GDPR)Fino alla revoca del consenso (opt-out / link di disiscrizione) o massimo 24 mesi.
Tutela e difesa dei diritti del Titolare in sede giudiziaria o stragiudizialeLegittimo Interesse del Titolare (Art. 6.1.f GDPR)Per tutta la durata dell'eventuale contenzioso e fino alla prescrizione dei termini di legge.

4. Focus specifico: verifica dell'identità (Identity Verification)

Poiché VAMO mette a disposizione beni mobili di valore per eventi e produzioni, a tutela della sicurezza dei beni e per prevenire tentativi di frode o furto, si riserva la facoltà di richiedere all'Utente una copia del documento d'identità.

  • Modalità: Il documento viene inviato tramite canali informatici protetti.
  • Accesso:L'accesso ai documenti è limitato al solo personale autorizzato dello staff operativo di VAMO.
  • Cancellazione: I file relativi ai documenti verranno eliminati in modo definitivo subito dopo la regolare conclusione del servizio di noleggio e lo svincolo del deposito cauzionale.

5. Modalità del trattamento e misure di sicurezza

5.1. Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sopra indicate.

5.2. VAMO adotta adeguate misure di sicurezza tecniche e organizzative (tra cui crittografia dei dati in transito tramite HTTPS/TLS, autenticazione sicura via OTP/Better Auth, gestione segregata degli accessi dello staff) per prevenire la perdita dei dati, usi illeciti o accessi non autorizzati.

6. Comunicazione e destinatari dei dati

I dati personali raccolti potranno essere comunicati a soggetti terzi che operano in qualità di Responsabili del Trattamento (Art. 28 GDPR) o Autonomi Titolari del Trattamento:

  1. Fornitori di Servizi Informatici e Cloud: Provider di infrastruttura server, database e hosting web (es. Supabase, Next.js hosting, Cloudflare/S3/R2).
  2. Provider di Pagamento:Stripe Inc. per l'elaborazione dei pagamenti e la gestione delle pre-autorizzazioni del deposito cauzionale.
  3. Servizi Logistici e Driver: Personale interno o driver terzi incaricati delle operazioni di consegna, allestimento e ritiro.
  4. Provider di Mappe e Geolocalizzazione: Mapbox per la validazione degli indirizzi, la quotazione della consegna e il live tracking.
  5. Provider di Comunicazione:Servizi per l'invio di e-mail transazionali (OTP, conferme ordine) e piattaforme di messaggistica per la gestione delle operations.
  6. Consulenti Legali e Contabili: Studi di consulenza fiscale, amministrativa e legale.
  7. Autorità Competenti:Forze dell'ordine o autorità giudiziarie in caso di formale richiesta o per adempimenti di legge.

7. Trasferimento di dati fuori dall'Unione Europea

Qualora alcuni dei fornitori di servizi tecnologici (es. Stripe, Mapbox) trattino dati in Paesi al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) oppure sulla base di Clausole Contrattuali Standard (SCC), per garantire un livello di protezione equivalente a quello europeo.

8. Diritti dell'interessato

In qualità di Interessato, ai sensi degli Artt. 15-22 del GDPR, hai il diritto di:

  • Accesso (Art. 15): Chiedere conferma che sia in corso un trattamento dei tuoi dati e ottenerne copia.
  • Rettifica (Art. 16):Chiedere la correzione o l'integrazione dei dati inesatti.
  • Cancellazione / Oblio (Art. 17): Chiedere la cancellazione dei dati non più necessari per le finalità raccolte, salvo obblighi di conservazione previsti dalla legge.
  • Limitazione (Art. 18): Chiedere di limitare il trattamento in caso di contestazioni.
  • Portabilità (Art. 20): Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
  • Opposizione (Art. 21): Opporsi al trattamento basato sul legittimo interesse o per finalità di marketing.
  • Revoca del Consenso:Revocare in qualsiasi momento il consenso prestato per l'invio di newsletter e promozioni, senza pregiudicare la liceità del trattamento antecedente alla revoca.

Per esercitare i tuoi diritti, puoi inviare una richiesta scritta al Titolare del Trattamento all'indirizzo e-mail: [XXX]o via PEC all'indirizzo [XXX].

9. Reclamo all'Autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora ritieni che il trattamento dei tuoi dati violi la normativa sulla privacy, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Modifiche alla presente informativa

La presente Informativa Privacy potrà essere aggiornata in caso di modifiche legislative o di evoluzione dei servizi forniti da VAMO. Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

Torna alla home