PREMESSA

La presente informativa privacy viene fornita nel rispetto di quanto previsto dal Regolamento UE 2016/679 (di seguito anche "Regolamento" o "GDPR"), allo scopo di fornire informazioni in merito al trattamento dei dati personali degli utenti durante la navigazione e l'utilizzo dei servizi web a partire dall'indirizzo www.pratichelight.it (di seguito "il Sito"). Le informazioni contenute all'interno di questa informativa non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali ma riferiti a risorse esterne al dominio sopra menzionato. Pratiche Light è un marchio registrato della Sciarrillo S.A.S., società operante nel settore delle pratiche automobilistiche, direttamente attraverso la gestione di delegazioni ACI, studi di consulenza automobilistica e autoscuole, e anche attraverso lo sviluppo e la produzione di software applicativi e di fornitura di servizi per studi di consulenza automobilistica, delegazioni ACI e autoscuole. Pratiche Light prende in seria considerazione la privacy dell'utente e si impegna al rispetto della stessa. La Sciarrillo S.A.S. garantisce che i dati vengono raccolti e trattati in conformità con la normativa GDPR, e nel rispetto dei principi di correttezza, liceità e trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e tutelando la riservatezza dei dati e i diritti dell'interessato. Dove previsto dal GDPR, sarà richiesto il consenso dell'utente prima di procedere al trattamento dei suoi dati personali. Se l'utente fornisce dati personali di terzi, dovrà provvedere affinché la comunicazione dei dati e il successivo trattamento sia conforme al GDPR e alla normativa applicabile.

1. TITOLARE DEL TRATTAMENTO DEI DATI

Il Titolare del trattamento dei dati è la Sciarrillo S.A.S. (di seguito anche "la Società" o "il Titolare"), i cui dati di contatto sono: Sciarrillo S.A.S., Corso Francia, 66 - 10143 Torino. E-mail: amministrazione@pratichelight.it. PEC: sciarrilloto033@pec.aci.it. Centralino telefonico: 01118838377.

2. RESPONSABILI ESTERNI DEL TRATTAMENTO DEI DATI

I dati potranno essere trattati anche da soggetti esterni nominati Responsabili del trattamento, quali fornitori di servizi IT, hosting provider, consulenti o altri incaricati. L'elenco aggiornato dei Responsabili è disponibile su richiesta scrivendo a privacy@pratichelight.it.

3. TIPOLOGIA DEI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell'utente, salvo per i dati di navigazione e i cookie come di seguito specificato. In aggiunta ai dati di navigazione, potranno essere oggetto di trattamento i dati personali volontariamente forniti dall'utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sul Sito. Nel rispetto del GDPR, la Società potrebbe altresì raccogliere i dati personali dell'utente presso terzi nello svolgimento della propria attività e trattarli per le finalità di seguito specificate.

3.1 DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, i dati sui contatti web non persistono per più di sette giorni.

3.2 COOKIES

Questo sito utilizza i cookie. I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l'esperienza per l'utente. Vengono utilizzati diversi tipi di cookie (es. cookie tecnici, analitici, di profilazione). Il banner per la gestione dei consensi è attivo al primo accesso sul Sito, in conformità con le Linee Guida del Garante del 10 giugno 2021. In qualsiasi momento è possibile modificare o revocare il proprio consenso dalla Dichiarazione Cookie accessibile dalla pagina principale del Sito (www.pratichelight.it). Le tipologie di cookie utilizzate, le finalità di utilizzo e le modalità di modifica o revoca dei consensi relativi ai cookie, sono indicate nella Dichiarazione Cookie sopra citata.

3.3 DATI FORNITI VOLONTARIAMENTE DAGLI UTENTI E VISITATORI

I dati personali forniti volontariamente dagli utenti e dai visitatori del Sito vengono raccolti e trattati con modalità e per finalità diverse a seconda del rapporto intercorrente tra l'interessato e la Società. Pertanto, potranno essere trattati, anche solo parzialmente, i seguenti dati:

• dati anagrafici, codice fiscale, partita IVA, denominazione sociale, sede legale, indirizzi di residenza e domicilio, indirizzi e-mail e PEC, recapiti telefonici cellulari o fissi;
• dati relativi al rapporto contrattuale in essere tra l'interessato e la Società, comprese informazioni relative all'esecuzione e necessarie per l'adempimento del contratto stesso;
• dati di tipo contabile relativi al rapporto economico che intercorre tra l'interessato e la Società, compresi dati di fatturazione, dati relative alle somme dovute e ai pagamenti effettuati, al loro andamento periodico e allo stato contabile del rapporto;
• dati utili o necessari per migliorare il rapporto contrattuale tra l'interessato e la Società e ottimizzare l'efficacia dei servizi offerti sul Sito.

I dati personali forniti dagli utenti e dai visitatori non registrati del sito possono essere utilizzati per:

• permettere la navigazione attraverso le pagine pubbliche del Sito;
• rispondere alle richieste di utenti e visitatori pervenute attraverso i form di contatto e gli indirizzi e-mail presenti sul Sito;
• visualizzare il materiale informativo e pubblicitario dei prodotti e dei servizi di Pratiche Light;
• controllare il corretto funzionamento del sito;
• accertare eventuali responsabilità in caso di illeciti commessi a danno del Sito.

Inoltre, i dati personali forniti dagli utenti registrati e dai visitatori che utilizzano i form di contatto del sito o contattano gli indirizzi e-mail presenti sul sito, possono essere trattati anche per:

• permettere la navigazione attraverso le pagine private e le aree riservate del Sito;
• adempiere agli obblighi contrattuali in essere tra la Società e gli utenti registrati sul Sito;
• consentire l'accesso e l'utilizzo da parte degli utenti del materiale e delle risorse presenti sul Sito (tutorial, documenti normativi, compendi operativi, modelli, circolari, ecc.);
• inviare comunicazioni tecniche o informazioni relative alla gestione dei prodotti forniti dalla Società;
• perseguire finalità di marketing e di vendita diretta attraverso il Sito;
• informazioni promozionali e comunicazioni commerciali attinenti ai servizi e ai prodotti offerti dalla Società presso i recapiti indicati dall'utente, sia attraverso modalità tradizionali (posta cartacea, telefonate con operatore, ecc.) sia automatizzate (comunicazioni via internet, e-mail, SMS, account di social network, notifiche del Sito, ecc.).

4. BASE GIURIDICA DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI TRATTATI

La base giuridica e il periodo per il quale vengono trattati i dati è di seguito indicata, secondo le finalità del trattamento.

4.1 FINALITÀ DI GESTIONE DELLE RELAZIONI DI TIPO CONTRATTUALE O COMMERCIALE

I dati potranno essere trattati dalla Società per evadere specifiche richieste dell'interessato in fase di trattativa commerciale, stipula ed esecuzione del contratto; per gestire l'erogazione dei servizi previsti dal contratto, come attività di installazione, attivazione, modifica o conversione dei dati, manutenzione o assistenza. La base giuridica del trattamento è l'esecuzione del contratto in essere tra la Società e l'interessato per i dati del suo Legale Rappresentante, ed il legittimo interesse per i dipendenti, collaboratori, amministratori del cliente, coinvolti nelle attività previste dal contratto.

4.2 FINALITÀ DI TIPO AMMINISTRATIVO, CONTABILE, FISCALE O FINANZIARIO

I dati potranno essere trattati dalla Società per lo svolgimento di attività di tipo amministrativo, di fatturazione, di gestione e recupero dei crediti, adempimenti per l'assolvimento di obblighi fiscali, regolamentari e della normativa italiana e comunitaria. La base giuridica del trattamento è la necessità della Società di adempiere ad un obbligo legale a cui è soggetta. I dati vengono conservati per la durata del contratto e, dopo la cessazione, per ulteriori 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.

4.3 FINALITÀ DI ACCERTAMENTO, ESERCITAZIONE E DIFESA DEI DIRITTI IN SEDE GIUDIZIARIA

I dati potranno essere trattati in caso di inadempimenti contrattuali, diffide, arbitrati, controversie giudiziarie. La base giuridica del trattamento è il legittimo interesse della Società a difendere i suoi diritti in sede giudiziaria. I dati vengono conservati per la durata del contratto e, dopo la cessazione, per ulteriori 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.

4.4 FINALITÀ DI RECUPERO CREDITI STRAGIUDIZIALE

I dati potranno essere trattati per il recupero di crediti della Società, direttamente o attraverso soggetti terzi (agenzie/società di recupero credito, uffici legali) ai quali saranno ceduti solo per tale finalità. La base giuridica del trattamento è il legittimo interesse della Società. I dati vengono conservati per la durata del contratto e, dopo la cessazione, per ulteriori 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.

4.5 FINALITÀ PROMOZIONALE, INFORMATIVA, COMMERCIALE E DI MARKETING

I dati potranno essere trattati per l'invio di comunicazioni commerciali attinenti ai servizi e ai prodotti offerti dalla Società presso i recapiti indicati dall'utente, sia attraverso modalità tradizionali (posta cartacea, telefonate, ecc.) sia automatizzati (comunicazioni via internet, email, SMS, account di social network, notifiche del Sito, ecc.). Potranno altresì essere trattati per la realizzazione di analisi statistiche, ricerche di mercato e rilevazioni sulla qualità dei servizi offerti. La base giuridica del trattamento dei dati è il consenso dell'interessato, che è facoltativo e revocabile in qualsiasi momento, ai sensi degli artt. 15 e ss. del GDPR. In alcuni casi, il trattamento potrà essere effettuato sulla base del legittimo interesse della Società, sempre garantendo il diritto di opposizione dell'interessato. I dati vengono conservati per la durata di 10 anni, o fino a quando l'interessato revoca il consenso al trattamento degli stessi.

5. ACCESSO, COMUNICAZIONE E DIFFUSIONE DEI DATI

I dati personali dell'interessato potranno venire a conoscenza delle seguenti categorie di soggetti:

• tutti i soggetti cui la facoltà di accesso è riconosciuta in forza a provvedimenti normativi;
• i dipendenti e i collaboratori della Società, nei limiti e per la finalità strettamente necessari per l'adempimento di attività connesse all'esecuzione dei rapporti contrattuali in essere tra l'interessato e la società;
• a tutte le persone fisiche o giuridiche, pubbliche o private, quando la comunicazione risulti necessaria o funzionale allo svolgimento dell'attività della Società e nei modi e per le finalità sopra illustrate, previo incarico della Società e nomina a Responsabili esterni del trattamento dei dati (sezione 2 della presente informativa).

La Società garantisce di non diffondere indiscriminatamente i dati dell'interessato, e di non darne conoscenza a soggetti indeterminate, neanche mediante messa a disposizione o consultazione. La Sciarrillo S.A.S. considera preziosa la fiducia dimostrata dall'interessato che ha acconsentito al trattamento dei suoi dati personali, e si impegna a non cedere ad alcun titolo le informazioni personali ad altri.

6. MODALITÀ DI CONSERVAZIONE DEI DATI

I dati personali sono trattati sia in forma cartacea sia elettronica, e sono immessi nel sistema informativo della Società nel pieno rispetto del Regolamento UE 2016/679, garantendo i profili di sicurezza e confidenzialità necessari al perseguimento dei principi di correttezza, liceità e riservatezza dei dati trattati. La Società si impegna a proteggere la sicurezza dei dati personali dell'utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati degli stessi. I dati trattati in forma cartacea sono conservati nella sede della Società in luogo ad accesso riservato e controllato. I dati trattati in forma elettronica sono conservati utilizzando molteplici tecnologie avanzate di sicurezza su server sicuri e protetti. I backup dei dati vengono eseguiti periodicamente e conservati in ambienti sicuri per garantire la disponibilità delle informazioni. Gli utenti possono aiutare la Società ad aggiornare e mantenere corretti i propri dati personali comunicando qualsiasi modifica relativa agli stessi.

7. NATURA DI CONFERIMENTO DEI DATI

Il conferimento di alcuni dati personali degli utenti è necessario per consentire alla Società di adempiere agli obblighi contrattuali in essere o per gestire e rispondere alle richieste pervenute dagli utenti (sezione 4.1 e 4.2 della presente informativa). Il mancato conferimento di tali dati potrebbe comportare l'impossibilità di evadere la richiesta dell'utente o di erogare alcuni servizi. Il conferimento dei dati personali per le finalità promozionali o di marketing (sezione 4.5 della presente informativa) è facoltativo ed il consenso al trattamento degli stessi può essere revocato in qualsiasi momento dall'interessato. Il mancato conferimento o la revoca del consenso al trattamento di questi dati non avrà nessuna conseguenza per l'interessato.

8. TRASFERIMENTO DEI DATI IN PAESI EXTRA-UE

I dati forniti dagli utenti sono trattati in territorio UE e non è previsto il trasferimento verso paesi terzi e organizzazioni internazionali. Qualora per specifiche ragioni tecniche si renda necessario il trasferimento di dati al di fuori del territorio UE, verrà data tempestiva comunicazione all’interessato ed il trasferimento sarà soggetto a garanzie adeguate di protezione dei dati e dei diritti dell'interessato.

9. DIRITTI DELL'INTERESSATO

Gli utenti possono esercitare i seguenti diritti, riconosciuti dal GDPR.

• Accesso ai dati (art. 15 GDPR): l'interessato ha il diritto di ottenere la conferma che sia in corso o meno un trattamento dei suoi dati personali e ha il diritto di accesso agli stessi e alle informazioni relative alle finalità del trattamento, alle categorie dei dati trattati, ai destinatari a cui i dati sono stati comunicati, all'esistenza di processi automatici decisionali e di profilazione, e al periodo di conservazione previsto. Inoltre, ha il diritto di conoscere l'origine della raccolta dei dati qualora non siano stati conferiti dall'interessato, e proporre reclamo a un'autorità di controllo.
• Rettifica dei dati (art. 16 GDPR): l'interessato ha il diritto di chiedere al Titolare del trattamento la rettifica o l'integrazione dei dati che lo riguardano, la limitazione o l'opposizione al trattamento degli stessi.
• Cancellazione (art. 17 GDPR): l'interessato ha il diritto alla cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo qualora sussistano i seguenti casi: i dati non sono più necessari rispetto alla finalità per cui sono stati raccolti o trattati; l'interessato revoca il consenso al trattamento degli stessi e non sussiste altro fondamento giuridico per il trattamento; l'interessato si oppone al trattamento degli stessi e non sussiste altro motivo legittimo per procedere al trattamento; i dati sono trattati illecitamente; i dati devono essere cancellati per adempiere ad un obbligo giuridico.
• Limitazione di trattamento (art. 18 GDPR): l'interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento dei dati quando ricorre uno dei seguenti casi: l'interessato contesta l'esattezza dei dati personali, per il periodo necessario alla verifica dell'esattezza degli stessi; il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati, chiedendone invece che ne sia limitato l'utilizzo; benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'interessato si è opposto al trattamento dei dati ai sensi dell'art. 21 GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell'interessato.
• Portabilità dei dati (art. 20 GDPR): l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare del trattamento.
• Opposizione al trattamento (art. 21 GDPR): l’interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione, ai sensi dell'art. 21 GDPR.

10. REVOCA DEL CONSENSO AL TRATTAMENTO

L'interessato ha facoltà di revocare il consenso al trattamento dei dati personali qualora il trattamento degli stessi si basi sul consenso. Ai sensi dell’art. 2-undicies del D.lgs. 196/2003, l’esercizio dei diritti dell’interessato può essere ritardato, limitato o escluso, con comunicazione motivata e resa senza ritardo, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare gli interessi di cui al comma 1, lettere a) (interessi tutelati in materia di riciclaggio), e) (allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria) ed f) (alla riservatezza dell’identità del dipendente che segnala illeciti di cui sia venuto a conoscenza in ragione del proprio ufficio). In tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 dello stesso Decreto. In tale ipotesi, il Garante informerà l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame nonché della facoltà dell’interessato di proporre ricorso giurisdizionale. L'interessato potrà revocare il consenso al trattamento dei dati ed esercitare i propri diritti (sezione 9 della presente informativa) rivolgendosi alla Sciarrillo S.A.S., come identificata in premessa, inviando una raccomandata A/R all'indirizzo: SCIARRILLO S.A.S. - CORSO FRANCIA, 66 - 10143 TORINO (TO), ovvero tramite PEC all'indirizzo sciarrilloto033@pec.aci.it. Prima di potere evadere la richiesta, potrà rendersi necessario verificare l'identità dell'interessato per valutare la legittimità della richiesta pervenuta. La Società risponderà entro 30 giorni dalla ricezione della richiesta formale inviata dall'interessato. In ogni caso di violazione dei dati personali dell'interessato, quest'ultimo potrà proporre un reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento.

Data ultimo aggiornamento: 15/05/2025