Accordo sul trattamento dei dati (DPA)
Nomina a responsabile del trattamento ai sensi dell'art. 28.3 GDPR tra l'azienda di noleggio (titolare) e il fornitore del gestionale Rentero (responsabile).
Versione: 2026-07-24
1. Parti e oggetto
Il presente accordo integra i termini di servizio del gestionale Rentero e disciplina il trattamento di dati personali che Marenetto S.R.L. Unipersonale (il Responsabile) effettua per conto dell'azienda di noleggio cliente (il Titolare) nell'erogazione del servizio. L'accordo si intende accettato con l'accettazione dei termini di servizio.
2. Natura, finalità e durata del trattamento
Il trattamento consiste nella conservazione, organizzazione e messa a disposizione dei dati inseriti dal Titolare nel gestionale (anagrafiche clienti, documenti d'identità, prenotazioni, pagamenti, comunicazioni) al solo fine di erogare il servizio. La durata coincide con la durata del contratto di servizio.
3. Categorie di interessati e di dati
Interessati: clienti finali del Titolare, dipendenti e collaboratori del Titolare. Dati: dati anagrafici e di contatto, documenti d'identità e di guida (incluse fotografie), dati di prenotazione e pagamento, dati di geolocalizzazione dei veicoli ove attivata dal Titolare.
4. Obblighi del Responsabile
Il Responsabile tratta i dati solo su istruzione documentata del Titolare; garantisce la riservatezza delle persone autorizzate; adotta le misure di sicurezza di cui all'art. 32 GDPR; assiste il Titolare nelle richieste degli interessati e negli obblighi di cui agli artt. 32-36 GDPR; notifica senza ingiustificato ritardo le violazioni di dati personali; al termine del servizio restituisce i dati tramite esportazione e li cancella entro 30 giorni, salvi gli obblighi legali di conservazione; consente audit ragionevoli con preavviso scritto.
5. Sub-responsabili
Il Titolare autorizza in via generale il ricorso ai sub-responsabili elencati nella pagina; il Responsabile informa il Titolare di ogni modifica prevista, impone obblighi equivalenti per contratto e resta pienamente responsabile del loro operato. Per i fornitori extra-UE i trasferimenti avvengono sulla base di clausole contrattuali standard (SCC) e/o dell'adesione all'EU-US Data Privacy Framework.
In caso di divergenza tra le versioni linguistiche, prevale la versione italiana.