Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è ren-to.

Per qualsiasi domanda sui tuoi dati puoi scrivere a privacy@ren-to.com.

2. Quali dati raccogliamo

Account: nome, indirizzo email, password (conservata solo in forma cifrata) e, se lo indichi, numero di telefono. Se accedi con Google riceviamo da Google il tuo nome, la tua email e la foto del profilo.

Prenotazione: l'attrezzatura, il negozio, le date, il telefono per il ritiro e i dati che servono a regolare gli attacchi — altezza, peso, livello sciistico, numero di piede o lunghezza della suola dello scarpone.

Pagamento: se paghi online, i dati della carta li inserisci direttamente nel modulo di Stripe e non passano dai nostri server. Noi riceviamo solo l'esito del pagamento e l'importo.

Posizione: solo se premi "Usa la mia posizione". La usiamo per calcolare la distanza dai negozi nella ricerca, non la associamo al tuo account e non la conserviamo.

Dati di navigazione: i nostri server registrano in log tecnici l'indirizzo IP e le richieste ricevute, per la sicurezza del servizio. Le statistiche d'uso del sito le raccogliamo solo se le accetti nel banner dei cookie.

Messaggi: se ci scrivi via email o WhatsApp, trattiamo quello che ci scrivi per risponderti.

Contratto firmato in negozio: se firmi il contratto di noleggio con il dito sul telefono del negozio, conserviamo per conto del negozio la tua firma, cioè il tratto con i suoi punti e i suoi tempi, l'ora in cui hai firmato, il browser del telefono e il contratto così come l'hai firmato, con la sua impronta (SHA-256). Servono a dimostrare che hai firmato tu e che il contratto non è stato cambiato dopo.

3. Perché li usiamo e su quale base

Per creare e gestire il tuo account, gestire le prenotazioni, mandarti le email di servizio (conferma dell'indirizzo, conferma della prenotazione, recupero della password) e passare al negozio i dati del noleggio: è necessario per eseguire il contratto che concludi con noi e con il negozio (art. 6.1.b GDPR).

Per adempiere agli obblighi di legge, in particolare quelli fiscali e contabili sulle prenotazioni pagate (art. 6.1.c GDPR).

Per proteggere il servizio da abusi, frodi e attacchi informatici, attraverso i log tecnici: è un nostro legittimo interesse (art. 6.1.f GDPR).

Per capire come viene usato il sito e migliorarlo, con statistiche d'uso: solo con il tuo consenso, che puoi revocare in ogni momento (art. 6.1.a GDPR).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non ti mandiamo newsletter.

4. A chi li comunichiamo

Al negozio presso cui prenoti: riceve nome, email, telefono e i dati della prenotazione e della regolazione degli attacchi. Per il noleggio il negozio è titolare autonomo del trattamento.

Per i contratti firmati in negozio il titolare è il negozio, e ren-to tratta i dati come suo responsabile (art. 28 GDPR). La copia firmata ti arriva con un link personale, su WhatsApp o per email: chi ha il link può aprirla, quindi non inoltrarlo ad altri.

A Stripe, se paghi online: Stripe tratta i dati di pagamento come titolare autonomo, secondo la propria informativa (stripe.com/it/privacy).

Ai fornitori che ci aiutano a far funzionare il servizio, nominati responsabili del trattamento: Hetzner Online (server e database, in Germania), Cloudflare (distribuzione del sito), il fornitore del servizio email, e PostHog (statistiche d'uso, server nell'Unione europea) solo se hai dato il consenso.

A Google, solo se scegli di accedere con Google, e a WhatsApp (Meta) solo se ci scrivi da lì.

Alle autorità, quando la legge ce lo impone.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, Stripe, Google) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo li conserviamo

I dati dell'account restano finché l'account è attivo. Se ci chiedi di cancellarlo, li eliminiamo, salvo quelli che dobbiamo tenere per legge.

I dati delle prenotazioni li conserviamo per dieci anni, il tempo che la legge richiede per le scritture contabili (art. 2220 del codice civile).

I contratti firmati sul telefono del negozio, con la firma, restano per dieci anni, il tempo in cui il contratto può essere fatto valere (art. 2946 del codice civile).

I log tecnici e le statistiche d'uso li conserviamo per il tempo strettamente necessario al loro scopo, e le statistiche mai oltre la revoca del consenso.

7. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Scrivi a privacy@ren-to.com: rispondiamo entro un mese.

Puoi revocare il consenso alle statistiche d'uso da "Preferenze cookie", in fondo a ogni pagina. La revoca non tocca il trattamento fatto prima.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Dati obbligatori e minori

I dati dell'account e quelli della prenotazione servono a noleggiare e a regolare gli attacchi in sicurezza: senza, la prenotazione non si può fare.

L'account è riservato ai maggiorenni. Se prenoti per un minore, sei tu a comunicarne i dati e garantisci di poterlo fare.

9. Ricerche da assistenti AI (Claude, ChatGPT)

Quando cerchi su ren-to da un assistente AI, riceviamo solo i dati della ricerca: località, date, attrezzatura, livello e lingua. Nei log tecnici resta l'indirizzo IP del server dell'assistente, non il tuo. Non sappiamo chi sei e non vediamo la conversazione.

Usiamo questi dati solo per rispondere alla ricerca e, attraverso i log tecnici, per proteggere il servizio da abusi: è un nostro legittimo interesse (art. 6.1.f GDPR). Non conserviamo le ricerche legate a una persona.

La conversazione la gestisce il fornitore dell'assistente (Anthropic per Claude, OpenAI per ChatGPT), come titolare autonomo e secondo la propria informativa.

10. Modifiche

Se cambiamo questa informativa pubblichiamo qui la nuova versione, con la data di aggiornamento in alto. Se il cambiamento è importante te lo diciamo anche per email.