Informativa sulla privacy

Questa informativa spiega quali dati personali tratta IC Car Rent, per quale scopo, e come eserciti i tuoi diritti.

Ultimo aggiornamento: 2 settembre 2026

Dati raccolti

Per l'account: email e password, conservata solo come hash. Per il profilo: nome e telefono, se li compili. Per la prenotazione: date, città, veicolo e lo storico degli stati. Per il checklist: le foto che scatti all'auto al ritiro e alla riconsegna.

A cosa servono

Creare l'account, gestire la prenotazione, inviare le email della prenotazione e risolvere divergenze sullo stato del veicolo. Non vendiamo dati e non li usiamo per pubblicità di terzi.

Chi li tratta

I dati stanno in un database PostgreSQL che gestiamo noi. Le email partono tramite Resend e il pagamento è gestito da Teya, ciascuno trattando solo ciò che la sua funzione richiede.

Dati della carta

I dati della carta si inseriscono nel checkout di Teya e non passano dai nostri server.

Cookie

Usiamo un cookie di sessione httpOnly per tenerti connesso 30 giorni. Non usiamo cookie pubblicitari.

Foto dell'ispezione

Le foto del checklist sono accessibili solo all'amministratore e a chi ha prenotato. Nessuna compare sul sito pubblico.

I tuoi diritti

Puoi accedere e rettificare i dati, scaricarne una copia strutturata e richiedere cancellazione, limitazione o opposizione tramite il modulo autenticato. Alcuni registri possono essere conservati per obbligo legale o per accertare, esercitare o difendere un diritto.

Base giuridica e minimizzazione

I dati di account e prenotazione sono trattati per fornire il servizio richiesto, adempiere agli obblighi di legge e proteggere legittimi interessi operativi e di sicurezza. Raccogliamo solo i dati necessari a tali finalità.

Conservazione e sicurezza

I dati sono conservati solo per la durata del servizio, dei termini di legge e della risoluzione delle controversie, quindi cancellati o anonimizzati. L'accesso è basato sui ruoli, le password sono memorizzate come hash, il cookie di sessione è httpOnly e le modifiche ai permessi sono autenticate e registrate.

Responsabili e trasferimenti internazionali

Railway/PostgreSQL ospita i dati dell'applicazione; Resend invia e-mail transazionali; Teya gestisce i pagamenti senza che i dati della carta passino dai nostri server. I trasferimenti internazionali devono adottare le garanzie previste dal GDPR e dalla legge brasiliana applicabile.

I tuoi diritti sulla privacy

Scarica una copia dei tuoi dati o invia una richiesta autenticata. Le richieste sono valutate perché alcuni dati di prenotazione e fiscali possono dover essere conservati per legge.

Accedi per esercitare i tuoi diritti
Centro assistenza