1. Titolare del trattamento e contatti
Il titolare del trattamento ai sensi dell’art. 4, n. 7, del GDPR è:
drive&park Booking GmbH
Niederrheinstraße 195
40474 Düsseldorf
Germania
E-mail: service@driveandpark.it
Ulteriori informazioni sul fornitore sono disponibili nelle note legali. Le richieste in materia di protezione dei dati e di esercizio dei diritti dell’interessato possono essere inviate all’indirizzo sopra indicato o a service@driveandpark.it.
2. Ambito di applicazione
La presente informativa sulla privacy si applica ai siti web e ai percorsi di prenotazione di drive&park Booking GmbH raggiungibili all’indirizzo driveandpark.de e ai domini nazionali driveandpark.ch, driveandpark.nl, driveandpark.fr, driveandpark.it e driveandpark.pl, compresi l’account cliente e il processo di prenotazione.
Non si applica ai siti web dei gestori di parcheggi e di altri terzi a cui rimandiamo tramite link. Per i relativi trattamenti di dati è responsabile il rispettivo fornitore.
3. I Suoi diritti in quanto interessato
Nei nostri confronti Lei dispone dei seguenti diritti relativi ai dati personali che La riguardano:
Accesso (art. 15 GDPR)
Rettifica (art. 16 GDPR)
Cancellazione (art. 17 GDPR)
Limitazione del trattamento (art. 18 GDPR)
Portabilità dei dati (art. 20 GDPR)
Opposizione al trattamento basato su legittimi interessi (art. 21 GDPR)
Se il trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR). La liceità del trattamento effettuato prima della revoca resta impregiudicata. Può modificare o revocare in qualsiasi momento il consenso ai cookie e a tecnologie simili tramite il link «Impostazioni dei cookie» nel piè di pagina.
Fatto salvo ogni altro ricorso, ha il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR). L’autorità competente per noi è la Commissaria per la protezione dei dati e la libertà d’informazione del Land Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.
4. Diritto di opposizione ai sensi dell’art. 21 GDPR
Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato sulla base dell’art. 6, par. 1, lett. f), GDPR.
Se i Suoi dati sono trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento senza indicarne i motivi; i dati non saranno più trattati per tale finalità.
5. Messa a disposizione del sito, hosting e file di log del server
Il nostro sito web e la piattaforma di prenotazione sono gestiti sull’infrastruttura cloud di Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lussemburgo) nella regione di Francoforte sul Meno (eu-central-1). Il trattamento avviene sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
Quando accede alle nostre pagine, trattiamo i dati di connessione tecnicamente necessari, in particolare indirizzo IP, data e ora dell’accesso, risorsa richiesta, quantità di dati trasferiti, codice di stato, referrer e informazioni su browser e sistema operativo. Tali dati sono necessari per fornire la pagina, garantirne la stabilità e la sicurezza e respingere gli attacchi.
La base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in un funzionamento sicuro e senza interruzioni. In caso di utilizzo del percorso di prenotazione, la base giuridica è inoltre l’art. 6, par. 1, lett. b), GDPR.
Per proteggere la trasmissione utilizziamo la crittografia TLS (HTTPS) con HTTP Strict Transport Security. Utilizziamo inoltre intestazioni HTTP rilevanti per la sicurezza, in particolare una Content Security Policy, X-Content-Type-Options, X-Frame-Options e una Referrer-Policy restrittiva.
6. Cookie e tecnologie simili
Utilizziamo cookie e tecniche di memorizzazione del Suo browser (local storage e session storage). L’accesso alle informazioni presenti nella Sua apparecchiatura terminale avviene solo se strettamente necessario per fornire il servizio espressamente richiesto (§ 25, comma 2, n. 2, TDDDG) oppure sulla base del Suo consenso (§ 25, comma 1, TDDDG in combinato disposto con l’art. 6, par. 1, lett. a), GDPR).
Cookiebot by Usercentrics (Usercentrics A/S) gestisce il consenso ai cookie e lo conserva nel cookie CookieConsent. La finestra Cookiebot mostra cookie necessari, preferenze, statistiche e marketing. Le statistiche attivano analisi e test delle funzionalità; il marketing attiva la misurazione delle campagne, la personalizzazione e contenuti esterni come Google Maps. Senza consenso queste funzioni restano bloccate. Puoi modificare o revocare la scelta in qualsiasi momento tramite le impostazioni dei cookie.
Tecnicamente necessari:
DP_LOCALE – memorizza la lingua scelta.
__Host-dp_customer_access, __Host-dp_customer_refresh, __Host-dp_customer_email – accesso all’account cliente; in quanto cookie HttpOnly non leggibili dal browser, durata fino a 30 giorni.
__n360_payment_status_… – associa il ritorno dalla pagina di pagamento alla Sua prenotazione, durata 30 minuti.
dp_saved_products (local storage) – parcheggi da Lei salvati.
Session storage – elementi di sicurezza di breve durata del processo di accesso (OAuth state e code verifier) e stati di visualizzazione.
Solo con il Suo consenso:
dp_tracking_anonymous_id, dp_tracking_session, dp_tracking_attribution (local storage) – identificatore pseudonimo, informazioni di sessione e dati di provenienza per la misurazione dell’audience.
Se revoca il consenso per una categoria, cancelliamo i relativi identificatori.
7. Ricerca e prenotazione di parcheggi
Per la ricerca, il calcolo del prezzo, la prenotazione e il servizio clienti trattiamo i dati da Lei forniti: titolo, nome e cognome, indirizzo e-mail, numero di telefono, periodo di viaggio e aeroporto, targa, marca e modello del veicolo, colore del veicolo, numero di persone, informazioni su seggiolini e rialzi per bambini, numeri di volo nonché – per i viaggi di lavoro – ragione sociale, indirizzo di fatturazione e partita IVA. A ciò si aggiungono il numero di prenotazione, i servizi aggiuntivi prenotati, i codici buono e i riferimenti di pagamento.
La base giuridica è l’art. 6, par. 1, lett. b), GDPR (misure precontrattuali ed esecuzione del contratto) nonché l’art. 6, par. 1, lett. c), GDPR, nella misura in cui sussistano obblighi di conservazione ai sensi del diritto commerciale e fiscale.
La gestione delle prenotazioni avviene tramite la nostra piattaforma Nexus360, gestita per nostro conto in qualità di responsabile del trattamento all’interno dell’Unione europea.
Il conferimento di tali dati è necessario per la conclusione del contratto. Senza di essi non possiamo effettuare la prenotazione.
8. Trasmissione ai gestori dei parcheggi
Per l’esecuzione del servizio prenotato trasmettiamo i dati necessari al gestore del parcheggio indicato nella conferma di prenotazione, in particolare nome, dati di contatto, periodo di prenotazione, dati del veicolo e numeri di volo. Per le offerte di fornitori terzi, il contratto relativo al servizio di parcheggio è concluso direttamente tra Lei e il gestore; il gestore è a tal riguardo titolare autonomo del trattamento.
La base giuridica è l’art. 6, par. 1, lett. b), GDPR.
Nelle sedi con controllo automatizzato degli accessi, la targa viene trattata per aprire la sbarra. Ulteriori informazioni sono disponibili presso il rispettivo gestore.
9. Account cliente e accesso
Se crea un account cliente, trattiamo i Suoi dati di contatto, elementi di autenticazione sicuri, l’associazione delle Sue prenotazioni nonché i veicoli, i dati di fatturazione e i riferimenti ai mezzi di pagamento salvati volontariamente. Le credenziali di accesso sono gestite tramite Amazon Cognito (Amazon Web Services EMEA SARL) nella regione di Francoforte sul Meno.
L’accesso utilizza il flusso OAuth 2.0 Authorization Code con PKCE. I token di accesso e di rinnovo sono memorizzati esclusivamente in cookie HttpOnly e non sono leggibili dagli script nel browser.
La base giuridica è l’art. 6, par. 1, lett. b), GDPR. Può far cancellare il Suo account cliente in qualsiasi momento; restano impregiudicati gli obblighi legali di conservazione per le prenotazioni già concluse.
10. Elaborazione dei pagamenti
Elaboriamo i pagamenti tramite il prestatore di servizi di pagamento Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi. A seconda del metodo scelto sono disponibili, tra l’altro, carta di credito e di debito, PayPal, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS e bonifico bancario.
Per l’esecuzione del pagamento vengono trasmessi a Mollie importo, valuta, riferimento della prenotazione e i dati necessari per il rispettivo metodo. I dati di pagamento completi, come i numeri di carta, vengono da Lei inseriti direttamente presso Mollie o il rispettivo fornitore di pagamento; tali dati non vengono né raccolti né memorizzati da noi. Riceviamo esclusivamente lo stato del pagamento e un riferimento di pagamento.
Mollie è a tal riguardo titolare autonomo del trattamento; si applica inoltre l’informativa sulla privacy di Mollie. La base giuridica della trasmissione è l’art. 6, par. 1, lett. b), GDPR.
Se salva un mezzo di pagamento per prenotazioni future, conserviamo esclusivamente un riferimento insieme al circuito e alle ultime quattro cifre. La base giuridica è l’art. 6, par. 1, lett. a), GDPR; può rimuovere il mezzo di pagamento salvato in qualsiasi momento nel Suo account cliente.
11. Invio di e-mail e servizio clienti
Per la conferma di prenotazione, le comunicazioni sullo stato e la risposta alle richieste trattiamo i Suoi dati di contatto e il contenuto del Suo messaggio. La base giuridica è l’art. 6, par. 1, lett. b), GDPR e, per le richieste generali, l’art. 6, par. 1, lett. f), GDPR, fondato sul nostro interesse a una gestione adeguata.
Cancelliamo le richieste non appena sono state definitivamente evase e non vi si oppongono obblighi di conservazione.
12. Newsletter e consigli di viaggio
Se durante la prenotazione acconsente a ricevere consigli di viaggio e offerte di parcheggio, trattiamo il Suo indirizzo e-mail per l’invio di tali messaggi. La base giuridica è l’art. 6, par. 1, lett. a), GDPR.
Può revocare il consenso in qualsiasi momento, in particolare tramite il link di disiscrizione presente in ogni e-mail. Documentiamo la revoca per evitare ulteriori invii.
13. Recensioni
Al termine del soggiorno può valutare il parcheggio prenotato. Vengono pubblicati la valutazione, un titolo e un testo libero, il nome, la lingua della recensione, la data di creazione e il periodo di parcheggio. Cognomi e dati di contatto non vengono pubblicati.
La base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in una rappresentazione trasparente e comprensibile della qualità delle offerte. Può lasciare una recensione solo chi ha effettivamente prenotato.
14. Misurazione dell’audience e analisi delle prenotazioni
Per analizzare l’utilizzo e l’andamento delle prenotazioni utilizziamo un sistema di misurazione proprio, gestito sui nostri server. Vengono trattati le pagine visitate, gli eventi attivati, un identificatore pseudonimo, un identificatore di sessione, la categoria del dispositivo e informazioni di provenienza come referrer e parametri di campagna. Non avviene alcuna trasmissione a terzi per finalità pubblicitarie.
La misurazione viene attivata solo dopo il Suo consenso alla categoria «Statistiche»; la base giuridica è l’art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG. Un’impostazione Do Not Track del Suo browser viene rispettata.
Prima del consenso vengono trattati esclusivamente gli eventi necessari a documentare la decisione di consenso stessa.
15. Esperimenti e gestione delle funzionalità
Per testare e migliorare le funzionalità utilizziamo la soluzione di sperimentazione GrowthBook. La configurazione degli esperimenti viene recuperata esclusivamente dal nostro server e memorizzata temporaneamente per breve tempo. Il Suo browser non si collega a GrowthBook; nessun dato che La riguarda viene trasmesso a GrowthBook.
Quale variante Lei visualizza viene calcolato esclusivamente dal Suo browser sulla base dell’identificatore pseudonimo. Il fatto che Le sia stata mostrata una variante viene registrato come evento nella nostra misurazione dell’audience di cui al punto 14.
La funzionalità viene attivata solo dopo il Suo consenso alla categoria «Statistiche»; senza tale consenso non vengono eseguiti esperimenti. La base giuridica è l’art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG.
16. Risultati di ricerca personalizzati
Se ha acconsentito alla categoria «Personalizzazione», l’ordine dei parcheggi visualizzati può essere adattato al Suo utilizzo precedente. A tal fine trasmettiamo al nostro backend l’identificatore pseudonimo, l’identificatore di sessione, gli identificatori dei prodotti visualizzati, il codice dell’aeroporto e la durata del soggiorno. Non avviene alcuna trasmissione a terzi.
La personalizzazione richiede inoltre il consenso alla categoria «Marketing». Senza consenso mostriamo i risultati nell’ordine standard. La base giuridica è l’art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG.
La personalizzazione incide esclusivamente sull’ordine. Prezzi, disponibilità e condizioni contrattuali restano invariati.
17. Monitoraggio di errori e stabilità
Per individuare e correggere errori tecnici utilizziamo Sentry. Vengono trattati messaggi di errore, informazioni tecniche sullo stato dell’applicazione, dati del browser e del dispositivo nonché l’indirizzo richiamato.
Filtriamo i messaggi prima della trasmissione: credenziali di accesso, token, elementi di autenticazione e informazioni riservate analoghe vengono rimossi. La base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste in un funzionamento sicuro e privo di errori della piattaforma di prenotazione.
18. Trustpilot
Sulla nostra pagina iniziale integriamo un widget di recensioni di Trustpilot A/S, Pilestræde 58, 1112 Copenaghen, Danimarca. Il widget viene caricato solo dopo il Suo consenso alla categoria «Marketing». Durante il caricamento il Suo indirizzo IP viene trasmesso a Trustpilot; Trustpilot è titolare autonomo del trattamento effettuato presso di sé.
La base giuridica è l’art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG.
19. Google Maps
Nelle pagine di dettaglio dei parcheggi può essere integrata una mappa di Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. La mappa viene caricata solo dopo il Suo consenso alla categoria «Marketing». Durante il caricamento il Suo indirizzo IP e i dati del dispositivo vengono trasmessi a Google; non si può escludere un trasferimento negli Stati Uniti.
La base giuridica è l’art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG. Senza consenso mostriamo l’indirizzo in forma di testo.
20. Servizio cartografico per la ricerca degli aeroporti
Per determinare le coordinate degli aeroporti interroghiamo dal nostro server il servizio Photon (gestito da komoot GmbH). Viene trasmesso esclusivamente il nome dell’aeroporto. Non vengono trasferiti dati personali dei nostri utenti; il Suo indirizzo IP non viene reso noto al servizio.
21. Caratteri e media
I caratteri tipografici vengono forniti dai nostri server. Non avviene alcuna connessione a Google Fonts o a servizi di caratteri esterni analoghi.
22. Destinatari e responsabili del trattamento
I Suoi dati vengono ricevuti solo dai soggetti che ne hanno bisogno per le finalità indicate. Si tratta in particolare di:
il gestore del parcheggio prenotato,
i nostri fornitori di servizi di hosting e infrastruttura,
il prestatore di servizi di pagamento Mollie,
fornitori di servizi per l’invio di e-mail, il monitoraggio degli errori e la manutenzione IT,
consulenti fiscali e revisori nell’ambito di obblighi di legge,
autorità e tribunali, nella misura in cui siamo tenuti per legge a fornire informazioni.
Se i fornitori operano per nostro conto secondo le nostre istruzioni, abbiamo concluso con essi accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR.
23. Trasferimento verso paesi terzi
Trattiamo i Suoi dati prevalentemente all’interno dell’Unione europea. Se i fornitori trattano dati in un paese terzo, basiamo il trasferimento su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c), GDPR, integrate da misure di protezione supplementari. Può richiederci una copia delle garanzie.
24. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità indicate.
Conserviamo i dati di prenotazione e di fatturazione in conformità alle disposizioni del diritto commerciale e fiscale; i periodi di conservazione sono rispettivamente di sei e dieci anni dalla fine del rispettivo anno civile. Durante tale periodo il trattamento è limitato all’adempimento dell’obbligo di conservazione.
Conserviamo i dati dell’account cliente fino alla sua cancellazione. Conserviamo le prove dei consensi per la durata dei termini di prescrizione. I dati statistici e di provenienza vengono cancellati o anonimizzati al più tardi dopo 14 mesi.
25. Processo decisionale automatizzato
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici nei Suoi confronti ai sensi dell’art. 22 GDPR. L’eventuale adattamento dell’ordine dei risultati di ricerca di cui al punto 16 non produce effetti giuridici e non incide né sui prezzi né sulla disponibilità.
26. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 GDPR. Tra queste rientrano la trasmissione crittografata mediante TLS, la separazione degli ambienti di produzione e di test, un sistema di autorizzazioni basato sui ruoli, la memorizzazione dei token di sessione esclusivamente in cookie HttpOnly, una Content Security Policy restrittiva, il filtraggio delle informazioni riservate dai log e dai messaggi di errore nonché l’aggiornamento regolare dei componenti utilizzati.
27. Modifiche della presente informativa sulla privacy
Adeguiamo la presente informativa sulla privacy quando cambiano i nostri servizi, le tecnologie utilizzate o il quadro normativo. Si applica di volta in volta la versione pubblicata su questa pagina.
Versione: settembre 2026