Informativa sul trattamento dei dati personali
Gestore: PiParking S.r.l., Via Abenavolo 19, 81043 Capua (CE), e-mail info@piparking.it.
Versione: 1.0 – Data di pubblicazione: 06/08/2026 – Data di efficacia: 06/08/2026.
Bozza da revisionare: sostituire i segnaposto e verificare i ruoli privacy con ciascun Comune prima della pubblicazione.
1. Oggetto e ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato nell'ambito del portale e dell'applicazione DPass, nonché dei servizi connessi di pagamento della sosta, gestione del borsellino elettronico, richiesta e gestione degli abbonamenti, assistenza, notifiche e verifica dei titoli da parte di soggetti autorizzati.
L'informativa si applica agli utenti registrati, ai richiedenti e titolari di abbonamento, agli intestatari dei borsellini, agli utenti che contattano l'assistenza e, per quanto pertinente, alle persone i cui dati siano inseriti da un operatore autorizzato presso uno sportello.
L'eventuale trattamento effettuato tramite siti informativi, cookie non tecnici o servizi distinti è disciplinato da informative specifiche e, ove necessario, da una separata Cookie Policy.
2. Titolare del trattamento e riparto dei ruoli
Per le attività relative alla gestione dell'account DPass, all'autenticazione, ai pagamenti e al borsellino, all'assistenza, alla sicurezza della piattaforma e alle comunicazioni di servizio, il titolare del trattamento è PiParking S.r.l., con sede in Via Abenavolo 19, 81043 Capua (CE), e-mail info@piparking.it.
Per i trattamenti necessari alla valutazione, approvazione, sospensione o revoca di abbonamenti o autorizzazioni comunali, il titolare può essere il Comune competente, indicato nella pagina del servizio e nell'informativa contestuale. In tale ambito PiParking S.r.l. può operare quale responsabile del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679, sulla base degli accordi stipulati con il Comune.
Qualora gli accordi con uno specifico Comune prevedano un diverso riparto dei ruoli privacy, l'informativa contestuale relativa a quel Comune prevarrà per i trattamenti di sua competenza.
Contatto privacy: info@piparking.it.
3. Categorie di dati trattati
Dati dell'account e di autenticazione: nome visualizzato, indirizzo e-mail, password conservata in forma cifrata, identificativi interni, lingua, data di registrazione, stato dell'account, verifiche dell'e-mail, accettazioni delle versioni dei documenti legali e dati relativi agli accessi.
Dati anagrafici e di contatto: nome, cognome, codice fiscale, cittadinanza, data e luogo di nascita, Stato, Provincia e Comune di nascita, indirizzo, numero civico, CAP, Comune, Provincia e Stato di residenza, domicilio ove previsto, numero di telefono ed e-mail.
Dati relativi ai veicoli: targa, eventuali dati identificativi del veicolo, collegamento tra veicolo e utente, storico delle targhe associate a un abbonamento e informazioni contenute nella carta di circolazione quando richiesta.
Dati relativi alle richieste di abbonamento: tipologia richiesta, Comune, piano acquistato, dichiarazioni, esito dell'istruttoria, note, cronologia delle operazioni, documenti di identità, carta di circolazione, lettera del datore di lavoro o stato di servizio, visura camerale e altri documenti indicati dal Comune. Si invita a non caricare informazioni ulteriori rispetto a quelle espressamente richieste.
Dati relativi alla sosta e alla mobilità: Comune, area, tariffa, targa, data e ora di inizio e fine, durata, importo, interruzioni, ricevute, eventuale utilizzo di periodi gratuiti e posizione richiesta al dispositivo per suggerire l'area di sosta. DPass non effettua, salvo diversa specifica informativa, un monitoraggio continuativo degli spostamenti.
Dati economici e di pagamento: saldo del borsellino, ricariche, accrediti, addebiti, rimborsi, modalità di pagamento, importi, riferimenti della transazione, ricevute e dati contabili. I dati completi delle carte di pagamento sono trattati dal relativo prestatore di servizi di pagamento e non sono memorizzati da PiParking, salvo eventuali riferimenti tecnici o dati mascherati.
Dati tecnici e di sicurezza: indirizzo IP, data e ora, tipo di dispositivo e browser, log applicativi, identificativi di richiesta, eventi di sicurezza, tentativi di accesso, dati necessari alla prevenzione di frodi e abusi e registri delle interrogazioni effettuate dalle applicazioni autorizzate di verifica.
Dati delle comunicazioni: richieste di assistenza, e-mail, notifiche, contenuto delle comunicazioni, esito e data degli invii.
Dati comunicati ai sistemi di verifica autorizzati: targa, Comune, area e informazione relativa all'esistenza o meno di una sosta o di un abbonamento valido. Non vengono comunicati, salvo obbligo di legge, nome, codice fiscale, indirizzo o documenti del richiedente.
4. Finalità e basi giuridiche
I dati sono trattati per le finalità e sulle basi giuridiche indicate di seguito.
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, autenticazione e preferenze | Esecuzione del contratto o misure precontrattuali richieste dall'utente; obblighi di legge |
| Attivazione, proroga e interruzione della sosta; calcolo della tariffa; ricevute | Esecuzione del contratto; obblighi di legge e contabili |
| Gestione del borsellino, ricariche, pagamenti, rimborsi ed estratti conto | Esecuzione del contratto; obblighi legali, fiscali e contabili |
| Presentazione e istruttoria delle richieste di abbonamento, verifica dei requisiti e dei documenti | Compito di interesse pubblico o obbligo di legge del Comune competente; esecuzione di misure richieste dall'interessato; PiParking opera secondo il ruolo definito con il Comune |
| Emissione, sospensione, riattivazione, revoca, cambio targa e rinnovo degli abbonamenti | Esecuzione del servizio; compito di interesse pubblico o obbligo di legge del Comune; obblighi contrattuali |
| Geolocalizzazione richiesta dall'utente per suggerire l'area | Esecuzione della funzione richiesta; autorizzazione del dispositivo e, quando necessario, consenso |
| Assistenza, gestione dei reclami e comunicazioni di servizio | Esecuzione del contratto; legittimo interesse a gestire correttamente il rapporto |
| Prevenzione di frodi, abusi, accessi non autorizzati e tutela dei sistemi | Legittimo interesse alla sicurezza e alla difesa dei diritti; eventuali obblighi di legge |
| Verifica delle targhe mediante applicazioni terze autorizzate | Esecuzione del servizio di controllo; compito di interesse pubblico o legittimo interesse, secondo il soggetto che effettua la verifica |
| Adempimenti fiscali, contabili, giudiziari e richieste delle autorità | Obbligo di legge; accertamento, esercizio o difesa di un diritto |
| Comunicazioni promozionali non necessarie al servizio, se attivate | Consenso, revocabile in ogni momento |
5. Conferimento dei dati
I campi contrassegnati come obbligatori sono necessari per creare e gestire l'account, effettuare una sosta, gestire un pagamento, presentare una richiesta di abbonamento o adempiere agli obblighi normativi e amministrativi. Il mancato conferimento può impedire l'utilizzo della relativa funzione.
Il conferimento di dati per finalità facoltative, come comunicazioni promozionali o cookie non necessari, è libero e si basa su uno specifico consenso, revocabile in qualsiasi momento senza pregiudicare i servizi già richiesti.
La presa visione dell'informativa privacy non costituisce consenso ai trattamenti fondati sul contratto, su un obbligo di legge, su un compito di interesse pubblico o sul legittimo interesse.
6. Origine dei dati
I dati sono raccolti direttamente dall'interessato, da un operatore autorizzato che agisce allo sportello su sua richiesta, dai sistemi di pagamento, dai Comuni e dagli altri soggetti legittimati a comunicare informazioni necessarie alla gestione del servizio.
I dati territoriali relativi a Regioni, Province e Comuni possono essere normalizzati utilizzando anagrafiche ufficiali.
7. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e, quando necessario, con documentazione cartacea, da personale autorizzato e istruito. Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, separazione per tenant e Comune, tracciamento delle operazioni amministrative, cifratura delle comunicazioni, conservazione privata degli allegati e procedure di backup e ripristino.
Nessun sistema informatico può garantire un rischio pari a zero. PiParking gestisce gli incidenti di sicurezza secondo procedure interne e adempie agli obblighi di notifica previsti dalla normativa quando ne ricorrono i presupposti.
8. Controlli automatici e decisioni
La piattaforma può eseguire controlli automatici di completezza, validità formale dei dati, corrispondenza tra Comune di residenza e Comune richiesto, disponibilità del piano, saldo del borsellino e validità temporale di soste e abbonamenti.
Tali controlli possono impedire l'invio di una richiesta incompleta o un pagamento non consentito. Salvo diversa previsione normativa e specifica informativa, l'approvazione o il rigetto amministrativo di una richiesta non è basato esclusivamente su un processo decisionale automatizzato e viene effettuato da personale autorizzato.
9. Destinatari dei dati
I dati possono essere comunicati, nei limiti delle rispettive funzioni, ai Comuni e al personale incaricato della gestione della sosta o degli abbonamenti; ai prestatori di servizi di pagamento; ai fornitori di hosting, manutenzione, assistenza, posta elettronica transazionale, backup, sicurezza e servizi documentali; a consulenti contabili, fiscali e legali; alle autorità pubbliche, giudiziarie o di controllo nei casi previsti dalla legge; ai sistemi esterni autorizzati alla verifica delle targhe e dei titoli.
I fornitori che trattano dati per conto del titolare sono nominati responsabili del trattamento quando richiesto dall'articolo 28 del GDPR. I prestatori di pagamento e altri soggetti che determinano autonomamente finalità e mezzi possono operare quali autonomi titolari.
I dati non sono venduti né diffusi indiscriminatamente.
10. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo
Alcuni fornitori tecnologici, incluso l'eventuale servizio di posta elettronica transazionale Mailchimp Transactional/Mandrill, possono trattare dati o metadati in Paesi esterni allo Spazio Economico Europeo.
Quando si verifica un trasferimento internazionale, esso avviene sulla base di una decisione di adeguatezza oppure mediante garanzie appropriate, quali le clausole contrattuali standard della Commissione europea, insieme alle eventuali misure supplementari richieste. Informazioni aggiornate sui fornitori e sulle garanzie applicate possono essere richieste a info@piparking.it.
11. Periodi di conservazione
I periodi tra parentesi quadre sono proposte da confermare prima della pubblicazione.
| Categoria | Periodo proposto |
|---|---|
| Account e profilo utente | Per la durata dell'account; dopo la chiusura, per [24 mesi da confermare] per assistenza, prevenzione abusi e gestione di contestazioni, salvo obblighi ulteriori |
| Soste, pagamenti, borsellini, ricevute e dati fiscali | Per il periodo previsto dalla normativa civilistica, fiscale e contabile; di regola 10 anni per i documenti rilevanti |
| Richieste di abbonamento e documenti | Secondo il piano di conservazione del Comune titolare; in via provvisoria, per la durata del procedimento e dell'autorizzazione più [5 anni da confermare], salvo contenzioso o obblighi diversi |
| Richieste respinte, ritirate o incomplete | [24 mesi da confermare] dalla chiusura, salvo necessità di difesa o indicazioni del Comune |
| Log di sicurezza e accesso | [12 mesi da confermare], salvo proroga necessaria per indagini su incidenti o abusi |
| Registro e-mail e notifiche | [24 mesi da confermare], salvo necessità di prova della comunicazione |
| Richieste di assistenza | [24 mesi da confermare] dalla chiusura, salvo contenzioso |
| Log delle API di verifica | [24 mesi da confermare], nel rispetto della minimizzazione |
| Posizione del dispositivo | Trattata per il tempo necessario a suggerire l'area; non utilizzata per creare uno storico continuativo degli spostamenti, salvo diversa informativa |
| Dati per comunicazioni promozionali | Fino alla revoca del consenso e comunque per non oltre [24 mesi da confermare] dall'ultima interazione |
12. Diritti dell’interessato
Nei casi previsti dagli articoli 15-22 del GDPR, l'interessato può chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, opporsi al trattamento e revocare il consenso per le finalità fondate su di esso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sui trattamenti necessari all'esecuzione del contratto, all'adempimento di obblighi di legge o allo svolgimento di compiti di interesse pubblico.
Le richieste possono essere inviate a info@piparking.it, specificando l'oggetto della richiesta e fornendo gli elementi necessari a identificare l'interessato. Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese, salvo proroga nei casi previsti dalla normativa.
Quando la richiesta riguarda un trattamento di cui il Comune è titolare, PiParking trasmette la richiesta al Comune competente o collabora con esso per il riscontro.
13. Reclamo e tutela
L'interessato che ritenga il trattamento non conforme può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria, fatti salvi gli altri strumenti di tutela previsti dalla legge.
14. Minori
Il servizio è destinato, di regola, a persone maggiorenni e capaci di agire. L'utilizzo da parte di un minore deve avvenire tramite il genitore o il soggetto che esercita la responsabilità genitoriale, salvo che la specifica funzione e la normativa applicabile consentano diversamente.
15. Cookie e tecnologie analoghe
La piattaforma utilizza cookie e tecnologie tecniche necessari per autenticazione, sicurezza, conservazione della sessione e preferenze. L'eventuale uso di strumenti analitici o di marketing non strettamente necessari è descritto nella Cookie Policy ed è subordinato al consenso quando richiesto.
16. Modifiche all’informativa
La presente informativa può essere aggiornata per modifiche normative, organizzative o funzionali. Le variazioni rilevanti sono comunicate attraverso la piattaforma, l'e-mail o altri canali appropriati. La versione applicabile e la relativa data di efficacia sono sempre rese disponibili nel servizio.
17. Contatti
PiParking S.r.l. – Via Abenavolo 19, 81043 Capua (CE).
E-mail: info@piparking.it.
Fonti normative principali
- Regolamento (UE) 2016/679 (GDPR), in particolare artt. 5, 6, 12, 13, 15-22, 28 e 32.
- D.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 101/2018 (Codice in materia di protezione dei dati personali).
- D.lgs. 6 settembre 2005, n. 206 (Codice del consumo), in particolare artt. 49-59, 66-bis, 66-quater e 143.
- Regolamento (UE) 2024/3228, che ha disposto la dismissione della piattaforma europea ODR e l'abrogazione del relativo regolamento dal 20 luglio 2025.
- Indicazioni del Garante per la protezione dei dati personali sui principi del trattamento, sulle informative chiare e sui diritti degli interessati.