Ultimo aggiornamento: 7 maggio 2026 — Versione 2.0
Informativa Privacy — I Tribuni s.r.l.
Oggetto: Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”) e del d.lgs. 30 giugno 2003 n. 196 (“Codice Privacy”) come modificato dal d.lgs. 101/2018.
I Tribuni s.r.l., in qualità di Titolare del trattamento, La informa che i dati personali da Lei conferiti tramite i siti www.autoscuolaitribuni.it, targhe.autoscuolaitribuni.it, www.rinnovofacile.com e www.rinnovopatente.roma.it, oppure presso la sede aziendale, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata, dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza, e degli obblighi di riservatezza cui è tenuta la società.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: I Tribuni Società a Responsabilità Limitata (I Tribuni s.r.l.)
- Sede legale: Via Marco Celio Rufo, 4 — 00175 Roma (RM)
- P.IVA / Codice Fiscale: 11344311003
- N. REA: RM — 1297797
- PEC: itribuni@pec.it
- Email: info@autoscuolaitribuni.it
- Telefono: +39 06 764859
- Legale rappresentante: Simone Lanuti, Amministratore Unico
2. Responsabile della protezione dei dati (DPO)
La nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR non è obbligatoria per la nostra organizzazione, in quanto non rientra nei casi previsti dalla norma (non siamo autorità pubblica, non effettuiamo monitoraggio sistematico su larga scala, né trattiamo categorie particolari di dati su larga scala). Per ogni questione relativa al trattamento dei Suoi dati personali e per l’esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare ai recapiti sopra indicati o scrivendo all’indirizzo email info@autoscuolaitribuni.it oppure alla PEC itribuni@pec.it.
3. Categorie di dati personali trattati
Nell’ambito dei nostri servizi (corsi di guida, pratiche patenti, rinnovi, rilascio del contrassegno identificativo per monopattini elettrici, agenzia pratiche auto), possiamo trattare le seguenti categorie di dati personali:
- Dati anagrafici e identificativi: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza, recapiti telefonici, indirizzo email.
- Documenti d’identità: copia/scansione di carta d’identità o passaporto, numero documento, ente di rilascio, data di scadenza.
- Dati relativi al veicolo (servizio contrassegno monopattini): foto del monopattino elettrico, marca, modello, numero di serie, eventuale documento di acquisto.
- Firma digitale: firma manoscritta acquisita digitalmente per la sottoscrizione della modulistica.
- Dati di pagamento: importo, metodo, riferimenti di transazione. Non conserviamo numeri completi di carta di credito: i pagamenti elettronici sono gestiti dal nostro processore Stripe (vedi sezione “Destinatari”).
- Dati di navigazione: indirizzo IP, identificatori del dispositivo, log di accesso, cookie e tecnologie similari (vedi Cookie Policy).
- Dati relativi al rapporto contrattuale: corrispondenza, richieste di preventivo, reclami, storico ordini.
Non trattiamo abitualmente categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR), salvo specifico consenso e laddove strettamente necessario per la tipologia di pratica richiesta (es. visita medica per rinnovo patente con patologie particolari, esclusivamente attraverso il medico convenzionato).
4. Finalità del trattamento e basi giuridiche
I Suoi dati sono trattati per le seguenti finalità:
| Finalità | Base giuridica | Riferimento |
|---|---|---|
| Erogazione dei servizi richiesti (corsi, pratiche patenti, rinnovi, rilascio contrassegno monopattini, agenzia pratiche auto) | Esecuzione di un contratto | Art. 6 §1 lett. b GDPR |
| Adempimento obblighi normativi (DM MIT 6 marzo 2026 contrassegni, comunicazioni Motorizzazione, fatturazione elettronica, antiriciclaggio, conservazione contabile) | Obbligo legale | Art. 6 §1 lett. c GDPR; art. 2220 c.c.; DPR 600/1973 |
| Gestione amministrativa, contabile, fiscale | Obbligo legale | Art. 6 §1 lett. c GDPR |
| Risposta a richieste tramite form di contatto e telefono (misure precontrattuali) | Misure precontrattuali / Esecuzione contratto | Art. 6 §1 lett. b GDPR |
| Difesa in giudizio, accertamento e tutela dei diritti del Titolare | Legittimo interesse | Art. 6 §1 lett. f GDPR |
| Cookie tecnici e funzionali strettamente necessari | Necessità (no consenso) | Art. 122 §1 d.lgs. 196/2003 |
| Cookie analitici non anonimizzati e cookie di profilazione/marketing (Google Analytics, Meta Pixel, Microsoft Clarity, Google Ads) | Consenso preventivo | Art. 6 §1 lett. a GDPR; Provv. Garante 231/2021 |
| Invio comunicazioni commerciali e marketing diretto via email | Consenso | Art. 6 §1 lett. a GDPR |
Il conferimento dei dati per le finalità contrattuali e di adempimento normativo è obbligatorio: il rifiuto comporta l’impossibilità di erogare il servizio richiesto. Il conferimento per finalità di marketing è facoltativo: il rifiuto non pregiudica l’erogazione del servizio.
5. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti, secondo i seguenti criteri:
- Dati anagrafici, contratti e fatture: 10 anni dalla chiusura del rapporto, ai sensi dell’art. 2220 c.c. e della normativa fiscale (DPR 600/1973).
- Documenti d’identità: per il tempo strettamente necessario all’erogazione della pratica, e comunque cancellati o resi anonimi entro 24 mesi dalla chiusura della medesima, salvo conservazione per obblighi legali specifici o per esigenze di difesa in giudizio.
- Foto del monopattino e firma digitale: per la durata del rapporto contrattuale e per i 10 anni successivi (obbligo civilistico di conservazione documentale).
- Dati di pagamento (token Stripe): per la durata del rapporto contrattuale e per i 10 anni successivi.
- Dati per finalità di marketing: fino a revoca del consenso e in ogni caso non oltre 24 mesi dall’ultimo contatto utile.
- Log di accesso al sito e dati di navigazione: 6 mesi (estensibili a 12 mesi per finalità di sicurezza informatica).
- Cookie analitici e di profilazione: durata massima 14 mesi, in conformità al Provv. Garante 231/2021 (vedi Cookie Policy per i dettagli).
Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
6. Modalità del trattamento
Il trattamento è svolto in forma automatizzata (sistemi informatici, gestionale interno, piattaforme cloud autorizzate) e/o manuale (archivi cartacei conservati in locali ad accesso ristretto), nel rispetto delle misure tecniche e organizzative previste dall’art. 32 GDPR (cifratura, controllo accessi, backup, audit log, formazione del personale incaricato). Il trattamento è effettuato esclusivamente da personale autorizzato e formalmente designato come autorizzato al trattamento ai sensi dell’art. 29 GDPR.
7. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR mediante apposito accordo (DPA), oppure operanti in qualità di autonomi titolari per gli adempimenti di legge:
- Hosting e infrastruttura informatica: Netsons s.r.l. (Italia — hosting sito vetrina) e fornitori cloud del modulo gestionale.
- Stripe Payments Europe Ltd. (Irlanda) e Stripe Inc. (USA), per la gestione dei pagamenti online (acconto del servizio contrassegno monopattini). Trasferimento extra-UE soggetto a garanzie ex Capo V GDPR — vedi sezione 8.
- Fatture in Cloud (TeamSystem S.p.A.) — emissione e gestione fatture elettroniche, invio a Sistema di Interscambio (SDI).
- Google Ireland Ltd. — Google Analytics 4, Google Ads, reCAPTCHA, Google Workspace (solo previo consenso per cookie analytics/marketing).
- Meta Platforms Ireland Ltd. — Meta Pixel per remarketing pubblicitario (solo previo consenso).
- Microsoft Ireland Operations Ltd. — Microsoft Clarity per analytics di sessione (solo previo consenso).
- Pubbliche Amministrazioni competenti: Ministero delle Infrastrutture e dei Trasporti (MIT), Motorizzazione Civile, ACI, Comune di Roma, Polizia Stradale e Polizia Municipale, esclusivamente per gli adempimenti di legge.
- Consulenti professionali: commercialista, legale, consulente del lavoro, nei limiti delle rispettive competenze.
- Istituti bancari e provider SMTP per la gestione dei flussi finanziari e delle comunicazioni di servizio.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta al Titolare. I dati non sono in alcun caso diffusi.
8. Trasferimenti dei dati al di fuori dell’Unione Europea
Per l’erogazione di alcuni servizi, i dati possono essere trasferiti in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d’America. I trasferimenti riguardano in particolare:
- Stripe (USA) — gestione pagamenti
- Google LLC (USA) — Google Analytics, Google Ads, reCAPTCHA
- Meta Platforms Inc. (USA) — Meta Pixel
- Microsoft Corporation (USA) — Microsoft Clarity
I trasferimenti avvengono nel pieno rispetto del Capo V GDPR mediante:
- Decisione di adeguatezza UE-USA “Data Privacy Framework” (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023) per i destinatari aderenti al programma DPF (Stripe Inc., Google LLC, Meta Platforms Inc., Microsoft Corporation risultano certificati DPF al momento della pubblicazione della presente informativa).
- Standard Contractual Clauses (Decisione (UE) 2021/914 del 4 giugno 2021) e misure supplementari (cifratura in transito e a riposo, pseudonimizzazione, controllo degli accessi) per i fornitori non aderenti al DPF, previa Transfer Impact Assessment (TIA) ove richiesto.
Una copia delle garanzie applicate può essere richiesta scrivendo a info@autoscuolaitribuni.it.
9. Cookie
Il sito utilizza cookie tecnici, analitici e di profilazione. Per un dettaglio completo (categorie, finalità, durate, responsabili) e per gestire le Sue preferenze, consulti la Cookie Policy e il pannello “Gestisci preferenze cookie” accessibile dal cookie banner e dal footer del sito.
10. Processo decisionale automatizzato e profilazione
I Tribuni s.r.l. non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22 GDPR, che produca effetti giuridici significativi sull’interessato. L’eventuale uso di tracker pubblicitari di terze parti (vedi Cookie Policy) non genera decisioni automatizzate vincolanti nei Suoi confronti.
11. Diritti dell’interessato
In qualità di interessato, Lei ha diritto di:
- Accesso ai Suoi dati personali (art. 15 GDPR);
- Rettifica dei dati inesatti o incompleti (art. 16 GDPR);
- Cancellazione (“diritto all’oblio”) (art. 17 GDPR);
- Limitazione del trattamento (art. 18 GDPR);
- Portabilità dei dati, ricevendoli in formato strutturato di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
- Opposizione al trattamento, anche per finalità di marketing diretto (art. 21 GDPR);
- Non essere sottoposto a decisioni automatizzate, compresa la profilazione (art. 22 GDPR);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- Reclamo all’Autorità Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — sito: www.garanteprivacy.it — sportello data breach: servizi.gpdp.it.
Per esercitare i Suoi diritti può scrivere a info@autoscuolaitribuni.it oppure inviare una comunicazione a mezzo PEC a itribuni@pec.it, allegando copia di un documento d’identità in corso di validità. Riscontreremo la Sua richiesta entro 30 giorni dalla ricezione, ai sensi dell’art. 12 GDPR.
12. Trattamento di dati di minori
I servizi del Titolare possono coinvolgere minori (es. corsi patente AM/A1/B per quattordicenni e diciassettenni; servizio contrassegno per monopattini elettrici, utilizzabili dai 14 anni). Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del d.lgs. 196/2003, il consenso al trattamento dei dati di minori di età inferiore a 14 anni richiede l’autorizzazione del genitore o di chi esercita la responsabilità genitoriale. Per i minori di età superiore a 14 anni il consenso può essere prestato direttamente; il Titolare richiederà comunque dichiarazione del genitore esercente la responsabilità genitoriale per i servizi che richiedono sottoscrizione contrattuale.
13. Aggiornamenti dell’informativa
La presente informativa può essere oggetto di aggiornamenti per adeguarla a modifiche normative, a evoluzioni dei servizi offerti o a prescrizioni dell’Autorità Garante. La versione corrente è sempre disponibile su questa pagina. Eventuali modifiche sostanziali saranno comunicate con preavviso ragionevole, anche tramite avviso sul sito o messaggio diretto agli interessati. Lo storico delle revisioni è conservato dal Titolare e disponibile su richiesta scritta.
Versione 2.0 — Ultimo aggiornamento: 7 maggio 2026