Informativa sul Trattamento dei Dati Personali (Privacy Policy)

La presente Informativa sulla Privacy descrive le modalità con cui Sunride Private Transfers di Ippolito Filippo raccoglie, utilizza, conserva e protegge i dati personali degli utenti in conformità agli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e alla normativa nazionale vigente.

1. Titolare del Trattamento

2. Tipologia di Dati Trattati

a) Dati di navigazione e tecnici

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser, orario della richiesta, parametri relativi al sistema operativo). Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

b) Dati forniti volontariamente dall'utente

L’interazione con i moduli presenti sul sito (richiesta transfer, richiesta tour/itinerario) genera un messaggio precompilato indirizzato al numero WhatsApp ufficiale o una comunicazione email. I dati personali che l'utente sceglie di condividere possono comprendere: nome, cognome, indirizzo email, recapito telefonico, date di viaggio, luoghi di partenza e destinazione, numero di passeggeri ed eventuali richieste accessorie per il servizio NCC.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Riscontro a richieste di preventivo e fornitura del servizio NCC: per rispondere a quesiti, elaborare tariffe personalizzate ed eseguire le prestazioni di transfer privato e noleggio con conducente richieste dall'utente. (Base giuridica: esecuzione di misure precontrattuali o contrattuali – art. 6, par. 1, lett. b, GDPR).
• Adempimenti di legge: per adempiere a obblighi previsti da leggi, regolamenti, normative contabili e fiscali o ordini delle Autorità competenti. (Base giuridica: obbligo legale – art. 6, par. 1, lett. c, GDPR).
• Sicurezza e tutela dei diritti: per prevenire o individuare frodi, abusi e garantire la sicurezza delle infrastrutture informatiche. (Base giuridica: legittimo interesse del Titolare – art. 6, par. 1, lett. f, GDPR).
• Statistica aggregata (Vercel Web Analytics): previa prestazione del consenso tramite il banner cookie, per analizzare in modo anonimo e aggregato le metriche d'uso del sito senza profilazione individuale. (Base giuridica: consenso dell'interessato – art. 6, par. 1, lett. a, GDPR).

4. Modalità del Trattamento e Sicurezza

Il trattamento dei dati viene effettuato mediante strumenti informatici, telematici e/o cartacei con logiche strettamente correlate alle finalità sopra indicate, garantendo la sicurezza e la riservatezza dei dati medesimi secondo i principi di liceità, correttezza, trasparenza e minimizzazione stabiliti dal GDPR.

5. Periodo di Conservazione dei Dati

I dati personali raccolti per l’invio di preventivi o informazioni generiche vengono conservati per il tempo strettamente necessario a dare riscontro all’interessato e comunque non oltre 12 mesi dalla richiesta in assenza di successiva conclusione del contratto. In caso di perfezionamento del servizio di noleggio con conducente, i dati relativi alla fatturazione e all'esecuzione contrattuale vengono conservati per i termini stabiliti dalla legge italiana (di regola 10 anni in adempimento degli obblighi civilistici e fiscali).

6. Comunicazione e Destinatari dei Dati

I dati non saranno mai diffusi a terzi indeterminati né ceduti a fini commerciali. Possono venire a conoscenza dei dati, per le finalità illustrate:

• Collaboratori o personale autorizzato al trattamento debitamente istruito dal Titolare;
• Consulenti fiscali e contabili per gli adempimenti amministrativi;
• Fornitori di servizi tecnici e di hosting (Vercel Inc.) e piattaforme di messaggistica istantanea (WhatsApp / Meta Platforms Ireland Ltd.) in relazione all'invio della richiesta da parte dell'utente;
• Autorità giudiziarie o di pubblica sicurezza ove richiesto dalla legge.

7. Trasferimento dei Dati Extra-UE

L'infrastruttura di hosting e alcuni fornitori tecnici possono avere server ubicati al di fuori dello Spazio Economico Europeo (es. Stati Uniti). In tali ipotesi, il trasferimento avviene esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea (es. Data Privacy Framework UE-USA) o mediante la sottoscrizione di Clausole Contrattuali Standard approvate dalla Commissione Europea (Standard Contractual Clauses), a garanzia di un livello di protezione equivalente a quello garantito dal GDPR.

8. Diritti dell'Interessato

In qualunque momento, ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

• Ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e riceverne copia (Diritto di accesso);
• Richiedere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti (Diritto di rettifica);
• Ottenere la cancellazione dei dati personali ove ricorrano i presupposti di legge (Diritto all'oblio);
• Richiedere la limitazione del trattamento (Diritto di limitazione);
• Ricevere i dati in formato strutturato di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare (Diritto alla portabilità);
• Opporsi in qualsiasi momento al trattamento per motivi connessi alla sua situazione particolare (Diritto di opposizione);
• Revocare il consenso precedentemente prestato in ogni momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato può indirizzare una richiesta scritta al Titolare all'indirizzo email: info@sunridencc.it.