Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali ai sensi della legge federale riveduta sulla protezione dei dati (nLPD) e — ove applicabile — del Regolamento generale sulla protezione dei dati (GDPR) è:

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per richieste relative alla protezione dei dati utilizzate i recapiti sopra indicati.

2. Definizioni e principi

«Dati personali» indica qualsiasi informazione relativa a una persona identificata o identificabile (art. 5 lett. a nLPD; art. 4 n. 1 GDPR). «Trattamento» comprende qualsiasi operazione concernente dati personali, in particolare raccolta, conservazione, uso, modifica, comunicazione, archiviazione, cancellazione o distruzione.

Trattiamo i dati personali solo nella misura necessaria, nel rispetto dei principi di liceità, buona fede, proporzionalità, trasparenza, finalità, esattezza, sicurezza dei dati e minimizzazione.

3. Dati trattati

3.1 Dati anagrafici e di contatto

• Nome e cognome
• Numero di telefono
• Indirizzo e-mail
• Indirizzo postale / di fatturazione (se necessario)
• Lingua

3.2 Dati di prenotazione e viaggio

• Luogo di prelievo e destinazione
• Data e ora della corsa
• Dettagli del volo o treno (per i transfer)
• Numero di persone, bagagli
• Veicolo desiderato, esigenze particolari (seggiolino, sedia a rotelle)
• Su richiesta: informazioni su hotel ed eventi

3.3 Dati contrattuali e di pagamento

• Numero di conferma e di prenotazione
• Modalità di pagamento (contanti, carta, bonifico) e stato
• Per pagamenti tramite operatori: i dati transazionali da essi trattati
• Dati di fatturazione e contabilità

3.4 Dati di comunicazione

• Contenuto delle vostre e-mail, messaggi WhatsApp o SMS
• Metadati delle chiamate (data, ora, numero; nessuna registrazione sistematica delle conversazioni)

3.5 Dati tecnici raccolti automaticamente

Durante la visita del sito, il nostro hosting tratta dati tecnici per la fornitura e la sicurezza:

• Indirizzo IP (anonimizzato/troncato nelle analisi, se attive)
• Tipo e versione del browser, sistema operativo, lingua
• Data e ora di accesso, pagine consultate
• Sito referente

4. Finalità e basi giuridiche

Finalità	Base giuridica
Esecuzione del contratto di trasporto (prenotazione, conferma, esecuzione, fatturazione)	Esecuzione di un contratto (art. 31 cpv. 2 lett. a nLPD; art. 6 §1 b GDPR)
Risposta alle vostre richieste (telefono, WhatsApp, e-mail)	Misure precontrattuali; interesse legittimo (art. 6 §1 b e f GDPR)
Contabilità e obblighi di legge	Obbligo legale (art. 6 §1 c GDPR; art. 958f CO)
Sicurezza del sito, log di accesso, prevenzione frodi	Interesse legittimo (art. 31 cpv. 2 lett. c nLPD; art. 6 §1 f GDPR)
Google Maps (Places API) per l'autocompletamento degli indirizzi	Misure precontrattuali + consenso (art. 6 §1 a e b GDPR)

5. Destinatari e responsabili del trattamento

Comunichiamo i vostri dati ai seguenti fornitori, solo nella misura necessaria:

Fornitore	Dati	Paese	Finalità
Hostinger International Ltd.	Tutti i dati del sito e del database	Germania (UE)	Hosting
REVERT MKT S.R.L. (CUI RO50930476) — Strada Zorelelor 4, Gherăești, Neamț, Romania	Accesso amministrativo al sito (CMS, FTP/SSH, log)	Romania (UE — trasferimento intra-UE)	Sviluppo, manutenzione e monitoraggio del sito; contratto art. 28 GDPR in essere
Web3Forms / SUVOROV INC	Campi del modulo di prenotazione e partner	Stati Uniti	Inoltro del modulo a aurellimousine@gmail.com
Google Ireland Ltd. / Google LLC	Indirizzo IP, query di indirizzi	Irlanda + Stati Uniti	Google Maps Places API (solo previo consenso o clic sul campo di indirizzo)
Meta Platforms Ireland Ltd. (WhatsApp)	Numero di telefono e contenuto del messaggio quando ci scrivete su WhatsApp	Irlanda + Stati Uniti	Messaggistica cliente (su vostra iniziativa)
Subappaltatori di trasporto autorizzati	Nome, telefono, luogo di prelievo, numero di volo	Svizzera	Esecuzione effettiva del trasporto in caso di subappalto
Fiduciaria, contabilità, consulenti fiscali, assicurazioni	Dati contabili e contrattuali	Svizzera / UE	Obblighi di legge
Autorità, tribunali, avvocati	Secondo necessità	Svizzera	Obbligo di legge o difesa dei nostri diritti

Non vendiamo i vostri dati personali e non li usiamo a fini di marketing diretto senza il vostro consenso.

6. Trasferimenti fuori UE/CH

Alcuni dei nostri fornitori hanno sede o trattano dati negli Stati Uniti (in particolare Google, Web3Forms, Meta/WhatsApp). Questi trasferimenti sono garantiti da:

• una decisione di adeguatezza del Consiglio federale (art. 16 nLPD) o della Commissione europea, in particolare il Swiss–US Data Privacy Framework e l'EU–US Data Privacy Framework;
• clausole contrattuali tipo (CCT) della Commissione europea o clausole-tipo riconosciute dall'IFPDT;
• il vostro esplicito consenso in casi specifici.

Una copia delle garanzie può essere ottenuta su richiesta, nei limiti di legge.

7. Periodi di conservazione

• Dati di prenotazione e contrattuali: per la durata del rapporto d'affari e poi secondo i termini di conservazione contabili svizzeri (art. 958f CO), di norma 10 anni.
• Dati di comunicazione: di norma fino a 24 mesi dal termine del trattamento, salvo termini più lunghi.
• Log server: di norma al massimo 90 giorni, salvo incidenti di sicurezza che giustifichino una conservazione più lunga.
• Impostazioni cookie: fino a 12 mesi o fino al ritiro/reset.

8. Cookie e tracking

Utilizziamo cookie e tecnologie simili (ad es. localStorage) per fornire il sito, memorizzare la lingua, analizzare l'uso (solo previo consenso) e garantire la sicurezza. I dettagli sono nella cookie policy. Potete modificare o revocare il consenso in qualsiasi momento tramite il pulsante 🍪 in basso a sinistra o il link «Impostazioni cookie» nel piè di pagina.

9. Servizi terzi integrati

9.1 Caratteri Manrope — self-hosted

Il font «Manrope» viene servito localmente dal nostro server (Hostinger, Germania). Il caricamento della pagina non comporta alcuna connessione a Google Fonts; il vostro indirizzo IP non viene trasmesso a un Paese terzo per la fornitura dei caratteri.

9.2 Google Maps / Places API (ricerca di indirizzo nel modulo di prenotazione)

Nel modulo di prenotazione offriamo l'autocompletamento dell'indirizzo tramite Google Maps Places API (Google Ireland Ltd. + Google LLC). Google Maps viene caricato automaticamente all'apertura del sito, affinché la ricerca di indirizzo nel modulo di prenotazione funzioni immediatamente.

Al momento del caricamento, le query di indirizzo e il vostro IP vengono trasmessi a Google. Base giuridica: misure precontrattuali (art. 6 §1 b GDPR; art. 31 cpv. 2 lett. a nLPD) e il vostro consenso (art. 6 §1 a GDPR). Trasferimento: Stati Uniti — coperto da CCT e DPF UE–US. Informativa sulla privacy: policies.google.com/privacy.

9.3 WhatsApp (click-out)

Sul sito sono presenti pulsanti che rinviano a WhatsApp (wa.me/41767235883). Solo quando cliccate su uno di questi pulsanti venite reindirizzati a WhatsApp e trasmettete il vostro numero di cellulare e il messaggio a WhatsApp Ireland Ltd. (Meta). Si applicano in aggiunta le condizioni di privacy di WhatsApp: whatsapp.com/legal/privacy-policy-eea. Sconsigliamo di trasmettere dati sensibili tramite WhatsApp.

9.4 Invio del modulo di prenotazione (Web3Forms)

Quando inviate il modulo di prenotazione o di candidatura partner, i dati vengono inoltrati tramite il servizio Web3Forms (gestore: SUVOROV INC, USA) via webhook al nostro indirizzo aurellimousine@gmail.com. Web3Forms non conserva durevolmente le richieste; il servizio è utilizzato solo per l'invio della e-mail. Base giuridica: misure precontrattuali (art. 6 §1 b GDPR). Informativa del fornitore: web3forms.com/privacy.

9.5 Google Analytics / tracking — attualmente non utilizzato

Attualmente non utilizziamo Google Analytics, né cookie pubblicitari o di tracking. Qualora dovessimo attivare in futuro tali servizi, verrebbero caricati solo dopo il vostro esplicito consenso tramite il banner cookie.

10. Moduli e comunicazione

Il modulo di prenotazione e candidatura partner è protetto tramite TLS/HTTPS. La validazione lato client rifiuta l'invio senza accettazione della presente informativa. I dati sono utilizzati solo per evadere la vostra richiesta e secondo la sezione 7 (conservazione).

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate contro la perdita, l'accesso non autorizzato, la divulgazione o la distruzione dei vostri dati: crittografia TLS su tutto il sito, password robuste, accesso limitato al pannello amministrativo, backup regolari, WAF.

12. I vostri diritti

In conformità alla nLPD e al GDPR avete i seguenti diritti:

• Diritto di accesso ai vostri dati e alle informazioni sul loro trattamento
• Diritto di rettifica dei dati inesatti o incompleti
• Diritto alla cancellazione (« diritto all'oblio »), salvi gli obblighi di conservazione
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati (GDPR)
• Diritto di opposizione al trattamento fondato sull'interesse legittimo, in particolare al marketing diretto
• Diritto di revocare il consenso in qualsiasi momento
• Diritto di non essere sottoposti a decisioni puramente automatizzate (non ne pratichiamo)

Per esercitare questi diritti, scrivete a aurellimousine@gmail.com. Possiamo richiedere una prova d'identità in caso di richieste manifestamente abusive o per proteggere i vostri dati da furti d'identità.

13. Diritto di reclamo

Se ritenete che il trattamento dei vostri dati non rispetti la legge, potete presentare reclamo a:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT / EDÖB), Feldeggweg 1, 3003 Berna — www.edoeb.admin.ch
• UE / SEE: autorità di protezione dei dati del vostro Paese di residenza (es. Garante Privacy in Italia).

14. Modifiche

Possiamo aggiornare la presente informativa in seguito ad evoluzioni legali o dei servizi. La versione vigente è sempre quella pubblicata su questa pagina, con la data indicata in testa.

15. Contatti