Privacy.

1. Titolare del trattamento

• A.E. 10 Taxi e.U. (Limousinen Service Austria)
• Sonnwendgasse 24/3, 1100 Wien, Austria
• Telefono: +43 660 1261388
• E-mail: [email protected]

2. Hosting e log del server

Questo sito web viene fornito tramite Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Quando si accede alle pagine, Cloudflare tratta i dati tecnicamente necessari, in particolare indirizzo IP, momento dell'accesso, pagina richiesta e identificativo del browser, per fornire il sito web e proteggerlo dagli attacchi.

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f GDPR). Cloudflare è certificata ai sensi dell'EU-US Data Privacy Framework.

3. Modulo di contatto, e-mail e telefono

Se ci contatta tramite il modulo, via e-mail o per telefono, trattiamo i suoi dati (nome, numero di telefono, indirizzo e-mail, messaggio e dati del viaggio come luogo di ritiro, destinazione e data) per rispondere alla sua richiesta e per eseguire il suo viaggio.

La base giuridica è l'esecuzione di misure precontrattuali ovvero l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). I messaggi inviati tramite il modulo vengono recapitati via e-mail attraverso il servizio Resend (Resend, Inc., USA), sulla base delle clausole contrattuali tipo della Commissione UE.

Conserviamo i suoi dati per il tempo necessario all'elaborazione della richiesta. I documenti di prenotazione e di fatturazione vengono conservati per sette anni, in conformità agli obblighi di legge (§ 132 BAO, Bundesabgabenordnung).

4. Sistema di prenotazione online

Se prenota un viaggio tramite il nostro sistema di prenotazione online, trattiamo i dati a tal fine necessari: nome, indirizzo e-mail, numero di telefono, indirizzo di ritiro e di destinazione, eventuali tappe intermedie, data e ora, numero di persone e di bagagli, per i transfer aeroportuali il numero di volo, le indicazioni per l'autista, il metodo di pagamento scelto e lo stato del pagamento, il momento e la versione delle condizioni generali da lei confermate, nonché un'eventuale valutazione da lei rilasciata successivamente.

Trattiamo questi dati per l'esecuzione del contratto di trasporto e per le relative comunicazioni (art. 6, par. 1, lett. b GDPR), per la fatturazione e per l'adempimento degli obblighi fiscali (art. 6, par. 1, lett. c GDPR), nonché per prevenire abusi (art. 6, par. 1, lett. f GDPR).

Per il funzionamento del sistema di prenotazione ci avvaliamo dei seguenti responsabili del trattamento e servizi:

• Vercel Inc. (USA): hosting dell'app di prenotazione e dell'interfaccia di prenotazione (API), sulla base delle clausole contrattuali tipo della Commissione UE ovvero dell'EU-US Data Privacy Framework.
• Supabase: database per i dati di prenotazione, server ubicato nell'UE.
• Resend (Resend, Inc., USA): invio delle e-mail di prenotazione e di notifica.
• SumUp (fornitore di servizi di pagamento): gestione del pagamento online con carta. Per il pagamento viene reindirizzato alla pagina di pagamento protetta di SumUp; i dati della carta vengono inseriti esclusivamente lì e non vengono né raccolti né conservati da noi. A SumUp trasmettiamo i dati necessari al pagamento (importo, riferimento della prenotazione). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). L'informativa sulla privacy di SumUp è disponibile all'indirizzo www.sumup.com/de-at/privacy.
• Google Maps Platform: suggerimenti di indirizzo e calcolo del percorso; in questo contesto il testo inserito e le coordinate vengono trasmessi a Google.
• OpenFreeMap (tessere cartografiche per la mappa del percorso nella procedura di prenotazione): quando viene mostrata la mappa, il suo browser carica i dati cartografici da tiles.openfreemap.org; l'indirizzo IP e l'area visibile della mappa vengono trasmessi al fornitore. Dati cartografici © OpenMapTiles, © collaboratori di OpenStreetMap.
• Cloudflare, Inc. (USA): protezione antispam del modulo di prenotazione (Turnstile) e hosting (Pages).

Conserviamo i dati di prenotazione e di fatturazione per sette anni, in conformità agli obblighi fiscali di conservazione (§ 132 BAO); per il resto trattiamo i dati solo finché sussiste la rispettiva finalità.

I Suoi diritti come interessato sono descritti nella sezione «I Suoi diritti» alla fine di questa informativa sulla privacy.

5. Protezione antispam

Per proteggere il modulo da richieste automatizzate utilizziamo Cloudflare Turnstile. In questo modo vengono verificate caratteristiche tecniche del suo browser, senza impostare cookie a fini pubblicitari. La base giuridica è il nostro legittimo interesse a prevenire abusi (art. 6, par. 1, lett. f GDPR).

6. WhatsApp

Tramite il link di WhatsApp può inviarci un messaggio. Solo quando fa clic sul link viene stabilita una connessione con WhatsApp (Meta Platforms Ireland Ltd.). Si applicano le disposizioni sulla privacy di WhatsApp.

7. Cookie, consenso e tracciamento

Quando visita questo sito web, un banner dei cookie richiede il suo consenso. Utilizziamo senza consenso i salvataggi tecnicamente necessari (la sua scelta sui cookie e la protezione antispam). I dati per statistica e pubblicità vengono trattati solo se acconsente alla rispettiva categoria (art. 6, par. 1, lett. a GDPR in combinazione con il § 165, comma 3, della Legge sulle telecomunicazioni 2021, TKG 2021).

La sua scelta viene memorizzata nel suo browser fino a 180 giorni. Per documentare la sua decisione (art. 7, par. 1 GDPR), viene trasmessa con indirizzo IP abbreviato al nostro responsabile del trattamento «GrowUP Consent-Log» (ospitato presso Vercel Inc., USA); con il fornitore esiste un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR.

Sono integrati i seguenti servizi di Google (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda):

• Google Tag Manager: gestione dei servizi indicati di seguito. Al caricamento del Tag Manager, per ragioni tecniche, il suo indirizzo IP viene trasmesso a Google. Il Tag Manager stesso non imposta cookie. Se i servizi di analisi e pubblicità trattino dati dipende dal suo consenso (Google Consent Mode v2): senza consenso, la memorizzazione per analisi e pubblicità resta negata e vengono trasmessi solo segnali anonimi, privi di cookie.
• Google Analytics 4 (categoria «Statistiche»): misurazione statistica della copertura, per comprendere come i visitatori utilizzano il sito web (ad es. pagine visualizzate, tempo di permanenza, comportamento di clic e scorrimento). Vengono trattati indirizzo IP abbreviato o pseudonimizzato, informazioni su dispositivo e browser, dati di utilizzo e un identificativo del cookie. Durata di conservazione: fino a 14 mesi. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
• Tracciamento delle conversioni di Google Ads e conversioni avanzate (categoria «Marketing»): misurazione dell'efficacia delle nostre campagne pubblicitarie. Con le conversioni avanzate, indirizzo e-mail e numero di telefono dei moduli inviati vengono criptati (hash) nel suo browser e utilizzati esclusivamente per il confronto con una precedente interazione pubblicitaria. Vengono trattati l'identificativo del cookie o del clic, i dati di contatto sottoposti a hash (solo all'invio del modulo), l'indirizzo IP e i dati di interazione. Durata di conservazione del cookie di conversione: fino a 90 giorni. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Trasferimento verso paesi terzi: i dati possono essere trasmessi a Google LLC (USA). Secondo quanto dichiarato da Google, l'azienda è certificata ai sensi dell'EU-US Data Privacy Framework; inoltre il trasferimento avviene sulla base del suo consenso esplicito (art. 49, par. 1, lett. a GDPR). Con Google esiste un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR.

Revoca: può modificare o revocare il suo consenso in qualsiasi momento con effetto per il futuro, tramite «Impostazioni cookie» nel piè di pagina di ogni pagina. La liceità del trattamento effettuato fino a quel momento resta invariata.

I caratteri tipografici vengono caricati localmente dal nostro server; non esiste alcuna connessione con Google Fonts o con altri fornitori di caratteri.

8. I Suoi diritti

Ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Si rivolga a tal fine ai recapiti sopra indicati.

Se ritiene che il trattamento dei suoi dati violi la normativa sulla protezione dei dati, può presentare reclamo all'autorità di controllo. In Austria è l'Autorità per la protezione dei dati (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.