Informativa sulla Privacy

Il titolare del trattamento dei dati personali e: MonChauffeur 3 PRO Des BALDAQUINS, 38080 L'ISLE-D'ABEAU, Francia Email di contatto per la protezione dei dati: privacy@monchauffeur.co

Raccogliamo le seguenti categorie di dati personali: - Dati identificativi: nome, cognome, indirizzo email, numero di telefono - Dati di localizzazione: indirizzi di partenza e destinazione - Dati di pagamento: dati della carta bancaria (elaborati da Stripe, non conservati sui nostri server) - Dati di connessione: indirizzo IP, tipo di dispositivo, browser, sistema operativo - Dati di prenotazione: cronologia dei viaggi, preferenze di veicolo, istruzioni speciali - Dati di comunicazione: scambi con il servizio clienti Non raccogliamo alcun dato sensibile ai sensi dell'articolo 9 del GDPR.

I tuoi dati personali vengono trattati per le seguenti finalita: - Esecuzione del contratto di trasporto: elaborazione prenotazioni, collegamento con autisti, monitoraggio del viaggio, fatturazione - Elaborazione dei pagamenti: pre-autorizzazione, addebito del pagamento dopo il viaggio, gestione dei rimborsi - Comunicazione: invio di conferme di prenotazione, notifiche di viaggio, monitoraggio voli/treni - Assistenza clienti: gestione dei reclami, assistenza tecnica - Obblighi di legge: conservazione dei registri di trasporto (5 anni), obblighi fiscali e contabili - Marketing (solo con consenso): newsletter, offerte promozionali. Puoi annullare l'iscrizione in qualsiasi momento.

Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche, ai sensi dell'articolo 6 del GDPR: - Esecuzione del contratto (Art. 6.1.b): i dati necessari per la prenotazione e il trasporto sono trattati per l'esecuzione del nostro servizio - Interesse legittimo (Art. 6.1.f): i dati di analisi e sicurezza sono trattati per migliorare i nostri servizi, prevenire le frodi e garantire la sicurezza della piattaforma - Consenso (Art. 6.1.a): le comunicazioni di marketing vengono inviate solo con il tuo previo consenso, che puoi revocare in qualsiasi momento - Obbligo legale (Art. 6.1.c): determinati dati sono conservati per adempiere ai nostri obblighi fiscali, contabili e normativi

Utilizziamo i seguenti responsabili del trattamento per l'elaborazione dei tuoi dati: - Stripe Inc. (elaborazione pagamenti) -- Sede: Stati Uniti -- Garanzie: Clausole Contrattuali Standard (CCS) dell'UE, certificazione PCI DSS livello 1 - Google LLC (API Maps/Places per autocompletamento indirizzi e calcolo percorsi) -- Sede: Stati Uniti -- Garanzie: CCS dell'UE - Supabase Inc. (hosting del database) -- Sede: Stati Uniti/UE -- Garanzie: certificazione SOC 2, CCS dell'UE - Vercel Inc. (hosting del sito web) -- Sede: Stati Uniti -- Garanzie: CCS dell'UE - Sentry (monitoraggio errori dell'applicazione) -- Sede: Stati Uniti -- Garanzie: CCS dell'UE I tuoi dati di viaggio vengono inoltre condivisi con l'autista VTC assegnato (nome, luogo di partenza, numero di telefono) per l'esecuzione del servizio.

Conserviamo i tuoi dati personali per i seguenti periodi: - Dati di prenotazione e trasporto: 5 anni dall'ultimo viaggio (obbligo legale) - Dati dell'account utente: conservati finche l'account e attivo, quindi eliminati entro 30 giorni dalla richiesta di cancellazione dell'account - Dati di pagamento: le informazioni della carta bancaria sono elaborate da Stripe e non vengono mai conservate sui nostri server. I registri delle transazioni sono conservati per 5 anni (obblighi fiscali) - Log di connessione: 13 mesi (raccomandazione della CNIL) - Dati di marketing: 3 anni dall'ultimo contatto con la persona interessata

Ai sensi del GDPR, hai i seguenti diritti: - Diritto di accesso (Art. 15): ottenere la conferma del trattamento e ricevere una copia dei tuoi dati - Diritto di rettifica (Art. 16): correggere i tuoi dati inesatti o incompleti - Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati, fatti salvi i nostri obblighi legali di conservazione - Diritto alla portabilita (Art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da macchina - Diritto di opposizione (Art. 21): opporti al trattamento per motivi legati alla tua situazione particolare - Diritto alla limitazione (Art. 18): richiedere la limitazione del trattamento in determinati casi Per esercitare i tuoi diritti, contattaci a: privacy@monchauffeur.co. Risponderemo entro un massimo di 30 giorni. Hai anche il diritto di presentare un reclamo all'autorita francese per la protezione dei dati (CNIL): www.cnil.fr

Poiche alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti, possono verificarsi trasferimenti di dati al di fuori dell'Unione Europea. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard (CCS) adottate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei tuoi dati personali.

Adottiamo misure tecniche e organizzative appropriate per garantire la sicurezza dei tuoi dati: - Crittografia in transito: tutte le comunicazioni utilizzano il protocollo TLS (HTTPS) - Crittografia a riposo: i dati archiviati in Supabase sono crittografati a riposo - Controlli di accesso: le policy di Row Level Security (RLS) di Supabase limitano l'accesso ai dati - Autenticazione: sistema di autenticazione sicuro con token JWT - Pagamento sicuro: i dati bancari transitano esclusivamente tramite Stripe (PCI DSS livello 1) e non vengono mai conservati sui nostri server

MonChauffeur si riserva il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email almeno 15 giorni prima dell'entrata in vigore delle modifiche. Data dell'ultimo aggiornamento: marzo 2026.