Informativa sulla privacy

1. Chi siamo

AA Transfers (“noi”, “nostro”) è un servizio di noleggio con conducente e autista privato con sede in Clover Ave, Exeter EX4 2PU, Regno Unito. Siamo il titolare del trattamento dei dati personali descritti nella presente Informativa.

La presente Informativa illustra quali dati raccogliamo quando l’utente prenota un viaggio o crea un account, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e che cosa può chiederci di farne. È redatta in conformità al UK General Data Protection Regulation e al Data Protection Act 2018.

2. Quali dati raccogliamo

Quando l’utente effettua una prenotazione raccogliamo:

• Nome, numero di telefono e indirizzo email
• L’indirizzo di fatturazione, che siamo tenuti a registrare
• Gli indirizzi di ritiro e di destinazione, le eventuali fermate aggiuntive e le relative coordinate sulla mappa
• La data e l’ora del viaggio, il numero di passeggeri e di colli di bagaglio
• Il numero del volo, l’aeroporto di partenza e l’orario di arrivo previsto, ove l’utente ce li comunichi
• La classe di veicolo scelta, il prezzo, lo stato del pagamento e il momento in cui l’utente ha accettato le nostre Condizioni

Se l’utente crea un account, memorizziamo inoltre la sua password in forma di hash — non vediamo né conserviamo mai la password stessa — unitamente agli eventuali indirizzi salvati, affinché non debba reinserirli.

Per l’esecuzione del viaggio registriamo dati operativi quali l’autista assegnato all’utente e la targa del veicolo. Il nostro server web conserva i normali log di accesso, che includono gli indirizzi IP, per finalità di sicurezza e di risoluzione dei problemi.

Non raccogliamo categorie particolari di dati personali, non effettuiamo alcuna profilazione dell’utente e non adottiamo decisioni automatizzate che producano effetti giuridici o similmente significativi.

3. Perché li utilizziamo e su quale base giuridica

Utilizziamo i dati dell’utente per l’esecuzione del contratto che egli conclude al momento della prenotazione: per calcolare la tariffa del viaggio, confermarlo, inviare l’autista nel luogo giusto all’ora giusta, incassare il pagamento e gestire eventuali problemi successivi. Senza tali dati non possiamo fornire il servizio.

Ci fondiamo sul nostro legittimo interesse per mantenere sicuro il servizio, prevenire frodi e abusi e conservare traccia di quanto concordato in caso di contestazione. Ci fondiamo su un obbligo legale per conservare la documentazione contabile per i periodi previsti dalla normativa fiscale del Regno Unito.

Non inviamo email o SMS promozionali e non vendiamo, cediamo in uso né scambiamo i dati personali dell’utente.

4. Cookie e analisi del sito web

Il presente sito web non installa alcun cookie proprio e non utilizza strumenti di analisi né tracciatori pubblicitari. La nostra Informativa sui cookie, separata, illustra la questione in dettaglio, compresa l’unica mappa di terze parti integrata nella nostra pagina dei contatti.

5. Con chi li condividiamo

Condividiamo il minimo necessario con i soggetti seguenti, ciascuno dei quali agisce su nostra istruzione oppure in qualità di titolare del trattamento autonomo per il proprio servizio:

• L’autista dell’utente — nome, numero di telefono, dati di ritiro e di destinazione e numero del volo, affinché il viaggio possa essere effettuato
• Google — distanze e tempi di percorrenza dei tragitti, nonché il nostro calendario di programmazione
• Ordnance Survey — ricerca di indirizzi e codici postali durante la digitazione di un indirizzo
• PayPal — trattamento dei pagamenti; i dati della carta sono gestiti da quest’ultimo e non giungono mai ai nostri sistemi
• Il nostro fornitore di posta elettronica — consegna delle conferme di prenotazione e delle email relative all’account
• Il nostro fornitore di hosting — archiviazione dei sistemi su cui operano i servizi sopra indicati

Alcuni di questi fornitori possono trattare i dati al di fuori del Regno Unito. In tal caso, il trasferimento è coperto dalle disposizioni di adeguatezza del Regno Unito oppure dalle garanzie contrattuali standard previste dalla normativa del Regno Unito in materia di protezione dei dati.

Comunicheremo inoltre i dati qualora siamo tenuti per legge a farlo, ad esempio a un’autorità pubblica che agisca nell’ambito dei propri poteri.

6. Per quanto tempo li conserviamo

Conserviamo la documentazione relativa a prenotazioni e pagamenti per sei anni dalla fine dell’esercizio fiscale in cui il viaggio ha avuto luogo: si tratta del periodo richiesto ai fini fiscali e contabili nel Regno Unito e corrisponde al termine di prescrizione delle azioni contrattuali.

I dati dell’account sono conservati fino a quando l’utente non ci chiede di chiuderlo. I log di accesso al server sono conservati per un breve periodo e poi eliminati. I link per la reimpostazione della password scadono automaticamente e non vengono successivamente conservati.

7. I diritti dell’utente

Ai sensi della normativa del Regno Unito in materia di protezione dei dati, l’utente ha il diritto di chiederci una copia dei dati personali che lo riguardano in nostro possesso, di ottenere la rettifica dei dati inesatti, di ottenere la cancellazione dei dati di cui non abbiamo più necessità, di limitare il trattamento o di opporvisi, nonché di ricevere determinati dati in un formato portabile.

Qualora il nostro trattamento si fondi sul legittimo interesse, l’utente può opporvisi in qualsiasi momento e cesseremo il trattamento salvo che sussistano motivi cogenti per proseguirlo. L’esercizio di ciascuno di tali diritti è gratuito e risponderemo entro un mese.

Per presentare una richiesta, l’utente può contattarci ai recapiti indicati alla sezione 9. Potremmo dover verificare la sua identità prima di dar seguito alla richiesta, affinché i suoi dati non vengano comunicati a terzi.

8. Sicurezza

L’accesso ai dati di prenotazione è riservato alle persone che ne hanno necessità per la gestione del servizio. Le password sono conservate esclusivamente sotto forma di hash crittografici, i dati delle carte di pagamento non giungono mai ai nostri sistemi e il traffico tra il browser dell’utente e i nostri sistemi è cifrato durante la trasmissione.

Nessun sistema è perfettamente sicuro. Qualora si verifichi una violazione che possa presentare un rischio per i diritti e le libertà dell’utente, ne daremo notifica all’Information Commissioner’s Office e, ove il rischio sia elevato, direttamente all’utente.

9. Contatti e reclami

Per qualsiasi domanda sulla presente Informativa, o per esercitare i propri diritti, l’utente può contattarci via email all’indirizzo info@aatransfer.co.uk, per telefono o WhatsApp al numero +44 7464 425 425, oppure per posta ad AA Transfers, Clover Ave, Exeter EX4 2PU.

Se non fosse soddisfatto della nostra risposta, l’utente può presentare reclamo all’Information Commissioner’s Office, l’autorità di controllo del Regno Unito in materia di protezione dei dati, all’indirizzo ico.org.uk. Lo invitiamo a sottoporci preventivamente la questione, così da darci la possibilità di rimediare.

10. Modifiche alla presente Informativa

Potremo aggiornare la presente Informativa per recepire cambiamenti nel nostro modo di operare o nella normativa. La versione vigente è sempre quella pubblicata su questa pagina e la data di entrata in vigore è indicata in alto.