Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento è Nuno Miguel & Carla Susana, Lda, NIF 517 451 972, con sede in Rua Dom Manuel II, 6, 4430-084 Vila Nova de Gaia.

Contatto per la privacy: geral@vtrapidus.com. Non viene indicato un Responsabile della Protezione dei Dati perché non è stato nominato un DPO per questa operazione.

2. Chi è interessato

Questa informativa si applica a clienti, passeggeri, persone che effettuano richieste per conto di terzi, contatti aziendali, potenziali partner e candidati autisti quando utilizzano i servizi e i canali VTRapidus coperti da questo sito web.

3. Dati trattati in richieste e prenotazioni

• nome, telefono, email e preferenza di contatto;
• tipo di servizio, origine, destinazione e indirizzi esatti;
• data, ora, numero di passeggeri, bagagli e categoria del veicolo;
• numero di volo, quando applicabile;
• osservazioni o istruzioni necessarie al servizio;
• riferimento della prenotazione, stati operativi, autista/fornitore assegnato e storico essenziale del servizio;
• prezzo calcolato, prezzo validato, importi e stati di pagamento.

Candidature di autisti/partner

Quando qualcuno si candida per entrare nella rete, possono essere trattati dati di identificazione e contatto, foto profilo opzionale per identificazione interna, esperienza professionale, disponibilità, zone e tipi di servizio accettati, informazioni sul veicolo e dichiarazioni relative ai requisiti legali. Documentazione comprovante aggiuntiva deve essere richiesta solo quando necessaria in una fase successiva dell'analisi e tramite il canale definito a tale scopo.

4. Dati tecnici e di sicurezza

Possono essere trattati dati tecnici necessari al funzionamento e alla protezione del servizio, come informazioni di sessione, registri di eventi, data/ora, dati di sicurezza, identificatori pseudonimizzati o hash utilizzati per limitare abusi, prevenire duplicazioni e per audit tecnico.

La pseudonimizzazione non trasforma automaticamente questi elementi in dati anonimi.

5. Dati di pagamento

I pagamenti sono elaborati tramite un fornitore specializzato, attualmente Stripe. VTRapidus può trattare riferimento della prenotazione, email, importi, stato, identificatori di sessione/evento e informazioni necessarie alla riconciliazione del pagamento.

VTRapidus non ha necessità di conservare nel proprio sistema i dati completi della carta utilizzati nel Checkout di Stripe.

6. Dati sensibili e osservazioni libere

Di norma non richiediamo dati sanitari, origine razziale o etnica, religione, orientamento sessuale o altre categorie particolari. Il campo delle osservazioni deve essere utilizzato solo per informazioni operative necessarie. Se una concreta esigenza di accessibilità o assistenza richiede informazioni aggiuntive, chiediamo che siano limitate allo stretto necessario.

7. Finalità

• ricevere, analizzare e rispondere alle richieste;
• calcolare e validare condizioni e prezzo;
• formare, eseguire e seguire contratti di trasporto/coordinamento;
• comunicare con cliente, passeggero, autista e fornitore assegnato;
• elaborare e riconciliare pagamenti e rimborsi;
• emettere documentazione fiscale e adempiere a obblighi contabili o legali;
• prevenire frodi, abusi, duplicazioni e incidenti di sicurezza;
• difendere diritti e gestire reclami;
• misurare l'utilizzo del sito solo quando esiste consenso per strumenti opzionali.

8. Basi giuridiche

A seconda della finalità, il trattamento può basarsi su misure precontrattuali ed esecuzione del contratto, adempimento di obblighi legali, interessi legittimi adeguatamente valutati — in particolare sicurezza, prevenzione frodi, difesa dei diritti e gestione operativa — o consenso quando la legge lo richiede, come accade per determinate tecnologie analitiche opzionali.

Non utilizziamo il consenso come base artificiale per trattamenti necessari alla gestione della richiesta o del contratto.

9. Carattere necessario dei dati

I campi contrassegnati come obbligatori sono necessari per analizzare o eseguire la richiesta. Se non vengono forniti, potrebbe non essere possibile validare, confermare o prestare il servizio.

10. Destinatari e condivisione

I dati sono condivisi solo nella misura necessaria. Possono essere destinatari:

• autista o operatore assegnato al servizio;
• fornitori di hosting, manutenzione, email, sicurezza e supporto tecnico;
• Stripe e altri fornitori di pagamento effettivamente utilizzati;
• contabilità, fatturazione o consulenti professionali quando necessario;
• autorità o enti competenti quando esiste obbligo legale o necessità legittima di difesa dei diritti.

Non tutti i terzi agiscono necessariamente come responsabili del trattamento: il loro ruolo giuridico dipende dalle finalità e dall'autonomia con cui trattano i dati.

11. Autisti e operatori

Il fornitore assegnato riceve solo gli elementi necessari alla preparazione ed esecuzione del servizio, come identificazione/contatto operativo del passeggero, percorso, indirizzi, data/ora, passeggeri, bagagli e istruzioni rilevanti. Non deve utilizzare questi dati per finalità proprie incompatibili con il servizio.

12. Trasferimenti internazionali

Alcuni fornitori tecnologici globali possono trattare dati al di fuori dello Spazio Economico Europeo. Quando ciò accade, il trattamento deve basarsi su un meccanismo di trasferimento riconosciuto dal GDPR, come decisione di adeguatezza, clausole contrattuali standard o altra garanzia legalmente applicabile.

13. Conservazione

I dati sono conservati solo per il periodo necessario alle finalità indicate e ai termini di legge applicabili. La durata varia a seconda del tipo di registro:

• richieste/prenotazioni: finché necessari all'esecuzione, assistenza, reclami e difesa dei diritti;
• documentazione fiscale/contabile: per il periodo richiesto dalla legislazione applicabile;
• registri di sicurezza e prevenzione abusi: per il periodo proporzionato al rischio e alla finalità;
• consenso e relativa prova: finché necessario per dimostrare la scelta e adempiere a obblighi di responsabilità;
• dati analitici opzionali: secondo la configurazione e i limiti descritti nella Politica sui Cookie.

I periodi devono essere rivisti ogni volta che la finalità non giustifichi più la conservazione.

14. Diritti degli interessati

Secondo i termini legalmente applicabili, puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare il consenso quando questo costituisce la base del trattamento.

Questi diritti non sono assoluti; possono esistere limiti legali, in particolare quando determinati dati devono essere conservati per adempiere a obblighi o difendere diritti.

15. Come esercitare i diritti

Invia la richiesta a geral@vtrapidus.com, indicando informazioni sufficienti per individuarti. Possiamo richiedere idonea prova di identità quando necessario per evitare divulgazione a terzi.

Risponderemo nei termini legalmente applicabili. Di norma, il GDPR prevede una risposta entro un mese, fatti salvi gli ampliamenti consentiti in casi complessi.

16. Decisioni automatizzate

Il sito può effettuare calcoli automatici di percorso e prezzo, ma la conferma della richiesta e del prezzo dipende da validazione umana. Nel flusso normale descritto, non viene adottata una decisione esclusivamente automatizzata che produca effetti giuridici significativi sul cliente.

17. Sicurezza

Applichiamo misure tecniche e organizzative proporzionate al rischio, inclusi controllo degli accessi, sessioni protette, separazione di configurazioni sensibili, limitazione dei permessi, registri tecnici e meccanismi di integrità/concorrenza nei dati operativi.

Nessun sistema è assolutamente invulnerabile; le misure vengono riesaminate in base a rischio, tecnologia e operatività.

18. Violazioni di dati

Gli incidenti di sicurezza con dati personali sono valutati secondo il GDPR. Quando sussistono i presupposti legali, vengono effettuate le comunicazioni all'autorità di controllo e/o agli interessati entro i termini applicabili.

19. Dati di terzi

Chi inserisce dati di un altro passeggero deve avere legittimità per fornirli e limitarsi a quanto necessario al servizio. Non devono essere inseriti dati di terzi senza necessità o autorizzazione adeguata.

20. Cookie e tecnologie esterne

L'utilizzo di Google Analytics, Microsoft Clarity e tecnologie simili dipende dalle scelte descritte nella Politica sui Cookie. Risorse esterne, come font web, possono comportare collegamenti tecnici a fornitori terzi anche quando non si tratti di cookie analitici.

21. Reclamo alla CNPD

Fatti salvi altri mezzi legali, puoi presentare reclamo alla Comissão Nacional de Proteção de Dados (CNPD) se ritieni che il trattamento violi la legislazione sulla protezione dei dati.

22. Modifiche e versione

Questa informativa può essere aggiornata per riflettere modifiche legali, tecniche o operative. Le modifiche sostanziali saranno riflesse in una nuova versione/data. La versione applicabile a un'interazione contrattuale può essere registrata insieme al relativo riferimento.

Contatti

Nuno Miguel & Carla Susana, Lda
NIF 517 451 972
Rua Dom Manuel II, 6 · 4430-084 Vila Nova de Gaia · Portogallo
geral@vtrapidus.com · +351 911 584 065