Privacy policy

Informativa sul trattamento dei dati personali

Questa informativa spiega come trattiamo i dati personali di chi visita blacklimo.app e di chi prenota un servizio di noleggio con conducente, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003.

1. Titolare del trattamento

Black Limo Società Cooperativa (“Blacklimo”), Piazza della Libertà 11, 00065 Fiano Romano (RM), P.IVA IT17103381004. Per qualsiasi richiesta sulla privacy: support@blacklimo.app.

2. Quali dati trattiamo

Dati della prenotazione: indirizzi di partenza e destinazione, data e ora, eventuale ritorno, numero di passeggeri e bagagli, veicolo scelto, numero di volo o treno e note per l’autista (se li inserisci).
Dati di contatto: nome, cognome, email e numero di telefono del passeggero.
Dati di fatturazione (solo se richiedi la fattura): ragione sociale o nome, partita IVA o codice fiscale, codice SDI o PEC, indirizzo.
Dati di pagamento: i dati della carta sono inseriti direttamente nei moduli di Stripe e non passano dai nostri server. Noi riceviamo solo l’esito, l’importo e un identificativo del pagamento.
Dati di navigazione: indirizzo IP e dati tecnici del dispositivo registrati dal server per sicurezza e, solo con il tuo consenso, dati statistici e pubblicitari raccolti con i cookie di Google (vedi punto 8).

3. Perché li trattiamo e su quale base giuridica

Gestire la prenotazione e svolgere il servizio (preventivo, conferma, comunicazioni sul viaggio, contatto dell’autista): esecuzione del contratto, art. 6.1.b GDPR.
Incassare il pagamento e prevenire frodi: esecuzione del contratto e legittimo interesse, art. 6.1.b e 6.1.f.
Emettere fattura e adempiere agli obblighi fiscali e contabili: obbligo di legge, art. 6.1.c.
Sicurezza del sito e difesa dei nostri diritti: legittimo interesse, art. 6.1.f.
Statistiche di utilizzo e misurazione delle campagne pubblicitarie (Google Analytics, Google Ads): solo con il tuo consenso, art. 6.1.a, revocabile in qualsiasi momento.

I dati della prenotazione e di contatto sono necessari per prenotare: senza di essi non possiamo fornire il servizio. Il consenso ai cookie di analisi e marketing è facoltativo e il sito funziona anche se lo rifiuti.

4. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori necessari al servizio:

Hostinger International Ltd: hosting del sito e del database, su server in Francia (UE), e invio delle email di conferma.
Stripe Payments Europe Ltd (Irlanda): pagamenti online. Se scegli Klarna, Klarna tratta i dati necessari al pagamento come titolare autonomo, secondo la propria informativa.
Google Ireland Ltd: casella email aziendale (Google Workspace); suggerimenti degli indirizzi (Google Maps Platform), che riceve il testo digitato nel campo indirizzo; con il tuo consenso Google Analytics e Google Ads.
Servizi cartografici OpenStreetMap: calcolo di distanza e tempo del percorso (router OSRM) e, solo in caso di indisponibilità di Google, ricerca degli indirizzi (Nominatim). Le richieste partono dal nostro server e contengono coordinate o il testo dell’indirizzo, non i tuoi dati di contatto.
OpenFreeMap: immagini della mini mappa del percorso, caricate dal tuo browser.
Autisti e partner NCC incaricati del servizio, che ricevono i dati necessari al viaggio (nome, telefono, orari, indirizzi, volo e note).
Consulenti fiscali e autorità, quando previsto dalla legge.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (Google, Stripe) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall’UE. In questi casi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

Prenotazioni pagate e dati di fatturazione: 10 anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.).
Prenotazioni non completate (pagamento mai concluso): cancellate automaticamente dopo 30 giorni.
Email scambiate con noi: per il tempo necessario a gestire la richiesta e comunque non oltre i termini di conservazione della prenotazione a cui si riferiscono.
Scelta sui cookie: 12 mesi, poi ti chiediamo di nuovo il consenso.
Dati di Google Analytics: per il periodo impostato nel servizio, al massimo 14 mesi.
Cache tecniche dei percorsi e degli indirizzi (solo coordinate e testo cercato, senza dati personali di contatto): da 24 ore a 7 giorni.

7. Sicurezza

Il sito usa esclusivamente connessioni cifrate (HTTPS). I dati delle prenotazioni sono conservati fuori dall’area pubblica del server e il backoffice è protetto da password. Non registriamo dati personali nei log applicativi.

Alla prima visita un banner ti chiede il consenso. Puoi cambiare idea in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina.

Tecnici (sempre attivi): memorizzano la tua scelta sui cookie e il funzionamento della prenotazione e del pagamento (inclusi gli strumenti antifrode di Stripe). Non richiedono consenso.
Analisi (con consenso): Google Analytics 4, per statistiche su visite e utilizzo del sito.
Marketing (con consenso): Google Ads, per misurare le prenotazioni generate dalle nostre campagne. Con questo consenso, al momento del pagamento, email e telefono vengono inviati a Google in forma cifrata (hash) per attribuire correttamente le conversioni (“conversioni avanzate”).

Se rifiuti, Google riceve solo segnali tecnici anonimi senza cookie (Google Consent Mode). Il sito carica inoltre font tipografici da Google Fonts, che riceve l’indirizzo IP del tuo dispositivo.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR), scrivendo a support@blacklimo.app. Puoi revocare il consenso ai cookie in qualsiasi momento, senza effetti sui trattamenti già svolti. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Minori

Le prenotazioni devono essere effettuate da persone maggiorenni. Non raccogliamo consapevolmente dati di minori, salvo le informazioni sui passeggeri comunicate da chi prenota per loro.

11. Modifiche

Possiamo aggiornare questa informativa per adeguarla a cambiamenti del servizio o della normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.