Informativa sul trattamento dei dati personali
Questa informativa spiega come trattiamo i dati personali di chi visita blacklimo.app e di chi prenota un servizio di noleggio con conducente, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003.
1. Titolare del trattamento
Black Limo Società Cooperativa (“Blacklimo”), Piazza della Libertà 11, 00065 Fiano Romano (RM), P.IVA IT17103381004. Per qualsiasi richiesta sulla privacy: support@blacklimo.app.
2. Quali dati trattiamo
- Dati della prenotazione: indirizzi di partenza e destinazione, data e ora, eventuale ritorno, numero di passeggeri e bagagli, veicolo scelto, numero di volo o treno e note per l’autista (se li inserisci).
- Dati di contatto: nome, cognome, email e numero di telefono del passeggero.
- Dati di fatturazione (solo se richiedi la fattura): ragione sociale o nome, partita IVA o codice fiscale, codice SDI o PEC, indirizzo.
- Dati di pagamento: i dati della carta sono inseriti direttamente nei moduli di Stripe e non passano dai nostri server. Noi riceviamo solo l’esito, l’importo e un identificativo del pagamento.
- Dati di navigazione: indirizzo IP e dati tecnici del dispositivo registrati dal server per sicurezza e, solo con il tuo consenso, dati statistici e pubblicitari raccolti con i cookie di Google (vedi punto 8). Per le nostre statistiche interne contiamo inoltre in forma anonima le pagine visitate, i passaggi della prenotazione, la provenienza della visita, il paese stimato dal fuso orario del dispositivo, il tipo di dispositivo (telefono o computer), la campagna e la parola chiave dell’annuncio da cui arrivi, le città cercate, il veicolo scelto e i nomi dei campi del modulo compilati in modo incompleto (mai il loro contenuto), senza cookie, senza indirizzo IP e senza dati che ti identifichino.
- Email per offerte e promemoria (solo se spunti la casella facoltativa nei dati del passeggero): il tuo indirizzo email e la ricerca che stavi facendo (indirizzi, data, passeggeri), salvati appena spunti la casella anche se poi non completi la prenotazione.
3. Perché li trattiamo e su quale base giuridica
- Gestire la prenotazione e svolgere il servizio (preventivo, conferma, comunicazioni sul viaggio, contatto dell’autista): esecuzione del contratto, art. 6.1.b GDPR.
- Incassare il pagamento e prevenire frodi: esecuzione del contratto e legittimo interesse, art. 6.1.b e 6.1.f.
- Emettere fattura e adempiere agli obblighi fiscali e contabili: obbligo di legge, art. 6.1.c.
- Sicurezza del sito e difesa dei nostri diritti: legittimo interesse, art. 6.1.f.
- Statistiche di utilizzo e misurazione delle campagne pubblicitarie (Google Analytics, Google Ads): solo con il tuo consenso, art. 6.1.a, revocabile in qualsiasi momento.
- Richiesta di recensione dopo il viaggio: il giorno dopo la corsa ti inviamo una sola email per chiederti un’opinione su Google, per servizi analoghi a quello acquistato (art. 130, comma 4, del Codice Privacy). Puoi opporti in qualsiasi momento con il link presente nell’email o scrivendoci.
- Offerte e promemoria via email: solo con il tuo consenso, art. 6.1.a GDPR e art. 130 del Codice Privacy, dato spuntando la casella facoltativa (mai pre-selezionata). Ti inviamo al massimo un promemoria se non completi una prenotazione iniziata e, di tanto in tanto, offerte sui nostri servizi. In cambio del consenso ricevi uno sconto di benvenuto del 5% sulla tua prima prenotazione pagata: puoi prenotare allo stesso prezzo di listino anche senza dare il consenso. Puoi revocarlo in qualsiasi momento con il link “Cancellati” presente in ogni email o scrivendoci; la revoca non ha effetto sugli sconti già ottenuti.
I dati della prenotazione e di contatto sono necessari per prenotare: senza di essi non possiamo fornire il servizio. Il consenso ai cookie di analisi e marketing è facoltativo e il sito funziona anche se lo rifiuti.
4. A chi comunichiamo i dati
Non vendiamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori necessari al servizio:
- Hostinger International Ltd: hosting del sito e del database, su server in Francia (UE), e invio delle email di conferma.
- Stripe Payments Europe Ltd (Irlanda): pagamenti online. Se scegli PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) tratta i dati necessari al pagamento come titolare autonomo, secondo la propria informativa. Lo stesso vale per Klarna (Klarna Bank AB, Svezia) se scegli di pagare con Klarna.
- Google Ireland Ltd: casella email aziendale (Google Workspace); suggerimenti degli indirizzi (Google Maps Platform), che riceve il testo digitato nel campo indirizzo; con il tuo consenso Google Analytics e Google Ads.
- Servizi cartografici OpenStreetMap: calcolo di distanza e tempo del percorso (router OSRM) e, solo in caso di indisponibilità di Google, ricerca degli indirizzi (Nominatim). Le richieste partono dal nostro server e contengono coordinate o il testo dell’indirizzo, non i tuoi dati di contatto.
- Telegram: messaggistica interna con cui comunichiamo ai nostri autisti, in un gruppo riservato al team, i dati necessari a svolgere la corsa (nome e telefono del passeggero, indirizzi, orari, volo e note).
- OpenFreeMap: immagini della mini mappa del percorso, caricate dal tuo browser.
- Autisti e partner NCC incaricati del servizio, che ricevono i dati necessari al viaggio (nome, telefono, orari, indirizzi, volo e note).
- Consulenti fiscali e autorità, quando previsto dalla legge.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (Google, Stripe) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall’UE. In questi casi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Telegram può trattare i messaggi fuori dall’UE: li usiamo solo per la comunicazione interna con l’autista, necessaria a eseguire il servizio che hai richiesto (art. 49.1.b GDPR).
6. Per quanto tempo conserviamo i dati
- Prenotazioni pagate e dati di fatturazione: 10 anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.).
- Prenotazioni non completate (pagamento mai concluso): 24 mesi, per assistenza, gestione di eventuali contestazioni e prevenzione delle frodi (legittimo interesse).
- Al termine di questi periodi cancelliamo automaticamente nome, cognome, email, telefono, note e dati di fatturazione, e riduciamo gli indirizzi al solo nome della città: restano soltanto dati anonimi (data, tratta, veicolo, prezzo) usati per statistiche, che non permettono di identificarti.
- Consenso a offerte e promemoria: 24 mesi dalla tua ultima attività con noi (nuovo consenso o prenotazione pagata), poi l’indirizzo viene cancellato; la ricerca salvata per il promemoria viene cancellata dopo 24 mesi. Se ti cancelli, conserviamo solo l’indirizzo con la data della richiesta, per non scriverti più.
- Email scambiate con noi: per il tempo necessario a gestire la richiesta e comunque non oltre i termini di conservazione della prenotazione a cui si riferiscono.
- Scelta sui cookie: 12 mesi, poi ti chiediamo di nuovo il consenso.
- Dati di Google Analytics: per il periodo impostato nel servizio, al massimo 14 mesi.
- Cache tecniche dei percorsi e degli indirizzi (solo coordinate e testo cercato, senza dati personali di contatto): da 24 ore a 7 giorni.
7. Sicurezza
Il sito usa esclusivamente connessioni cifrate (HTTPS). I dati delle prenotazioni sono conservati fuori dall’area pubblica del server e il backoffice è protetto da password. Non registriamo dati personali nei log applicativi.
8. Cookie e tecnologie simili
Alla prima visita un banner ti chiede il consenso. Puoi cambiare idea in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina.
- Tecnici (sempre attivi): memorizzano la tua scelta sui cookie e il funzionamento della prenotazione e del pagamento (inclusi gli strumenti antifrode di Stripe). Non richiedono consenso.
- Analisi (con consenso): Google Analytics 4, per statistiche su visite e utilizzo del sito.
- Marketing (con consenso): Google Ads, per misurare le prenotazioni generate dalle nostre campagne. Con questo consenso, al momento del pagamento, email e telefono vengono inviati a Google in forma cifrata (hash) per attribuire correttamente le conversioni (“conversioni avanzate”).
Se rifiuti, Google riceve solo segnali tecnici anonimi senza cookie (Google Consent Mode).
9. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR), scrivendo a support@blacklimo.app. Puoi revocare il consenso ai cookie in qualsiasi momento, senza effetti sui trattamenti già svolti. Rispondiamo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Le prenotazioni devono essere effettuate da persone maggiorenni. Non raccogliamo consapevolmente dati di minori, salvo le informazioni sui passeggeri comunicate da chi prenota per loro.
11. Modifiche
Possiamo aggiornare questa informativa per adeguarla a cambiamenti del servizio o della normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.