Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è VIP Transfers Sp. z o.o., ul. Szlak 77/222, 31-153 Cracovia, Polonia, iscritta al registro polacco delle imprese (KRS) al numero 0000775527, codice fiscale (NIP) 6793181754, REGON 382759022, contatti: kontakt@viptransfers.pl, tel. +48 574 254 347.

2. Dati che raccogliamo

• Dati identificativi: nome, cognome, e-mail, telefono
• Dati della prenotazione: percorso, data, passeggeri, preferenze
• Dati di pagamento: i dati completi della carta (numero, codice CVV, credenziali di autenticazione) sono trattati e conservati esclusivamente dall'operatore di pagamento Stripe Inc. (standard PCI DSS Level 1) sotto forma di token della carta. Da parte di VIP Transfers conserviamo solo gli identificativi di pagamento (identificativo del cliente e del metodo di pagamento presso Stripe), lo stato del pagamento e — ove forniti da Stripe e visualizzati — il circuito della carta e le ultime quattro cifre. Il token consente il regolamento del servizio e futuri addebiti disposti dall'esercente (off-session) — si veda il punto 7
• Dati di localizzazione: posizione GPS dell'autista durante l'esecuzione di un incarico
• Dati tecnici: indirizzo IP, tipo di dispositivo, versione dell'applicazione

3. Finalità e basi giuridiche del trattamento

• Prestazione di servizi di trasporto (art. 6, par. 1, lett. b) GDPR — esecuzione del contratto)
• Regolamento dei pagamenti, compresa la registrazione del metodo di pagamento e gli addebiti sulla carta registrata (art. 6, par. 1, lett. b) GDPR — esecuzione del contratto)
• Emissione e conservazione di fatture e altri documenti contabili (art. 6, par. 1, lett. c) GDPR — obbligo di legge)
• Recupero degli importi dovuti e prevenzione degli abusi (art. 6, par. 1, lett. f) GDPR — legittimo interesse)
• Comunicazione con il cliente e gestione dei reclami (art. 6, par. 1, lett. b) e lett. f) GDPR)
• Programma VIP Club (art. 6, par. 1, lett. b) oppure lett. a) GDPR)
• Analisi e miglioramento dei servizi (art. 6, par. 1, lett. f) GDPR — legittimo interesse)
• Marketing diretto (previo consenso — art. 6, par. 1, lett. a) GDPR)

4. Destinatari dei dati

I dati possono essere comunicati a:

• l'operatore di pagamento — Stripe Inc. (responsabile del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR; registrazione e conservazione del metodo di pagamento, esecuzione degli addebiti)
• i fornitori di servizi informatici — hosting, e-mail (responsabili del trattamento sulla base di accordi ai sensi dell'art. 28 GDPR)
• il partner di trasporto o l'autista assegnato all'incarico — nella misura necessaria a eseguire il viaggio; partner e autista sono destinatari distinti che agiscono come titolari autonomi, sulla base dell'art. 6, par. 1, lett. b) e lett. f) GDPR

Non vendiamo dati personali a terzi.

5. Trasferimenti extra-SEE

I dati di pagamento possono essere trattati da Stripe Inc., con sede negli Stati Uniti, il che comporta un trasferimento di dati al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie previste dall'art. 46 GDPR — clausole contrattuali tipo — oppure dell'adesione di Stripe all'EU-US Data Privacy Framework. Una copia delle relative garanzie può essere richiesta all'indirizzo kontakt@viptransfers.pl.

6. I tuoi diritti

Ai sensi del GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione.

Quando il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il consenso al marketing si revoca scrivendo a kontakt@viptransfers.pl oppure tramite il link di disiscrizione presente nei nostri messaggi.

Hai inoltre diritto di proporre reclamo all'autorità di controllo — il Presidente dell'Ufficio per la protezione dei dati personali (Polonia).

Per esercitare tali diritti scrivi a: kontakt@viptransfers.pl.

La cancellazione dell'account è disponibile nell'applicazione mobile (Profilo → Elimina account).

7. Registrazione della carta e addebiti disposti dall'esercente

Nel pagamento con carta e scegliendo il modello „carta dopo la corsa", il metodo di pagamento (token della carta) è conservato presso l'operatore Stripe ai fini dell'esecuzione del contratto. La transazione che avvia la registrazione è autenticata dalla tua banca (autenticazione forte / 3D Secure), il che costituisce la base tecnica e giuridica della validità dei successivi addebiti disposti dall'esercente (off-session).

La carta registrata può essere addebitata da VIP Transfers senza un tuo nuovo intervento attivo nei seguenti casi:

• corrispettivo del servizio nel modello „carta dopo la corsa" (dopo il transfer eseguito),
• penale di cancellazione conforme alla Politica di cancellazione (quando la cancellazione ricade in una fascia con penale),
• penale per mancata presentazione del passeggero (no-show),
• supplementi concordati in precedenza: fermate aggiuntive, tempo di attesa prolungato, modifica del percorso e — previa documentazione e preavviso — danni o pulizia necessaria del veicolo.

Dopo ogni addebito ricevi via e-mail una ricevuta e una fattura. La base giuridica del trattamento connesso a tali addebiti è l'art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e l'art. 6, par. 1, lett. f) GDPR (legittimo interesse — recupero degli importi dovuti e prevenzione degli abusi). L'autorizzazione a registrare la carta e a eseguire addebiti off-session è una distinta autorizzazione di pagamento (mandato) nei confronti dell'operatore e dei circuiti di pagamento; non va equiparata alla base giuridica del trattamento ai sensi del GDPR. Puoi rimuovere in qualsiasi momento il metodo di pagamento registrato con effetto per il futuro, fatti salvi gli importi già dovuti. Il fornitore dei servizi di pagamento è Stripe Inc.

8. Periodo di conservazione

Conserviamo i dati contrattuali per la durata del servizio e per il termine di prescrizione di eventuali pretese. Conserviamo i documenti contabili (comprese le fatture) per il periodo richiesto dalla normativa fiscale e contabile — di regola 5 anni a decorrere dalla fine dell'anno in cui è sorto l'obbligo tributario. Gli altri dati sono conservati per non più di 5 anni dall'ultima attività.

Il token della carta registrato è custodito da Stripe finché il metodo di pagamento resta attivo, fino alla sua rimozione da parte del cliente o alla scadenza della carta — indipendentemente dai termini generali di conservazione presso VIP Transfers.