Informativa Privacy

1. Titolare del trattamento

Titolare è il driver NCC operatore della piattaforma Transfer ToGo. I dati di contatto del titolare sono indicati nella pagina Contatti.

2. Categorie di interessati e dati trattati

2.1 Visitatori del sito (non registrati)

• Dati di navigazione (IP, user agent, pagine visitate) per finalità di sicurezza e statistiche aggregate.
• Dati comunicati spontaneamente tramite form contatto: nome, email, telefono, messaggio.
• Cookie tecnici e, ove attivati con consenso, di analisi.

2.2 Strutture registrate (hotel, agenzie, wedding planner, tour operator)

• Dati account: email, password (hashed), nome referente, telefono.
• Dati struttura: ragione sociale, indirizzo, P.IVA, CF, SDI, PEC.
• Dati di fatturazione, storico prenotazioni e debiti residui.
• Eventuali contenuti caricati: logo, foto galleria, bio, link social.

2.3 Driver e collaboratori NCC

• Dati identificativi, autorizzazione NCC, P.IVA, foglio di servizio.
• Dati flotta veicoli e listino prezzi.
• Geolocalizzazione live durante una corsa attiva, solo con consenso esplicito del driver.
• Tappe della corsa (partenza per il pick-up, arrivo, avvio e completamento): per ogni tappa confermata dal driver registriamo orario e un singolo punto di posizione, come prova del servizio svolto e per la gestione di ritardi e contestazioni. Non è un tracciamento continuo.
• Foto, bio, link social, recensioni ricevute.
• Notifiche operative sul telefono (facoltative): se il driver le attiva, conserviamo l'indirizzo tecnico di consegna del dispositivo fornito dal browser e il tipo di browser. Le notifiche mostrano solo codice, data e ora della corsa, mai nomi o indirizzi. Si disattivano in ogni momento dal profilo o dalle impostazioni del telefono; l'iscrizione viene revocata alla disattivazione o quando il dispositivo non è più raggiungibile.

2.4 Clienti finali registrati

• Dati anagrafici e di contatto, lingua preferita.
• Storico corse, recensioni rilasciate, comunicazioni in chat.
• Foto profilo, bio e link social facoltativi.
• Dati di pagamento gestiti dal provider Stripe (non conserviamo dati di carta).

2.5 Clienti finali non registrati (link tracking)

• Solo dati strettamente necessari alla corsa (nome, telefono, indirizzi).
• Link tracking con token a scadenza per consultare stato corsa.

3. Finalità e basi giuridiche

• Esecuzione del contratto: gestione prenotazione, pagamento, esecuzione del servizio NCC.
• Obbligo di legge: fatturazione, foglio di servizio NCC, conservazione fiscale.
• Legittimo interesse: sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio.
• Consenso: comunicazioni marketing, geolocalizzazione live driver, notifiche operative push sul telefono del driver, cookie non tecnici.

4. Conservazione

• Dati di prenotazione e fiscali: 10 anni (normativa NCC e fiscale).
• Account utente: per tutta la durata del rapporto; cancellazione su richiesta salvo obblighi di legge.
• Geolocalizzazione live: cancellata o anonimizzata entro 30 giorni dalla conclusione della corsa.
• Chat tra struttura, driver e cliente: 24 mesi salvo necessità di contestazione.
• Dati di navigazione: massimo 24 mesi.

5. Destinatari

I dati possono essere comunicati a: driver assegnato alla corsa, struttura richiedente, cliente finale (limitatamente a quanto necessario), provider tecnici (hosting Lovable Cloud, Stripe per pagamenti, Google Maps per geocoding/routing, Cloudflare per la protezione anti-bot dei moduli pubblici), consulenti fiscali, autorità competenti su richiesta.

6. Trasferimenti extra-UE

Alcuni provider tecnici (es. Google Maps, Stripe, Cloudflare) possono operare con server fuori dall'UE. Il trasferimento avviene sulla base di Standard Contractual Clauses approvate dalla Commissione Europea.

7. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo al Garante per la Protezione dei Dati Personali. Puoi esercitarli scrivendo all'indirizzo indicato nei Contatti.

8. Privacy specifica per i driver

I dati personali del driver (nome completo e telefono) sono visibili alla struttura solo nelle 24 ore precedenti la corsa o quando la corsa è in stato attivo. Prima di quella finestra la struttura vede solo informazioni del veicolo e nome di servizio.

8-bis. Trasferimenti gestiti direttamente dalla struttura (modalità "driver della struttura")

Alcune strutture utilizzano TransferToGo come semplice strumento operativo per gestire transfer effettuati con il loro driver e con il loro mezzo, che non fanno parte della rete TransferToGo e che non vengono verificati dalla piattaforma. In questi casi:

• Il cliente è informato in modo evidente nel link di tracking e in fase di consenso che il servizio è organizzato e gestito direttamente dalla struttura.
• Il pagamento avviene direttamente fra cliente e struttura, al di fuori di TransferToGo; la piattaforma non incassa, non emette ricevute e non gestisce eventuali rimborsi.
• La responsabilità in merito a licenza NCC, copertura assicurativa, idoneità del mezzo, sicurezza e qualità del servizio resta esclusivamente in capo alla struttura organizzatrice.
• TransferToGo tratta in tali casi unicamente i dati strettamente necessari a far funzionare richiesta, conferma e link di tracking; eventuali contestazioni andranno indirizzate direttamente alla struttura.

Accettando il prezzo proposto dal link di tracking, il cliente conferma di aver preso visione di quanto sopra.

9. Sicurezza

Adottiamo misure tecniche (cifratura in transito, Row Level Security sul database, gestione segreti centralizzata) e organizzative per ridurre il rischio di accesso non autorizzato, perdita o alterazione dei dati.

10. Modifiche

La presente informativa può essere aggiornata. Gli utenti registrati saranno informati delle modifiche sostanziali via notifica in app o email.