Informativa sulla privacy

1. Chi è responsabile dei Suoi dati

Il titolare del trattamento per la piattaforma è Voyacar, Inc. (Delaware, USA). Lei può contattarci in merito alla privacy all'indirizzo [email protected].

Poiché offriamo il nostro servizio a persone nell'Unione Europea, a tale trattamento si applica il Regolamento generale sulla protezione dei dati dell'UE (GDPR). Per gli utenti in Marocco si applica la Legge 09-08 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e l'autorità competente è la CNDP.

Quando Lei prenota, l'agenzia di noleggio selezionata diventa un titolare del trattamento autonomo e distinto per i dati che riceve e li tratta ai sensi della propria informativa sulla privacy (cfr. Sezione 6).

2. Ambito di applicazione ed età minima

La presente informativa si applica al sito web, alle applicazioni e ai servizi di prenotazione di Voyacar. La piattaforma è destinata a persone di età pari o superiore a 18 anni; non raccogliamo consapevolmente dati di chiunque abbia meno di 18 anni e li cancelleremo qualora ne veniamo a conoscenza.

3. Quali dati personali raccogliamo

A seconda di come Lei utilizza la piattaforma, raccogliamo:

• Dati dell'account e di contatto: nome e cognome, indirizzo email, numero di telefono, password (conservata sotto forma di hash), lingua e valuta preferite.
• Dati di indirizzo e di ubicazione: indirizzo postale, paese e città in cui Lei effettua ricerche o prenotazioni.
• Dati di prenotazione: veicoli, date, dettagli del ritiro, cronologia e stato delle prenotazioni.
• Dati del conducente e di identità: i dati del conducente (e, ove necessario per dare seguito alla prenotazione, le informazioni relative a patente di guida e documento d'identità) richiesti dall'agenzia per fornire il noleggio.
• Dati di pagamento: importi delle transazioni, valuta e stato. I pagamenti con carta sono trattati da Stripe; non conserviamo il numero completo della Sua carta.
• Contenuti che Lei fornisce: recensioni e valutazioni, fotografie di ispezione, messaggi e allegati relativi a controversie, nonché i messaggi che ci invia.
• Dati tecnici e di utilizzo: indirizzo IP, informazioni sul dispositivo e sul browser, pagine visualizzate e identificatori di analisi (tramite Google Tag Manager).
• Dati di accesso tramite terzi: qualora Lei acceda con Google o Facebook, le informazioni di base del profilo che autorizza a condividere.

4. Come li raccogliamo

Raccogliamo i dati direttamente da Lei (quando Lei si registra, prenota, paga, recensisce o ci contatta), automaticamente attraverso il Suo utilizzo della piattaforma (dati tecnici e di utilizzo, cookie) e da terzi quali il Suo fornitore di accesso (Google/Facebook) e il nostro fornitore di pagamento (Stripe).

5. Perché utilizziamo i Suoi dati e la nostra base giuridica

Utilizziamo i Suoi dati personali per le seguenti finalità, ciascuna con una base giuridica ai sensi del GDPR:

• Per creare e gestire il Suo account — esecuzione di un contratto.
• Per trattare una prenotazione e trasmetterla all'agenzia prescelta, ivi compresi i dati del conducente di cui ha bisogno — esecuzione di un contratto.
• Per incassare e gestire il pagamento della Commissione di servizio tramite Stripe e per prevenire frodi nei pagamenti — esecuzione di un contratto e nostro legittimo interesse a prevenire le frodi.
• Per fornire assistenza ai clienti e gestire le controversie (messaggi, allegati, verbali di ispezione) — esecuzione di un contratto e nostro legittimo interesse a risolvere le controversie.
• Per pubblicare e moderare le recensioni — nostro legittimo interesse a gestire un marketplace affidabile.
• Per mantenere la piattaforma sicura e prevenire frodi e abusi — nostro legittimo interesse alla sicurezza.
• Per misurare e migliorare la piattaforma con strumenti di analisi — il Suo consenso per i cookie e i tracker non essenziali.
• Per inviarLe messaggi di servizio e (qualora Lei abbia prestato il consenso) comunicazioni di marketing — esecuzione di un contratto per i messaggi di servizio e il Suo consenso per il marketing.
• Per adempiere a obblighi contabili, fiscali e di altra natura giuridica e per rispondere a richieste legittime — adempimento di un obbligo di legge.
• Per accertare, esercitare o difendere diritti in sede giudiziaria — nostro legittimo interesse a tutelare i nostri diritti.

6. Con chi condividiamo i Suoi dati

Condividiamo i dati personali solo per quanto necessario, con:

• L'agenzia di noleggio presso la quale Lei prenota — un titolare del trattamento autonomo che utilizza i Suoi dati di prenotazione e del conducente per fornire il noleggio ai sensi della propria informativa sulla privacy. Le raccomandiamo di consultare l'informativa dell'agenzia prima di prenotare.
• Stripe — il nostro fornitore di pagamento, che tratta il Suo pagamento e agisce sia come nostro responsabile del trattamento sia, per le proprie finalità di prevenzione delle frodi e di natura regolamentare, come titolare del trattamento autonomo. Cfr. stripe.com/privacy.
• Fornitori di servizi che agiscono su nostra istruzione (responsabili del trattamento): hosting, recapito email e analisi. Essi possono utilizzare i dati solo per fornirci il loro servizio.
• Fornitori di accesso (Google, Facebook) quando Lei sceglie di accedere con essi, e fornitori di analisi/pubblicità ove Lei abbia prestato il consenso.
• Autorità, tribunali, consulenti o revisori ove richiesto dalla legge o per tutelare i nostri diritti, e qualsiasi avente causa in caso di riorganizzazione, fusione o cessione.

Non vendiamo i Suoi dati personali.

7. Trasferimenti internazionali di dati

Voyacar opera dagli Stati Uniti, le agenzie sono situate nei paesi in cui noleggiano veicoli (attualmente il Marocco) e alcuni fornitori si trovano nell'UE. I Suoi dati possono pertanto essere trasferiti oltre confine, anche al di fuori del Suo paese.

Qualora trasferiamo dati personali dallo Spazio economico europeo verso un paese che non offre un livello di protezione equivalente, ci basiamo su garanzie adeguate quali le clausole contrattuali tipo della Commissione europea, oppure su una deroga consentita dalla legge (ad esempio un trasferimento necessario all'esecuzione della Sua prenotazione). Per i trasferimenti al di fuori del Marocco, rispettiamo la Legge 09-08 e otteniamo l'autorizzazione della CNDP ove richiesto. Lei può richiederci maggiori informazioni su tali garanzie all'indirizzo [email protected].

8. Per quanto tempo conserviamo i Suoi dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate, dopodiché li cancelliamo o li rendiamo anonimi. A titolo indicativo:

• Dati dell'account: per la durata del Suo account, quindi cancellati o resi anonimi dopo la chiusura.
• Registrazioni di prenotazione e transazione: conservate per il periodo richiesto dalla normativa contabile e fiscale (di norma diversi anni).
• Dati del conducente e di identità: conservati solo per il tempo necessario a dare seguito alla prenotazione e a coprire il periodo per controversie/contestazioni, quindi cancellati; riduciamo al minimo tali dati a causa della loro sensibilità.
• Messaggi relativi a controversie, fotografie di ispezione e allegati: per la durata della controversia e per il periodo di prescrizione applicabile alle contestazioni.
• Recensioni: finché il Suo account è attivo o fino a quando ci chieda di rimuoverle.
• Dati di analisi e di utilizzo: per un periodo limitato in linea con la nostra configurazione di analisi.
• Registrazioni relative a frodi e abusi: per il tempo necessario a tutelare la piattaforma.

9. Cookie e tracciamento

Utilizziamo cookie e tecnologie analoghe. I cookie strettamente necessari fanno funzionare la piattaforma e non richiedono consenso. Le tecnologie di analisi e di marketing (caricate tramite Google Tag Manager) sono utilizzate solo con il Suo consenso, che Lei può prestare o revocare in qualsiasi momento tramite le nostre impostazioni dei cookie.

10. Come proteggiamo i Suoi dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, ivi compresi la cifratura in transito, i controlli di accesso secondo il principio della necessità di conoscere, le password sottoposte ad hash, la due diligence dei fornitori e una gestione più rigorosa dei dati identificativi sensibili. Nessun sistema è completamente sicuro; La invitiamo a utilizzare una password robusta e univoca e a mantenere riservate le Sue credenziali.

11. Marketing e le Sue scelte

Qualora Lei abbia prestato il consenso, possiamo inviarLe comunicazioni di marketing relative al nostro servizio. Lei può annullare l'iscrizione in qualsiasi momento utilizzando il link presente in ciascun messaggio o nelle impostazioni del Suo account. La revoca del consenso non incide sui messaggi di servizio necessari a gestire le Sue prenotazioni.

12. Decisioni automatizzate

Possiamo utilizzare controlli automatizzati per contribuire a individuare le frodi e a mantenere sicura la piattaforma. Non adottiamo decisioni che producano effetti giuridici o analogamente significativi nei Suoi confronti basate unicamente su un trattamento automatizzato privo di intervento umano. Qualora ciò cambi, aggiorneremo la presente informativa e forniremo le garanzie richieste dalla legge.

13. I Suoi diritti

Fatta salva la legge applicabile, Lei ha il diritto di:

• accedere ai dati personali che deteniamo sul Suo conto e ottenerne una copia;
• rettificare i dati inesatti o incompleti;
• cancellare i Suoi dati (« diritto all'oblio ») ove ricorrano le condizioni;
• limitare od opporsi a determinati trattamenti, ivi compreso il trattamento basato sui nostri legittimi interessi;
• portabilità dei dati — ricevere determinati dati in un formato strutturato e leggibile da dispositivo automatico;
• revocare il consenso in qualsiasi momento, senza pregiudizio del trattamento già effettuato; e
• proporre reclamo a un'autorità di controllo.

Per esercitare i Suoi diritti, contatti [email protected]; alcune opzioni sono disponibili anche nel Suo account. Potremmo dover verificare la Sua identità. Gli utenti dell'UE possono proporre reclamo alla propria autorità locale di protezione dei dati (ad esempio, in Francia, la CNIL); gli utenti in Marocco possono proporre reclamo alla CNDP. Qualora Lei sia residente in California, dispone inoltre di diritti ai sensi del CCPA/CPRA, ivi compresi quelli di conoscere, cancellare e rinunciare a qualsiasi « vendita » o « condivisione » di dati personali — noi non vendiamo i Suoi dati.

14. Minori

La piattaforma non è destinata a chiunque abbia meno di 18 anni. Non raccogliamo consapevolmente i loro dati; qualora Lei ritenga che un minore ci abbia fornito dati, contatti [email protected] e li cancelleremo.

15. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto. Pubblicheremo la versione aggiornata con una nuova data di « ultimo aggiornamento » e, qualora la modifica sia sostanziale, adotteremo misure ragionevoli per informarLa prima della sua entrata in vigore.

16. Contattaci

Per qualsiasi domanda sulla privacy o per esercitare i Suoi diritti, contatti Voyacar, Inc. oppure scriva a [email protected].