Informativa sulla privacy

Nessun CDN esterno è utilizzato; tutte le risorse del sito sono auto-ospitate sul nostro dominio.

Titolare del trattamento

Cabsy, Rue de la gare 5 bte 18, 4960 Malmedy, Belgio. Contatto: <a href='mailto:privacy@cabsy.be'>privacy@cabsy.be</a><br><br><strong>Referente per la protezione dei dati</strong>: Franco Marcato, titolare — <a href='mailto:privacy@cabsy.be'>privacy@cabsy.be</a>

Finalità del trattamento

Rispondere alle vostre richieste di contatto, gestire il vostro account MyCabsy e fornire i nostri servizi taxi.

Basi giuridiche

Esecuzione di un contratto o misure precontrattuali (prenotazioni e richieste), interesse legittimo (rispondere ai messaggi) e il vostro consenso se del caso.

Dati raccolti

Identità e recapiti, contenuto dei messaggi, cronologia delle prenotazioni, informazioni di pagamento, dati di geolocalizzazione (per il calcolo dell'itinerario) e dati tecnici di navigazione.

Durate di conservazione

In conformità con il principio di limitazione della conservazione (Articolo 5, paragrafo 1, lettera e), GDPR), conserviamo i vostri dati solo per il tempo necessario alle finalità per cui sono stati raccolti:

Tipo di dati	Durata di conservazione	Base giuridica
Email di contatto	12 mesi dall'ultimo scambio	Interesse legittimo
Dati di prenotazione	2 anni (attivi) + 5 anni (archivio)	Obbligo legale (contabilità, fisco)
Dati di pagamento	Massimo 13 mesi	Obbligo legale (prevenzione frodi)
Account clienti (MyCabsy)	Fino alla richiesta di cancellazione o 3 anni di inattività	Esecuzione del contratto
Dati di geolocalizzazione	Durata della corsa + 24 ore (poi eliminati)	Esecuzione del contratto
Log di accesso (sicurezza)	12 mesi	Interesse legittimo (sicurezza)
Cookie di consenso	Massimo 13 mesi	Obbligo legale (GDPR)

Archiviazione: Al termine del periodo di conservazione attivo, alcuni dati vengono archiviati con accesso limitato per adempiere ai nostri obblighi legali (contabilità, fisco, legale).

Cancellazione: Al termine dei periodi di conservazione, i vostri dati vengono cancellati in modo sicuro e definitivo.

Destinatari

I nostri fornitori di hosting (OVHcloud) e di messaggistica, strettamente per la fornitura del servizio.

Sub-responsabili e trasferimenti di dati

In conformità con l'Articolo 28 del GDPR, lavoriamo con i seguenti sub-responsabili per la fornitura dei nostri servizi. Tutti hanno firmato un Accordo sul trattamento dei dati (DPA) che garantisce la protezione dei vostri dati.

Sub-responsabile	Servizio	Localizzazione dati	Garanzie
OVHcloud	Hosting web e database	Unione Europea (Francia)	Certificato ISO 27001, conforme al GDPR
Mollie	Elaborazione pagamenti online	Unione Europea (Paesi Bassi)	Conforme PCI-DSS e GDPR
Google Maps	Servizi cartografici	USA (con clausole contrattuali standard UE)	Clausole contrattuali standard UE
Google Analytics 4	Analisi statistica del sito web	USA (con clausole contrattuali standard UE)	Google Consent Mode v2, clausole standard UE

Trasferimenti di dati al di fuori dell'Unione Europea

Per i fornitori situati al di fuori dell'UE (Google Maps, Google Analytics 4), abbiamo implementato clausole contrattuali standard approvate dalla Commissione Europea in conformità con l'Articolo 46 del GDPR.

Queste clausole garantiscono un livello di protezione equivalente a quello dell'Unione Europea, in particolare dopo l'invalidazione del Privacy Shield da parte della Corte di Giustizia dell'UE (sentenza Schrems II, 16 luglio 2020).

Accordi sul trattamento dei dati (DPA)

Tutti i nostri sub-responsabili hanno firmato un Accordo sul trattamento dei dati (DPA) che definisce:

L'oggetto e la durata del trattamento
La natura e la finalità del trattamento
I tipi di dati trattati
Le categorie di interessati
Gli obblighi del sub-responsabile (riservatezza, sicurezza, assistenza)
Le procedure in caso di violazione dei dati
Le condizioni per l'ulteriore sub-trattamento

Questi accordi sono disponibili su richiesta all'indirizzo: privacy@cabsy.be

Servizi di terze parti

Mollie per i pagamenti; Google Maps per le mappe; Lemon Pie per la gestione del consenso ai cookie. L'autenticazione è gestita internamente sui nostri server europei, senza ricorrere a un fornitore esterno. Questi fornitori terzi trattano dati conformemente alle proprie politiche.

I vostri diritti

Accesso, rettifica, cancellazione (Art. 17 GDPR), limitazione, portabilità e opposizione. Contatto: privacy@cabsy.be. Reclamo possibile presso l'APD/GBA.

Diritto di reclamo all'autorità di controllo

Se ritenete che i vostri diritti in materia di protezione dei dati non vengano rispettati, potete presentare un reclamo all'autorità di controllo belga:

Autorità per la protezione dei dati (APD/GBA)
Rue de la Presse, 35
1000 Bruxelles
Belgio

Telefono: +32 2 274 48 00
Email: contact@apd-gba.be
Sito web: https://www.autoriteprotectiondonnees.be

Modulo di reclamo online:
https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Lingue: francese, olandese, tedesco

Potete anche presentare un reclamo all'autorità di controllo del vostro paese di residenza se risiedete in un altro Stato membro dell'UE.

Piattaforma europea per la risoluzione delle controversie online:
https://ec.europa.eu/consumers/odr

Cookie e archiviazione locale

Cookie essenziali per la sessione, l'autenticazione (cabsyClientToken, durata 7 giorni) e l'esperienza utente. Lemon Pie registra le vostre preferenze di consenso GDPR (categorie accettate/rifiutate e timestamp del consenso). I cookie di analisi statistica (Google Analytics 4) possono essere depositati solo dopo il vostro consenso esplicito tramite il nostro gestore di cookie (tarteaucitron).