Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Goldy Rent a Car, Irodotou 96, Nea Alikarnassos, 71408 Heraklion, Creta, Grecia. Per qualsiasi domanda sui tuoi dati, scrivi a info@goldyrentacar.gr o chiama il +30 694 900 8675.

2. Quali dati raccogliamo

• Quando cerchi: luoghi di ritiro e riconsegna, date e orari ed età del conducente.
• Quando prenoti: nome e cognome, email, cellulare, paese di residenza, numero di volo (facoltativo) e l'auto, la copertura, gli extra e il prezzo scelti.
• Quando paghi: Stripe elabora la tua carta sulla propria pagina sicura. Riceviamo solo l'esito del pagamento, l'importo e un riferimento della transazione, mai il numero completo della carta.
• Al ritiro e durante il noleggio: i dati della patente e del passaporto o della carta d'identità di ogni conducente, il contratto di noleggio firmato, lo stato, il carburante e i chilometri dell'auto ed eventuali segnalazioni di incidenti, danni o multe.
• Quando ci contatti: i tuoi messaggi via email, telefono o WhatsApp.
• Dati tecnici: indirizzo IP, tipo di browser e pagine richieste, registrati dal nostro fornitore di hosting per la sicurezza del sito.

Non chiediamo dati sensibili, come informazioni sulla salute. Senza i dati della prenotazione non possiamo registrare la tua prenotazione.

3. Perché li usiamo

• Per mostrare disponibilità e prezzi, registrare la prenotazione, incassare il pagamento, consegnarti l'auto e contattarti per il noleggio. Base giuridica: il contratto con te e le misure precontrattuali che richiedi (art. 6, par. 1, lett. b GDPR).
• Per emettere fatture, tenere la contabilità e rispondere alle richieste delle autorità, ad esempio sulle multe. Base giuridica: i nostri obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Per proteggere le nostre auto e la nostra attività: prevenzione delle frodi, gestione di danni e sinistri, difesa in caso di contenzioso e sicurezza del sito. Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f GDPR).

Non usiamo i tuoi dati per pubblicità, non inviamo newsletter e non prendiamo decisioni su di te basate unicamente su trattamenti automatizzati.

4. Con chi li condividiamo

• Karpadu, la piattaforma di prenotazione che elabora disponibilità e prenotazioni per nostro conto.
• Stripe, il fornitore di pagamenti autorizzato che elabora il tuo pagamento. Stripe è responsabile dei dati della tua carta secondo la propria informativa privacy.
• Vercel Inc., che ospita questo sito per nostro conto.
• Il nostro commercialista, assicuratori, avvocati, officine e partner di assistenza stradale, solo quando i dati servono per il noleggio o un sinistro.
• Autorità pubbliche, come il fisco, la polizia o i tribunali, quando la legge lo richiede.
• WhatsApp (Meta), se scegli di scriverci su WhatsApp. Questi messaggi sono soggetti anche all'informativa privacy di WhatsApp.

Non vendiamo né affittiamo mai i tuoi dati personali.

5. Trasferimenti fuori dall'UE

Il nostro fornitore di hosting, Vercel, è una società statunitense, quindi alcuni dati possono essere trattati fuori dallo Spazio economico europeo. In tal caso sono protetti dalle garanzie richieste dal GDPR, come il Data Privacy Framework UE–USA o le clausole contrattuali tipo della Commissione europea.

6. Per quanto tempo li conserviamo

• Le ricerche non sono collegate a te e non le conserviamo.
• I dati di prenotazione e noleggio sono conservati per il tempo richiesto dalla normativa fiscale e contabile greca, in genere 5 anni dalla fine dell'anno del noleggio, e più a lungo solo finché è aperto un reclamo, una multa o una controversia.
• I messaggi sono conservati per il tempo necessario a risponderti e gestire la prenotazione.
• I log dell'hosting sono conservati per poco tempo e poi cancellati automaticamente.

7. Cookie e memoria del browser

• Usiamo un solo cookie, “lang”, che ricorda per un anno la lingua scelta. Viene impostato solo quando scegli una lingua.
• Durante una prenotazione, la ricerca e i dati del conducente restano nella scheda del browser (session storage), così non si perdono passando alla pagina di pagamento e tornando indietro. Vengono cancellati quando chiudi la scheda.
• Non usiamo cookie di analisi, pubblicità o tracciamento e i nostri font sono serviti dal nostro sito, quindi la tua visita non viene segnalata a Google né ad alcuna rete pubblicitaria.
• La pagina di pagamento di Stripe può usare propri cookie, come descritto nell'informativa privacy di Stripe.

Poiché usiamo solo ciò che serve al funzionamento del sito, non mostriamo un banner dei cookie. Se in futuro aggiungeremo strumenti di analisi, ti chiederemo prima il consenso e aggiorneremo questa informativa.

8. Come li proteggiamo

Il sito usa una connessione cifrata (HTTPS), i pagamenti con carta passano da un fornitore certificato PCI DSS e solo le persone che hanno bisogno dei tuoi dati per il noleggio possono accedervi.

9. I tuoi diritti

Hai il diritto di:

• accedere ai dati personali che conserviamo su di te e ottenerne una copia;
• far correggere dati inesatti;
• far cancellare i tuoi dati quando non ci servono più o non abbiamo un motivo legale per conservarli;
• limitare l'uso dei tuoi dati o opporti agli usi basati sui nostri legittimi interessi;
• ricevere i dati che ci hai fornito in un formato elettronico di uso comune (portabilità).

Per esercitare uno di questi diritti, scrivi a info@goldyrentacar.gr. Rispondiamo entro un mese e possiamo prima chiederti di confermare la tua identità. Hai anche il diritto di presentare reclamo all'Autorità greca per la protezione dei dati (www.dpa.gr) o all'autorità per la protezione dei dati del paese UE in cui vivi.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la legge. La data dell'ultima versione è indicata in cima alla pagina.