Informativa sulla privacy

01

Titolare del trattamento

Mohammad Shuaib Sakunder, titolare di una ditta individuale che opera con la denominazione commerciale Saudi Cab Co, è il titolare del trattamento dei dati personali inviati tramite questo sito per il servizio di agenzia. Il ruolo di Information Officer (referente per le informazioni) è ricoperto da Mohammad Shuaib Sakunder, contattabile all'indirizzo support@saudicabco.com. La stessa identità contrattuale deve comparire al momento del pagamento e sulla ricevuta.

02

Informazioni che raccogliamo

Possiamo raccogliere nomi, dati dell'account e di contatto, numero WhatsApp, lingua e nazionalità, contatti dei viaggiatori e di emergenza, luoghi esatti, date del viaggio, dati di volo o treno, numero di passeggeri e bagagli, cronologia delle prenotazioni, messaggi, scelte sul consenso, registri del dispositivo e di sicurezza, dati sui rimborsi e informazioni sull'assegnazione ai partner. Le carte di pagamento sono tokenizzate dal fornitore dei pagamenti; non conserviamo il numero completo della carta.

03

Dati sensibili e dati sui minori

Le informazioni su condizioni mediche, mobilità, viaggi religiosi o assistenza possono rivelare categorie particolari di dati. Vengono richiesti solo i dati necessari per organizzare un servizio sicuro e, ove previsto, ci si basa sul consenso esplicito o su un'altra condizione di liceità. L'adulto che prenota per un minore deve essere autorizzato a fornirne i dati e deve indicare solo quelli necessari.

04

Perché usiamo le informazioni

Usiamo le informazioni per creare account, verificare gli indirizzi email, preparare preventivi e gestire i viaggi, incassare e riconciliare i pagamenti, assegnare i partner, inviare comunicazioni di servizio essenziali, gestire modifiche, cancellazioni e reclami, proteggere il servizio da abusi, conservare i registri contabili obbligatori, migliorare le prestazioni e, solo in presenza della scelta appropriata, inviare comunicazioni di marketing.

05

Basi giuridiche

A seconda dell'attività, il trattamento è necessario per adottare misure su richiesta dell'interessato o eseguire il contratto, adempiere a obblighi di legge, perseguire interessi legittimi come la sicurezza del servizio e la tenuta dei registri, oppure sulla base del consenso. Il consenso al marketing e le preferenze facoltative sui canali possono essere revocati senza interrompere i messaggi essenziali sulla prenotazione.

06

Chi riceve le informazioni

Condividiamo solo le informazioni necessarie con l'autista o l'operatore di trasporto assegnato, i fornitori di pagamenti e rimborsi, i servizi di hosting ed email, i fornitori di mappe e indirizzi, i consulenti professionali, i servizi di analisi ove consentito e le autorità pubbliche quando la legge lo richiede. Per effettuare il viaggio un partner non ha bisogno di vedere la tariffa al pubblico.

07

Principali fornitori e loro ruolo

La nostra attuale catena di servizio può includere Hostinger per l'infrastruttura del sito, del database e della posta; Stripe per i pagamenti con carta tokenizzati, le ricevute, i rimborsi e i controlli antifrode; Google per la ricerca degli indirizzi, le mappe, Search Console e le statistiche soggette a consenso; e il partner di trasporto saudita assegnato per l'esecuzione del viaggio accettato. Ogni fornitore riceve solo le categorie di dati necessarie al proprio ruolo e può agire come nostro responsabile del trattamento, come titolare autonomo o in entrambe le vesti per finalità diverse. Le informative privacy dei fornitori descrivono i trattamenti di cui sono direttamente titolari.

08

Trasferimenti internazionali di dati tra Regno Unito e Arabia Saudita

Per organizzare ed eseguire un viaggio in Arabia Saudita è necessario condividere i dati pertinenti sui passeggeri e sul viaggio con l'autista o il fornitore di trasporto assegnato in Arabia Saudita. Altri fornitori possono trattare i dati in altri Paesi. Ogni trasferimento internazionale soggetto a restrizioni (restricted transfer) deve rispettare i requisiti applicabili in materia di protezione dei dati. Per informazioni su destinatari, Paesi di destinazione e garanzie applicabili alla prenotazione è possibile scriverci all'indirizzo dedicato alle richieste sulle informative.

09

Per quanto tempo conserviamo le informazioni

Conserviamo le informazioni solo per il tempo necessario allo scopo. I carrelli non completati scadono di norma entro pochi giorni; i link di verifica email e di reimpostazione della password scadono entro il breve periodo indicato; i registri ordinari di sicurezza e di consegna vengono rivisti a rotazione; i dati dell'account restano finché l'account è attivo e vengono poi riesaminati; le prove relative ad assistenza e reclami sono conservate per il tempo ragionevolmente necessario a risolvere la questione e a difendersi; i registri di prenotazioni, pagamenti, rimborsi e imposte possono essere conservati fino a sette anni ove richiesto. Azioni legali, casi di tutela di persone vulnerabili, indagini antifrode o disposizioni delle autorità possono giustificare una conservazione più lunga. Una richiesta di cancellazione non impone di eliminare i registri che per legge devono essere conservati, ma gli identificativi non necessari vanno rimossi o limitati.

10

Marketing e canali di comunicazione

I messaggi essenziali su account, sicurezza, pagamenti e prenotazioni in corso vengono inviati perché necessari per il servizio richiesto, per obblighi di legge o per la sicurezza del servizio. Email promozionali, WhatsApp e notifiche del browser seguono scelte separate per ciascun canale e non sono una condizione per prenotare. Dove è applicabile il limitato “soft opt-in” per la posta elettronica, viene usato solo entro i suoi limiti di legge e ogni messaggio offre un modo semplice per disiscriversi. La revoca del consenso facoltativo non pregiudica il trattamento già effettuato in modo lecito.

11

Accuratezza, registri di chiamate e messaggi

Il cliente può correggere i normali dati del profilo dal proprio account e deve comunicarci tempestivamente eventuali cambi di viaggiatore, numero di telefono, volo o indirizzo. Email di servizio, messaggi di assistenza, istruzioni ai partner, prove del consenso e marcature temporali degli aggiornamenti di stato possono essere conservati come parte della documentazione della prenotazione. Le telefonate non vengono registrate senza un'informativa chiara e una base giuridica fornite prima dell'inizio della registrazione.

12

Scelte e diritti dell'interessato

In base alla legge applicabile, è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opposizione, e revocare il consenso. Le preferenze facoltative per email, web e WhatsApp si possono modificare dall'account. Gli avvisi essenziali su prenotazione, incolumità, sicurezza e aspetti legali non possono essere disattivati finché sono pertinenti.

13

Statistiche, prezzi e verifica umana

Le statistiche del sito ci aiutano a capire l'andamento delle pagine e delle prenotazioni, se la scelta sui cookie necessaria lo consente. Le regole di prezzo usano percorso, orario, veicolo e fattori di domanda configurati per elaborare un preventivo. Il pagamento crea una richiesta in attesa di conferma e una persona o il partner assegnato ne valuta l'accettazione; un prezzo calcolato automaticamente non costituisce l'assegnazione definitiva di un autista.

14

Sicurezza e reclami

Adottiamo controlli di accesso, crittografia in transito, registri, autorizzazioni limitate e tokenizzazione dei pagamenti, ma nessun servizio online può garantire una sicurezza assoluta. Il primo contatto va rivolto a support@saudicabco.com. Nel Regno Unito è possibile rivolgersi all'Information Commissioner's Office (l'autorità britannica per la protezione dei dati); i residenti in Arabia Saudita possono avere anche diritti e vie di reclamo ai sensi della legge saudita sulla protezione dei dati personali (Personal Data Protection Law).

15

Incidenti relativi ai dati

Ogni sospetto di accesso non autorizzato, perdita o divulgazione viene circoscritto, indagato e documentato. Se viene raggiunta la soglia di rischio applicabile, l'autorità competente e le persone interessate vengono informate entro i termini previsti dalla legge. I clienti devono segnalare messaggi sospetti relativi all'account o ai pagamenti tramite l'indirizzo di assistenza pubblicato, senza rispondere fornendo le proprie credenziali.

16

Comunicazioni per la crescita: clienti, affiliati e partner di servizio

Saudi Cabco Head Office gestisce tre liste email indipendenti: clienti, potenziali affiliati e autisti/partner di servizio. L'iscrizione a una newsletter non crea un account né comporta l'adesione a un programma di affiliazione. Registriamo la lista scelta, l'indirizzo email, il nome facoltativo, gli orari della richiesta di iscrizione e della conferma, nonché il testo e la versione del consenso. Il consenso alla newsletter viene confermato tramite un link email con scadenza. Ogni messaggio contiene un link per annullare l'iscrizione. Le preferenze relative all'account e alle comunicazioni operative restano separate.

17

Potenziali contatti commerciali e diritto di opposizione

Possiamo raccogliere nomi di agenzie, indirizzi email aziendali, nominativi di contatto pubblicati, numeri di telefono, sedi ed evidenze relative al sito web e alla fonte, tratti da siti aziendali e directory di settore, per valutare opportunità di affiliazione pertinenti. Per gli abbonati aziendali britannici verificati (corporate subscribers), l'attività pertinente di reclutamento commerciale può basarsi, ove lecito, su una valutazione documentata del legittimo interesse. Per le ditte individuali, gli altri abbonati persone fisiche e gli abbonati di tipo incerto sono necessari un consenso valido o un'eccezione legalmente applicabile; la sola disponibilità pubblica non costituisce consenso. Per gli altri Paesi è necessaria un'adeguata valutazione secondo la legge locale. La nostra prima comunicazione indica la finalità e la fonte commerciale pubblica e rimanda alla presente informativa. È possibile chiedere la fonte, l'accesso o la rettifica, oppure opporsi al marketing diretto, scrivendo a support@saudicabco.com. Rispettiamo le opposizioni e le richieste di disiscrizione.

18

Dati sulla crescita, abbinamento delle registrazioni e conservazione

Abbiniamo le successive registrazioni come affiliati tramite identificativi email protetti, così che l'attività di reclutamento possa interrompersi quando una persona presenta domanda o aderisce. I link nelle email delle campagne usano identificativi opachi per associare le richieste dei link alle candidature successive. Una richiesta del link può provenire da uno scanner automatico della posta e non dimostra che una persona abbia letto il messaggio. L'abbinamento verificato della casella di posta è registrato separatamente dall'attribuzione alla campagna; nessuno dei due, da solo, dimostra che una campagna abbia determinato la registrazione. Questo monitoraggio non usa pixel di apertura delle email né nuovi cookie di marketing. La cessazione di un rapporto di affiliazione non annulla una disiscrizione. Riesaminiamo i dati dei potenziali contatti almeno ogni 12 mesi e rimuoviamo o limitiamo quelli non più necessari. Le richieste di conferma della newsletter scadute vengono rimosse 30 giorni dopo la scadenza; la prova del consenso confermato è conservata per la durata dell'iscrizione e per il periodo ragionevolmente necessario a dimostrare la scelta. Restano conservati identificativi email minimi di esclusione per evitare che una disiscrizione vada persa in un'importazione successiva. I registri di consegna e delle campagne necessari sono conservati per verifiche operative e per gli obblighi di legge applicabili, rimuovendo o limitando gli identificativi non necessari.