Privacy Policy

La presente informativa è redatta ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e del Regolamento UE 2016/679 (GDPR), applicabile quando trattiamo dati di residenti UE.

Titolare del trattamento

Dati raccolti

Dati forniti volontariamente

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Dati di prenotazione (data, ora, tratta, veicolo, numero passeggeri, note)
• Identificativo Google account (se autenticazione via Google)

Dati raccolti automaticamente

• Indirizzo IP e user-agent (log server Google Apps Script)
• Dati di navigazione essenziali al funzionamento del sito

Finalità del trattamento

• Gestione delle richieste di prenotazione e relativa comunicazione
• Erogazione del servizio di trasporto
• Adempimento di obblighi fiscali e contabili
• Sicurezza del sito e prevenzione abusi
• Eventuali comunicazioni di servizio (solo se richieste)

Base giuridica

• Esecuzione del contratto di trasporto (art. 6(1)(b) GDPR · art. 31 LPD)
• Obblighi legali (art. 6(1)(c) GDPR)
• Legittimo interesse alla sicurezza del sito (art. 6(1)(f) GDPR)
• Consenso per cookie non essenziali, ove applicabile (art. 6(1)(a) GDPR)

Conservazione dei dati

• Dati di prenotazione: 10 anni (obblighi fiscali svizzeri · art. 958f CO)
• Dati account utente: fino a richiesta di cancellazione
• Log tecnici dettagliati (`Log Dettaglio`): massimo 12 mesi, purge automatica mensile
• Log accessi legacy: massimo 12 mesi, purge automatica mensile
• Eventi Google Calendar: rimangono nel calendario operatore secondo regole Google. Contengono dati minimi (iniziale nome cliente + tratta + ID interno), no contatti completi.
• Messaggi chat: conservati per durata richiesta + supporto post-servizio

Procedura cancellazione dati

Per richiedere la cancellazione totale dei tuoi dati personali invia email a info@ldstaxiservice.com con oggetto "Richiesta cancellazione dati". Verranno cancellati: account utente, log accessi, messaggi chat. I dati di prenotazione storici sono conservati per 10 anni per obbligo fiscale ma anonimizzati su richiesta (rimosso nome/contatti, mantenuto solo importo+tratta+data per fattura). Risposta entro 30 giorni.

Destinatari dei dati

I dati sono trattati all'interno della nostra organizzazione. Possono essere condivisi con i seguenti responsabili esterni, selezionati per affidabilità e conformità:

• Google LLC — autenticazione (Google Sign-In / OAuth), backend (Google Apps Script), storage prenotazioni e utenti (Google Sheets), pianificazione viaggi (Google Calendar). Server UE/USA con Standard Contractual Clauses + Data Privacy Framework.
• OpenStreetMap Foundation / Nominatim — geocoding indirizzi (conversione testo → coordinate). Quando inserisci una località nel calcolatore tariffe o nel form, il testo viene inviato a Nominatim per identificare il punto sulla mappa.
• OSRM (Open Source Routing Machine) — calcolo percorso e distanza tra coordinate per stima tariffaria.
• unpkg / Cloudflare — distribuzione libreria mappa Leaflet (CDN). L'IP del visitatore può essere registrato dal CDN per delivery del file.
• Google Fonts — caricamento font tipografici (Cormorant Garamond, Montserrat). Connessione a `fonts.googleapis.com` e `fonts.gstatic.com`.
• WhatsApp / Meta — comunicazioni di prenotazione su richiesta del cliente.
• Consulenti fiscali e commercialisti per adempimenti contabili.
• Autorità competenti in caso di obblighi di legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Servizi di mappa e routing

Il calcolatore tariffe e la visualizzazione del percorso utilizzano servizi cartografici di terze parti:

• Nominatim (OpenStreetMap) — quando digiti un indirizzo per ottenere un preventivo, il testo viene trasmesso a `nominatim.openstreetmap.org` per essere convertito in coordinate geografiche. Sono inviati: indirizzo digitato, IP del browser, user-agent.
• OSRM — le coordinate origine/destinazione vengono inviate a `router.project-osrm.org` per calcolare distanza e durata stimata. Nessun nome utente o dato personale è incluso.
• Tile server OpenStreetMap — il rendering visivo della mappa scarica tile da `tile.openstreetmap.org`. Ogni tile request espone l'IP del visitatore.

Questi servizi sono operati da OpenStreetMap Foundation (Regno Unito) e collaboratori indipendenti. Per dettagli vedi privacy policy OSM Foundation.

Trasferimenti extra-UE/CH

Alcuni servizi (Google) possono comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione UE e della Data Privacy Framework.

I tuoi diritti

In base alla LPD e al GDPR hai diritto a:

• Accedere ai dati che ti riguardano
• Rettificare dati inesatti o incompleti
• Cancellare i tuoi dati (diritto all'oblio)
• Limitare il trattamento
• Portabilità dei dati
• Opporti al trattamento basato su legittimo interesse
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'autorità di controllo

Per esercitare i tuoi diritti scrivi a info@ldstaxiservice.com. Risponderemo entro 30 giorni.

Autorità di controllo

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — edoeb.admin.ch
• UE: Autorità di protezione dati del proprio paese di residenza

Sicurezza dei dati

• Connessione HTTPS obbligatoria con HSTS
• Autenticazione Google OAuth con verifica server-side del token (issuer, audience, scadenza)
• Token di sessione in `sessionStorage` (durata limitata alla scheda browser)
• Sanificazione input lato server contro injection (HTML, formula spreadsheet)
• Rate limiting su tutte azioni sensibili (registrazione, submit, chat, log)
• Lock di concorrenza sulle scritture per prevenire race condition
• Subresource Integrity (SRI) sulla libreria mappa caricata da CDN pubblica (Leaflet). Lo script di Google Identity Services è caricato direttamente da accounts.google.com, per il quale Google non pubblica hash SRI stabili
• Accesso ai dati amministrativi limitato a operatori autorizzati con ruolo dedicato
• Calendar event con dati personali minimizzati (iniziale nome + tratta, no contatti completi)
• Backup periodici tramite infrastruttura Google Workspace
• Log audit dettagliato di tutte le operazioni (con purge automatico)

Cookie

L'utilizzo dei cookie è descritto nella Cookie Policy dedicata.

Modifiche

La presente informativa può essere aggiornata. In caso di modifiche sostanziali gli utenti registrati riceveranno notifica via email.