Privacy policy

1. Titolare del trattamento

TAXI SERVICE ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (nome commerciale Santorini Rides), Ormos Athiniou 0, 84700 Santorini (Thira), Cyclades, Greece. Per qualsiasi questione sui tuoi dati scrivi a info@santorinirides.com.

2. Cosa raccogliamo

Alla prenotazione: nome, e-mail, telefono, indirizzi di ritiro e destinazione, numero di volo o traghetto, numero di passeggeri e bagagli, eventuali note e la cronologia delle tue prenotazioni con noi.

Durante l'uso del sito: dati tecnici come indirizzo IP, tipo di dispositivo e browser, pagine visitate e i cookie descritti nella nostra Cookie policy.

Conserviamo anche una nostra misurazione di base dell'uso del sito: quali pagine sono state viste, a quale passo della prenotazione si è arrivati, il tipo di dispositivo e la provenienza della visita. Restano sui nostri server nell'UE, non vengono condivise con nessuno e non contengono nome, e-mail o telefono. È raccolta solo se accetti i cookie statistici.

Quando inizi una prenotazione e non la completi: conserviamo ciò che avevi scelto (tour, data, passeggeri, prezzo) e, solo se li hai inseriti, nome, e-mail e telefono, per poterti aiutare a completarla o rispondere a una domanda. Le prenotazioni incomplete vengono eliminate automaticamente dopo 90 giorni.

3. Pagamenti con carta — cosa non raccogliamo

Non raccogliamo, trattiamo né conserviamo numeri di carta completi, codici CVV/CVC, date di scadenza o dati di autenticazione del titolare. I pagamenti online con carta sono elaborati da Viva.com (Viva Payments), che agisce come titolare autonomo per la transazione secondo la propria informativa privacy. Riceviamo solo un riferimento della transazione, l'importo, uno stato e, al massimo, il circuito della carta e le ultime quattro cifre.

4. Basi giuridiche

• Esecuzione del contratto: organizzare, confermare ed eseguire il tuo transfer o escursione e contattarti in merito.
• Obbligo di legge: fatturazione, contabilità e conservazione fiscale secondo la legge greca.
• Legittimo interesse: prevenzione di frodi e abusi, sicurezza del sito e miglioramento del servizio.
• Consenso: messaggi di marketing e cookie non essenziali (statistiche). Puoi revocarlo in qualsiasi momento. Anche la misurazione pubblicitaria (Google Ads) si basa sul consenso.

5. Chi riceve i tuoi dati

Condividiamo i dati solo con fornitori che ci aiutano a erogare il servizio, vincolati per contratto a proteggerli:

• Viva.com (Viva Payments) — elaborazione dei pagamenti con carta.
• Supabase — database e autenticazione amministratori, ospitati nell'UE (Francoforte).
• Vercel — hosting del sito.
• Resend — e-mail transazionali (conferme, promemoria).
• Google Maps Platform (API Places, Routes, Geocoding e Maps Static) — ricerca dell'hotel o indirizzo digitato, misura dei tempi a piedi e in auto e creazione delle immagini di mappa sulle nostre pagine e nelle nostre email. Le immagini di mappa sono richieste dal nostro server e servite dal nostro dominio, quindi il browser non contatta Google per mostrarle; Google riceve solo le coordinate della mappa. Google Analytics 4 solo se accetti i cookie statistici.
• Google Ads (Google Ireland Ltd) — solo se accetti i cookie di marketing: misura quali nostri annunci hanno portato a una prenotazione. Quando una prenotazione è pagata comunichiamo a Google Ads il codice, il valore e l'identificativo del clic pubblicitario; se hai accettato il marketing, anche email e telefono in forma crittografata (SHA-256), perché Google possa collegare la prenotazione all'annuncio (conversioni avanzate).
• Cloudflare Images — distribuzione delle foto del sito (nessun dato personale).
• I nostri autisti ricevono nome, telefono, dettagli del ritiro e numero di volo/traghetto per eseguire il servizio.

6. Trasferimenti internazionali

I nostri dati sono conservati nell'Unione europea. Alcuni fornitori (Vercel, Google, Cloudflare, Resend) sono società statunitensi che possono trattare dati fuori dall'UE; in tal caso i trasferimenti si basano sulle clausole contrattuali standard dell'UE e, ove applicabile, sul Data Privacy Framework UE–USA.

7. Per quanto tempo li conserviamo

I dati di prenotazione e fatturazione sono conservati per il periodo richiesto dalla legge fiscale greca (attualmente almeno cinque anni dalla fine dell'anno fiscale). I messaggi del modulo di contatto sono conservati un anno. Il consenso marketing è conservato fino alla revoca. I log tecnici sono conservati brevemente per motivi di sicurezza. Le prenotazioni incomplete vengono eliminate dopo 90 giorni e le nostre misurazioni d'uso dopo 400 giorni, in entrambi i casi automaticamente.

Resend ci comunica se ogni email è stata accettata, consegnata, respinta o segnalata come indesiderata. Conserviamo questo stato insieme al messaggio, per sapere se la tua conferma ti è arrivata. Non usiamo il tracciamento delle aperture per creare profili pubblicitari; quando il fornitore segnala un’apertura, registriamo solo l’orario.

Conserviamo una copia di ogni email che ti inviamo per 12 mesi, così da poterti mostrare esattamente ciò che hai ricevuto se lo chiedi. Trascorso tale periodo il contenuto viene eliminato e resta solo la registrazione dell’invio.

8. I tuoi diritti

Hai il diritto di accedere, rettificare e cancellare i tuoi dati, di limitare o opporti al trattamento, di riceverli in formato portabile e di revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente.

Hai inoltre il diritto di presentare reclamo all'Autorità ellenica per la protezione dei dati (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr).

9. Come esercitarli

Scrivi a info@santorinirides.com dall'indirizzo usato per la prenotazione, indicando il codice di prenotazione se ne hai uno. Rispondiamo entro un mese.