Informativa sulla Privacy

Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”) questa pagina descrive le modalità di trattamento dei dati personali degli Utenti che consultano il sito accessibile per via telematica al seguente indirizzo: romanoncc.it Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti.

A seguito della consultazione dei siti sopra elencati possono essere trattati dati relativi a persone fisiche identificate o identificabili. Titolare del trattamento è Romano Braconi, Via Alessandro Pieri 13, 00146 - Roma (RM), Codice Fiscale: BRCRMN61T08H501J — P.IVA: IT14664581007. Email: romanoncc@gmail.com — Telefono: +39 331 866 5445

Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• controllare il corretto funzionamento dei servizi offerti.
• garantire la sicurezza del sito e prevenire abusi e accessi non autorizzati (es. rate limiting).
• Utilizzo dei dati riportati nell’invio di richiesta informazioni al fine di poter rispondere alle istanze prodotte e/o erogare il servizio richiesto. Qualora venisse rifiutato il trattamento dei dati, il titolare del trattamento non potrà procedere ad esaudire la richiesta in oggetto

Dati comunicati dall’Utente in caso di compilazione del form per richiedere/prenotare il Servizio:

• Dati anagrafici e identificativi: nome e cognome;
• Dati di contatto (numero di telefono, e-mail, ecc.)
• indirizzi di partenza e destinazione della corsa
• dettagli della corsa: data, ora, numero di passeggeri ed eventuali informazioni accessorie (numero del volo, nome della nave, note)
• Cookie tecnici (cfr. Cookie Policy)

Più nel dettaglio si specifica:

• Dati raccolti in automatico. I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati potenzialmente associati ad utenti identificabili (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet). Questi dati vengono trattati per il tempo strettamente necessario, al solo fine di controllarne il regolare funzionamento e garantirne la sicurezza. Il conferimento di tali dati è obbligatorio in quanto direttamente collegato all’esperienza di navigazione web.
• Dati forniti volontariamente dall’utente. L’invio volontario ed esplicito di messaggi di posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito non comporta richiesta di consenso. Al contrario, specifiche informative di sintesi saranno riportate o visualizzate nelle pagine del sito predisposte per servizi a richiesta (form). I form di contatto comportano l’acquisizione dell’indirizzo e dei dati del mittente/utente necessari per rispondere alle istanze prodotte e/o erogare il servizio richiesto e l’utente dovrà pertanto acconsentire esplicitamente alla raccolta e al trattamento dei dati riportati in questi form per poter inviare la richiesta e consentire una nostra risposta.
• Cookie. Il presente sito utilizza esclusivamente cookie tecnici, strettamente necessari al funzionamento. Per saperne di più visita l’apposita sezione dedicata ai cookie.

Dati per l'adempimento di obblighi di legge:

• il c.d. Foglio di servizio. La normativa italiana impone ai conducenti NCC la tenuta di un “foglio di servizio” regolato dalla Legge n. 21/1992 e s.m.i. ai sensi della quale è previsto l'obbligo di riportare su tale foglio i dati del cliente, l’itinerario e gli orari.

Dati particolari (ex dati sensibili):

• Qualora il servizio venga richiesto da utenti con particolari esigenze (es. trasporto di persone con disabilità che richieda la comunicazione di dati relativi alla salute), il trattamento di tali dati è ammesso solo con il consenso esplicito dell'interessato e limitatamente a quanto strettamente necessario per l'erogazione del servizio. Si invita l'Utente a non inserire dati relativi alla salute o ad altre categorie particolari ove non indispensabili.

I dati personali, nonché le eventuali successive variazioni, comunicati a Romano Braconi sono raccolti e trattati per le seguenti ed esclusive finalità:

• esecuzione di misure precontrattuali e del contratto (Art. 6, par. 1, lett. b) GDPR). Per gestire le richieste di preventivo, le prenotazioni e fornire il servizio di trasporto richiesto.
• Adempimento di un obbligo legale (Art. 6, par. 1, lett. c) GDPR). Per la compilazione del foglio di servizio, come richiesto dalla Legge n. 21/1992.
• Consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR). Per il trattamento dei dati conferiti tramite il form ai fini della gestione della prenotazione. Il consenso deve essere specifico, libero e informato. Non può essere presunto o ottenuto tramite caselle pre-spuntate.
• Legittimo interesse del titolare (Art. 6, par. 1, lett. f) GDPR). Ad esempio, per finalità di sicurezza, prevenzione frodi o per la difesa di un diritto in sede giudiziaria.

I dati personali saranno trattati dal Titolare e da eventuali responsabili debitamente nominati al fine di adempiere correttamente alle finalità di trattamento indicate ai precedenti punti. I dati saranno raccolti mediante strumenti elettronici, archivi cartacei o altri idonei supporti, e sottoposti a misure di sicurezza atte a garantire la riservatezza dei dati personali e ad evitare indebiti accessi a soggetti non autorizzati (Art 5, par. 1, lett. F) del GDPR).

Accesso al trattamento. I dati saranno resi accessibili, per le finalità sopra descritte:

• Personale autorizzato del Titolare quali dipendenti/collaboratori nella loro qualità di autorizzati al trattamento, previa idonea nomina;
• A soggetti terzi che svolgono attività in outsourcing per conto del titolare (a titolo esemplificativo: Istituti bancari al fine del trattamento economico di clienti e fornitori)
• Autorità pubbliche e forze dell'ordine, per l'adempimento di obblighi di legge (es. controlli sul foglio di servizio);
• Società o Enti che forniscano specifici servizi strumentali o di supporto

I dati trasmessi non saranno in alcun modo oggetto di comunicazione a terzi o di diffusione (es. social network, siti internet, etc.).

In ogni caso i dati non verranno comunicati a terzi non autorizzati o diffusi in alcun modo.

A tal fine il trattamento è condotto con l’impiego delle misure di sicurezza idonee ad impedire l’accesso ai dati non autorizzato da parte di terzi e a garantirne la riservatezza. Senza la necessità di un espresso consenso, il Titolare potrà comunicare i dati per le finalità sopra indicate ai seguenti soggetti:

• Organismi di vigilanza, Autorità giudiziarie, Enti di controllo;
• Altri soggetti cui la facoltà di accedere ai suoi dati personali sia riconosciuta da disposizioni di legge o di normativa secondaria o comunitaria.

Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

Responsabili del trattamento (sub-processor, Art. 28 GDPR). Per il funzionamento del sito e del servizio il Titolare si avvale dei seguenti fornitori, che trattano i dati per suo conto sulla base di accordi conformi all’Art. 28 GDPR:

• Supabase Inc. — database e gestione delle prenotazioni/messaggi;
• Vercel Inc. — hosting e distribuzione del sito; analisi statistiche aggregate e anonime del traffico (Vercel Web Analytics), senza cookie né identificatori persistenti;
• Resend Inc. — invio delle email di notifica e conferma;
• Upstash, Inc. — limitazione delle richieste (rate limiting) e prevenzione degli abusi: memorizza temporaneamente l’indirizzo IP (o un identificatore tecnico equivalente) al solo fine di conteggiare le richieste provenienti dallo stesso dispositivo;
• Google LLC — completamento automatico degli indirizzi (Places API): gli indirizzi digitati nel form sono trasmessi a Google al solo fine di fornire i suggerimenti. Privacy policy di Google: https://policies.google.com/privacy

Trasferimento dati extra-UE. I suddetti fornitori possono trattare i dati negli Stati Uniti d’America. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o del EU-US Data Privacy Framework, in conformità con il GDPR.

Misure di sicurezza. Il Titolare adotta in particolare: crittografia dei dati in transito (HTTPS obbligatorio); accesso al database ristretto e protetto; gestione delle credenziali tramite variabili d’ambiente cifrate; limitazione delle richieste (rate limiting) per prevenire abusi; assenza di dati personali nei log applicativi.

I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti (“principio di limitazione della conservazione”, art.5, GDPR), o in base alle scadenze previste dalle norme di legge. La verifica sull’obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente. In ogni caso il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del contratto nonché per la conservazione per il foglio di servizio. Decorso tale termine, i dati saranno distrutti o resi anonimi.

L’interessato ha sempre diritto a richiedere al Titolare l’accesso, la rettifica o la cancellazione dei propri dati, la limitazione del trattamento, l’opposizione al trattamento, come di richiedere la portabilità dei propri dati, o di revocare il consenso al trattamento facendo valere questi e gli altri diritti previsti dal GDPR tramite semplice comunicazione al Titolare. La richiesta potrà avvenire tramite e-mail o raccomandata con oggetto: “Richiesta da parte dell’interessato” specificando nella richiesta il diritto che l’interessato vuole esercitare (cancellazione, rettifica, portabilità, oblio), unitamente ad un valido indirizzo di posta elettronica/pec al quale recapitare il riscontro. Il titolare del trattamento, o un incaricato dallo stesso, procederà a soddisfare la richiesta entro 30 giorni dalla data di ricevimento. Qualora la risposta fosse complessa, il tempo potrebbe allungarsi ad ulteriori 30 giorni, previa tempestiva comunicazione allo stesso interessato. Qualora si ritenga opportuno far valere i propri diritti, l’interessato ha la facoltà di proporre un reclamo anche all’autorità di controllo competente.

Secondo le disposizioni del GDPR, l’interessato ha i seguenti diritti nei confronti del Titolare del Trattamento:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali (Diritto di accesso art. 15);
• di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo (Diritto di Rettifica art. 16);
• ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussistono determinate condizioni (Diritto all’oblio art. 17);
• ottenere la limitazione del trattamento in determinate ipotesi (Diritto alla limitazione del trattamento art. 18);
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento, senza impedimenti da parte del titolare del trattamento cui li ha forniti, in determinati casi (Diritto alla portabilità dei dati art. 20);
• opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano (Diritto di opposizione art 21);
• ricevere senza ingiustificato ritardo comunicazione della violazione dei dati personali subita dal Titolare del trattamento (Art. 34);
• revocare il consenso espresso in qualsiasi momento (Condizioni per il consenso art. 7).

Ove applicabili, l’interessato ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Il Titolare si riserva il diritto di aggiornare in futuro questa Informativa sulla Privacy dando comunicazione sui cambiamenti sostanziali a questa Informativa sulla Privacy, inviando una comunicazione all’indirizzo e-mail fornito o pubblicando un annuncio sul sito internet.

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser, ad es. Internet Explorer, Chrome, Firefox, Opera…) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Alcune delle funzioni dei cookies possono essere demandate ad altre tecnologie. Con il termine ‘cookies’ si vuol far riferimento ai cookies e a tutte le tecnologie similari. Un cookie non può richiamare nessun altro dato dal disco fisso dell’utente nè trasmettere virus informatici o acquisire indirizzi email. Ogni cookie è unico per il web browser dell’utente. Con questi strumenti possono tuttavia essere raccolte informazioni relative all’utente, alcune delle quali possono rientrare nella definizione di “dato personale” e, pertanto, in applicazione al codice della Privacy la loro raccolta e utilizzo deve essere disciplinato, permettendo all’utente di acconsentire o rifiutare il loro trattamento. I cookies possono essere distinti in cookies di prima parte e in cookies di terza parte.

Cookies di Prima parte

I cookies si definiscono di prima parte quando sono installati direttamente dal gestore (editore) del sito che si sta visitando, e il cui indirizzo compare nella finestra URL. L’utilizzo di tali cookies permette di far funzionare il sito in modo efficiente e di tracciare i modelli di comportamento dei visitatori.

Cookies di Terze parti

I cookies di terze parti sono invece quelli installati sul terminale da un soggetto diverso dal gestore (editore) del sito che l’utente sta visitando. Se un utente visita un sito e una società diversa invia l’informazione sfruttando quel sito, si è in presenza di cookies di terze parti.

Esistono diverse tipologie di cookies. Alcuni sono necessari per poter navigare sul Sito, altri hanno scopi diversi come garantire la sicurezza interna, amministrare il sistema, effettuare analisi statistiche, comprendere quali sono le sezioni del Sito che interessano maggiormente gli utenti o offrire una visita personalizzata del Sito. La disabilitazione dei cookies potrebbe limitare la possibilità di usare il Sito e impedire di beneficiare in pieno delle funzionalità e dei servizi presenti sul Sito.

• Cookies tecnici essenziali. Questa tipologia di cookie è quella che permette il corretto funzionamento di alcune sezioni del Sito. Comprendono, ad esempio, i cookies che consentono di accedere in aree protette del Sito e senza questi cookie alcuni servizi necessari, come la compilazione di un form, non potrebbero essere fruiti. I cookies tecnici vengono utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente a erogare tale servizio. Essi non raccolgono informazioni per scopi di marketing, sono installati direttamente dal titolare o gestore del sito e non vengono utilizzati per scopi ulteriori. Essi possono essere suddivisi in: Cookies persistenti: così chiamati perché una volta chiuso il browser non vengono distrutti ma rimangono fino ad una data di scadenza pre impostata; Cookies di sessione: così detti in quanto vengono distrutti ogni volta che il browser viene chiuso.

Questo sito utilizza esclusivamente cookie tecnici. Non sono utilizzati cookie di profilazione, cookie analitici, strumenti di statistica (es. Google Analytics), social plugin o cookie di terze parti. Le mappe e i suggerimenti di indirizzo sono elaborati lato server e non comportano l’installazione di cookie sul dispositivo dell’utente. I cookie tecnici effettivamente utilizzati sono:

• NEXT_LOCALE (tecnico, persistente) — memorizza la lingua scelta (IT/EN);
• Cookie di sessione (tecnico, di sessione) — autenticazione dell’area amministrativa, riservata al Titolare.

Trattandosi di soli cookie tecnici, ai sensi delle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 non è richiesto alcun banner di consenso.

La maggior parte dei browser accetta automaticamente i cookies, ma essi possono essere attivati e disattivati mediante il proprio browser. L’utente può infatti modificare le impostazioni per disabilitare tale funzione e bloccare tutte le tipologie di cookies, oppure accettarne soltanto alcune. La sezione “Opzioni” o “Preferenze” nel menu del browser permettono di evitare di ricevere cookies e altre tecnologie di tracciamento utente, o di ottenere notifica dal browser dell’attivazione di queste tecnologie. In alternativa, è anche possibile consultare la sezione “Aiuto” della barra degli strumenti presente nella maggior parte dei browser. È anche possibile selezionare il browser utilizzato dalla lista di seguito e seguire le istruzioni:

• Chrome: https://support.google.com/chrome/answer/95647
• Safari: https://support.apple.com/it-it/HT201265
• Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
• Opera: http://www.opera.com/help/tutorials/security/

Da dispositivo mobile:

• Android: https://support.google.com/chrome/answer/95647?hl=it
• Safari: https://support.apple.com/it-it/HT201265