Informativa sulla privacy

01

Titolare del trattamento

Mohammad Shuaib Sakunder, titolare di una ditta individuale che opera con la denominazione commerciale Hajj & Umrah Taxi, è il titolare del trattamento dei dati personali inviati tramite questo sito per il servizio di agenzia. Il ruolo di Information Officer (referente per le informazioni) è ricoperto da Mohammad Shuaib Sakunder, contattabile all'indirizzo support@hajjumrahtaxi.co.uk. La stessa identità contrattuale deve comparire al momento del pagamento e sulla ricevuta.

02

Informazioni che raccogliamo

Possiamo raccogliere nomi, dati dell'account e di contatto, numero WhatsApp, lingua e nazionalità, contatti dei viaggiatori e di emergenza, luoghi esatti, date del viaggio, dati di volo o treno, numero di passeggeri e bagagli, cronologia delle prenotazioni, messaggi, scelte sul consenso, registri del dispositivo e di sicurezza, dati sui rimborsi e informazioni sull'assegnazione ai partner. Le carte di pagamento sono tokenizzate dal fornitore dei pagamenti; non conserviamo il numero completo della carta.

03

Dati sensibili e dati sui minori

Le informazioni su condizioni mediche, mobilità, viaggi religiosi o assistenza possono rivelare categorie particolari di dati. Vengono richiesti solo i dati necessari per organizzare un servizio sicuro e, ove previsto, ci si basa sul consenso esplicito o su un'altra condizione di liceità. L'adulto che prenota per un minore deve essere autorizzato a fornirne i dati e deve indicare solo quelli necessari.

04

Perché usiamo le informazioni

Usiamo le informazioni per creare account, verificare gli indirizzi email, preparare preventivi e gestire i viaggi, incassare e riconciliare i pagamenti, assegnare i partner, inviare comunicazioni di servizio essenziali, gestire modifiche, cancellazioni e reclami, proteggere il servizio da abusi, conservare i registri contabili obbligatori, migliorare le prestazioni e, solo in presenza della scelta appropriata, inviare comunicazioni di marketing.

05

Basi giuridiche

A seconda dell'attività, il trattamento è necessario per adottare misure su richiesta dell'interessato o eseguire il contratto, adempiere a obblighi di legge, perseguire interessi legittimi come la sicurezza del servizio e la tenuta dei registri, oppure sulla base del consenso. Il consenso al marketing e le preferenze facoltative sui canali possono essere revocati senza interrompere i messaggi essenziali sulla prenotazione.

06

Chi riceve le informazioni

Condividiamo solo le informazioni necessarie con l'autista o l'operatore di trasporto assegnato, i fornitori di pagamenti e rimborsi, i servizi di hosting ed email, i fornitori di mappe e indirizzi, i consulenti professionali, i servizi di analisi ove consentito e le autorità pubbliche quando la legge lo richiede. Per effettuare il viaggio un partner non ha bisogno di vedere la tariffa al pubblico.

07

Principali fornitori e loro ruolo

La nostra attuale catena di servizio può includere Hostinger per l'infrastruttura del sito, del database e della posta; Stripe per i pagamenti con carta tokenizzati, le ricevute, i rimborsi e i controlli antifrode; Google per la ricerca degli indirizzi, le mappe, Search Console e le statistiche soggette a consenso; e il partner di trasporto saudita assegnato per l'esecuzione del viaggio accettato. Ogni fornitore riceve solo le categorie di dati necessarie al proprio ruolo e può agire come nostro responsabile del trattamento, come titolare autonomo o in entrambe le vesti per finalità diverse. Le informative privacy dei fornitori descrivono i trattamenti di cui sono direttamente titolari.

08

Trasferimenti internazionali di dati tra Regno Unito e Arabia Saudita

Per organizzare ed eseguire un viaggio in Arabia Saudita è necessario condividere i dati pertinenti sui passeggeri e sul viaggio con l'autista o il fornitore di trasporto assegnato in Arabia Saudita. Altri fornitori possono trattare i dati in altri Paesi. Ogni trasferimento internazionale soggetto a restrizioni (restricted transfer) deve rispettare i requisiti applicabili in materia di protezione dei dati. Per informazioni su destinatari, Paesi di destinazione e garanzie applicabili alla prenotazione è possibile scriverci all'indirizzo dedicato alle richieste sulle informative.

09

Per quanto tempo conserviamo le informazioni

Conserviamo le informazioni solo per il tempo necessario allo scopo. I carrelli non completati scadono di norma entro pochi giorni; i link di verifica email e di reimpostazione della password scadono entro il breve periodo indicato; i registri ordinari di sicurezza e di consegna vengono rivisti a rotazione; i dati dell'account restano finché l'account è attivo e vengono poi riesaminati; le prove relative ad assistenza e reclami sono conservate per il tempo ragionevolmente necessario a risolvere la questione e a difendersi; i registri di prenotazioni, pagamenti, rimborsi e imposte possono essere conservati fino a sette anni ove richiesto. Azioni legali, casi di tutela di persone vulnerabili, indagini antifrode o disposizioni delle autorità possono giustificare una conservazione più lunga. Una richiesta di cancellazione non impone di eliminare i registri che per legge devono essere conservati, ma gli identificativi non necessari vanno rimossi o limitati.

10

Marketing e canali di comunicazione

I messaggi essenziali su account, sicurezza, pagamenti e prenotazioni in corso vengono inviati perché necessari per il servizio richiesto, per obblighi di legge o per la sicurezza del servizio. Email promozionali, WhatsApp e notifiche del browser seguono scelte separate per ciascun canale e non sono una condizione per prenotare. Dove è applicabile il limitato “soft opt-in” per la posta elettronica, viene usato solo entro i suoi limiti di legge e ogni messaggio offre un modo semplice per disiscriversi. La revoca del consenso facoltativo non pregiudica il trattamento già effettuato in modo lecito.

11

Accuratezza, registri di chiamate e messaggi

Il cliente può correggere i normali dati del profilo dal proprio account e deve comunicarci tempestivamente eventuali cambi di viaggiatore, numero di telefono, volo o indirizzo. Email di servizio, messaggi di assistenza, istruzioni ai partner, prove del consenso e marcature temporali degli aggiornamenti di stato possono essere conservati come parte della documentazione della prenotazione. Le telefonate non vengono registrate senza un'informativa chiara e una base giuridica fornite prima dell'inizio della registrazione.

12

Scelte e diritti dell'interessato

In base alla legge applicabile, è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opposizione, e revocare il consenso. Le preferenze facoltative per email, web e WhatsApp si possono modificare dall'account. Gli avvisi essenziali su prenotazione, incolumità, sicurezza e aspetti legali non possono essere disattivati finché sono pertinenti.

13

Statistiche, prezzi e verifica umana

Le statistiche del sito ci aiutano a capire l'andamento delle pagine e delle prenotazioni, se la scelta sui cookie necessaria lo consente. Le regole di prezzo usano percorso, orario, veicolo e fattori di domanda configurati per elaborare un preventivo. Il pagamento crea una richiesta in attesa di conferma e una persona o il partner assegnato ne valuta l'accettazione; un prezzo calcolato automaticamente non costituisce l'assegnazione definitiva di un autista.

14

Sicurezza e reclami

Adottiamo controlli di accesso, crittografia in transito, registri, autorizzazioni limitate e tokenizzazione dei pagamenti, ma nessun servizio online può garantire una sicurezza assoluta. Il primo contatto va rivolto a support@hajjumrahtaxi.co.uk. Nel Regno Unito è possibile rivolgersi all'Information Commissioner's Office (l'autorità britannica per la protezione dei dati); i residenti in Arabia Saudita possono avere anche diritti e vie di reclamo ai sensi della legge saudita sulla protezione dei dati personali (Personal Data Protection Law).

15

Incidenti relativi ai dati

Ogni sospetto di accesso non autorizzato, perdita o divulgazione viene circoscritto, indagato e documentato. Se viene raggiunta la soglia di rischio applicabile, l'autorità competente e le persone interessate vengono informate entro i termini previsti dalla legge. I clienti devono segnalare messaggi sospetti relativi all'account o ai pagamenti tramite l'indirizzo di assistenza pubblicato, senza rispondere fornendo le proprie credenziali.