Informativa sulla Privacy

Come raccogliamo, utilizziamo e proteggiamo i tuoi dati

Ultimo aggiornamento: 6 luglio 2026

1. Titolare del Trattamento

Il titolare del trattamento dei tuoi dati personali è l'impresa GreekRide.gr (Dimitrios Ntalas), con sede in Grecia.

Per qualsiasi questione relativa ai tuoi dati personali, puoi contattarci all'indirizzo: info@greekride.gr

2. Quali Dati Raccogliamo

Raccogliamo solo i dati necessari per fornire i nostri servizi:

2.1 Durante la prenotazione

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Luogo di partenza e destinazione
  • Data e ora del transfer
  • Numero di passeggeri e bagagli
  • Dettagli del volo (per i transfer aeroportuali)
  • Metodo di pagamento (non memorizziamo i dati della carta)
  • Eventuali note aggiunte

2.2 Durante il contatto

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono (facoltativo)
  • Oggetto e contenuto del messaggio
  • Metodo di contatto preferito (Viber, WhatsApp, iMessage)

2.3 Dati tecnici raccolti automaticamente

  • Indirizzo IP (per sicurezza e prevenzione degli abusi)
  • Tipo di browser

3. Finalità del Trattamento

Finalità Base Giuridica (GDPR)
Esecuzione della prenotazione e del transferEsecuzione di un contratto (Art. 6.1.b)
Invio della conferma di prenotazioneEsecuzione di un contratto (Art. 6.1.b)
Risposta ai messaggi di contattoLegittimo interesse (Art. 6.1.f)
Elaborazione del pagamentoEsecuzione di un contratto (Art. 6.1.b)
Protezione dagli abusi (rate limiting)Legittimo interesse (Art. 6.1.f)

4. Fornitori Terzi

Per fornire i nostri servizi, condividiamo dati con i seguenti fornitori terzi:

Fornitore Finalità Dati
Stripe Elaborazione dei pagamenti con carta Importo del pagamento (i dati della carta sono gestiti esclusivamente da Stripe)
Google Maps Calcolo del percorso e della distanza Indirizzi di partenza/destinazione
Gmail (SMTP) Invio di email di conferma Indirizzo email del destinatario
Google (Tag Manager, Analytics & Ads) Statistiche di traffico e misurazione dell'efficacia delle nostre pubblicità (conversion tracking) Dati d'uso anonimizzati, pagine visitate, indirizzo IP, tipo di dispositivo/browser
Microsoft Clarity Analisi del comportamento dei visitatori (registrazioni di sessione & heatmap) per migliorare il sito — con mascheramento automatico dei campi sensibili (nomi, email, numeri di telefono, dati della carta) Interazioni anonime (clic, scorrimento, movimenti), indirizzo IP, tipo di dispositivo

Tutti i fornitori sopra indicati sono conformi al GDPR. Non vendiamo né condividiamo i tuoi dati con terzi per scopi pubblicitari.

5. Periodo di Conservazione

  • Dati di prenotazione: 5 anni (obblighi fiscali)
  • Messaggi di contatto: 1 anno dopo il completamento
  • Dati di sicurezza (IP): 30 giorni

6. I Tuoi Diritti

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

  • Accesso — Richiedere una copia dei dati che conserviamo su di te
  • Rettifica — Richiedere la correzione di dati inesatti
  • Cancellazione — Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
  • Limitazione — Richiedere la limitazione del trattamento
  • Portabilità — Ricevere i tuoi dati in un formato strutturato e di uso comune
  • Opposizione — Opporti al trattamento dei tuoi dati

Per esercitare uno qualsiasi dei diritti sopra indicati, contattaci all'indirizzo info@greekride.gr. Risponderemo entro 30 giorni.

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

  • Crittografia SSL/TLS in tutte le comunicazioni
  • Archiviazione crittografata delle password (bcrypt)
  • Protezione CSRF (Cross-Site Request Forgery) in tutti i moduli
  • Protezione dall'SQL injection con prepared statement
  • Limitazione delle richieste (rate limiting) per prevenire abusi
  • Gestione sicura delle sessioni

8. Cookie & Tecnologie di Analisi

Il nostro sito utilizza:

  • Cookie strettamente necessari — cookie di sessione per la sicurezza dei moduli (es. protezione CSRF). Necessari per il funzionamento e non richiedono consenso.
  • Cookie di statistica/analisi — Google Analytics/Tag Manager e Microsoft Clarity, per capire come viene utilizzato il sito (statistiche anonime, registrazioni di sessione & heatmap). Microsoft Clarity maschera automaticamente i campi sensibili (nomi, email, numeri di telefono, dati della carta).
  • Cookie di misurazione pubblicitaria — Google Ads, esclusivamente per misurare l'efficacia delle nostre pubblicità (conversion tracking). Non utilizziamo cookie per retargeting o targeting di terzi.

Puoi controllare o disattivare i cookie non essenziali dalle impostazioni del browser. Per l'opt-out: Google Opt-out · Informativa sulla privacy di Microsoft.

9. Minori

I nostri servizi non sono rivolti a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati da minori.

10. Modifiche alla Presente Informativa

Ci riserviamo il diritto di modificare la presente informativa. Ogni modifica sarà pubblicata su questa pagina con data aggiornata.

11. Autorità per la Protezione dei Dati

Se ritieni che i tuoi diritti siano violati, hai il diritto di presentare un reclamo a:

Autorità Ellenica per la Protezione dei Dati (HDPA)
Kifisias 1-3, 115 23 Atene, Grecia
Tel.: +30 210 6475600
Website: www.dpa.gr

In qualità di cittadino UE, puoi anche contattare l'autorità per la protezione dei dati del tuo Paese.