Informativa Privacy

1. Introduzione

La presente Informativa Privacy descrive come Ambrogio ("noi" o "il Titolare"), raggiungibile all'indirizzo www.ambrogio.online, raccoglie, utilizza, condivide e protegge i tuoi dati personali quando utilizzi il nostro servizio di ritiro e consegna bagagli in ambito urbano.

Ambrogio è un servizio di trasporto bagagli che opera nelle città italiane. Ritiriamo e consegniamo bagagli tra hotel, bed-and-breakfast e stazioni ferroviarie. La nostra clientela comprende sia residenti in Italia sia turisti internazionali.

Titolare del trattamento: Ambrogio di Filippo Vianelli — P.IVA 04362431209 · Via Toti 5, Casalecchio di Reno (BO), Italia · info@ambrogio.online

Responsabile della Protezione dei Dati (DPO): non abbiamo nominato un DPO poiché, in qualità di micro-impresa, non rientriamo nei casi di nomina obbligatoria previsti dall'art. 37 GDPR (assenza di trattamenti su larga scala di categorie particolari di dati o di monitoraggio sistematico su larga scala). Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattare direttamente il Titolare ai recapiti sopra indicati.

La presente informativa si applica a tutti i dati personali raccolti tramite il nostro sito web, la piattaforma di prenotazione e i servizi correlati. Trattiamo i tuoi dati nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Ambito di applicazione geografica: il Servizio è un'attività locale che opera esclusivamente in Italia. Non rivolgiamo intenzionalmente il sito o il Servizio a residenti della California o di altri Stati USA, non vendiamo dati personali a terzi e non superiamo le soglie di fatturato o di volume dati previste dal California Consumer Privacy Act (CCPA): per questo motivo non si applicano gli obblighi specifici del CCPA, incluso il link "Non vendere le mie informazioni personali". Restano invece pienamente applicabili tutte le tutele del GDPR descritte in questa informativa, indipendentemente dalla nazionalità dell'utente.

2. Dati che Raccogliamo

3. Come Utilizziamo i Tuoi Dati

• Erogazione del servizio: per elaborare le prenotazioni di ritiro e consegna bagagli, gestire la pianificazione e comunicare gli aggiornamenti del servizio
• Elaborazione dei pagamenti: per processare i pagamenti, emettere fatture (incluso il codice fiscale ai fini della conformità fiscale) e gestire la fatturazione tramite Stripe
• Gestione dell'account: per consentirti di visualizzare lo storico prenotazioni e gestire le tue prenotazioni
• Assistenza clienti: per rispondere alle richieste via e-mail e WhatsApp
• Analisi e miglioramento: per comprendere come gli utenti interagiscono con il nostro sito e migliorare il servizio (tramite Google Analytics e Hotjar)
• Comunicazioni di marketing: per inviare e-mail promozionali e aggiornamenti sul servizio con il tuo esplicito consenso
• Adempimenti legali: per rispettare gli obblighi fiscali, contabili e altri obblighi di legge ai sensi del diritto italiano e dell'UE
• Prevenzione delle frodi: per rilevare e prevenire attività fraudolente e proteggere la nostra piattaforma
• Recensioni pubbliche: per raccogliere le tue valutazioni e, con il tuo consenso separato, pubblicare nome e commento come testimonianza sul nostro sito
• Monitoraggio e diagnostica: per rilevare e correggere errori tecnici della piattaforma (tramite Sentry)
• Registro e prova del servizio: per inviarti una notifica a ogni ritiro e consegna, documentare quando e a chi è stato consegnato il bagaglio e gestire reclami, ritardi e bagagli non ritirati
• Commissioni dei partner: per attribuire la prenotazione alla struttura partner da cui è partita e calcolare la commissione dovuta; nel rendiconto ai partner compaiono solo codici di prenotazione, non i tuoi dati

4. Base Giuridica del Trattamento

Laddove facciamo affidamento sul legittimo interesse, abbiamo effettuato un test di bilanciamento per assicurare che i tuoi diritti e libertà non siano prevalenti.

Il trattamento è effettuato in conformità al Reg. UE 2016/679 (GDPR) e al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, che ha adeguato il Codice della Privacy italiano al GDPR.

5. Cookie e Tecnologie di Tracciamento

Il nostro sito web utilizza cookie e tecnologie di tracciamento simili. Le preferenze di consenso vengono registrate nel nostro database interno (Supabase, server in Svizzera) per garantire la conformità all'art. 7 GDPR.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner cookie del nostro sito (accessibile dalla voce "Gestisci cookie" nel footer) o le impostazioni del tuo browser. La disattivazione di alcuni cookie potrebbe influire sulla funzionalità del sito. Per l'elenco completo dei cookie, gli strumenti di opt-out e i dettagli tecnici, consulta la nostra Cookie Policy.

6. Servizi di Terze Parti e Sub-Responsabili

Ci avvaliamo dei seguenti servizi di terze parti che potrebbero trattare i tuoi dati personali. Laddove questi fornitori abbiano sede al di fuori del SEE, i trasferimenti sono coperti da Clausole Contrattuali Standard (SCC) o da altre garanzie adeguate (vedi sezione 8).

7. Condivisione e Comunicazione dei Dati

Non vendiamo i tuoi dati personali. Potremmo condividere i tuoi dati con:

• Fornitori di servizi — società che ci aiutano a gestire il servizio (pagamenti, hosting, analisi, marketing, assistenza) nell'ambito di accordi di trattamento dei dati
• Autorità competenti — quando richiesto dalla legge, da normative o da richieste governative, inclusa l'Agenzia delle Entrate italiana
• Trasferimenti d'azienda — in caso di fusione, acquisizione o cessione di asset
• Tutela dei diritti — per far valere i nostri Termini e Condizioni o proteggere i nostri diritti, la nostra proprietà o la nostra sicurezza
• Strutture partner — per eseguire il Servizio presso una struttura le comunichiamo il tuo nome e cognome e il Codice Valigia; per le consegne presso un partner con deposito la struttura ci conferma se risulta una prenotazione a tuo nome. I rendiconti delle commissioni inviati ai partner contengono solo codici di prenotazione

8. Trasferimenti Internazionali di Dati

Diversi fornitori terzi elencati nella sezione 6 hanno sede negli Stati Uniti (Google, Stripe, Hotjar, Resend, Vercel, Meta/WhatsApp, Mailchimp, Sentry). I trasferimenti di dati personali verso questi fornitori avvengono sulla base di una o più delle seguenti garanzie:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea (base principale per tutti i fornitori con sede negli USA)
• EU-U.S. Data Privacy Framework (DPF), ove il fornitore sia certificato
• Decisioni di adeguatezza della Commissione europea, ove applicabili — inclusa la Svizzera, dove è ospitato il nostro database Supabase: la Svizzera beneficia di una decisione di adeguatezza della Commissione europea, pertanto non sono richieste garanzie aggiuntive per questo trasferimento

Puoi richiedere una copia delle garanzie di trasferimento applicabili contattandoci all'indirizzo info@ambrogio.online.

9. Conservazione dei Dati

Dati operativi e fiscali (prenotazioni, consegne, fatture): conservati per 10 anni dalla data del servizio. Questo termine è imposto dall'art. 2220 del Codice Civile e dal DPR 633/1972, che obbligano alla conservazione dei documenti contabili e fiscali. Le fatture emesse non possono essere cancellate prima di tale scadenza.

Dati di contatto (email, telefono, numero WhatsApp): anonimizzati entro 24 mesi dall'ultimo servizio fruito. L'anonimizzazione sostituisce i dati identificativi con un segnaposto non reversibile; gli importi e le date associati alla prenotazione rimangono intatti per gli obblighi fiscali.

Dati di pagamento: i dati della carta non transitano mai sui nostri server. Il pagamento è gestito interamente da Stripe, Inc. (certificato PCI DSS Level 1).

Puoi richiedere la cancellazione anticipata dei tuoi dati di contatto scrivendo a info@ambrogio.online. La cancellazione avverrà nei limiti degli obblighi di conservazione fiscale sopra indicati e risponderemo entro 30 giorni.

10. I Tuoi Diritti

Ai sensi del GDPR e del D.Lgs. 196/2003, hai i seguenti diritti:

• Diritto di accesso (art. 15) — richiedere una copia dei tuoi dati personali
• Diritto di rettifica (art. 16) — richiedere la correzione di dati inesatti
• Diritto alla cancellazione (art. 17) — richiedere la cancellazione, fatto salvo il rispetto degli obblighi legali di conservazione
• Diritto alla limitazione del trattamento (art. 18) — richiedere un trattamento limitato
• Diritto alla portabilità dei dati (art. 20) — ricevere i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse
• Diritto di revocare il consenso — revocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento precedente
• Diritto di proporre reclamo al Garante per la protezione dei dati personali all'indirizzo www.garanteprivacy.it

Per esercitare i tuoi diritti, contattaci all'indirizzo info@ambrogio.online. Risponderemo entro 30 giorni.

11. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui:

• Cifratura dei dati in transito (TLS/SSL)
• Elaborazione sicura dei pagamenti tramite Stripe (conforme PCI DSS)
• Autenticazione basata su OTP — nessuna password memorizzata
• Controlli di accesso per il personale
• Eliminazione automatica dei token di autenticazione e delle sessioni scadute
• Revisione periodica delle pratiche di trattamento dei dati

Nessun metodo di trasmissione su Internet è sicuro al 100%. Non possiamo garantire la sicurezza assoluta.

12. Notifica di Violazione dei Dati

In caso di violazione dei dati personali (data breach) che possa comportare un rischio per i tuoi diritti e libertà, ci impegniamo a:

• Notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR, salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche
• Informare senza ingiustificato ritardo gli interessati direttamente coinvolti quando la violazione presenti un rischio elevato per i loro diritti e libertà (art. 34 GDPR), con descrizione della natura della violazione, dei dati coinvolti e delle misure adottate
• Documentare tutte le violazioni nel registro interno delle violazioni, indipendentemente dall'obbligo di notifica

Per segnalare una potenziale violazione della sicurezza, contattaci immediatamente all'indirizzo info@ambrogio.online.

13. Minori

Il nostro servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza della raccolta di dati di una persona di età inferiore ai 18 anni, procederemo alla loro tempestiva eliminazione.

14. Trasparenza sui Contenuti Generati con IA

Alcune immagini presenti sul nostro sito web (ad esempio illustrazioni della pagina iniziale) sono generate con l'ausilio di strumenti di intelligenza artificiale, in conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act).

Non utilizziamo sistemi di intelligenza artificiale per prendere decisioni automatizzate che ti riguardano (ad esempio determinazione di prezzi, valutazione del rischio o profilazione) e il nostro servizio non include chatbot o assistenti automatizzati: l'assistenza clienti via e-mail e WhatsApp è gestita da persone.

15. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa Privacy per riflettere le variazioni nelle nostre pratiche o nei requisiti normativi. In caso di modifiche sostanziali, aggiorneremo la data di efficacia in cima all'informativa, invieremo una notifica via e-mail agli utenti registrati (chi ha creato un account nell'Area Clienti) e pubblicheremo un avviso sul nostro sito, visibile a tutti gli utenti incluso chi ha completato una prenotazione senza creare un account. Il continuato utilizzo del nostro servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

16. Contatti