Informativa privacy

Titolare

Il titolare è Aldi Xhema, operatore di TIRAVA Taxi & Chauffeur. Domande privacy o relative alle richieste di corsa possono essere inviate ai contatti indicati nelle note legali.

Dati trattati

• Dati corsa: pickup, destinazione, coordinate, data, ora, distanza, passeggeri, bagagli, volo/hotel, soste e preferenze.
• Contatto: nome, telefono o WhatsApp, email opzionale, paese, lingua e canale di contatto.
• Attività: ID richiesta, token tracking, stati, messaggi, cambi, cancellazioni, autista assegnato e timestamp.
• Posizione: cliente solo se condivisa attivamente; autista quando condivisa durante uno stato attivo.
• Dati tecnici per sicurezza, anti-spam, API, moduli e funzionamento del servizio.

Finalità e base giuridica

I dati servono per rispondere, calcolare o verificare il prezzo, coordinare disponibilità, inviare conferme, promemoria della corsa e aggiornamenti, e proteggere il servizio.

Ai sensi dell'articolo 7, paragrafo 1, della legge albanese n. 124/2024, i dati della richiesta e di contatto sono trattati per adottare le misure richieste prima di un possibile contratto. Analytics e posizione live facoltativi si basano sul consenso; sicurezza, prevenzione frodi e registri operativi limitati su interessi legittimi bilanciati; contabilità, fisco e richieste delle autorità sugli obblighi legali applicabili.

Fornitori e conservazione

Se il viaggiatore usa il connettore TIRAVA facoltativo in ChatGPT, OpenAI tratta la conversazione nell'ambito del rapporto del viaggiatore con ChatGPT. TIRAVA riceve solo i dati di viaggio e contatto che il viaggiatore conferma espressamente di voler condividere.

I dati possono essere trattati da operatore, dispatcher, autista assegnato e fornitori di hosting, API, database, email, Telegram, mappe, geocoding, routing e, se analytics è accettato, Google Analytics 4 (tramite Google Tag Manager). Il browser carica dati OpenMapTiles versionati, derivati da OpenStreetMap, dall'host mappe TIRAVA; la ricerca indirizzi e l'anteprima del percorso vengono inviate solo all'API TIRAVA e ai servizi privati configurati. I servizi possono includere Netlify, Cloudflare, Brevo (Sendinblue) o Google Analytics 4. Le email ai clienti sono inviate tramite Brevo (Sendinblue) da un indirizzo no-reply.

Cloudflare Turnstile protegge il modulo dagli abusi automatizzati. Cloudflare può trattare segnali del browser e di sicurezza, l'indirizzo IP e un token di verifica di breve durata. L'API TIRAVA invia token e IP a Cloudflare Siteverify, ma non conserva il token con la richiesta di corsa.

Le richieste aperte restano visibili nella pagina tracking. Dopo chiusura o cancellazione, i dati devono essere eliminati, archiviati o anonimizzati secondo esigenze operative e legali.

Gli obiettivi operativi sono 24 ore per la posizione live, 24 mesi per richieste e messaggi chiusi e 35 giorni per backup del database ad accesso limitato. I log applicativi sono limitati tramite rotazione basata sulla dimensione; i fornitori infrastrutturali possono conservare i propri log di sicurezza secondo le condizioni configurate del servizio, salvo obblighi contabili, fiscali o legali più lunghi.

Diritti

Ai sensi degli articoli 12–20 della legge albanese n. 124/2024, puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile, revoca del consenso futuro e protezione da decisioni significative esclusivamente automatizzate. Il titolare può verificare proporzionalmente l'identità e deve normalmente rispondere gratuitamente entro 30 giorni; ogni proroga consentita e le relative ragioni saranno comunicate entro il primo termine. Puoi anche reclamare presso Information and Data Protection Commissioner / Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDPC), Rr. Abdi Toptani, Nd. 5, 1001 Tirana, Albania, info@idp.al, +355 42 23 7200, https://idp.al.

Doveri del titolare secondo la legge albanese n. 124/2024

Aldi Xhema agisce come titolare dei dati personali trattati tramite questo sito perché determina finalità e mezzi del trattamento di richieste, link di tracking, messaggi, assegnazione autista e registri operativi.

Responsabili e fornitori tecnici possono trattare dati solo per le finalità operative descritte: hosting, database, backup, email, notifiche Telegram, ricerca mappe, routing, sicurezza, autenticazione e manutenzione. L'accesso deve essere limitato a chi ne ha bisogno per corsa, supporto, sicurezza, contabilità o conformità legale.

L'operatore deve applicare minimizzazione, limitazione delle finalità, esattezza, riservatezza, controllo accessi e conservazione limitata. Gli interessati possono esercitare i diritti previsti dal diritto albanese, inclusi accesso, rettifica, cancellazione, limitazione, opposizione e reclamo all'IDP.

Nessun dato sensibile né decisione automatica vincolante

Il modulo non è progettato per raccogliere categorie particolari di dati come salute, religione, opinioni politiche o documenti d'identità. Tali dati vanno inseriti solo se realmente necessari per pickup sicuro o accessibilità.

Prezzi di percorso e automazioni di stato supportano il flusso, ma non creano una decisione giuridica vincolante interamente automatizzata. Accettazione, rifiuto, assegnazione, approvazione modifiche e conferma finale restano soggetti a revisione manuale.

Quando un trattamento online si basa sul consenso e riguarda una persona di età inferiore a 16 anni, la legge albanese n. 124/2024 richiede l'autorizzazione di un genitore o tutore legale. Le richieste di corsa per minori devono quindi essere presentate o autorizzate da un adulto.

Fonti e informazioni obbligatorie

La maggior parte dei dati proviene direttamente dal cliente, dal suo dispositivo o dalla selezione sulla mappa. Ulteriori dati su stato, messaggi, assegnazione e posizione live possono provenire dall'operatore o dall'autista assegnato; ChatGPT trasmette dati solo dopo la conferma del viaggiatore.

Percorso, luogo di ritiro, destinazione ove applicabile, data, ora, numero di passeggeri, nome e un canale di contatto funzionante sono necessari per esaminare la richiesta. Senza questi dati TIRAVA non può elaborarla o confermarla. Email, dettagli del volo, note, posizione live e analytics sono facoltativi, salvo che la corsa specifica richieda oggettivamente un chiarimento.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dall'Albania. Ai sensi degli articoli 39–42 della legge n. 124/2024, TIRAVA utilizza una destinazione o un destinatario coperto da una decisione albanese di adeguatezza oppure un'altra garanzia lecita, come clausole contrattuali standard applicabili o tutele equivalenti ed esigibili; le deroghe legali sono usate solo quando ne ricorrono i presupposti.

Le informazioni sul paese di destinazione e sulla garanzia applicabile, nonché una copia o descrizione ove legalmente disponibile, possono essere richieste a booking@tirava.app. La ricerca indirizzi e l'anteprima del percorso vengono inviate via POST solo all'API TIRAVA e possono includere dati tecnici dell'itinerario prima dell'invio della richiesta.