Politica sulla privacy

La presente politica sulla privacy descrive le modalità con cui i vostri dati personali vengono raccolti, utilizzati, conservati e protetti quando visitate il sito armvtc.fr o quando utilizzate il servizio di trasporto presentato.

Essa è volta a rispondere al vostro diritto all'informazione previsto dagli articoli 13 e 14 del Regolamento Generale sulla Protezione dei Dati (GDPR), dalla legge francese «Informatique et Libertés» modificata, dalla nuova Legge federale svizzera sulla Protezione dei Dati (nLPD) e dall'UK GDPR per i nostri visitatori britannici.

Se non desiderate che i vostri dati vengano raccolti, potete scegliere di non utilizzare i nostri moduli né il nostro modulo di prenotazione e di rifiutare i cookie non essenziali tramite il banner di consenso. Una parte del Sito resta comunque consultabile senza raccolta di dati identificativi.

| Informazione | Valore | |---|---| | Titolare del trattamento per i dati del Sito (visita, moduli) | ARM VTC (SAS), sede: Strasburgo, RCS Strasburgo 834 619 579 | | Titolare del trattamento per i dati di prenotazione e di corsa NCC | ARM VTC, SIRET 834 619 579 00024, iscritto al REVTC | | Contatto per qualsiasi questione relativa ai vostri dati | [email protected] *(indirizzo da attivare)* | | Responsabile della Protezione dei Dati (DPO) | Non designato ad oggi. La designazione di un DPO non è obbligatoria per le strutture che non effettuano trattamenti su larga scala di dati sensibili (GDPR art. 37). È prevista una rivalutazione in occasione di qualsiasi evoluzione significativa dell'attività. |

Per i visitatori residenti in Svizzera: poiché ARM VTC e ARM VTC non dispongono di una sede in Svizzera, conformemente all'articolo 14 della nLPD, sarà designato un rappresentante svizzero qualora il volume del trattamento lo richieda.

Raccogliamo e trattiamo le seguenti categorie di dati:

| Categoria | Dati interessati | Origine | |---|---|---| | Identificazione | Nome, cognome, titolo (se forniti) | Voi, tramite moduli | | Dati di contatto | Indirizzo e-mail, numero di telefono | Voi, tramite moduli e prenotazione | | Dati di prenotazione | Tragitto (origine, destinazione), data, ora, numero di passeggeri, eventuale numero di volo | Voi, tramite il modulo di prenotazione adapp | | Dati di corsa | Indirizzo di presa in carico, indirizzo di destinazione, osservazioni particolari | Voi, tramite prenotazione | | Dati tecnici di navigazione | Indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine consultate, durata della visita, fonte dell'arrivo sul sito, lingua preferita | Automatico, tramite cookie e registri di connessione | | Dati di comunicazione | Contenuto dei messaggi che ci inviate tramite i moduli di contatto | Voi | | Dati professionali *(solo modulo pro/gruppo)* | Azienda, funzione, tipo di evento, numero di passeggeri | Voi |

Non raccogliamo mai: il numero della vostra carta di credito (gestito direttamente dal nostro fornitore di pagamento adapp), il vostro numero di previdenza sociale, le vostre opinioni politiche, religiose, sindacali, il vostro orientamento sessuale, i vostri dati sanitari o qualsiasi dato sensibile ai sensi dell'articolo 9 del GDPR, salvo necessità puntuale e con il vostro consenso esplicito (ad es. una specifica esigenza di accessibilità che desideriate comunicarci).

Conformemente all'articolo 6 del GDPR, ogni trattamento si fonda su una base giuridica precisa:

| Finalità | Base giuridica (GDPR art. 6) | Dati interessati | |---|---|---| | Rispondere alla vostra richiesta di contatto | Esecuzione di misure precontrattuali su vostra richiesta (art. 6.1.b) | Identificazione, contatti, contenuto del messaggio | | Elaborare un preventivo personalizzato | Esecuzione di misure precontrattuali (art. 6.1.b) | Identificazione, contatti, dati professionali | | Eseguire una prestazione di trasporto prenotata | Esecuzione del contratto (art. 6.1.b) | Identificazione, contatti, dati di prenotazione e di corsa | | Emettere la fattura relativa alla corsa | Obbligo legale contabile (art. 6.1.c — Codice di commercio art. L.123-22) | Identificazione, dati di corsa | | Conservare i giustificativi di prenotazione NCC | Obbligo legale specifico NCC (decreto del 6 agosto 2025) | Identificazione, dati di prenotazione | | Misurare l'audience del sito (statistiche anonimizzate) | Legittimo interesse (art. 6.1.f) — bilanciamento con i vostri diritti effettuato | Dati tecnici anonimizzati | | Diffondere pubblicità personalizzata tramite Google Ads | Consenso (art. 6.1.a) — raccolto tramite banner cookie | Dati tecnici + comportamentali | | Migliorare l'esperienza utente (Microsoft Clarity) | Consenso (art. 6.1.a) | Dati di navigazione, registrazioni anonimizzate | | Raccogliere e pubblicare le vostre recensioni (Trustindex / Google) | Consenso esplicito (art. 6.1.a) al momento del rilascio della recensione | Identificazione (nome + iniziale del cognome), contenuto della recensione |

I vostri dati non vengono mai venduti. Possono essere trasmessi ai seguenti destinatari, esclusivamente nell'ambito delle finalità sopra descritte:

| Destinatario | Ruolo | Finalità del trasferimento | Localizzazione | |---|---|---|---| | ARM VTC (team operativo e autisti partner incaricati della vostra corsa) | Contitolare del trattamento per la corsa | Esecuzione della prestazione NCC | Francia | | ARM VTC (editore del Sito) | Titolare del trattamento per i dati del Sito | Manutenzione, hosting, gestione tecnica | Francia | | adapp (fornitore della piattaforma di prenotazione e pagamento, accessibile tramite iframe su armvtc.fr) | Responsabile del trattamento ai sensi dell'art. 28 GDPR | Trattamento della prenotazione e del pagamento | Francia / UE — vedere politica adapp | | Trustindex BV | Responsabile del trattamento | Raccolta e visualizzazione delle recensioni Google verificate | Paesi Bassi (UE) | | Google LLC (Google Analytics 4, Google Ads, Google Tag Manager) | Responsabile del trattamento — dati pseudonimizzati tramite Consent Mode v2 | Misurazione dell'audience, targeting pubblicitario (soggetto a consenso) | Stati Uniti — quadro DPF (Data Privacy Framework UE-USA) | | Microsoft Corporation (Microsoft Clarity) | Responsabile del trattamento | Analisi comportamentale anonimizzata (soggetta a consenso) | Stati Uniti — DPF | | Hosting del Sito | Responsabile del trattamento | Hosting tecnico | Da precisare alla messa online | | Autorità amministrative e giudiziarie | Terzi autorizzati | Solo su richiesta legale | Francia |

Alcuni dei nostri responsabili del trattamento (Google, Microsoft) hanno sede negli Stati Uniti. I trasferimenti di dati che li riguardano sono regolati dal Data Privacy Framework (DPF) UE-USA adottato dalla Commissione europea il 10 luglio 2023, che costituisce una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR.

Per i nostri visitatori residenti nel Regno Unito: la UK Extension to the EU-US Data Privacy Framework si applica allo stesso modo.

Per i nostri visitatori residenti in Svizzera: lo Swiss-US Data Privacy Framework, entrato in vigore il 15 settembre 2024, regola tali trasferimenti.

In assenza di una decisione di adeguatezza per un eventuale altro Paese terzo, applichiamo le Clausole Contrattuali Tipo (CCT) della Commissione europea nella loro versione più recente, conformemente all'articolo 46 del GDPR.

| Categoria di dati | Periodo di conservazione | Fondamento | |---|---|---| | Dati di prenotazione e di corsa | 5 anni a partire dall'ultima corsa | Prescrizione civile (art. 2224 C. civ.) + obbligo giustificativo NCC | | Fatture e dati contabili | 10 anni a partire dalla chiusura dell'esercizio | Codice di commercio art. L.123-22 | | Dati dei moduli di contatto (senza seguito) | 3 anni a partire dall'ultimo contatto | Raccomandazione CNIL prospezione | | Dati dei moduli di contatto (clienti acquisiti) | Durata del rapporto + 5 anni | Prescrizione civile | | Cookie di misurazione dell'audience | 13 mesi massimo | Raccomandazione CNIL | | Cookie pubblicitari | 13 mesi massimo | Raccomandazione CNIL | | Registri di connessione (log del server) | 1 anno | Obbligo LCEN (lotta alla criminalità informatica) | | Recensioni pubblicate (Google / Trustindex) | Finché non ne richiedete la cancellazione | Consenso iniziale al rilascio della recensione |

Alla scadenza di questi periodi, i vostri dati vengono cancellati o anonimizzati in modo irreversibile.

Conformemente agli articoli da 15 a 22 del GDPR, disponete dei seguenti diritti sui vostri dati:

| Diritto | Cosa potete fare | |---|---| | Diritto di accesso (art. 15) | Ottenere conferma che dati che vi riguardano siano trattati e riceverne una copia | | Diritto di rettifica (art. 16) | Far correggere dati inesatti o incompleti | | Diritto alla cancellazione («diritto all'oblio», art. 17) | Richiedere la cancellazione dei vostri dati nei casi previsti dal GDPR | | Diritto alla limitazione del trattamento (art. 18) | Richiedere la sospensione temporanea di un trattamento | | Diritto alla portabilità (art. 20) | Ricevere i vostri dati in un formato strutturato e riutilizzabile | | Diritto di opposizione (art. 21) | Opporvi a un trattamento fondato sul legittimo interesse o sulla prospezione | | Diritto di revoca del consenso (art. 7.3) | Revocare in qualsiasi momento un consenso prestato, senza retroattività sui trattamenti già effettuati | | Diritto relativo alla sorte dei vostri dati dopo il decesso (legge francese) | Definire direttive anticipate sulla conservazione, la cancellazione o la comunicazione dei vostri dati | | Diritto di non essere sottoposti a una decisione automatizzata (art. 22) | Nessuna decisione automatizzata significativa viene presa nei vostri confronti su questo Sito. |

Per esercitare i vostri diritti, inviate la vostra richiesta a: [email protected] *(indirizzo da attivare)*, precisando l'oggetto della vostra richiesta e allegando una copia di un documento d'identità se necessario alla vostra identificazione. Vi rispondiamo entro un massimo di un mese dalla ricezione della vostra richiesta (art. 12.3 GDPR), prorogabile di due mesi supplementari in caso di complessità, previa informativa.

Se ritenete, dopo averci contattato, che i vostri diritti non vengano rispettati, potete presentare un reclamo presso l'autorità di controllo competente:

| Paese | Autorità | Sito web | |---|---|---| | Francia | CNIL (Commission Nationale de l'Informatique et des Libertés) | cnil.fr | | Svizzera | IFPDT (Incaricato federale della protezione dei dati e della trasparenza) | edoeb.admin.ch | | Regno Unito | ICO (Information Commissioner's Office) | ico.org.uk | | Altri Paesi UE | Autorità di controllo del vostro Paese di residenza | edpb.europa.eu (elenco) |

Il Sito utilizza cookie e tracciatori il cui elenco dettagliato, le finalità e la durata sono descritti nella nostra Politica cookie (Documento 3 di seguito). Nessun cookie non essenziale viene depositato senza il vostro consenso esplicito raccolto tramite l'apposito banner, conformemente alle raccomandazioni CNIL.

Il servizio NCC di ARM VTC è rivolto ad adulti in grado di stipulare un contratto di trasporto. Non raccogliamo consapevolmente dati relativi a minori di 15 anni (soglia francese GDPR). Se siete genitori o tutori e constatate che vostro figlio ci ha trasmesso dei dati, contattateci all'indirizzo [email protected] per la loro immediata cancellazione.

La presente politica sulla privacy può evolvere per tenere conto delle evoluzioni legislative, normative, giurisprudenziali o tecniche. Qualsiasi modifica sostanziale vi sarà segnalata tramite un banner informativo sul Sito e tramite un avviso sui moduli di raccolta.

Data dell'ultimo aggiornamento: 20 maggio 2026.

---