car.one · Noleggio con conducente
Informativa privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · aggiornata al 4 ottobre 2026
- Usiamo i tuoi dati solo per prepararti il preventivo, gestire la prenotazione e rispettare gli obblighi di legge.
- Su WhatsApp ti risponde un assistente virtuale automatico basato su intelligenza artificiale; puoi sempre chiedere di parlare con una persona.
- Non vendiamo i tuoi dati e non li usiamo per pubblicità.
1. Titolare del trattamento
Car One di Andrea Carone, P.IVA 04629030166, sede in via Mantegna 13, 24044 Dalmine (BG). Per qualsiasi richiesta sulla privacy: carone.ncc@gmail.com oppure WhatsApp +39 351 337 9999.
2. Quali dati trattiamo
- Dati di contatto: nome o società, numero di telefono/WhatsApp, nome del profilo WhatsApp.
- Dati del servizio: indirizzi di partenza e destinazione, data e ora, numero di passeggeri, veicolo, note (per esempio numero del volo, bagagli, età dei bambini per i seggiolini), lingua della conversazione.
- Messaggi scambiati con il nostro numero WhatsApp.
- Dati di pagamento: il pagamento dell'acconto avviene su Stripe; noi riceviamo solo l'esito, l'importo e un codice di riferimento, mai i dati della carta.
Ti chiediamo di non inviarci dati non necessari (per esempio dati sulla salute): se servono per il servizio (per esempio un'esigenza di accessibilità), scrivi solo lo stretto indispensabile.
3. Perché li usiamo e su quale base
- Preventivo e prenotazione, esecuzione del servizio e comunicazioni collegate: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).
- Obblighi di legge: fiscali e contabili, e quelli previsti per il servizio di noleggio con conducente, come il foglio di servizio (art. 6.1.c GDPR).
- Sicurezza e buon funzionamento del sistema, gestione di contestazioni e tutela dei nostri diritti: legittimo interesse (art. 6.1.f GDPR).
4. L'assistente virtuale
I messaggi che invii al nostro numero WhatsApp sono letti da un assistente automatico che utilizza un servizio di intelligenza artificiale (OpenAI) per capire la richiesta e rispondere nella tua lingua. Il prezzo è calcolato con le nostre tariffe sulla base della distanza e del tempo di percorrenza stimati da Google Maps. L'assistente non prende decisioni che producano effetti giuridici su di te senza intervento umano: puoi sempre chiedere di parlare con una persona del nostro staff, e la corsa è confermata solo dopo la verifica e l'accettazione da parte del nostro staff.
5. A chi comunichiamo i dati
I dati sono trattati dal nostro staff e dai fornitori tecnici che ci aiutano a gestire il servizio, nominati responsabili del trattamento o che operano secondo i propri termini come fornitori indipendenti:
- Meta Platforms (WhatsApp Business): invio e ricezione dei messaggi.
- OpenAI: elaborazione dei messaggi da parte dell'assistente virtuale.
- Google: calcolo del percorso (Maps), archivio delle prenotazioni, calendario ed email di servizio.
- Stripe: pagamento dell'acconto.
- Hetzner Online: server che ospita il sistema, situato nell'Unione Europea.
- Cloudflare: rete e sicurezza del collegamento al server.
- Il nostro consulente per la gestione tecnica del sistema, nominato responsabile del trattamento.
- Vettori NCC partner autorizzati, solo quando la corsa è effettuata da loro: i dati necessari a svolgerla (nome, telefono, luoghi, data e ora, passeggeri, note).
Alcuni di questi fornitori hanno sede o trattano dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le aziende aderenti, o delle clausole contrattuali standard approvate dalla Commissione Europea.
I dati possono inoltre essere comunicati alle autorità competenti quando richiesto dalla legge (per esempio in occasione di controlli sul servizio).
6. Per quanto tempo li conserviamo
- Conversazioni WhatsApp e preventivi non confermati: fino a 12 mesi.
- Prenotazioni confermate, fogli di servizio e dati di pagamento: per il tempo richiesto dalla legge per le scritture contabili e fiscali (fino a 10 anni).
- Registri tecnici del sistema: fino a 30 giorni; copie di sicurezza: fino a 14 giorni.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse, scrivendo ai contatti del punto 1. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Fornire i dati non è obbligatorio, ma senza i dati del servizio non possiamo prepararti il preventivo né effettuare la corsa.
8. Sicurezza
Il sistema è protetto da collegamenti cifrati (HTTPS), accessi riservati al personale autorizzato, cifratura delle credenziali dei servizi collegati e copie di sicurezza periodiche.
car.one · Private chauffeur service
Privacy notice
Under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) · updated 4 October 2026 · In case of discrepancy, the Italian version prevails.
- We use your data only to prepare your quote, manage your booking and comply with the law.
- On WhatsApp you are answered by an automated virtual assistant based on artificial intelligence; you can always ask to speak to a person.
- We do not sell your data and do not use it for advertising.
1. Data controller
Car One di Andrea Carone, VAT no. 04629030166, registered office at via Mantegna 13, 24044 Dalmine (BG), Italy. For any privacy request: carone.ncc@gmail.com or WhatsApp +39 351 337 9999.
2. Data we process
- Contact data: name or company, phone/WhatsApp number, WhatsApp profile name.
- Service data: pick-up and drop-off addresses, date and time, number of passengers, vehicle, notes (e.g. flight number, luggage, children's ages for child seats), conversation language.
- Messages exchanged with our WhatsApp number.
- Payment data: the deposit is paid on Stripe; we only receive the outcome, the amount and a reference code, never your card details.
Please do not send us unnecessary data (e.g. health data): if something is needed for the service (e.g. an accessibility need), share only what is strictly necessary.
3. Why we use it and legal basis
- Quote and booking, performing the service and related communications: pre-contractual steps and performance of the contract (Art. 6(1)(b) GDPR).
- Legal obligations: tax and accounting, and those applying to private hire services, such as the service sheet (Art. 6(1)(c) GDPR).
- Security and proper operation of the system, handling disputes and protecting our rights: legitimate interest (Art. 6(1)(f) GDPR).
4. The virtual assistant
Messages you send to our WhatsApp number are read by an automated assistant that uses an artificial intelligence service (OpenAI) to understand your request and reply in your language. The price is calculated with our rates based on the distance and travel time estimated by Google Maps. The assistant does not take decisions producing legal effects on you without human involvement: you can always ask to speak to a member of our staff, and the ride is confirmed only after it has been checked and accepted by our staff.
5. Who we share data with
Data is processed by our staff and by the technical providers that help us run the service, appointed as processors or acting under their own terms as independent providers:
- Meta Platforms (WhatsApp Business): sending and receiving messages.
- OpenAI: processing of messages by the virtual assistant.
- Google: route calculation (Maps), booking records, calendar and service emails.
- Stripe: deposit payments.
- Hetzner Online: server hosting the system, located in the European Union.
- Cloudflare: network and connection security.
- Our technical consultant who manages the system, appointed as processor.
- Authorised partner private hire (NCC) operators, only when they carry out the ride: the data needed to do so (name, phone, places, date and time, passengers, notes).
Some of these providers are based in, or process data in, the United States. Transfers rely on the EU-U.S. Data Privacy Framework adequacy decision for participating companies, or on the Standard Contractual Clauses approved by the European Commission.
Data may also be disclosed to competent authorities where required by law (for example during roadside checks of the service).
6. How long we keep it
- WhatsApp conversations and unconfirmed quotes: up to 12 months.
- Confirmed bookings, service sheets and payment data: for as long as required by law for accounting and tax records (up to 10 years).
- Technical logs: up to 30 days; backups: up to 14 days.
7. Your rights
You can ask at any time for access, rectification, erasure, restriction, portability, and object to processing based on legitimate interest, by writing to the contacts in section 1. You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or the authority of your country.
Providing data is not mandatory, but without the service details we cannot prepare a quote or perform the ride.
8. Security
The system is protected by encrypted connections (HTTPS), access restricted to authorised staff, encryption of the credentials of connected services and regular backups.