Informativa sulla privacy

Questa informativa spiega quali dati personali usiamo quando usi ZUM.MD, soprattutto quando ci mandi una richiesta di prenotazione. In breve: chiediamo solo ciò che serve perché il trasportatore possa chiamarti, non chiediamo la carta, non vendiamo i dati e non usiamo cookie di tracciamento (con l'eccezione dei cookie dei partner che accetti tu con il banner). Le visite al sito le misuriamo solo in forma anonima, senza cookie e senza salvare il tuo indirizzo IP.

Chi è responsabile dei dati

Il titolare del trattamento è FALA NOLEGGI SRL, Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia, partita IVA IT13160840016, che gestisce il sito zum.md.

ZUM.MD è un'agenzia di intermediazione, non un trasportatore: collega i passeggeri a più tipi di trasporto, cioè i pullman e i minibus dei trasportatori partner e i voli tramite Kiwi.com. I viaggi sono effettuati da aziende indipendenti.

Per qualsiasi domanda sui tuoi dati: zumtransport@gmail.com, telefono +373 78 100 991.

Quali dati usiamo

Quando chiedi una prenotazione in pullman: numero di telefono (obbligatorio), nome, email e messaggio (facoltativi), la corsa scelta, la data, il numero di adulti e bambini.
Se verifichiamo il numero con un codice: il numero di telefono e il codice inviato via Telegram o SMS.
Quando ci scrivi o ci chiami: ciò che ci dici nel messaggio o al telefono (WhatsApp, Viber, email).
Dati tecnici: indirizzo IP e tipo di browser, per la sicurezza del sito e per fermare gli abusi (per esempio troppe richieste dallo stesso numero).
Statistiche anonime di visita: pagine visitate, tempo passato su ogni pagina, da dove arrivi, paese e città (approssimativi), tipo di dispositivo, sistema operativo, browser, lingua e azioni sul sito (per esempio una ricerca o il clic su un numero di telefono). Sono dati anonimi e l'indirizzo IP non viene salvato. Dettagli nella sezione «Statistiche anonime di visita» qui sotto.

Non chiediamo dati della carta né dati sulla salute. Il numero dei bambini (e, se serve, la loro età) lo indica l'adulto che prenota, solo per calcolare il prezzo del biglietto.

Perché li usiamo e su quale base giuridica

Per passare la tua richiesta al trasportatore scelto e perché lui o noi possiamo chiamarti per la conferma: sono misure precontrattuali prese su tua richiesta, prima di un contratto di trasporto (art. 6, par. 1, lett. b del Regolamento (UE) 2016/679, GDPR).
Per mandarti la conferma via email, se ci hai lasciato l'indirizzo: stessa base.
Per rispondere a domande e reclami: stessa base, oppure il nostro legittimo interesse ad aiutarti (art. 6, par. 1, lett. f).
Per la sicurezza e contro gli abusi (limiti alle richieste, registri tecnici): legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f).
Per le statistiche anonime di visita (quali pagine vengono lette, cosa funziona bene o male, da dove arrivano i visitatori): nostro legittimo interesse a capire e migliorare il servizio (art. 6, par. 1, lett. f).
Quando la legge ce lo impone (per esempio su richiesta di un'autorità): obbligo di legge (art. 6, par. 1, lett. c).

Non ti mandiamo pubblicità e non prendiamo decisioni automatizzate sulla base dei tuoi dati.

Statistiche anonime di visita

Per capire come viene usato il sito e migliorarlo (quali pagine si leggono, quali ricerche si fanno, dove le persone si bloccano) misuriamo le visite in forma anonima, con un sistema tutto nostro.

Cosa misuriamo: le pagine visitate, il tempo passato su ogni pagina e quanto la scorri, il sito da cui arrivi (per esempio Google o un link), paese e città, tipo di dispositivo, sistema operativo, browser, lingua e alcune azioni: una ricerca fatta, l'apertura del modulo di prenotazione, l'invio di una richiesta, il clic sul telefono, su WhatsApp o su un link ai voli.
Niente cookie e niente strumenti di altre aziende: non salviamo cookie e non usiamo servizi di tracciamento di terzi (come Google Analytics). Solo per non contare come nuova visita ogni cambio di lingua o ricarica della pagina, il browser tiene un numero casuale della visita nella memoria della scheda (sessionStorage): non contiene dati personali e sparisce quando chiudi la scheda.
Un visitatore anonimo, valido un giorno solo: il server calcola dall'indirizzo IP e dal tipo di browser un codice anonimo (un «hash»), usando un segreto che cambia ogni giorno. Dal codice non si può risalire all'indirizzo IP e non si possono collegare le tue visite di giorni diversi: serve solo a contare una persona una volta sola nello stesso giorno.
L'indirizzo IP non viene salvato: lo usiamo soltanto nel momento della richiesta, per calcolare il codice anonimo e la posizione approssimativa, e non lo conserviamo nelle statistiche. Paese e città sono solo indicativi e possono essere sbagliati. La posizione si calcola sul nostro server con l'elenco gratuito «IP to City Lite» di DB-IP (licenza CC BY 4.0); l'indirizzo IP non viene mandato da nessuna parte.
Cosa non registriamo mai: nomi, numeri di telefono, indirizzi email e link segreti delle prenotazioni.
La domanda «Cosa ti ha fermato?»: se, dopo una ricerca, sembra che tu stia per lasciare il sito, ti mostriamo un piccolo riquadro con qualche risposta possibile e un'alternativa (il volo o il pullman per la stessa tratta). Se rispondi, salviamo solo la risposta scelta e, se vuoi, una breve nota (al massimo 140 caratteri; numeri di telefono, indirizzi email e link vengono cancellati in automatico), senza nomi né altri dati personali. Ti chiediamo di non scrivere dati personali nella nota.
Cosa non contiamo: le visite dei robot, del team di ZUM.MD (quando usa l'area di amministrazione) e dei dispositivi segnati «non contare».
Dove sono i dati: nel nostro database, sul server di hosting del sito nell'Unione europea (Italia). Non li vendiamo né li cediamo a terzi e non li mandiamo a servizi di statistica di altre aziende.
Per quanto tempo li teniamo: le righe grezze al massimo 13 mesi, poi le cancelliamo.
Base giuridica: nostro legittimo interesse a capire e migliorare il servizio e a proteggerlo (statistiche, sicurezza), art. 6, par. 1, lett. f del GDPR.
Il tuo diritto di opposizione: puoi opporti in qualsiasi momento scrivendoci a zumtransport@gmail.com o chiamandoci al +373 78 100 991. Esaminiamo la richiesta e rispondiamo entro un mese.

Il tuo account cliente

Se crei un account («I miei biglietti») usiamo:

L'indirizzo email (obbligatorio): per mandarti il link di accesso e per mostrarti le richieste di prenotazione fatte con quella email. Non c'è nessuna password da conservare.
Nome e telefono (facoltativi): solo se li indichi, per precompilare le richieste.
Un cookie tecnico di sessione (zum_account), salvato solo quando fai l'accesso: dura 30 giorni o finché non premi «Esci» e serve a riconoscerti. Non è un cookie di tracciamento.
Accesso con Google (facoltativo): se scegli «Continua con Google», Google ci comunica il tuo indirizzo email (già verificato) e il tuo nome; non riceviamo la tua password né altri dati del tuo account Google. Il pulsante è fornito da Google: mentre lo carichi (solo nella pagina «Il mio account») Google può trattare dati come il tuo indirizzo IP e usare propri cookie, secondo la sua informativa. Se preferisci, usa il link via email.
Dati tecnici come l'indirizzo IP e il tipo di browser dei tentativi di accesso, per la sicurezza e contro gli abusi, al massimo 30 giorni.

Base giuridica: esecuzione del servizio che hai chiesto (art. 6, par. 1, lett. b del GDPR) e nostro legittimo interesse alla sicurezza (lett. f). Teniamo i dati dell'account finché non lo cancelli e, se non lo usi, al massimo 24 mesi dall'ultimo accesso. Puoi cancellare l'account in qualsiasi momento dalla sua pagina: cancelliamo l'email e l'accesso; le richieste di prenotazione già fatte restano per il tempo indicato in questa informativa. ZUM.MD non incassa pagamenti dal cliente e nell'account non ci sono dati di carte.

A chi li passiamo

Al trasportatore che effettua la corsa scelta, via email e/o WhatsApp. Il trasportatore usa i dati per la prenotazione e il viaggio come titolare autonomo, secondo le proprie regole.
Ai nostri fornitori tecnici, solo per quanto serve al funzionamento del servizio: hosting del sito, casella email (Google Gmail) e, se la verifica del numero è attiva, i servizi che inviano il codice (Telegram o Twilio).
Alle autorità, solo quando la legge lo richiede.

Non vendiamo e non affittiamo i dati a nessuno.

Trasferimenti fuori dall'Unione europea

Molti trasportatori partner hanno sede nella Repubblica di Moldova o in altri Paesi fuori dall'Unione europea. Quando chiedi una prenotazione a uno di loro, gli passiamo i dati perché è necessario per darti il posto che hai chiesto (art. 49, par. 1, lett. b e c del GDPR). Alcuni fornitori tecnici (per esempio Google o Twilio) possono trattare dati negli Stati Uniti, con le garanzie richieste dal GDPR (EU–US Data Privacy Framework o clausole contrattuali tipo).

Voli: Kiwi.com

La ricerca dei voli comincia su ZUM.MD, ma i voli li vedi, li prenoti e li paghi su Kiwi.com. I dati che lasci lì li tratta Kiwi.com (e, per il link partner, Travelpayouts) secondo le loro informative. Noi non riceviamo i dati del tuo volo né del pagamento. Se usi il link di AirHelp (compensazione per voli in ritardo o cancellati), vai sul sito di AirHelp, a volte passando per un link partner di Travelpayouts: i dati che lasci lì li tratta AirHelp (AirHelp Germany GmbH, Berlino) secondo la sua informativa; noi non li riceviamo.

Per quanto tempo li teniamo

Richieste di prenotazione: al massimo 24 mesi dalla data del viaggio, poi le cancelliamo.
Codici di verifica del numero e tentativi di accesso all'area di amministrazione: al massimo 30 giorni.
Messaggi che ci mandi: il tempo necessario per risponderti, al massimo 24 mesi.
Statistiche anonime di visita (righe grezze): al massimo 13 mesi, poi le cancelliamo.

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato facile da usare e opporti al trattamento basato sul legittimo interesse. Scrivici a zumtransport@gmail.com: rispondiamo entro un mese.

Se pensi che i tuoi dati non siano trattati correttamente, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), all'autorità di controllo del Paese UE in cui vivi oppure, nella Repubblica di Moldova, al Centro nazionale per la protezione dei dati personali (datepersonale.md).

Il sito pubblico non salva cookie propri, nemmeno per le statistiche. I cookie del partner Travelpayouts (link di affiliazione) si attivano solo se li accetti con il banner, e puoi cambiare idea quando vuoi. Dettagli nella Cookie policy. Se fai l'accesso al tuo account cliente salviamo un solo cookie tecnico di sessione (zum_account), necessario per riconoscerti: vedi la Cookie policy.

Modifiche

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La data in alto indica l'ultimo aggiornamento. Le condizioni del servizio sono nei Termini e condizioni.

Un servizio di FALA NOLEGGI SRL · Via Natale Sandre 22/A, 10078 Venaria Reale (TO), Italia · P. IVA IT13160840016