Come vengono trattate le informazioni personali
Informativa sulla privacy
2 ottobre 2026
Sede e indirizzo di contatto nel Regno Unito: 20 Wenlock Road, London N1 7GU, United Kingdom
Indirizzo di contatto amministrativo in Arabia Saudita: Quartz Building, Ash Shati - Al Kurnaysh, 4th Floor, Jeddah 23412, Saudi Arabia
Richieste sulle politiche: taxi@makkahcabs.com
Titolare del trattamento
Mohammad Shuaib Sakunder, titolare di una ditta individuale che opera con la denominazione commerciale Makkah Cabs, è il titolare del trattamento dei dati personali inviati tramite questo sito per il servizio di agenzia. Il ruolo di Information Officer (referente per le informazioni) è ricoperto da Mohammad Shuaib Sakunder, contattabile all'indirizzo taxi@makkahcabs.com. La stessa identità contrattuale deve comparire al momento del pagamento e sulla ricevuta.
Informazioni che raccogliamo
Possiamo raccogliere nomi, dati dell'account e di contatto, numero WhatsApp, lingua e nazionalità, contatti dei viaggiatori e di emergenza, luoghi esatti, date del viaggio, dati di volo o treno, numero di passeggeri e bagagli, cronologia delle prenotazioni, messaggi, scelte sul consenso, registri del dispositivo e di sicurezza, dati sui rimborsi e informazioni sull'assegnazione ai partner. Le carte di pagamento sono tokenizzate dal fornitore dei pagamenti; non conserviamo il numero completo della carta.
Dati sensibili e dati sui minori
Le informazioni su condizioni mediche, mobilità, viaggi religiosi o assistenza possono rivelare categorie particolari di dati. Vengono richiesti solo i dati necessari per organizzare un servizio sicuro e, ove previsto, ci si basa sul consenso esplicito o su un'altra condizione di liceità. L'adulto che prenota per un minore deve essere autorizzato a fornirne i dati e deve indicare solo quelli necessari.
Perché usiamo le informazioni
Usiamo le informazioni per creare account, verificare gli indirizzi email, preparare preventivi e gestire i viaggi, incassare e riconciliare i pagamenti, assegnare i partner, inviare comunicazioni di servizio essenziali, gestire modifiche, cancellazioni e reclami, proteggere il servizio da abusi, conservare i registri contabili obbligatori, migliorare le prestazioni e, solo in presenza della scelta appropriata, inviare comunicazioni di marketing.
Basi giuridiche
A seconda dell'attività, il trattamento è necessario per adottare misure su richiesta dell'interessato o eseguire il contratto, adempiere a obblighi di legge, perseguire interessi legittimi come la sicurezza del servizio e la tenuta dei registri, oppure sulla base del consenso. Il consenso al marketing e le preferenze facoltative sui canali possono essere revocati senza interrompere i messaggi essenziali sulla prenotazione.
Chi riceve le informazioni
Condividiamo solo le informazioni necessarie con l'autista o l'operatore di trasporto assegnato, i fornitori di pagamenti e rimborsi, i servizi di hosting ed email, i fornitori di mappe e indirizzi, i consulenti professionali, i servizi di analisi ove consentito e le autorità pubbliche quando la legge lo richiede. Per effettuare il viaggio un partner non ha bisogno di vedere la tariffa al pubblico.
Principali fornitori e loro ruolo
La nostra attuale catena di servizio può includere Hostinger per l'infrastruttura del sito, del database e della posta; Stripe per i pagamenti con carta tokenizzati, le ricevute, i rimborsi e i controlli antifrode; Google per la ricerca degli indirizzi, le mappe, Search Console e le statistiche soggette a consenso; e il partner di trasporto saudita assegnato per l'esecuzione del viaggio accettato. Ogni fornitore riceve solo le categorie di dati necessarie al proprio ruolo e può agire come nostro responsabile del trattamento, come titolare autonomo o in entrambe le vesti per finalità diverse. Le informative privacy dei fornitori descrivono i trattamenti di cui sono direttamente titolari.
Trasferimenti internazionali di dati tra Regno Unito e Arabia Saudita
Per organizzare ed eseguire un viaggio in Arabia Saudita è necessario condividere i dati pertinenti sui passeggeri e sul viaggio con l'autista o il fornitore di trasporto assegnato in Arabia Saudita. Altri fornitori possono trattare i dati in altri Paesi. Ogni trasferimento internazionale soggetto a restrizioni (restricted transfer) deve rispettare i requisiti applicabili in materia di protezione dei dati. Per informazioni su destinatari, Paesi di destinazione e garanzie applicabili alla prenotazione è possibile scriverci all'indirizzo dedicato alle richieste sulle informative.
Per quanto tempo conserviamo le informazioni
Conserviamo le informazioni solo per il tempo necessario allo scopo. I carrelli non completati scadono di norma entro pochi giorni; i link di verifica email e di reimpostazione della password scadono entro il breve periodo indicato; i registri ordinari di sicurezza e di consegna vengono rivisti a rotazione; i dati dell'account restano finché l'account è attivo e vengono poi riesaminati; le prove relative ad assistenza e reclami sono conservate per il tempo ragionevolmente necessario a risolvere la questione e a difendersi; i registri di prenotazioni, pagamenti, rimborsi e imposte possono essere conservati fino a sette anni ove richiesto. Azioni legali, casi di tutela di persone vulnerabili, indagini antifrode o disposizioni delle autorità possono giustificare una conservazione più lunga. Una richiesta di cancellazione non impone di eliminare i registri che per legge devono essere conservati, ma gli identificativi non necessari vanno rimossi o limitati.
Marketing e canali di comunicazione
I messaggi essenziali su account, sicurezza, pagamenti e prenotazioni in corso vengono inviati perché necessari per il servizio richiesto, per obblighi di legge o per la sicurezza del servizio. Email promozionali, WhatsApp e notifiche del browser seguono scelte separate per ciascun canale e non sono una condizione per prenotare. Dove è applicabile il limitato “soft opt-in” per la posta elettronica, viene usato solo entro i suoi limiti di legge e ogni messaggio offre un modo semplice per disiscriversi. La revoca del consenso facoltativo non pregiudica il trattamento già effettuato in modo lecito.
Accuratezza, registri di chiamate e messaggi
Il cliente può correggere i normali dati del profilo dal proprio account e deve comunicarci tempestivamente eventuali cambi di viaggiatore, numero di telefono, volo o indirizzo. Email di servizio, messaggi di assistenza, istruzioni ai partner, prove del consenso e marcature temporali degli aggiornamenti di stato possono essere conservati come parte della documentazione della prenotazione. Le telefonate non vengono registrate senza un'informativa chiara e una base giuridica fornite prima dell'inizio della registrazione.
Scelte e diritti dell'interessato
In base alla legge applicabile, è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opposizione, e revocare il consenso. Le preferenze facoltative per email, web e WhatsApp si possono modificare dall'account. Gli avvisi essenziali su prenotazione, incolumità, sicurezza e aspetti legali non possono essere disattivati finché sono pertinenti.
Statistiche, prezzi e verifica umana
Le statistiche del sito ci aiutano a capire l'andamento delle pagine e delle prenotazioni, se la scelta sui cookie necessaria lo consente. Le regole di prezzo usano percorso, orario, veicolo e fattori di domanda configurati per elaborare un preventivo. Il pagamento crea una richiesta in attesa di conferma e una persona o il partner assegnato ne valuta l'accettazione; un prezzo calcolato automaticamente non costituisce l'assegnazione definitiva di un autista.
Sicurezza e reclami
Adottiamo controlli di accesso, crittografia in transito, registri, autorizzazioni limitate e tokenizzazione dei pagamenti, ma nessun servizio online può garantire una sicurezza assoluta. Il primo contatto va rivolto a taxi@makkahcabs.com. Nel Regno Unito è possibile rivolgersi all'Information Commissioner's Office (l'autorità britannica per la protezione dei dati); i residenti in Arabia Saudita possono avere anche diritti e vie di reclamo ai sensi della legge saudita sulla protezione dei dati personali (Personal Data Protection Law).
Incidenti relativi ai dati
Ogni sospetto di accesso non autorizzato, perdita o divulgazione viene circoscritto, indagato e documentato. Se viene raggiunta la soglia di rischio applicabile, l'autorità competente e le persone interessate vengono informate entro i termini previsti dalla legge. I clienti devono segnalare messaggi sospetti relativi all'account o ai pagamenti tramite l'indirizzo di assistenza pubblicato, senza rispondere fornendo le proprie credenziali.
Conservate il numero completo della mia carta?
No. I dati della carta sono gestiti e tokenizzati dal fornitore dei pagamenti; i nostri archivi contengono i riferimenti della transazione e lo stato del pagamento.
Posso disattivare tutte le notifiche?
Le preferenze facoltative su marketing e canali si possono disattivare. I messaggi essenziali relativi a una prenotazione attiva, alla sicurezza, ai rimborsi o a modifiche legali devono comunque essere inviati.
Perché un autista saudita riceve i miei dati?
Per effettuare il viaggio, il partner assegnato ha bisogno di pochi dati operativi, come contatto del viaggiatore, ritiro, destinazione, orario, passeggeri ed eventuali esigenze di assistenza dichiarate.