Informativa sulla privacy

Ultimo aggiornamento: 7 ottobre 2026

1. Chi siamo

Drive Reykjavik è responsabile (il “titolare del trattamento”) dei dati personali descritti nella presente informativa, quando Lei utilizza drivereykjavik.is, prenota un viaggio o ci contatta.

Trattiamo i dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR), come applicato in Islanda tramite la legge n. 90/2018 sulla protezione dei dati e sul trattamento dei dati personali. Per qualsiasi domanda sulla privacy, scriva a info@drivereykjavik.is.

2. Quali dati raccogliamo

When you book

  • Your name, email address and phone number (with the country code)
  • Trip details: pick-up and drop-off places or addresses, date and time, flight number and where you're arriving from, the tour and tour pick-up place
  • Number of travellers, luggage and child seats (and your children's ages, if you tell us), and any notes or special requests
  • Booking details: booking code, price, promo code, deposit or full payment, status, and any changes or cancellations

Please don't give us sensitive information (for example about health) unless it's needed for your trip, such as accessibility needs. If you do, we use it only to carry out your trip.

When you pay

Online payments are processed by our payment service provider. Your card details are entered on the provider's secure payment page or fields — we never see or store your full card number or security code. We receive limited information such as the card type, the last four digits, the amount, the payment status and a payment reference.

When you contact us

When you use our contact or partner form, email, call or message us on WhatsApp, we receive your name, contact details, your message and anything you choose to share (for example your booking code, or your company name for partner requests), and we keep our replies.

Our team

For team members with an account in our booking system: name, email address, role, and sign-in records (time, IP address and browser).

Technical data

When you visit the website, our hosting provider and Cloudflare (our network and security provider) process technical data such as your IP address, browser and device type, the pages requested and the time. This is needed to deliver the site and protect it from abuse. Blocked spam attempts are logged only with a shortened, keyed hash of the IP address.

Cookies and similar technologies

See our Cookies policy.

3. Perché utilizziamo i Suoi dati e la nostra base giuridica

Ricevere, confermare ed eseguire la vostra prenotazione, inviare conferma, promemoria e dati dell'autista, e gestire modifiche, cancellazioni e rimborsi
Base giuridica (GDPR): Esecuzione di un contratto con voi (art. 6, par. 1, lett. b)
Incassare i pagamenti e prevenire le frodi nei pagamenti
Base giuridica (GDPR): Contratto; nostro legittimo interesse a prevenire le frodi (art. 6, par. 1, lett. f)
Tenere le scritture contabili
Base giuridica (GDPR): Obbligo di legge ai sensi della Legge islandese sulla contabilità n. 145/1994 (art. 6, par. 1, lett. c)
Rispondere ai vostri messaggi e alle richieste dei partner
Base giuridica (GDPR): Misure da voi richieste prima di un contratto, oppure nostro legittimo interesse a rispondervi
Inviare una e-mail dopo il viaggio per chiedere una recensione
Base giuridica (GDPR): Nostro legittimo interesse a ricevere feedback — diteci e smetteremo
Mantenere sicuri il sito web e il sistema di prenotazione (protezione antispam, protezione degli accessi, registri)
Base giuridica (GDPR): Nostro legittimo interesse alla sicurezza
Statistiche sulle visite (Google Analytics)
Base giuridica (GDPR): Il vostro consenso (art. 6, par. 1, lett. a) — solo se accettate i cookie di analisi
Misurazione della pubblicità (Meta Pixel) e mappa Google incorporata
Base giuridica (GDPR): Il vostro consenso — solo se accettate i cookie di marketing o scegliete di caricare la mappa
Accertare, esercitare o difendere diritti in sede giudiziaria
Base giuridica (GDPR): Nostro legittimo interesse; obbligo di legge

Non inviamo newsletter di marketing e non prendiamo decisioni nei vostri confronti basate unicamente su un trattamento automatizzato.

4. Con chi condividiamo i Suoi dati

Condividiamo i dati personali solo quando è necessario per le finalità sopra indicate:

  • Il vostro autista — nome, numero di telefono, dettagli di prelievo e di destinazione, orario, numero di volo, numero di viaggiatori, bagagli, seggiolini per bambini e note, affinché possa effettuare il vostro viaggio.
  • Elaborazione dei pagamenti — our payment service provider elabora i pagamenti online e i rimborsi. Il fornitore di pagamenti può trattare i dati anche come titolare autonomo del trattamento per adempiere ai propri obblighi di legge, ad esempio in materia di prevenzione delle frodi e antiriciclaggio.
  • Google (Google Workspace) — il nostro servizio e-mail, utilizzato per le conferme di prenotazione e i messaggi.
  • Cloudflare — rete, sicurezza e distribuzione dei contenuti per il nostro sito web.
  • Il nostro fornitore di hosting — ospita il sito web e il database delle prenotazioni.
  • Solo con il vostro consenso: Google (Google Analytics, Google Maps) e Meta Platforms (Meta Pixel).
  • WhatsApp — se scegliete di scriverci su WhatsApp, i vostri messaggi sono trattati anche da WhatsApp (Meta) secondo i propri termini e la propria informativa sulla privacy.
  • Partner commerciali — se un hotel o un'agenzia di viaggio ha prenotato il viaggio per voi, scambiamo con loro i dettagli della prenotazione.
  • Autorità, revisori e consulenti — quando richiesto dalla legge o necessario per difendersi da pretese legali.

I nostri fornitori di servizi trattano i dati per nostro conto sulla base di accordi di trattamento dei dati e solo su nostre istruzioni. Non vendiamo mai i vostri dati personali.

5. Trasferimenti al di fuori del SEE

Alcuni dei nostri fornitori di servizi (ad esempio Google, Meta e Cloudflare) possono trattare i dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. In tal caso il trasferimento è protetto da una decisione di adeguatezza, come l'EU–US Data Privacy Framework per le aziende certificate, oppure dalle Clausole contrattuali standard della Commissione europea. Può chiederci maggiori informazioni su queste garanzie.

6. Per quanto tempo conserviamo i Suoi dati

Prenotazioni, registrazioni dei pagamenti e ricevute
Per quanto tempo: 7 anni dalla fine dell'esercizio finanziario, come previsto dalla Legge islandese sulla contabilità n. 145/1994
Messaggi (modulo di contatto, e-mail, WhatsApp) non collegati a una prenotazione
Per quanto tempo: Fino a 2 anni dopo il nostro ultimo contatto
Account del team e registri di accesso
Per quanto tempo: Finché l'account è attivo; le sessioni di accesso scadute vengono eliminate
Registri di protezione antispam
Per quanto tempo: 90 giorni
La vostra scelta sui cookie (drvk_consent)
Per quanto tempo: 6 mesi
Cookie di analisi e di marketing
Per quanto tempo: Vedere la nostra Politica sui cookie

Trascorsi questi periodi eliminiamo o rendiamo anonimi i dati, a meno che non ci servano più a lungo per difenderci da una pretesa legale.

7. I Suoi diritti

Avete il diritto di:

  • Accedere ai dati personali che conserviamo su di voi e ottenerne una copia
  • Rettifica — far correggere dati inesatti
  • Cancellazione — far eliminare i vostri dati, a meno che non dobbiamo conservarli (ad esempio le scritture contabili)
  • Limitazione — chiederci di limitare l'uso dei vostri dati
  • Portabilità dei dati — ricevere i dati che ci avete fornito in un formato comune leggibile da dispositivo automatico
  • Opporvi al trattamento basato sui nostri legittimi interessi
  • Revocare il consenso in qualsiasi momento — per i cookie, utilizzate le . Ciò non pregiudica il trattamento avvenuto prima della revoca.

Per esercitare i vostri diritti, scrivete a info@drivereykjavik.is. Potremmo chiedervi di confermare la vostra identità, ad esempio con il codice di prenotazione. Rispondiamo entro un mese (prorogabile di due mesi per richieste complesse), gratuitamente.

8. Reclami

Se ritiene che trattiamo i Suoi dati personali in modo scorretto, ci contatti prima: faremo del nostro meglio per rimediare. Ha inoltre il diritto di presentare un reclamo all’Autorità islandese per la protezione dei dati, Persónuvernd (www.personuvernd.is), o all’autorità per la protezione dei dati del Paese del SEE in cui vive o lavora.

9. Come proteggiamo i Suoi dati

Il sito web utilizza una connessione cifrata (HTTPS). L'accesso ai dati delle prenotazioni è limitato ai membri del team e agli autisti che ne hanno bisogno. Le password del team sono archiviate solo in forma di hash, i tentativi di accesso sono limitati e i pagamenti con carta sono gestiti interamente da our payment service provider.

10. Bambini

I nostri servizi sono prenotati da adulti. Non raccogliamo consapevolmente dati personali direttamente da minori di 13 anni. Le informazioni sui bambini che viaggiano con Lei, come l'età per i seggiolini, ci vengono fornite dall'adulto che prenota e sono utilizzate solo per il viaggio.

11. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa quando cambiano i nostri servizi o la legge. La data in cima alla pagina indica la versione più recente. Se una modifica è rilevante, lo segnaleremo chiaramente sul sito web.

12. Contatti

Per domande sui Suoi dati personali o su questa informativa, ci contatti all’indirizzo info@drivereykjavik.is o al numero +354 777 3949.