Privacy Policy — Carpooling
Versione: 0.2 — BOZZA — PLACEHOLDER DA SOSTITUIRE Data: 25 agosto 2026 Decorrenza: 31 dicembre 2099
1. Titolare del trattamento
Titolare: [[DRAFT: DENOMINAZIONE LEGALE]]
Sede: [[DRAFT: SEDE LEGALE COMPLETA]]
C.F./P.IVA: [[DRAFT: CODICE FISCALE]] / [[DRAFT: PARTITA IVA]]
E-mail privacy: privacy@placeholder.invalid
PEC: [[DRAFT: PEC O NON APPLICABILE]]
DPO, se nominato: [[DRAFT: CONTATTO DPO O NON NOMINATO]]
2. A chi si applica
Questa informativa riguarda gli utenti del Servizio, le persone coinvolte nelle funzioni di invito o segnalazione e chi contatta il Gestore.
Il Servizio è riservato ai maggiori di 18 anni.
3. Quali dati trattiamo
A seconda delle funzioni utilizzate, possiamo trattare:
Dati dell’account
- nome e cognome;
- numero di telefono;
- eventuale indirizzo e-mail;
- informazioni necessarie alla verifica dell’account o di un’eventuale affiliazione;
- conferma della maggiore età;
- consensi e accettazioni richiesti dalla legge o dal contratto.
Dati del profilo
- fotografia;
- data di nascita, genere, preferenze di viaggio, interessi e altre informazioni facoltative inserite dall’utente.
Dati relativi agli spostamenti
- origine, destinazione, fermate o punti di incontro;
- giorni, orari e disponibilità;
- informazioni necessarie a proporre viaggi o utenti compatibili.
Il Servizio non è progettato per effettuare un tracciamento continuo della posizione dell’utente.
Dati relativi al veicolo
Quando l’utente utilizza il Servizio come conducente, possiamo trattare le informazioni sul veicolo necessarie alla funzione, inclusi i dati identificativi forniti dall’utente.
Dati relativi a gruppi e viaggi
Possiamo trattare informazioni relative a gruppi, partecipazione, inviti, richieste, disponibilità, organizzazione dei viaggi, cambiamenti e annullamenti.
Messaggi e contenuti
Se l’utente utilizza le funzioni di comunicazione, possiamo trattare:
- messaggi;
- fotografie e altri contenuti;
- informazioni necessarie alla loro consegna e gestione.
Costi e saldi
Possiamo trattare le informazioni necessarie a calcolare o visualizzare stime di costo e a registrare crediti, debiti o conferme di saldo tra utenti.
Il Gestore non tratta dati di pagamento per trasferire denaro tra utenti e non esegue tali pagamenti.
Sicurezza e moderazione
Possiamo trattare:
- blocchi;
- segnalazioni;
- contenuti e informazioni necessari a valutare una segnalazione;
- provvedimenti adottati;
- dati necessari a prevenire frodi, abusi o accessi non autorizzati.
Dati tecnici
Possiamo trattare le informazioni tecniche strettamente necessarie a:
- fornire il Servizio;
- proteggere account e sistemi;
- diagnosticare malfunzionamenti;
- prevenire abusi.
Queste informazioni possono comprendere indirizzo IP, informazioni sul dispositivo o sull’app, dati di sessione e registri tecnici.
4. Perché trattiamo i dati e su quale base
| Finalità | Base giuridica |
|---|---|
| creare e gestire l’account | esecuzione del contratto |
| fornire profilo, gruppi, viaggi, chat e altre funzioni richieste | esecuzione del contratto |
| proporre compatibilità tra utenti o viaggi | esecuzione del contratto |
| calcolare e mostrare stime o saldi | esecuzione del contratto |
| inviare comunicazioni operative | esecuzione del contratto e, quando applicabile, legittimo interesse |
| prevenire frodi, abusi e problemi di sicurezza | legittimo interesse |
| gestire segnalazioni, reclami e difendere diritti | legittimo interesse e/o obbligo legale |
| adempiere a richieste delle autorità | obbligo legale |
| inviare comunicazioni promozionali | consenso, quando richiesto |
Quando utilizziamo il legittimo interesse, valutiamo il bilanciamento tra le nostre esigenze e i diritti dell’utente.
5. Dati obbligatori e facoltativi
Alcuni dati sono necessari per creare l’account o utilizzare una determinata funzione.
Gli altri dati sono facoltativi.
Il mancato conferimento dei dati necessari può impedire la registrazione o l’utilizzo della relativa funzione.
6. Suggerimenti e compatibilità
Il Servizio può utilizzare informazioni relative, ad esempio, a percorso, disponibilità, orari e preferenze per proporre utenti o opportunità di viaggio compatibili.
Questa elaborazione serve a organizzare e ordinare le possibili compatibilità.
Non comporta, di per sé, decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente: la decisione di entrare in contatto, accettare un invito, aderire a un gruppo o effettuare un viaggio resta agli utenti interessati.
7. Dati particolarmente sensibili
Il Servizio non richiede dati relativi, ad esempio, a salute, convinzioni religiose o politiche, orientamento sessuale o altre categorie particolari di dati per proporre compatibilità tra utenti.
Gli utenti sono invitati a non inserire tali informazioni nei campi liberi quando non siano necessarie.
Messaggi, fotografie o segnalazioni possono occasionalmente contenere informazioni di questo tipo. In tal caso vengono trattate solo nella misura necessaria a fornire la relativa funzione, garantire la sicurezza, gestire una segnalazione o adempiere alla legge.
8. Chi può vedere i dati
A seconda della funzione utilizzata, alcune informazioni possono essere visibili:
- agli utenti con cui si entra in contatto;
- ai membri o amministratori di un gruppo;
- ai partecipanti a un viaggio;
- agli utenti autorizzati a una conversazione;
- al personale autorizzato del Gestore quando necessario per assistenza, sicurezza o moderazione.
Cerchiamo di limitare la visibilità delle informazioni a quanto necessario per la funzione utilizzata.
9. Destinatari e categorie di fornitori
Per fornire il Servizio possiamo comunicare o rendere accessibili dati personali, nella misura necessaria, a soggetti che forniscono servizi di:
- infrastruttura informatica e hosting;
- mappe, routing e informazioni di mobilità;
- verifica del numero di telefono e comunicazioni;
- notifiche;
- conservazione e gestione dei contenuti;
- sicurezza informatica;
- assistenza tecnica.
Tali soggetti trattano i dati secondo il ruolo privacy applicabile e sulla base degli accordi o degli altri presupposti previsti dalla normativa.
Possiamo inoltre comunicare dati ad autorità pubbliche o ad altri soggetti quando ciò sia richiesto o consentito dalla legge.
Maggiori informazioni sui destinatari possono essere richieste a privacy@placeholder.invalid.
10. Trasferimenti internazionali
Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, utilizziamo uno dei meccanismi previsti dal GDPR, come una decisione di adeguatezza, le Clausole Contrattuali Standard approvate dalla Commissione europea o altre garanzie consentite dalla legge.
Maggiori informazioni possono essere richieste a privacy@placeholder.invalid.
11. Conservazione
Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, solo quando necessario per:
- adempiere a obblighi di legge;
- gestire contestazioni;
- prevenire abusi;
- tutelare o difendere diritti.
In particolare:
- i dati dell’account vengono conservati durante la vita dell’account e successivamente eliminati o anonimizzati, salvo necessità di ulteriore conservazione;
- i dati relativi a gruppi, viaggi, messaggi, saldi e contenuti vengono conservati per il tempo necessario alla relativa funzione e alla gestione della relativa cronologia;
- dati di sicurezza, segnalazioni e log possono essere conservati più a lungo quando necessario a prevenire abusi o gestire contestazioni;
- le evidenze di consensi e accettazioni possono essere conservate per il tempo necessario a dimostrare la conformità e difendere diritti;
- le copie di backup vengono eliminate secondo i normali cicli di conservazione tecnica.
I periodi più specifici, ove rilevanti per l’utente, possono essere indicati nelle impostazioni del Servizio o richiesti a privacy@placeholder.invalid.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.
Nessun sistema informatico può tuttavia garantire un rischio pari a zero.
13. Diritti dell’utente
Nei casi previsti dal GDPR l’utente può esercitare i diritti di:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- portabilità;
- opposizione;
- revoca del consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare i diritti: privacy@placeholder.invalid.
Possiamo chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
14. Reclamo
L’utente può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
15. Marketing
Le comunicazioni promozionali vengono inviate solo quando consentito dalla legge e, ove richiesto, sulla base del consenso dell’utente.
Il consenso:
- è facoltativo;
- è separato dall’accettazione dei Termini;
- può essere revocato in qualsiasi momento.
La revoca del marketing non impedisce l’invio di comunicazioni strettamente necessarie per sicurezza, account, gruppi o viaggi.
16. Minori
Il Servizio è riservato alle persone che hanno compiuto 18 anni.
Se ritieni che un minore abbia creato un account, contatta privacy@placeholder.invalid.
17. Dati ricevuti da altri utenti
Possiamo ricevere informazioni relative a una persona anche da altri utenti, ad esempio nell’ambito di inviti, messaggi, fotografie, gruppi o segnalazioni.
Trattiamo tali dati solo nella misura necessaria alla relativa funzione e nel rispetto della normativa applicabile.
18. Modifiche della Privacy Policy
Possiamo aggiornare questa informativa per modifiche normative o del Servizio.
In caso di modifiche significative forniamo un avviso adeguato e, quando richiesto, raccogliamo una nuova presa visione o un nuovo consenso.
19. Contatti
Privacy: privacy@placeholder.invalid
DPO, se nominato: [[DRAFT: CONTATTO DPO O NON NOMINATO]]
PEC: [[DRAFT: PEC O NON APPLICABILE]]
Indirizzo: [[DRAFT: SEDE LEGALE COMPLETA]]