Informativa sulla privacy

Questa traduzione è fornita a titolo informativo. Fa fede la versione in rumeno.

Titolare del trattamento

Gestore: EVITĂ AMENZI SRL
Codice fiscale (CUI): RO47006778
N. Registro delle imprese: J2022003140053 (J05/3140/2022)
Sede: Str. Dragoș Vodă nr. 81, Piatra Neamț, jud. Neamț, cod poștal 610054
E-mail: [email protected]

Per qualsiasi domanda sui tuoi dati scrivici a [email protected].

Quali dati trattiamo, perché e su quale base giuridica

Dati dell'account: il tuo numero di telefono, il nome, facoltativamente una foto profilo e l'e-mail, le lingue che parli e i canali di contatto preferiti (ad esempio WhatsApp o Viber). Li usiamo per l'account e l'accesso tramite codice. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
Richieste, annunci e tratte: luoghi di ritiro e di destinazione, data, numero di passeggeri, descrizione e foto del carico; per i trasportatori, le zone coperte, il veicolo e l'orario. Li usiamo per pubblicare le richieste e abbinarle ai trasportatori sulla tratta. Base giuridica: esecuzione del contratto.
Messaggi vocali e di testo: i messaggi vocali che registri per una richiesta, un'offerta, un annuncio o un allarme SOS vengono trascritti automaticamente e ne vengono estratti i dati del viaggio; su richiesta, messaggi e richieste vengono tradotti automaticamente. Base giuridica: esecuzione del contratto.
Posizione, se ci dai l'accesso: la posizione attuale del dispositivo, il percorso fatto durante un viaggio in corso, le segnalazioni stradali e gli allarmi SOS. La usiamo per le richieste vicine, il monitoraggio del viaggio, le segnalazioni stradali e gli allarmi SOS. Base giuridica: esecuzione del contratto e, per gli allarmi SOS, il nostro legittimo interesse alla sicurezza degli utenti (art. 6, par. 1, lett. f)). Puoi revocare in qualsiasi momento l'accesso alla posizione dalle impostazioni del telefono.
Verifica dell'identità (trasportatori): una foto del documento d'identità e un selfie, anche video, trattati dal nostro fornitore Didit, che confronta il volto del selfie con quello del documento. Riceviamo l'esito e i dati del documento necessari alla verifica. Lo scopo è prevenire account falsi e frodi. Base giuridica: il tuo consenso esplicito, richiesto prima della verifica (art. 9, par. 2, lett. a) GDPR). Senza di esso la tua identità non può essere verificata.
Chiamate: le chiamate vocali nell'app sono trasmesse in tempo reale e non vengono registrate. Base giuridica: esecuzione del contratto.
Fatturazione (trasportatori che acquistano funzioni a pagamento): nome o ragione sociale, codice fiscale, indirizzo, e-mail di fatturazione, pagamenti e fatture emesse. I dati della carta sono trattati da Stripe; noi non li conserviamo. Verifichiamo le partite IVA nel sistema VIES dell'UE e i dati dell'impresa presso l'amministrazione fiscale rumena ANAF. Base giuridica: esecuzione del contratto e il nostro obbligo legale contabile (art. 6, par. 1, lett. c)).
Recensioni, segnalazioni e feedback: le recensioni lasciate dopo i viaggi, le segnalazioni su utenti, messaggi o annunci e i commenti che invii sull'app. Li usiamo per la fiducia tra utenti, la moderazione e l'applicazione dei termini. Base giuridica: legittimo interesse e il nostro obbligo legale di gestire le segnalazioni di contenuti illegali.
Dati tecnici: l'identificativo per le notifiche push, il tipo di dispositivo e la versione dell'app, il tuo indirizzo IP quando richiedi un codice di accesso (per proteggerci dagli abusi) e i rapporti sugli errori. Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio.
Statistiche di utilizzo: tramite Google Analytics, Firebase e Meta, solo se hai dato il consenso (vedi Cookie). Base giuridica: consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento.

Chi vede i tuoi dati

Il pubblico: i profili dei trasportatori (nome, zone, veicolo, lingue, recensioni) e le richieste e gli annunci, senza nome né recapiti dell'autore.
I trasportatori: i recapiti di un cliente (telefono, e-mail se indicata e canali di contatto preferiti) diventano visibili ai trasportatori che coprono la tratta della richiesta o che hanno inviato un'offerta.
I nostri fornitori, che trattano dati per nostro conto in base a un contratto: Supabase (database, accesso e archiviazione dei file), Prelude (invio dei codici di accesso via SMS, WhatsApp, Viber, Telegram o chiamata), Cloudflare (protezione dagli abusi), Didit (verifica dell'identità), Mapbox (mappe e calcolo dei percorsi), ElevenLabs (trascrizione dei messaggi vocali e lettura ad alta voce degli annunci), OpenAI (estrazione dei dati dai messaggi e traduzione), Agora (chiamate vocali), Expo, Google e Apple (notifiche), Stripe (pagamenti con carta), Sentry (rapporti sugli errori), Google e Meta (statistiche, solo con il tuo consenso).
Le autorità, quando la legge ci obbliga.

Trasferimenti al di fuori dello Spazio economico europeo

Il database è ospitato nell'Unione europea (Irlanda). Alcuni dei fornitori indicati, ad esempio OpenAI, ElevenLabs, Mapbox, Agora, Expo, Google, Meta, Sentry, Cloudflare o Stripe, possono trattare dati anche al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, per i fornitori certificati, o sulle clausole contrattuali tipo approvate dalla Commissione. Puoi chiederci i dettagli di queste garanzie.

Per quanto tempo conserviamo i dati

Account, richieste, annunci, messaggi e recensioni: finché esiste l'account. Dopo la chiusura li anonimizziamo entro 30 giorni (vedi Eliminazione dell'account).
Posizione attuale: cancellata alla chiusura dell'account o dopo 90 giorni senza aggiornamenti. Percorso di un viaggio: 90 giorni, tranne per i viaggi contestati, conservati fino alla risoluzione.
Segnalazioni stradali: cancellate 7 giorni dopo la scadenza.
Registro dei codici di accesso (numero di telefono e stato di consegna): 90 giorni.
Verifica dell'identità: conserviamo l'esito finché esiste l'account. Non conserviamo le immagini del documento né il selfie; li conserva Didit secondo il contratto con noi.
Fatture e documenti contabili: 10 anni dalla chiusura dell'esercizio in cui sono stati redatti (art. 25 della legge contabile rumena n. 82/1991).
Segnalazioni, contestazioni e feedback: fino alla risoluzione e poi per il tempo necessario ad accertare o difendere un diritto in giudizio, di regola al massimo 3 anni (il termine generale di prescrizione).

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti basati sul legittimo interesse, nonché di revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti effettuati prima. Rispondiamo entro un mese.

Il diritto alla cancellazione ha eccezioni previste dalla legge (art. 17, par. 3 GDPR): conserviamo i dati che la legge ci obbliga a tenere, come le fatture, e quelli necessari ad accertare, esercitare o difendere un diritto in giudizio, come contestazioni e segnalazioni non risolte.

La verifica dell'identità è automatica. Se viene respinta, puoi chiedere che l'esito sia riesaminato da una persona del nostro team.

Puoi chiudere l'account dalle impostazioni dell'app o chiedere la cancellazione dei dati seguendo i passaggi della pagina Eliminazione dell'account. Per le altre richieste scrivici a [email protected]. Hai anche il diritto di proporre reclamo all'autorità rumena per la protezione dei dati (ANSPDCP, dataprotection.ro) o all'autorità per la protezione dei dati del paese in cui vivi.