La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") per descrivere le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito movisalento.it e con i servizi offerti da Movi.
1. Titolare del trattamento
Titolare del trattamento è Movi Salento, progetto gestito da Simone in qualità di proponente, con sede operativa in Tricase (LE), Italia. Canali di contatto: email info@movisalento.it · WhatsApp +39 375 787 6484.
Per le finalità del progetto è in corso l'apertura di partita IVA; la denominazione completa del titolare e l'identificativo fiscale saranno aggiornati in questa pagina non appena disponibili.
2. Natura del servizio
Movi opera come intermediario tecnicotra utenti che cercano un servizio di transfer privato in Salento e conducenti NCC autorizzati che erogano il servizio. Movi non è un operatore di trasporto, non emette contratti di trasporto e non risponde dell'esecuzione del servizio. La responsabilità operativa, fiscale e assicurativa relativa al transfer rimane in capo al conducente NCC titolare della propria autorizzazione.
3. Tipologie di dati trattati
3.1 Dati di navigazione
I sistemi informatici che ospitano il Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzi IP, tipo di browser, sistema operativo, riferimenti delle pagine visitate, orari di accesso, durata della visita. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.
3.2 Dati forniti volontariamente
- Richiesta di transfer via WhatsApp: cliccando un pulsante "Prenota via WhatsApp" o un link tratta, viene aperta una conversazione WhatsApp con un messaggio precompilato. I dati che decidi di comunicare nella chat (nome, numero di telefono, tratta, data, orario, numero di passeggeri, eventuali preferenze) sono trasmessi tramite l'infrastruttura di WhatsApp/Meta Platforms Ireland Limited e ricevuti dal Titolare per gestire la tua richiesta.
- Form "Diventa partner": per candidarsi come conducente NCC, l'utente compila un modulo che, al click su "Apri WhatsApp per inviare", costruisce un messaggio precompilato contenente: nome e cognome, telefono, zona operativa, numero e tipo di veicoli, dichiarazione di possesso di licenza NCC attiva, fascia di disponibilità, conoscenza dell'inglese, eventuali link Instagram/Facebook, messaggio libero. Il messaggio viene aperto in WhatsApp e inviato dall'utente al numero del Titolare.
- Form "Avvisami al lancio dell'app": l'utente fornisce volontariamente il proprio indirizzo email per essere informato al rilascio dell'app Movi. Il dato viene registrato in un foglio di calcolo Google (Google Sheets) tramite un servizio Google Apps Script, ed è utilizzato unicamente per inviare la notifica di lancio.
- Email diretta: i dati comunicati nelle email inviate spontaneamente all'indirizzo info@movisalento.it.
3.3 Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici di Google Analytics 4 (con IP anonimizzato). Il dettaglio di tutti i cookie utilizzati, le finalità, la durata e le modalità di gestione del consenso sono illustrati nella Cookie Policy.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Riscontro a richieste di prenotazione transfer e gestione della relativa intermediazione con il conducente NCC | Art. 6.1.b GDPR (esecuzione di misure precontrattuali e contrattuali) |
| Valutazione e gestione delle candidature dei conducenti NCC partner | Art. 6.1.b GDPR (misure precontrattuali su richiesta dell'interessato) |
| Iscrizione alla mailing list per la notifica di lancio dell'app | Art. 6.1.a GDPR (consenso esplicito) |
| Analisi statistiche aggregate sull'uso del Sito | Art. 6.1.a GDPR (consenso espresso tramite cookie banner) |
| Adempimento di obblighi di legge (fiscali, contabili, amministrativi) e difesa di un diritto in sede giudiziaria | Art. 6.1.c GDPR (obbligo legale) e Art. 6.1.f (legittimo interesse) |
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici nel rispetto delle misure di sicurezza tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR. L'accesso ai dati è limitato al Titolare e a soggetti specificamente autorizzati. I dati non sono soggetti a processi decisionali automatizzati né a profilazione.
6. Periodo di conservazione
- Dati relativi a richieste di prenotazione: 24 mesi dall'ultimo contatto, salvo obblighi di conservazione di durata superiore previsti dalla legge.
- Dati delle candidature partner: 24 mesi in caso di mancato onboarding; per i conducenti onboardati, per la durata del rapporto di intermediazione e successivamente per il tempo previsto da obblighi fiscali e contabili (10 anni).
- Email iscritte alla waitlist app: fino a revoca del consenso o, in ogni caso, non oltre 36 mesidall'iscrizione.
- Dati di navigazione e analitici: secondo i tempi indicati nella Cookie Policy (massimo 14 mesi).
7. Soggetti destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti, in ragione delle finalità sopra indicate:
- Conducenti NCC partnerai quali sia trasmessa la richiesta di transfer per finalità di prenotazione e contatto con l'utente. I conducenti agiscono come autonomi titolari del trattamento per quanto attiene all'esecuzione del servizio di trasporto;
- Fornitori tecnologicinominati Responsabili del trattamento ai sensi dell'art. 28 GDPR: Vercel Inc. (hosting della piattaforma e analitica aggregata cookieless), Google Ireland Ltd (analitica), WhatsApp Ireland Ltd / Meta Platforms Ireland Ltd (comunicazione);
- Consulenti e professionisti incaricati di assistere il Titolare in ambito legale, fiscale e contabile;
- Autorità competentiin adempimento di obblighi di legge o ordini dell'autorità.
I dati non sono diffusi e non sono comunicati a soggetti diversi da quelli indicati.
8. Trasferimento dei dati extra-UE
Alcuni dei fornitori sopra indicati (in particolare Google e Meta) possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, della certificazione al Data Privacy Framework, garantendo un livello di protezione adeguato.
9. Diritti dell'interessato
In qualità di interessato, hai il diritto, ai sensi degli articoli 15-22 del GDPR, di:
- accedere ai tuoi dati personali;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento;
- opporti al trattamento per motivi legittimi;
- ricevere i dati che ti riguardano in formato strutturato e interoperabile (portabilità);
- revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i tuoi diritti scrivi a info@movisalento.it. Ti risponderemo nei tempi previsti dalla normativa (di norma entro 30 giorni).
10. Reclamo all'autorità di controllo
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ove ritenga che il trattamento dei tuoi dati violi la normativa vigente. Per maggiori informazioni: www.garanteprivacy.it.
11. Trattamento dei dati tramite l'app Movi
Oltre a quanto sopra (relativo al sito e alle prenotazioni via WhatsApp), questa sezione descrive i trattamenti che avvengono quando utilizzi l'app mobile Movi.
11.1 Dati trattati tramite l'app
- Dati dell'account: nome, indirizzo email, numero di telefono, ruolo (passeggero o conducente) e, se forniti, foto profilo e soprannome pubblico (@handle).
- Dati del conducente NCC (solo conducenti): estremi della licenza NCC (numero, comune di rilascio, scadenza), dati del veicolo (marca, tipologia, targa, capienza), zone operative, lingue parlate.
- Dati delle corse: partenza e destinazione, data e ora, numero di passeggeri e bagagli, eventuale budget indicativo, note per il conducente, prezzi delle offerte e prezzo finale, recensioni e valutazioni.
- Dati di posizione (GPS):solo previo tuo consenso tramite il permesso del sistema operativo e solo su tua azione — per la funzione "usa la mia posizione" e, per il conducente, per segnalare l'arrivo al punto di ritrovo. Puoi negare o revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo.
- Notifiche push: un identificativo tecnico (token) per inviarti aggiornamenti operativi sulla corsa.
- Dati tecnici e di diagnostica:in caso di errori o crash dell'app, informazioni tecniche sul dispositivo e sull'anomalia, al solo fine di stabilità e sicurezza.
11.2 Basi giuridiche
Fornitura del servizio di intermediazione tramite l'app (account, richieste, offerte, abbinamento passeggero–conducente, corse) e invio di notifiche operative: esecuzione del contratto (art. 6.1.b GDPR). Utilizzo della posizione GPS: consenso (art. 6.1.a), revocabile in ogni momento. Sicurezza, prevenzione di abusi e frodi, diagnostica: legittimo interesse (art. 6.1.f). Verifica dei requisiti di licenza NCC dei conducenti: esecuzione del contratto / obbligo legale.
11.3 Comunicazione dei dati tra passeggero e conducente
Per la natura del servizio, alcuni dati sono comunicati all'altra parte della corsa: al conducente che accetti vengono mostrati il tuo nome e i dati necessari alla corsa; un recapito telefonico è reso disponibile solo nella fase di pickup, al solo fine del coordinamento. Al passeggero vengono mostrati nome, valutazione, veicolo e targa del conducente. Il soprannome/nome corsa è un dato privato del passeggero e non viene mostrato al conducente.
11.4 Fornitori e servizi utilizzati dall'app
Per il funzionamento dell'app ci avvaliamo, in aggiunta ai fornitori già indicati per il sito, dei seguenti soggetti (responsabili del trattamento o titolari autonomi):
- Google Ireland Ltd. / Google LLC (Firebase e Google Cloud): autenticazione, database, funzioni cloud e archiviazione file (funzioni ospitate in regione europea).
- 650 Industries, Inc. (Expo): invio delle notifiche push.
- Functional Software, Inc. (Sentry): segnalazione di errori e crash.
- Google Maps Platform: stima delle tratte, ricerca dei luoghi e geocodifica degli indirizzi.
- Stripe Payments Europe, Ltd.: gestione dei pagamenti con carta, solo quando e se attivati. Attualmente nell'app i pagamenti avvengono in contanti, direttamente tra le parti, e non trattiamo dati delle carte.
11.5 Conservazione, trasferimenti, diritti e minori
Valgono anche per l'app le sezioni già presenti in questa policy su periodo di conservazione, trasferimento dei dati extra-UE (garantiti da decisioni di adeguatezza o Clausole Contrattuali Standard), diritti dell'interessato e reclamo al Garante. Puoi richiedere in ogni momento la cancellazione del tuo account e dei dati dell'app ai contatti indicati. L'app è riservata a chi ha almeno 18 anni; non raccogliamo consapevolmente dati di minori.
12. Modifiche alla presente informativa
La presente informativa può essere aggiornata in qualsiasi momento per adeguarla a eventuali modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in cima al documento. Si invita a consultarla periodicamente.
Documento redatto sulla base delle linee guida pubbliche del Garante per la protezione dei dati personali e dei modelli professionali diffusi. Per casi specifici si raccomanda consulenza legale dedicata.