La presente informativa descrive le modalità con cui Ridy tratta i dati personali degli utenti della piattaforma RidyCar, accessibile dal sito ridycar.com(di seguito la «Piattaforma»), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»). RidyCar è un marketplace dedicato ai servizi di trasferimento con conducente (NCC): il cliente pubblica una richiesta di trasferimento, i vettori NCC inviano le proprie offerte e il cliente sceglie l'offerta preferita.
L'utilizzo della Piattaforma è regolato anche dai Termini e Condizioni, che si raccomanda di leggere congiuntamente alla presente informativa. L'ultima revisione di questo documento è indicata in cima alla pagina.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Ridy [denominazione sociale da definire], con sede legale in [indirizzo da definire], P.IVA [da definire] (di seguito il «Titolare» o «RidyCar»).
Per qualsiasi questione relativa al trattamento dei propri dati personali e per l'esercizio dei diritti riconosciuti dal GDPR, l'interessato può contattare il Titolare all'indirizzo email privacy@ridycar.com.
Il Titolare valuta la nomina di un Responsabile della protezione dei dati (DPO); qualora designato, i relativi recapiti saranno pubblicati in questa sezione e comunicati tramite la Piattaforma.
2. Tipologie di dati personali trattati
A seconda del ruolo dell'utente (cliente o vettore NCC) e dell'utilizzo della Piattaforma, il Titolare tratta le seguenti categorie di dati personali:
2.1 Dati identificativi e di contatto
- Nome e cognome o ragione sociale
- Indirizzo email
- Numero di telefono (in formato internazionale E.164)
- Password (conservata esclusivamente in forma cifrata tramite algoritmi di hashing, mai in chiaro)
2.2 Dati di fatturazione e dati fiscali
- Indirizzo di fatturazione: via, città, CAP, provincia, paese
- Codice fiscale e/o partita IVA
- Codice destinatario SDI e/o indirizzo PEC per la fatturazione elettronica
- Per i vettori NCC: ragione sociale, sede legale, regime fiscale e coordinate bancarie (IBAN) per l'accredito dei corrispettivi
2.3 Dati relativi al viaggio
- Luogo di partenza e di destinazione (geolocalizzazione degli indirizzi inseriti)
- Data e ora del trasferimento
- Numero di passeggeri e di bagagli
- Numero del volo e nome da riportare sul cartello di accoglienza, ove forniti
2.4 Dati di utilizzo e dati tecnici
- Log di accesso e di attività sulla Piattaforma
- Informazioni sul dispositivo e sul browser (indirizzo IP, identificativi tecnici, sistema operativo)
- Dati conservati tramite cookie tecnici e tecnologie analoghe, incluso il localStorage del browser (cfr. sezione 8)
2.5 Contenuti generati dall'utente
- Recensioni e valutazioni rilasciate sul servizio
- Messaggi scambiati nella chat tra cliente e vettore all'interno della Piattaforma
Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione o di prenotazione è necessario per la fruizione del servizio: il mancato conferimento rende impossibile la creazione dell'account, la pubblicazione di una richiesta o la conclusione di una prenotazione.
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le finalità e in base ai presupposti di liceità indicati nella tabella seguente:
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione e gestione dell'account; gestione di richieste, offerte e prenotazioni; comunicazioni tra cliente e vettore; pagamenti; emissione e gestione delle fatture | Esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali — art. 6, par. 1, lett. b) |
| Fatturazione elettronica verso il Sistema di Interscambio (SDI), adempimenti contabili, fiscali e antiriciclaggio | Adempimento di un obbligo legale — art. 6, par. 1, lett. c) |
| Sicurezza della Piattaforma, prevenzione di frodi e abusi, contrasto alla disintermediazione (oscuramento dei contatti diretti prima dell'accettazione), miglioramento e analisi del servizio, gestione del contenzioso | Legittimo interesse del Titolare — art. 6, par. 1, lett. f) |
| Invio di comunicazioni promozionali e newsletter (ove attivato) | Consenso dell'interessato — art. 6, par. 1, lett. a) |
Ove il trattamento si fondi sul legittimo interesse, il Titolare ha effettuato un bilanciamento tra tale interesse e i diritti e le libertà dell'interessato; l'interessato può comunque esercitare il diritto di opposizione (cfr. sezione 7). Il consenso al marketing è facoltativo, può essere revocato in qualsiasi momento e la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4. Destinatari dei dati e responsabili esterni
Per erogare il servizio, il Titolare si avvale di fornitori terzi che trattano dati personali per suo conto in qualità di responsabili del trattamento(sub-processor), designati ai sensi dell'art. 28 GDPR. I principali sono indicati nella tabella seguente:
| Fornitore | Finalità |
|---|---|
| Supabase | Database, autenticazione e archiviazione (storage) dei dati della Piattaforma |
| Vercel | Hosting e distribuzione dell'applicazione web |
| Stripe | Elaborazione dei pagamenti e gestione dei trasferimenti ai vettori tramite Stripe Connect |
| Resend | Invio di email transazionali (conferme, notifiche di servizio) |
| Google Maps Platform | Geocodifica degli indirizzi e visualizzazione delle mappe |
| Fatture in Cloud / TeamSystem | Emissione e conservazione delle fatture elettroniche tramite il Sistema di Interscambio (SDI) |
4.1 Condivisione con i vettori NCC
I vettori NCC che operano sulla Piattaforma sono titolari autonomi del trattamento per i dati che ricevono ai fini dell'esecuzione del trasporto. Prima dell'accettazione di un'offerta, i contatti diretti del cliente (telefono ed email) sono oscurati: il vettore visualizza solo le informazioni essenziali per formulare l'offerta. Soltanto dopo l'accettazione dell'offerta da parte del cliente, al vettore vengono comunicati i dati strettamente necessari a eseguire il servizio (nominativo, dettagli del viaggio ed eventuali recapiti utili al coordinamento del trasferimento).
4.2 Altri destinatari
I dati possono inoltre essere comunicati a consulenti fiscali e legali, istituti di credito e fornitori di servizi tecnici, nonché ad autorità pubbliche, organi giurisdizionali e forze dell'ordine, ove richiesto dalla legge o per l'accertamento, l'esercizio o la difesa di un diritto. I dati personali non sono oggetto di diffusione né venduti a terzi.
5. Trasferimenti di dati extra-UE
Alcuni dei fornitori indicati nella sezione 4 (in particolare Stripe, Vercel e Google) possono trattare dati personali al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti. In tali casi il Titolare assicura che il trasferimento avvenga in presenza di adeguate garanzie ai sensi degli artt. 44-49 GDPR, e in particolare:
- sulla base di una decisione di adeguatezza della Commissione europea, ove applicabile (ad esempio il EU-US Data Privacy Framework per i fornitori certificati);
- mediante la sottoscrizione delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, integrate da eventuali misure supplementari;
- ove necessario per l'esecuzione del contratto con l'interessato, ai sensi dell'art. 49 GDPR.
L'interessato può richiedere copia delle garanzie adottate scrivendo a privacy@ridycar.com.
6. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in ogni caso, secondo i seguenti criteri:
- Dati dell'account: per tutta la durata del rapporto, fino alla cancellazione dell'account da parte dell'utente o del Titolare.
- Dati di fatturazione e fiscali: per il periodo previsto dalla normativa fiscale e civilistica italiana, pari a 10 anni dall'ultima registrazione (art. 2220 c.c. e normativa tributaria).
- Dati di viaggio e prenotazioni: per il tempo necessario all'erogazione del servizio e, successivamente, per il periodo utile alla gestione di eventuali contenziosi.
- Recensioni e messaggi in chat: per il tempo necessario alle finalità di servizio, sicurezza e gestione del contenzioso.
- Dati trattati sulla base del consenso (marketing): fino alla revoca del consenso.
Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile, salvi gli obblighi di conservazione previsti dalla legge.
7. Diritti dell'interessato
In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, e in particolare:
- diritto di accesso ai propri dati (art. 15);
- diritto di rettifica dei dati inesatti o incompleti (art. 16);
- diritto alla cancellazione dei dati («diritto all'oblio»), nei limiti di legge (art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento fondato sul legittimo interesse e al trattamento per finalità di marketing (art. 21);
- diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
Per esercitare tali diritti è sufficiente inviare una richiesta a privacy@ridycar.com. Il Titolare risponde entro i termini di legge (di norma un mese, prorogabile).
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
8. Cookie e tecnologie analoghe
La Piattaforma utilizza cookie tecnici e tecnologie analoghe (incluso il localStorage del browser) necessari al corretto funzionamento del servizio, alla gestione della sessione e all'autenticazione. Per tali cookie non è richiesto il consenso. Eventuali cookie analitici o di profilazione, qualora introdotti, saranno attivati solo previo consenso dell'utente. Una Cookie Policydedicata, con l'elenco completo e le modalità di gestione delle preferenze, sarà resa disponibile sulla Piattaforma.
9. Minori
Il servizio è rivolto esclusivamente a soggetti maggiorenni. La Piattaforma non è destinata a minori di 18 anni e il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga rilevato un trattamento di dati riferiti a un minore in assenza dei presupposti di legge, il Titolare provvederà a cancellarli tempestivamente.
10. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento; nei casi più rilevanti l'utente sarà informato anche tramite la Piattaforma o via email. Si invita a consultare periodicamente questa pagina.
11. Contatti del Titolare
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti:
- Email: privacy@ridycar.com
- Titolare: Ridy [denominazione, sede e P.IVA da definire]
Per le condizioni di utilizzo del servizio si rimanda ai Termini e Condizioni.