Informativa sulla privacy

Titolare del trattamento è Kenjy Saadi, che opera con il nome UrbanGo, con sede in Via Pasquale Lucchini 10, 6900 Lugano, Svizzera.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a [email protected].

Il titolare è stabilito in Svizzera, quindi si applica la Legge federale sulla protezione dei dati. E poiché il servizio è offerto anche a persone che si trovano nell’Unione Europea, si applica anche il Regolamento (UE) 2016/679 (GDPR), e la UK GDPR a chi si trova nel Regno Unito. Dove una di queste ti dà di più, vale quella che ti dà di più.

Questa informativa va letta insieme ai Termini e condizioni, che spiegano come funziona il servizio.

L’informativa riguarda:

• Passeggeri, cioè chi richiede o usufruisce di un trasporto;
• Autisti, cioè chi esegue il trasporto con il proprio profilo UrbanGo;
• Operatori della centrale, cioè le persone che usano la piattaforma per gestire le richieste;
• Referenti dei partner, cioè chi in un albergo o in un’azienda convenzionata richiede corse;
• Agenzie di eventi e loro referenti, cioè chi pubblica una richiesta di trasporto per un evento;
• Chi lascia i propri dati nei moduli del sito, anche prima di avere un profilo.

Dati dell’account. Nome, cognome, indirizzo e-mail, numero di telefono, eventuale immagine del profilo e credenziali di accesso in forma cifrata.

Dati dell’autista. Veicolo e targa, licenze e autorizzazioni come dichiarate, tariffe impostate, valuta e saldo del credito prepagato.

Dati dell’operatore. Nome, e-mail, telefono e ruolo assegnato dalla centrale, insieme alla registrazione delle azioni compiute sulla piattaforma.

Dati delle corse. Indirizzo di partenza e di arrivo con le relative coordinate, distanza, orari, numero di passeggeri, annotazioni inserite da chi ha preso la richiesta, importi ed esito.

Posizione. La posizione dell’autista è raccolta solo mentre è in servizio, per proporgli le corse vicine e mostrarne la posizione alla sua centrale. Smette di essere raccolta quando va fuori servizio. La posizione del passeggero che usa l’applicazione è raccolta per compilare il punto di partenza.

Pagamenti. Le ricariche di credito sono gestite dalla piattaforma Stripe. Non vediamo e non conserviamo i dati della tua carta: conserviamo il riferimento della transazione restituito da Stripe e, se scegli di memorizzare un metodo di pagamento per le ricariche successive, il riferimento con cui Stripe lo identifica.

Dati tecnici. Registri di accesso e di utilizzo e, se autorizzi le notifiche, l’identificativo del dispositivo necessario a inviarle.

Cookie: non ne usiamo. Il sito non installa cookie di profilazione, di analisi o di terze parti. L’unica informazione memorizzata sul tuo dispositivo è la lingua che hai scelto, conservata dal browser perché al ritorno tu la ritrovi. Per questo non trovi nessun banner di consenso: non c’è niente da consentire.

Conserviamo i dati delle corse. Non sono informazioni che scompaiono alla fine del viaggio: sono lo storico della centrale, la base del calcolo delle commissioni e, dove la legge lo richiede, il contenuto del documento di viaggio.

Lo storico è visibile alla centrale che ha gestito la corsa e all’autista che l’ha eseguita, ciascuno per la parte che lo riguarda.

Non registriamo quanto l’autista abbia effettivamente riscosso dal passeggero: quel denaro non passa da noi e non è cosa nostra.

Per eseguire il contratto. Creare e gestire il profilo, far incontrare richiesta e autista, calcolare tariffe e commissioni, gestire il credito prepagato.

Per farti trovare dalle centrali di trasporto, se la tua organizzazione si registra per questo. Non è un trattamento facoltativo che si aggiunge al servizio: è il servizio. Un’agenzia che pubblica una richiesta e nessuna centrale che la legge non è una versione ridotta di UrbanGo, è una pagina vuota. Gli articoli da 7 a 11 dicono che cosa comunichiamo, e a chi, per ciascuna categoria.

Per obbligo di legge. Contabilità, adempimenti fiscali e, dove previsto, produzione e conservazione del documento di viaggio.

Per legittimo interesse. Sicurezza della piattaforma, prevenzione degli abusi, assistenza e miglioramento del servizio.

Con la centrale che gestisce la corsa e con l’autista che l’ha accettata, limitatamente a quanto serve a eseguirla.

Il recapito del passeggero è reso disponibile all’autista solo dopo l’accettazione e per il tempo necessario a eseguire la corsa, perché possa chiamarti se non trova l’indirizzo. Chi rifiuta una corsa non riceve il tuo recapito.

Con fornitori terzi che trattano i dati per nostro conto, e che elenchiamo per nome perché tu sappia dove finiscono:

• DigitalOcean, che ospita il servizio e la banca dati. I server sono a Francoforte, in Germania, quindi dentro l’Unione Europea;
• Stripe, che gestisce le ricariche di credito. Non vediamo e non conserviamo i dati della tua carta;
• Google, per la ricerca degli indirizzi e il calcolo dei percorsi: riceve l’indirizzo che cerchi e le coordinate che ne derivano;
• Telegram, a cui arriva un avviso interno quando qualcuno compila un modulo del sito. L’avviso contiene quello che hai scritto nel modulo, nome ed e-mail compresi, e serve a farci rispondere in giornata.

Le statistiche del sito le ospitiamo noi, con Umami, sui nostri server: non vanno a nessun fornitore esterno. È anche il motivo per cui non trovi un banner dei cookie, perché cookie non ne mettiamo.

Con le centrali taxi e NCC delle zone che hai indicato, se la tua organizzazione si registra per farsi trovare da loro: un’agenzia di eventi, un albergo, un’azienda. Comunichiamo loro che la tua organizzazione si è registrata e mostriamo le richieste di trasporto che pubblichi, in tutto o in parte, perché possano proporti un servizio. È il motivo per cui ti registri: senza, le centrali non saprebbero che esisti e non avresti nessuno a cui chiedere.

Condividiamo i dati dell’organizzazione e quelli della richiesta, non i tuoi dati personali oltre a ciò che serve a farsi riconoscere. Le zone le scegli tu quando ti registri, e fuori da quelle non comunichiamo niente.

Vale per tutta la durata della registrazione e finisce con la chiusura del profilo.

Alla chiusura smettiamo di comunicare qualsiasi cosa di nuovo. Quanto già inviato resta presso chi l’ha ricevuto, perché una richiesta già letta da una centrale non si può richiamare indietro.

Non vendiamo i dati personali e non li cediamo a terzi perché ti facciano pubblicità. Quanto sopra è cosa diversa: avviene solo su tua richiesta, verso chi può darti il servizio che stai cercando, e si ferma quando lo dici tu.

Che cosa raccogliamo. Di chi si registra: nome, indirizzo e-mail e telefono. Dell’agenzia: ragione sociale, nome commerciale, partita IVA, indirizzo e recapiti, le zone in cui lavorate di solito, il tipo di eventi e quanti ne organizzate in un anno.

Perché. Per farvi trovare dalle centrali di trasporto delle zone che avete indicato. È la finalità della registrazione, non un’aggiunta: un annuncio che nessuna centrale legge non serve a niente.

Con chi. Con le centrali taxi e NCC delle zone indicate, e con nessun’altra. Comunichiamo che la vostra organizzazione si è registrata e mostriamo le richieste che pubblicate, in tutto o in parte.

Del referente comunichiamo solo ciò che serve a farsi riconoscere. Il resto dei suoi dati personali resta fuori: una centrale deve sapere con quale agenzia sta parlando, non chi ha compilato il modulo.

Per quanto. Per tutta la durata della registrazione. Finisce con la chiusura del profilo.

Che cosa raccogliamo. Del referente: nome, indirizzo e-mail e telefono. Dell’organizzazione: denominazione, indirizzo e recapiti. Più le corse che richiedete per conto dei vostri ospiti o clienti.

Perché. Per instradare le vostre richieste alla centrale a cui sono destinate.

Con chi. Con la centrale a cui la richiesta è destinata, e con l’autista che la esegue, limitatamente a quanto serve a eseguirla.

I dati del vostro ospite. Quando inserite una corsa per qualcun altro, nome e recapito di quella persona seguono le regole dell’articolo 11, compresa quella per cui il recapito raggiunge l’autista solo dopo l’accettazione.

Che cosa raccogliamo. Della centrale: denominazione, indirizzo, recapiti, licenze e autorizzazioni come dichiarate, tariffe e commissioni impostate. Degli operatori che la usano: nome, e-mail, telefono e ruolo assegnato dalla centrale.

Registriamo che cosa fa ogni operatore sulla piattaforma. Chi ha preso una richiesta, chi l’ha assegnata, chi l’ha annullata. Serve a ricostruire lo storico della centrale, che è anche la base del calcolo delle commissioni.

Quel registro resta anche quando la persona se ne va. L’archivio deve poter continuare a dire chi ha fatto una cosa, mesi dopo che quella persona ha cambiato lavoro. Alla chiusura del suo profilo i dati identificativi vengono rimossi, la traccia dell’operazione no.

Con chi. Con gli autisti affiliati, per le corse che accettano. Con i partner convenzionati, per le richieste che vi mandano. Le corse di una centrale non sono visibili a un’altra.

Che cosa raccogliamo. Nome, recapiti, veicolo e targa, licenze e autorizzazioni come dichiarate, tariffe impostate, valuta e saldo del credito prepagato.

La posizione si raccoglie solo mentre sei in servizio, per proporti le corse vicine e per mostrare dove sei alla tua centrale. Quando vai fuori servizio smette di essere raccolta.

Il recapito del passeggero ti arriva solo dopo che hai accettato e per il tempo necessario a eseguire la corsa, perché tu possa chiamarlo se non trovi l’indirizzo. Se rifiuti una corsa, quel recapito non lo ricevi.

Con chi. Con la centrale a cui sei affiliato, per le corse che gestisce. Puoi essere affiliato a più centrali: ciascuna vede le corse proprie.

Non registriamo quanto hai effettivamente riscosso dal passeggero: quel denaro non passa da noi.

Che cosa raccogliamo. Nome e numero di telefono, indirizzo di partenza e di arrivo con le relative coordinate, orario, numero di passeggeri ed eventuali annotazioni.

La posizione serve a compilare il punto di partenza quando usi l’applicazione, e la fornisci tu.

Il tuo recapito raggiunge l’autista solo dopo che ha accettato la corsa e per il tempo necessario a eseguirla. Gli autisti che rifiutano non lo ricevono.

Con chi. Con la centrale che gestisce la corsa e con l’autista che la esegue. Se la corsa è stata richiesta per te da un albergo o da un’azienda, anche con chi l’ha richiesta, limitatamente a quella corsa.

Il servizio e la banca dati stanno in Europa, su server a Francoforte. Noi siamo stabiliti in Svizzera, quindi per noi anche l’Unione Europea è estero: la Svizzera però riconosce agli Stati dell’Unione un livello di protezione adeguato, e per chi si trova nell’Unione i dati non escono affatto.

Due fornitori trattano dati anche fuori da Svizzera e Unione, e diciamo quali:

• Google, per la ricerca degli indirizzi e il calcolo dei percorsi;
• Telegram, per l’avviso interno che ci arriva quando compili un modulo.

In tutti e due i casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall’Incaricato federale svizzero, che sono lo strumento previsto quando il Paese di destinazione non ha una decisione di adeguatezza.

Stripe tratta i dati di pagamento con le proprie garanzie contrattuali, sulla stessa base.

Conserviamo i dati per il tempo necessario a fornire il servizio e, per i dati contabili, per il periodo imposto dalla legge.

La cancellazione del profilo rimuove i dati personali ma non le registrazioni contabili. Alla cancellazione, i dati identificativi contenuti nel profilo vengono rimossi; restano le registrazioni di corse, commissioni e ricariche, prive dei dati identificativi e nella misura necessaria a ricostruire rapporti economici già conclusi.

Il credito prepagato residuo si estingue con il profilo, come previsto dai Termini.

Puoi in qualsiasi momento chiedere:

• di accedere ai tuoi dati personali e di riceverne copia;
• di correggerli o completarli;
• di cancellarli, nei limiti degli obblighi di conservazione;
• di limitarne o opporti al trattamento;
• di revocare un consenso già prestato;
• di riceverli in un formato leggibile da una macchina.

Su ciò che serve a eseguire il servizio, il limite è chiudere il profilo. Opporsi a un trattamento senza il quale il servizio non esiste non lo ridurrebbe, lo svuoterebbe: per la comunicazione alle centrali vale quanto scritto all’articolo 6.

Le richieste si inviano a [email protected].

Hai inoltre il diritto di rivolgerti a un’autorità di controllo: in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza, che è quella del luogo in cui siamo. Se ti trovi nell’Unione Europea puoi rivolgerti a quella del tuo Paese, per esempio il Garante per la protezione dei dati personali in Italia o la CNIL in Francia; nel Regno Unito, l’Information Commissioner’s Office.

Possiamo aggiornare questa informativa, per esempio quando cambia la legge o quando introduciamo un servizio nuovo. La data in cima indica l’ultimo aggiornamento.