Cookie Policy

1. Titolare del trattamento

Titolare del trattamento: Studio Nexus Limited P.IVA IT01732510092 Codice fiscale 01732510092 Sede: Via F. Grana, 13 — 17031 Albenga (SV), Italia Email privacy: [email protected]

2. Cosa sono cookie e tecnologie simili

I cookie sono piccoli file di testo che il sito o l'app salvano sul tuo dispositivo. Tecnologie simili includono local storage, session storage, pixel e identificatori del dispositivo usati per finalità analoghe. Su MoveGo utilizziamo queste tecnologie per: autenticarti, ricordare preferenze, proteggere la piattaforma, elaborare pagamenti tramite fornitori terzi e — solo con consenso — analizzare l'uso del servizio in forma aggregata.

3. Tipologie di cookie utilizzate

Classifichiamo i cookie e strumenti analoghi come segue:

• Cookie tecnici (strettamente necessari): indispensabili per login, sicurezza, prenotazione e pagamento.
• Cookie funzionali: memorizzano preferenze (lingua, tema, città) per migliorare l'esperienza.
• Cookie analitici: raccolgono statistiche aggregate sull'uso del sito/app.
• Cookie di terze parti: impostati da fornitori integrati (Stripe, Google, Mapbox) per mappe, pagamenti e autenticazione.

4. Cookie tecnici / strettamente necessari

Questi strumenti non richiedono consenso ai sensi del Provvedimento Garante 229/2014, in quanto necessari a fornire il servizio da te richiesto o a garantire sicurezza e funzionamento.

• Firebase Authentication — sessione e token di accesso (Google LLC)
• movego_cookie_consent — memorizza le scelte sul consenso cookie
• movego_locale — lingua dell'interfaccia
• Cookie di sicurezza e anti-CSRF sulle operazioni sensibili
• Identificatori di sessione checkout e prenotazione

5. Cookie funzionali

Installati solo se acconsenti dal banner cookie o dal pannello preferenze.

• Tema chiaro/scuro dell'interfaccia
• movego_city — città o area di ricerca preferita
• Ultime ricerche di viaggio (local storage)
• Preferenze di visualizzazione mappa

6. Cookie analitici

Con il tuo consenso possiamo utilizzare Firebase Analytics / Google Analytics per dati aggregati e pseudonimizzati:

• Pagine e schermate visitate
• Durata sessione e percorsi di navigazione
• Tipo dispositivo, sistema operativo e browser
• Area geografica approssimativa (regione)
• Eventi di conversione (es. avvio prenotazione, senza contenuto delle carte)

7. Cookie e tecnologie di terze parti

I seguenti fornitori possono trattare dati tramite cookie o SDK integrati. Agiscono in qualità di responsabili del trattamento ex art. 28 GDPR, salvo diversa indicazione nelle rispettive informative.

8. Durata di conservazione

Le durate indicative sono:

• Cookie di sessione: eliminati alla chiusura del browser o logout
• Consenso cookie (movego_cookie_consent): 12 mesi, poi nuova richiesta
• Preferenze lingua/città: fino a 12 mesi
• Analytics (se consenso): fino a 24 mesi, secondo policy Google/Firebase
• Cookie Stripe: secondo policy Stripe per la sessione di pagamento

9. Base giuridica del trattamento

• Cookie tecnici: esecuzione del contratto o del servizio richiesto (art. 6.1.b GDPR) e legittimo interesse alla sicurezza (art. 6.1.f), nel rispetto del Provvedimento 229/2014
• Cookie funzionali e analitici: consenso esplicito (art. 6.1.a GDPR), revocabile senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

10. Come gestire o revocare il consenso

Puoi:

• Usare il banner cookie al primo accesso («Solo essenziali» / «Accetta tutti» / personalizza)
• Riaprire le preferenze dal footer del sito o dalla pagina Cookie Policy
• Configurare il browser per bloccare o cancellare i cookie (help del browser: Chrome, Safari, Firefox, Edge)
• Usare strumenti di opt-out Google: https://tools.google.com/dlpage/gaoptout

11. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile) e opporti al trattamento basato su legittimo interesse. Puoi revocare il consenso ai cookie non tecnici in qualsiasi momento. Per esercitare i diritti: [email protected]. Hai diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Trasferimenti extra-UE

Alcuni fornitori (Google, Stripe, Mapbox) possono trattare dati negli Stati Uniti o in altri Paesi extra-UE. I trasferimenti avvengono nel rispetto degli artt. 44–49 GDPR, in particolare tramite Clausole Contrattuali Standard approvate dalla Commissione europea e misure supplementari ove richieste.

13. Rapporto con la Privacy Policy

La Cookie Policy integra e non sostituisce la Privacy Policy di MoveGo, che descrive in modo completo finalità, categorie di dati, tempi di conservazione, destinatari e diritti relativi a tutti i trattamenti (profilo, viaggi, pagamenti, geolocalizzazione, KYC, antifrode).

14. Modifiche

Possiamo aggiornare questa informativa per adeguamenti normativi o evoluzioni del servizio. La versione in vigore è quella pubblicata su questa pagina con data di aggiornamento indicata in intestazione. Per modifiche sostanziali potremo richiedere un nuovo consenso ove necessario.