Privacy policy

Indice

1. Titolare del trattamento
2. Ambito e natura del servizio
3. Categorie di dati trattati
4. Geolocalizzazione
5. Finalità e basi giuridiche
6. Obbligatorietà del conferimento
7. Modalità del trattamento
8. Destinatari e fornitori
9. Condivisione tra utenti
10. Trasferimenti internazionali
11. Tempi di conservazione
12. Processi automatizzati e antifrode
13. Sicurezza
14. Diritti dell'interessato
15. Cancellazione account e dati
16. Minori
17. Cookie e tecnologie analoghe
18. Servizi di terze parti
19. Modifiche all'informativa
20. Contatti e reclami

1. Titolare del trattamento

Ai fini della presente informativa, “MoveGo”, “noi” o “Titolare” indicano Studio Nexus Limited nella sua qualità di soggetto che determina finalità e mezzi del trattamento dei dati personali connessi al servizio MoveGo.

Qualora venga nominato un Responsabile della protezione dei dati (“DPO”), i relativi recapiti saranno pubblicati in questa sezione e resi disponibili nell'app.

2. Ambito e natura del servizio

MoveGo è una piattaforma tecnologica di mobilità condivisa che permette, tra l'altro, di creare un account, pubblicare o cercare un viaggio, offrire o prenotare posti, gestire fermate e punti di incontro, comunicare con altri utenti, effettuare o ricevere pagamenti, verificare l'identità, gestire recensioni e ricevere assistenza.

MoveGo non opera come vettore e non esegue direttamente il trasporto. Il trasporto è effettuato dal conducente secondo gli accordi e le condizioni applicabili tra gli utenti e la piattaforma.

La presente informativa riguarda i dati trattati tramite app, sito, pannelli web, sistemi di assistenza, API, infrastrutture cloud e servizi tecnici necessari al funzionamento della piattaforma.

3. Categorie di dati personali trattati

3.1 Dati anagrafici, identificativi e di contatto

• nome, cognome, nome visualizzato e identificativo utente;
• data di nascita e dichiarazione di maggiore età;
• indirizzo email e numero di telefono;
• foto del profilo e informazioni biografiche facoltative;
• lingua, preferenze e impostazioni dell'account;
• eventuale appartenenza a un'azienda, università o programma convenzionato.

3.2 Dati di autenticazione e account

• identificativi tecnici dell'account, Firebase UID o identificatori equivalenti;
• token di autenticazione e sessione;
• numero di telefono, email, OTP e stato delle verifiche;
• informazioni sui dispositivi autorizzati e sugli accessi;
• data e ora di registrazione, accesso, logout e modifica dell'account.

Le password, ove previste, sono gestite mediante sistemi di autenticazione protetti. MoveGo non conserva password in chiaro.

3.3 Dati relativi ai viaggi e alle prenotazioni

• luogo di partenza, destinazione, fermate e punti di incontro;
• data, orario, durata stimata, percorso e distanza;
• posti disponibili, richiesti, prenotati e pagati;
• stato della corsa, conferme di partenza, fermata e arrivo;
• cronologia delle corse pubblicate, prenotate, completate o cancellate;
• informazioni sui passeggeri e conducenti associati alla corsa;
• segnalazioni, contestazioni, emergenze e richieste di assistenza collegate.

3.4 Dati di geolocalizzazione

• posizione approssimativa;
• posizione precisa ottenuta tramite GPS, reti Wi-Fi, celle o servizi del dispositivo;
• coordinate, accuratezza, velocità, direzione e data/ora della rilevazione;
• posizione durante una corsa attiva, anche in background se autorizzata;
• eventi di arrivo, partenza, prossimità a fermate e avanzamento della corsa.

3.5 Dati del veicolo e del conducente

• marca, modello, colore, targa o dati identificativi del veicolo;
• numero di posti, caratteristiche e foto del veicolo;
• patente, documentazione del veicolo, assicurazione e relative scadenze;
• stato di idoneità, sospensioni, limitazioni e verifiche del conducente.

3.6 Dati per la verifica dell'identità e KYC

• immagini di documenti di identità o patente;
• selfie, video o immagini acquisiti per la verifica di presenza e corrispondenza;
• dati estratti dai documenti, quali nome, data di nascita, numero, ente e scadenza;
• esito, punteggi tecnici, anomalie, stato e cronologia della verifica;
• informazioni richieste per obblighi legali, sicurezza e prevenzione delle frodi.

I dati biometrici eventualmente derivati dall'elaborazione di immagini sono trattati esclusivamente nei limiti necessari alla verifica dell'identità e alla sicurezza, nel rispetto della normativa applicabile e delle condizioni previste dall'articolo 9 GDPR, ove applicabile. Le immagini e gli esiti non sono utilizzati per pubblicità.

3.7 Dati finanziari, di pagamento e wallet

• identificativi cliente, metodo di pagamento, Payment Intent, Setup Intent e transazione;
• ultime cifre della carta, circuito e scadenza, ove rese disponibili dal provider;
• importi, commissioni, contributi, cashback, crediti, addebiti, rimborsi e penali;
• saldo wallet, movimenti, ricevute e documenti contabili;
• IBAN e dati di payout per i conducenti, gestiti tramite il provider di pagamento;
• identificativi e stato dell'account Stripe Connect o di servizi equivalenti;
• dati necessari alla prevenzione di frodi, contestazioni e chargeback.

MoveGo non memorizza il numero completo della carta né il codice di sicurezza CVV. Tali dati sono acquisiti e trattati direttamente dal provider di pagamento attraverso interfacce sicure.

3.8 Comunicazioni, chat, recensioni e contenuti degli utenti

• messaggi inviati nella chat o nelle conversazioni relative a una corsa;
• recensioni, valutazioni, commenti e risposte;
• allegati, fotografie e documenti inviati all'assistenza;
• comunicazioni email, notifiche push e preferenze di contatto;
• registrazioni delle richieste e degli interventi del servizio clienti.

3.9 Dati tecnici, dispositivo, diagnostica e utilizzo

• indirizzo IP, tipo di dispositivo, sistema operativo, versione dell'app e lingua;
• ID installazione, token notifiche, identificatori tecnici e di sessione;
• eventi di utilizzo, schermate visualizzate, interazioni e tempi di risposta;
• log applicativi, errori, diagnostica, prestazioni e sicurezza;
• dati di rete, informazioni sull'integrità del dispositivo e segnali antifrode;
• cookie e tecnologie analoghe sul sito, secondo quanto descritto nella sezione dedicata.

MoveGo non utilizza i dati personali per pubblicità comportamentale di terze parti e non vende dati personali. Eventuali identificatori tecnici sono usati per sicurezza, autenticazione, notifiche, analisi del servizio e prevenzione delle frodi.

3.10 Dati provenienti da terzi

Possiamo ricevere dati da provider di autenticazione, pagamento, mappe, KYC, sicurezza, aziende o università convenzionate, altri utenti e autorità pubbliche, nei limiti necessari e consentiti dalla legge.

4. Geolocalizzazione: informativa specifica

4.1 Finalità della posizione

• individuare e mostrare il punto di partenza o la posizione corrente sulla mappa;
• cercare passaggi e punti di incontro vicini;
• calcolare percorso, distanza, tempi stimati e deviazioni;
• consentire la navigazione e l'avanzamento della corsa;
• rilevare la partenza, il passaggio presso le fermate e l'arrivo;
• condividere con i partecipanti autorizzati lo stato o la posizione della corsa attiva;
• gestire emergenze, assistenza, dispute, sicurezza e prevenzione delle frodi;
• produrre dati aggregati sulla mobilità e sull'impatto ambientale, ove applicabile.

4.2 Posizione in primo piano

Quando l'app è aperta, la posizione può essere utilizzata per la ricerca delle corse, la selezione dei luoghi, la visualizzazione sulla mappa e le funzioni di viaggio.

4.3 Posizione in background

Se l'utente avvia una corsa o una funzione di condivisione della posizione e concede il relativo permesso, MoveGo può continuare a ricevere aggiornamenti di posizione quando l'app non è visibile, è minimizzata, viene utilizzata un'altra applicazione di navigazione o lo schermo è spento.

Il trattamento in background è limitato alla corsa attiva e serve a mantenere aggiornati il percorso, le fermate, gli arrivi e le informazioni condivise con gli utenti coinvolti. Ove previsto dal sistema operativo, una notifica persistente informa l'utente che il servizio di localizzazione è in esecuzione. Il servizio viene arrestato al termine della corsa, alla disattivazione della funzione o alla revoca del permesso.

4.4 Controllo da parte dell'utente

L'utente può rifiutare o revocare i permessi di localizzazione in qualsiasi momento nelle impostazioni del dispositivo. La revoca non pregiudica la liceità del trattamento precedente, ma può impedire il funzionamento di ricerca, navigazione, tracking o sicurezza.

4.5 Condivisione della posizione

La posizione di una corsa non è resa pubblica indiscriminatamente. Può essere resa visibile, per il tempo necessario, agli utenti autorizzati coinvolti nella medesima corsa, ai sistemi MoveGo e ai fornitori tecnici che erogano mappe, infrastruttura o sicurezza. Non vendiamo né cediamo la posizione per finalità pubblicitarie.

5. Finalità del trattamento e basi giuridiche

6. Natura obbligatoria o facoltativa del conferimento

Alcuni dati sono necessari per creare l'account e utilizzare il servizio. Il mancato conferimento può impedire la registrazione o l'uso della funzione. Altri dati sono facoltativi. I documenti KYC e i dati del veicolo possono essere obbligatori solo per specifiche funzioni, soprattutto per il ruolo di conducente o per ricevere pagamenti. La posizione è soggetta al controllo dell'utente, ma il suo rifiuto può rendere indisponibili mappe, prossimità e tracking.

7. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, ove necessario, con intervento umano, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. L'accesso è limitato ai soggetti autorizzati e, ove possibile, i dati operativi, finanziari, KYC e di assistenza sono separati.

8. Destinatari, responsabili e categorie di fornitori

• personale e collaboratori autorizzati;
• provider cloud, database, storage, hosting, sicurezza e monitoraggio;
• Google Firebase per autenticazione, database, storage, funzioni, notifiche e analisi configurate;
• Google Maps Platform per mappe, geocodifica, luoghi e percorsi;
• Stripe e Stripe Connect per pagamenti, rimborsi, payout, onboarding e antifrode;
• fornitori KYC, OCR, verifica identità e sicurezza;
• provider email, SMS, notifiche e assistenza;
• consulenti legali, fiscali, contabili e assicurativi;
• autorità giudiziarie, di polizia, amministrative o fiscali quando richiesto.

I fornitori che trattano dati per conto di MoveGo sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, ove applicabile. Alcuni soggetti possono agire quali autonomi titolari per specifiche attività.

9. Dati visibili o condivisi con altri utenti

Per rendere possibile il carpooling possono essere mostrati nome visualizzato, foto profilo, rating, recensioni, badge, informazioni essenziali su veicolo e viaggio, punti di incontro, stato della corsa e messaggi di chat. Documenti d'identità, dati completi di pagamento, IBAN e informazioni riservate non sono mostrati agli altri utenti, salvo obblighi di legge o consenso espresso.

10. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati fuori dal SEE. In tali casi MoveGo utilizza decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari o altri strumenti previsti dagli artt. 44 e seguenti GDPR. Informazioni possono essere richieste a [email protected].

11. Tempi di conservazione

I periodi sono criteri generali e possono variare per legge, provvedimenti, incidenti, contestazioni o esigenze documentate di tutela legale.

12. Decisioni automatizzate, scoring e antifrode

MoveGo può utilizzare regole automatiche e indicatori di rischio per prevenire frodi, account multipli, spoofing della posizione, pagamenti sospetti e manomissioni. Possono essere calcolati badge o punteggi di affidabilità sulla base di verifiche, recensioni, viaggi, cancellazioni e condotta. Salvo quanto consentito dalla legge, non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi senza adeguate garanzie, intervento umano e possibilità di contestazione.

13. Misure di sicurezza

• cifratura in transito mediante HTTPS/TLS;
• autenticazione, autorizzazioni e controllo degli accessi;
• principio del minimo privilegio;
• logging, monitoraggio e rilevazione anomalie;
• backup e gestione degli incidenti;
• protezione di chiavi, segreti e infrastrutture;
• verifiche sui fornitori e accordi di trattamento;
• minimizzazione, pseudonimizzazione o aggregazione ove possibile.

Nessun sistema può garantire sicurezza assoluta. In caso di violazione dei dati personali, MoveGo applicherà le procedure previste dagli artt. 33 e 34 GDPR.

14. Diritti dell'interessato

• accesso ai dati (art. 15);
• rettifica (art. 16);
• cancellazione (art. 17);
• limitazione (art. 18);
• portabilità (art. 20);
• opposizione (art. 21);
• revoca del consenso;
• garanzie rispetto alle decisioni automatizzate (art. 22);
• reclamo all'autorità di controllo.

Per esercitare i diritti, scrivere a [email protected]. Potremo chiedere informazioni ragionevoli per verificare l'identità. La risposta sarà fornita nei termini dell'art. 12 GDPR.

15. Cancellazione dell'account e dei dati

L'utente può richiedere la cancellazione tramite la funzione disponibile nell'app, ove presente, oppure scrivendo a [email protected] con oggetto “Cancellazione account MoveGo”. La cancellazione comporta la disattivazione dell'account e l'eliminazione o anonimizzazione dei dati non più necessari. Alcuni dati potranno essere conservati per obblighi legali, contabili, antifrode, sicurezza, dispute e tutela dei diritti. Disinstallare l'app non cancella automaticamente l'account.

16. Minori

MoveGo è destinato esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se ne veniamo a conoscenza, adottiamo misure per sospendere l'account e cancellare i dati, fatti salvi obblighi di legge o sicurezza.

17. Cookie e tecnologie analoghe

Il sito può utilizzare cookie tecnici necessari a funzionamento, sicurezza, sessione e preferenze. Cookie analytics o non necessari sono utilizzati nel rispetto della normativa e, ove richiesto, previo consenso tramite banner o piattaforma di gestione. Le informazioni dettagliate devono essere rese nella Cookie Policy del sito, ove applicabile.

18. Servizi e collegamenti di terze parti

L'app e il sito possono integrare servizi esterni. Il trattamento direttamente svolto da tali soggetti è disciplinato dalle rispettive informative.

• Google Maps Platform: mappe, geocodifica, luoghi e percorsi.
• Firebase: autenticazione, infrastruttura, database, storage, notifiche e analytics configurati.
• Stripe / Stripe Connect: pagamenti, rimborsi, payout, onboarding finanziario e antifrode.

19. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata per modifiche normative, tecniche o funzionali. La versione vigente è pubblicata su questa pagina con la data di aggiornamento. Le modifiche sostanziali potranno essere comunicate tramite app, email, sito o notifica. Ove necessario, sarà richiesto un nuovo consenso.

20. Contatti, richieste e reclami

L'utente può proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente del proprio Stato membro.

Riferimenti principali: Regolamento (UE) 2016/679; D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101; normativa applicabile in materia di comunicazioni elettroniche, servizi digitali, pagamenti e tutela dei consumatori.