Informativa sulla Privacy

Il titolare del trattamento dei dati personali è Ezypool (di seguito "noi" o "la Società"), con sede legale in Italia. Per qualsiasi richiesta relativa alla privacy, contattaci a: privacy@ezypool.com.

Raccogliamo le seguenti categorie di dati: • Dati di registrazione: nome, cognome, email, numero di telefono (opzionale), foto profilo. • Dati di localizzazione: posizione GPS durante le corse attive per calcolare percorsi e facilitare il matching. • Dati del veicolo (autisti): marca, modello, colore, targa, numero posti. • Dati di pagamento: gestiti tramite Stripe Connect (non conserviamo dati delle carte). • Dati di utilizzo: log delle corse, valutazioni, messaggi nella chat in-app.

I tuoi dati vengono trattati per: • Erogare il servizio di carpooling (matching autisti-passeggeri). • Ottimizzare i percorsi con algoritmi PDPTW. • Gestire i pagamenti e i rimborsi spese. • Comunicazioni relative al servizio (notifiche push, email). • Sicurezza e prevenzione frodi. • Miglioramento del servizio tramite analisi aggregate e anonimizzate.

Il trattamento è basato su: • Esecuzione del contratto: per fornire il servizio richiesto. • Consenso: per la localizzazione GPS e le notifiche push. • Interesse legittimo: per sicurezza e prevenzione frodi. • Obbligo legale: per adempimenti fiscali e normativi.

• I dati di localizzazione vengono eliminati automaticamente dopo 30 giorni dalla corsa. • I dati del profilo vengono conservati per la durata dell'account. • I dati di pagamento sono gestiti e conservati da Stripe secondo la loro policy. • Alla cancellazione dell'account, tutti i dati personali vengono eliminati entro 30 giorni.

I tuoi dati possono essere condivisi con: • Altri utenti: nome, foto profilo e valutazione sono visibili ai partecipanti della stessa corsa. • Stripe: per l'elaborazione dei pagamenti. • Mapbox: dati di localizzazione anonimizzati per il calcolo dei percorsi. • Google Cloud: per l'ottimizzazione dei percorsi (dati anonimizzati). Non vendiamo i tuoi dati a terzi per scopi pubblicitari.

Ai sensi del GDPR, hai diritto di: • Accesso: richiedere una copia dei tuoi dati personali. • Rettifica: correggere dati inesatti o incompleti. • Cancellazione: richiedere l'eliminazione dei tuoi dati. • Portabilità: ricevere i tuoi dati in formato strutturato. • Opposizione: opporti al trattamento per interesse legittimo. • Limitazione: limitare il trattamento in specifiche circostanze. • Revoca del consenso: revocare il consenso in qualsiasi momento. Per esercitare i tuoi diritti, scrivi a: privacy@ezypool.com.

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui: • Crittografia dei dati in transito (TLS/SSL) e a riposo. • Row Level Security (RLS) sul database. • Autenticazione JWT con refresh token. • Accesso ai dati basato su ruoli.

Per domande sulla privacy: privacy@ezypool.com Per reclami puoi rivolgerti al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.