Informativa sulla privacy

1. Chi siamo

Co-oto è un'applicazione di car sharing tra privati sviluppata nella Svizzera romanda. Il titolare del trattamento è:

Deniz Ates, ditta individuale
IDE CHE-198.977.309
Chemin des Tines 5b, 1260 Nyon, Svizzera
Contatto: info@co-oto.app

Deniz Ates svolge le funzioni di punto di contatto per la protezione dei dati.

2. Dati personali raccolti

Nell'app mobile

Dati di identificazione

• Nome (campo obbligatorio per la registrazione tramite e-mail)
• Indirizzo e-mail
• Cognome: solo se ti registri tramite Google o Apple. Il nome completo fornito da questi provider viene recuperato e conservato così com'è. Durante una registrazione classica tramite e-mail, il cognome non viene mai richiesto.
• Ruolo utente (proprietario o utilizzatore)
• Lingua preferita e piattaforma del dispositivo (iOS / Android / Web)
• Identificativo univoco Firebase e token di notifica (FCM)

Dati d'uso e statistiche

• Cronologia degli spostamenti e delle prenotazioni
• Statistiche aggregate: numero di accessi, numero totale di spostamenti, chilometri e spese cumulati
• Preferenze di visualizzazione (colore di identificazione, mascheramento dei nomi degli spostamenti)

Dati del veicolo condiviso (inseriti dal proprietario)

• Marca, modello, tipo di carburante, numero di posti
• Costi annuali del veicolo (assicurazione, leasing, tasse, ammortamento, altre spese)
• Tariffa al chilometro, prezzo orario opzionale, prezzo al litro, consumo medio
• Ultima posizione di parcheggio del veicolo: registrata manualmente dai membri della cerchia al momento del parcheggio, sovrascritta a ogni nuovo parcheggio, nessuno storico conservato

Contenuti caricati dall'utente

• Foto scattate con la fotocamera del dispositivo: contachilometri all'inizio e alla fine dello spostamento, scontrini del carburante, giustificativi di spesa, ispezione del veicolo. L'app non accede alla galleria foto.
• Testo estratto automaticamente dalle foto del contachilometri tramite riconoscimento dei caratteri (vedi §6)
• Messaggi scambiati con gli altri membri della cerchia (chat interna)
• Note e commenti liberi associati agli spostamenti

Notifiche push: attivate per impostazione predefinita, disattivabili in qualsiasi momento dalle impostazioni del dispositivo o dell'applicazione.

Sul sito web

• Dati del modulo di contatto: nome, indirizzo e-mail, oggetto e messaggio
• Dati tecnici tramite Matomo (solo dopo consenso)

I dati del modulo di contatto vengono trasmessi tramite Web3Forms (Germania, UE) e conservati per un massimo di 6 mesi dopo l'elaborazione della tua richiesta, salvo obbligo di legge.

3. Finalità dei trattamenti

I dati servono a:

• creare e gestire gli account utente;
• organizzare gli spostamenti, le prenotazioni e i calcoli di ripartizione dei costi tra i membri di una cerchia;
• visualizzare l'ultima posizione di parcheggio del veicolo su una mappa;
• consentire la comunicazione interna tra i membri di una cerchia;
• estrarre automaticamente il chilometraggio dalle foto del contachilometri, per ridurre l'inserimento manuale;
• inviare notifiche operative (prenotazioni, restituzioni, avvisi);
• fornire assistenza agli utenti;
• analizzare in forma aggregata l'utilizzo complessivo del sito e dell'app.

Co-oto non vende né noleggia mai i dati a terzi e non utilizza i tuoi dati per pubblicità mirata all'interno dell'app.

4. Base giuridica

La presente informativa copre i requisiti del Regolamento generale sulla protezione dei dati (GDPR, Unione europea) e della Legge federale svizzera sulla protezione dei dati riveduta (LPD riveduta, in vigore dal 1^o settembre 2023).

Le basi giuridiche utilizzate sono:

• Esecuzione del contratto: creazione dell'account, gestione degli spostamenti, prenotazioni, ripartizione dei costi, assistenza
• Consenso esplicito: geolocalizzazione del parcheggio, notifiche push, cookie analitici, trattamento mediante riconoscimento ottico delle foto del contachilometri
• Interesse legittimo: sicurezza della piattaforma (protezione anti-bot, validazione dell'integrità dei dispositivi), gestione delle richieste di contatto
• Obbligo di legge: conservazione imposta dalla legge

5. Durata di conservazione

I dati vengono conservati finché l'account resta attivo.

Eliminazione dell'account: puoi eliminare il tuo account in qualsiasi momento dall'app. Al momento dell'eliminazione:

• il tuo nome, il tuo cognome (se applicabile) e il tuo indirizzo e-mail vengono sostituiti immediatamente nel nostro database con il valore deleted, il che equivale a rendere anonima la tua identità;
• il tuo account di autenticazione Firebase viene eliminato: non puoi più effettuare l'accesso;
• i dati operativi associati al tuo identificativo tecnico (cronologia degli spostamenti, messaggi di chat, acquisti di carburante, foto caricate) restano associati alla cerchia di condivisione di cui sei stato membro, in forma pseudonimizzata, al fine di preservare la coerenza dei conti degli altri membri;
• i backup tecnici automatici effettuati da Google Cloud (Firestore) vengono eliminati entro i tempi di conservazione propri di tale servizio, generalmente inferiori a 30 giorni.

Se desideri l'eliminazione integrale di questi dati operativi pseudonimizzati, puoi farne richiesta a info@co-oto.app; daremo seguito alla richiesta nel rispetto dell'art. 17 del GDPR.

6. Responsabili del trattamento e trasferimenti internazionali

Per fornire il servizio, Co-oto si avvale dei seguenti responsabili del trattamento:

Alcune prestazioni implicano un trattamento da parte di entità situate al di fuori dell'UE e della Svizzera. Tali trasferimenti sono regolati dalle garanzie previste dal GDPR: Quadro UE-USA per la protezione dei dati personali e Clausole Contrattuali Tipo.

7. Sicurezza dei dati

Misure adottate:

• Sito web e app protetti da HTTPS/TLS, certificati SSL costantemente validi
• Cifratura dei dati in transito e a riposo (cifratura nativa Google Cloud)
• Autenticazione Firebase sicura, supporto di Google Sign-In e Apple Sign-In
• Regole di accesso Firestore rigorose: un utente può accedere solo alle cerchie di cui è membro
• Regole di accesso Firebase Storage: un file (foto) è accessibile solo ai membri della cerchia che lo ha caricato
• Protezione anti-bot tramite Firebase App Check
• Accesso interno limitato alle persone autorizzate

Co-oto non adotta alcuna decisione automatizzata che abbia un effetto giuridico o significativo sugli utenti.

8. I tuoi diritti

Conformemente al GDPR e alla LPD riveduta, hai i seguenti diritti: accesso, rettifica, cancellazione, portabilità, limitazione, opposizione, revoca del consenso.

Per esercitare i tuoi diritti, scrivi a info@co-oto.app. Rispondiamo a ogni richiesta entro 30 giorni, gratuitamente.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'autorità di controllo competente: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, oppure l'autorità nazionale del tuo paese di residenza nell'Unione europea (CNIL in Francia, AEPD in Spagna, Garante in Italia, BfDI in Germania, AP nei Paesi Bassi, ecc.).

9. Cookie e statistiche

Questo sito utilizza un banner di consenso ai cookie. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il link «Gestisci i miei cookie» presente nel piè di pagina. Il consenso è valido per un massimo di 13 mesi, dopodiché ti verrà richiesto nuovamente.

Cookie necessari

Essenziali per il funzionamento del sito, non raccolgono alcun dato personale e non richiedono il consenso.

Cookie analitici (Matomo)

Attivati solo con il tuo consenso. Matomo, ospitato da noi in Svizzera (nessuna trasmissione di dati a terzi), raccoglie le pagine visitate, la durata delle sessioni, l'origine geografica (paese/città, mai l'indirizzo preciso) e il tipo di dispositivo/browser. Gli indirizzi IP vengono anonimizzati prima della memorizzazione. Conservazione: 14 mesi al massimo. Cookie depositati: _pk_id (13 mesi), _pk_ses (30 minuti), _pk_ref (6 mesi).

10. Permessi nativi richiesti dall'app mobile

L'app richiede i seguenti permessi sul tuo dispositivo:

• Notifiche: per informarti su prenotazioni, restituzioni e avvisi (disattivabili)
• Fotocamera: per scattare le foto del contachilometri, degli scontrini del carburante e dei giustificativi. L'app non accede mai alla tua galleria foto esistente.
• Geolocalizzazione (quando l'app è in uso): utilizzata solo su tua esplicita richiesta, in due situazioni limitate: la registrazione manuale della posizione di parcheggio del veicolo e la verifica puntuale della residenza al momento dell'attivazione di un codice di collaborazione comunale (vedi sezione 11). Nessun tracciamento in background, nessuno storico conservato.

L'app non richiede alcun accesso ai tuoi contatti, al tuo microfono, ai tuoi dati biometrici, alla tua galleria foto o alla tua cronologia delle posizioni.

11. Verifica della residenza nell'ambito di una collaborazione con un ente pubblico

Quando un comune o un altro ente pubblico sottoscrive un forfait Co-oto a beneficio dei propri residenti (vedi articolo 35 dei termini di utilizzo), l'attivazione del codice da parte di ciascun residente comporta un trattamento specifico finalizzato a verificarne l'ammissibilità.

Finalità

Confermare che la persona che attiva il codice si trovi fisicamente nel territorio dell'ente partner al momento dell'attivazione, al fine di prevenire l'utilizzo fraudolento di un vantaggio finanziato da un ente pubblico a beneficio esclusivo dei propri residenti.

Dati trattati

• Coordinate geografiche del dispositivo nel momento unico dell'attivazione
• Identificativo dell'ente partner associato al codice
• Esito della verifica (convalidato o non convalidato)
• Marca temporale dell'attivazione
• Dichiarazione sostitutiva di residenza (spuntata dall'utente)

Basi giuridiche

• Esecuzione del contratto: apertura dell'accesso Plus previsto all'articolo 35 dei termini di utilizzo
• Consenso esplicito: autorizzazione della geolocalizzazione e spunta della dichiarazione sostitutiva
• Legittimo interesse: prevenzione delle frodi a danno di un ente pubblico e di Co-oto

Periodo di conservazione

Le coordinate geografiche grezze sono cancellate al termine della verifica e non sono mai conservate in modo persistente. Soltanto l'esito aggregato (convalida, ente di appartenenza, data di attivazione) è conservato per tutta la durata dell'accesso Plus comunale dell'utente, e successivamente archiviato per il termine di prescrizione civile applicabile (10 anni in Svizzera, ai sensi dell'art. 127 del Codice delle obbligazioni svizzero) a fini probatori in caso di controversia su un utilizzo fraudolento. Trascorso tale termine, l'esito è cancellato.

Destinatari

Tali dati sono ad uso strettamente interno di Co-oto. L'ente pubblico partner non riceve alcuna informazione nominativa e non ha accesso agli esiti individuali della verifica; gli potranno essere comunicate soltanto statistiche aggregate di adozione (ad esempio il numero totale di attivazioni).

Diritti specifici

Puoi richiedere in qualsiasi momento la cancellazione di tali dati alle condizioni previste dalla sezione 8. La cancellazione comporta automaticamente la cessazione dell'accesso Plus concesso tramite la collaborazione comunale, non potendone più essere giustificata l'ammissibilità.

12. Età minima

L'utilizzo di Co-oto è riservato alle persone maggiorenni (18 anni compiuti). Questo limite deriva dai requisiti relativi alla conduzione di un veicolo e alla responsabilità contrattuale.

13. Violazione dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, notifichiamo l'autorità di controllo competente entro 72 ore e informiamo direttamente gli utenti interessati quando il rischio è elevato.

14. Modifiche

La presente informativa può essere aggiornata. Gli utenti registrati vengono informati delle modifiche significative tramite e-mail.

15. Contatti

Per qualsiasi domanda relativa a questa informativa, contattaci tramite il nostro modulo di contatto o per e-mail all'indirizzo info@co-oto.app.