Informativa sulla privacy

1. Chi siamo

Co-oto è un'applicazione di car sharing tra privati sviluppata nella Svizzera romanda. Il titolare del trattamento è:

Co-oto Sàrl
IDE CHE-414.102.270
Chemin des Tines 5b, 1260 Nyon, Svizzera
Contatto: info@co-oto.app

Deniz Ates svolge le funzioni di punto di contatto per la protezione dei dati.

Rappresentante nell'Unione europea (art. 27 GDPR)

Per qualsiasi domanda o richiesta sui tuoi dati, il modo più semplice e rapido è scriverci direttamente a info@co-oto.app: siamo noi a gestire le richieste.

Poiché Co-oto ha sede in Svizzera, abbiamo designato, ai sensi dell'art. 27 GDPR, un rappresentante nello Spazio economico europeo (SEE), che comprende l'Unione europea e il Principato del Liechtenstein. Funge da punto di contatto aggiuntivo per le autorità di controllo e gli interessati per le questioni relative al GDPR:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg, Germania
info@datenschutzpartner.eu

Il rappresentante ci inoltra le richieste relative al GDPR che riceve, e noi vi rispondiamo direttamente.

2. Dati personali raccolti

Nell'app mobile

Dati di identificazione

• Nome (campo obbligatorio per la registrazione tramite e-mail)
• Indirizzo e-mail
• Cognome: solo se ti registri tramite Google o Apple. Il nome completo fornito da questi provider viene recuperato e conservato così com'è. Durante una registrazione classica tramite e-mail, il cognome non viene mai richiesto.
• Ruolo utente (proprietario o utilizzatore)
• Lingua preferita e piattaforma del dispositivo (iOS / Android / Web)
• Identificativo univoco Firebase e token di notifica (FCM)

Dati d'uso e statistiche

• Cronologia degli spostamenti e delle prenotazioni
• Statistiche aggregate: numero di accessi, numero totale di spostamenti, chilometri e spese cumulati
• Preferenze di visualizzazione (colore di identificazione, mascheramento dei nomi degli spostamenti)

Dati del veicolo condiviso (inseriti dal proprietario)

• Marca, modello, tipo di carburante, numero di posti
• Costi annuali del veicolo (assicurazione, leasing, tasse, ammortamento, altre spese)
• Tariffa al chilometro, prezzo orario opzionale, prezzo al litro, consumo medio
• Ultima posizione di parcheggio del veicolo: registrata manualmente dai membri della cerchia al momento del parcheggio, sovrascritta a ogni nuovo parcheggio, nessuno storico conservato

Contenuti caricati dall'utente

• Foto scattate con la fotocamera del dispositivo: contachilometri all'inizio e alla fine dello spostamento, scontrini del carburante, giustificativi di spesa, ispezione del veicolo.
• Foto del profilo, facoltativa: un'immagine che scegli, con la fotocamera o nel selettore di foto del sistema, per presentarti ai membri della tua cerchia. Viene ritagliata e ridotta sul tuo dispositivo prima dell'invio; i metadati del file originale (luogo, dispositivo) non vengono trasmessi.
• Foto del veicolo, facoltativa: un'immagine scelta dal proprietario o da un gestore per illustrare il veicolo ai membri della cerchia. Se mostra la targa, questa è visibile ai membri.
• Quando scegli un'immagine esistente, l'app passa dal selettore di foto del sistema e riceve solo la foto selezionata, mai l'intera galleria.
• Testo estratto automaticamente dalle foto del contachilometri tramite riconoscimento dei caratteri (vedi §6)
• Messaggi scambiati con gli altri membri della cerchia (chat interna)
• Note e commenti liberi associati agli spostamenti

Notifiche push: attivate per impostazione predefinita, disattivabili in qualsiasi momento dalle impostazioni del dispositivo o dell'applicazione.

Misurazione GPS dei viaggi (facoltativa)

• Punti di posizione registrati durante un viaggio che avviate voi stessi, dopo una schermata di consenso dedicata. Il tracciato resta sul vostro telefono: non viene mai trasmesso a Co-oto né a terzi, è escluso dai backup iCloud e Android, e viene cancellato dopo 90 giorni, alla disconnessione o subito da Profilo › Privacy.
• Riepilogo del viaggio trasmesso a Co-oto: distanza totale, unità, durata, qualità della misurazione e marche temporali di inizio e fine. Il riepilogo non contiene alcuna coordinata. È visibile ai membri del vostro gruppo, come un viaggio inserito a mano.
• Posizione di parcheggio del veicolo alla fine del viaggio, soltanto se la confermate. È visibile ai membri del gruppo e viene sovrascritta al parcheggio successivo.
• La misurazione resta facoltativa: la lettura manuale del contachilometri rimane disponibile, il proprietario del gruppo può disattivarla per tutti e potete revocare il consenso in qualsiasi momento.

Eventi d'uso, consensi e comunicazioni

• Eventi tecnici collegati all'identificativo del vostro account: apertura di una schermata di abbonamento, raggiungimento di un limite del piano gratuito, un acquisto, il ruolo di proprietario o conducente. Servono a capire dove l'applicazione si blocca. Non contengono né il contenuto dei vostri viaggi né alcun dato di localizzazione, e non vengono trasmessi a terzi.
• Prova dell'accettazione dei documenti legali: data, versioni delle condizioni e dell'informativa accettate, lingua, piattaforma e versione dell'applicazione.
• Stato di un account creato senza credenziali (account ospite), finché non è stato collegato a un indirizzo e-mail o a un account Google o Apple.
• Preferenze di comunicazione: accettazione o rifiuto delle e-mail di scoperta, della newsletter e del riepilogo mensile del vostro gruppo, con la data della scelta. Ogni e-mail non transazionale contiene un link di cancellazione con un clic.

Sul sito web

• Dati del modulo di contatto: nome, indirizzo e-mail, oggetto e messaggio
• Dati tecnici tramite Matomo (solo dopo consenso)

I dati del modulo di contatto vengono trasmessi tramite Web3Forms (Germania, UE) e conservati per un massimo di 6 mesi dopo l'elaborazione della tua richiesta, salvo obbligo di legge.

3. Finalità dei trattamenti

I dati servono a:

• creare e gestire gli account utente;
• organizzare gli spostamenti, le prenotazioni e i calcoli di ripartizione dei costi tra i membri di una cerchia;
• visualizzare l'ultima posizione di parcheggio del veicolo su una mappa;
• consentire la comunicazione interna tra i membri di una cerchia;
• estrarre automaticamente il chilometraggio dalle foto del contachilometri, per ridurre l'inserimento manuale;
• inviare notifiche operative (prenotazioni, restituzioni, avvisi);
• fornire assistenza agli utenti;
• analizzare in forma aggregata l'utilizzo complessivo del sito e dell'app.
• misurare via GPS, se lo avete richiesto, la distanza di un viaggio, per calcolarne il costo senza inserimento manuale;
• inviarvi, con il vostro accordo, le e-mail di scoperta, la newsletter e il riepilogo mensile del vostro gruppo;
• conservare la prova della vostra accettazione dei documenti legali;
• incassare e fatturare un abbonamento sottoscritto sul web.

Co-oto non vende né noleggia mai i dati a terzi e non utilizza i tuoi dati per pubblicità mirata all'interno dell'app.

4. Base giuridica

La presente informativa copre i requisiti del Regolamento generale sulla protezione dei dati (GDPR, Unione europea) e della Legge federale svizzera sulla protezione dei dati riveduta (LPD riveduta, in vigore dal 1^o settembre 2023).

Le basi giuridiche utilizzate sono:

• Esecuzione del contratto: creazione dell'account, gestione degli spostamenti, prenotazioni, ripartizione dei costi, assistenza
• Consenso esplicito: misurazione GPS dei viaggi, geolocalizzazione di parcheggio, notifiche push, cookie analitici, trattamento tramite riconoscimento ottico delle foto del contachilometri, e-mail di scoperta, newsletter e riepilogo mensile
• Interesse legittimo: sicurezza della piattaforma (protezione anti-bot, validazione dell'integrità dei dispositivi), gestione delle richieste di contatto
• Obbligo di legge: conservazione imposta dalla legge

5. Durata di conservazione

I dati vengono conservati finché l'account resta attivo.

Eliminazione dell'account: puoi eliminare il tuo account in qualsiasi momento dall'app. Al momento dell'eliminazione:

• il tuo nome, il tuo cognome (se applicabile) e il tuo indirizzo e-mail vengono sostituiti immediatamente nel nostro database con il valore deleted, il che equivale a rendere anonima la tua identità;
• il tuo account di autenticazione Firebase viene eliminato: non puoi più effettuare l'accesso;
• i dati operativi associati al tuo identificativo tecnico (cronologia degli spostamenti, messaggi di chat, acquisti di carburante, foto caricate) restano associati alla cerchia di condivisione di cui sei stato membro, in forma pseudonimizzata, al fine di preservare la coerenza dei conti degli altri membri;
• la tua foto del profilo viene eliminata con l'account. La foto di un veicolo viene eliminata con il veicolo, o con la cerchia;
• i backup tecnici automatici effettuati da Google Cloud (Firestore) vengono eliminati entro i tempi di conservazione propri di tale servizio, generalmente inferiori a 30 giorni.

Se desideri l'eliminazione integrale di questi dati operativi pseudonimizzati, puoi farne richiesta a info@co-oto.app; daremo seguito alla richiesta nel rispetto dell'art. 17 del GDPR.

Account inattivo: ai sensi dell'articolo 16 delle nostre condizioni d'uso, i dati di un account rimasto inattivo per più di dodici mesi possono essere eliminati previo preavviso di 30 giorni, inviato per e-mail all'indirizzo associato all'account. Un accesso effettuato entro tale termine annulla l'eliminazione e azzera il conteggio. Trascorso il termine senza accessi:

• se anche la cerchia di condivisione a cui appartiene l’account è inattiva, tutti i dati della cerchia vengono cancellati: veicoli, viaggi, prenotazioni, spese, messaggi e documenti caricati;
• se la cerchia continua a essere utilizzata da altri membri, viene eliminato solo l'account inattivo e la sua identità viene cancellata dalla cronologia; i viaggi registrati restano, in forma pseudonimizzata, nel libretto di bordo del veicolo, poiché sono anche dati del proprietario.

Non sono interessati da questa eliminazione gli account con un abbonamento attivo e quelli coperti da un partenariato con un ente pubblico.

Documenti contabili: i documenti che la legge svizzera ci impone di conservare, in particolare i giustificativi relativi a un abbonamento a pagamento, sono conservati per dieci anni ai sensi dell'art. 958f del Codice delle obbligazioni, indipendentemente dall'eliminazione dell'account.

Tracciati GPS : i punti di posizione di un viaggio misurato via GPS non lasciano il vostro telefono. Vi vengono cancellati dopo 90 giorni, alla disconnessione o subito da Profilo › Privacy. Co-oto non li riceve e non può quindi né conservarli né restituirli.

Eventi d'uso : gli eventi tecnici descritti nella sezione 2 sono conservati ventiquattro mesi, poi eliminati. Vengono cancellati insieme all'account.

6. Responsabili del trattamento e trasferimenti internazionali

Per fornire il servizio, Co-oto si avvale dei seguenti responsabili del trattamento:

Alcune prestazioni implicano un trattamento da parte di entità situate al di fuori dell'UE e della Svizzera. Tali trasferimenti sono regolati dalle garanzie previste dal GDPR: Quadro UE-USA per la protezione dei dati personali e Clausole Contrattuali Tipo.

7. Sicurezza dei dati

Misure adottate:

• Sito web e app protetti da HTTPS/TLS, certificati SSL costantemente validi
• Cifratura dei dati in transito e a riposo (cifratura nativa Google Cloud)
• Autenticazione Firebase sicura, supporto di Google Sign-In e Apple Sign-In
• Regole di accesso Firestore rigorose: un utente può accedere solo alle cerchie di cui è membro
• Regole di accesso Firebase Storage: l'app può aprire un file (foto) solo per i membri della cerchia interessata. Le foto sono visualizzate tramite indirizzi non indovinabili, invalidati alla sostituzione o all'eliminazione del file
• Protezione anti-bot tramite Firebase App Check
• Accesso interno limitato alle persone autorizzate

Co-oto non adotta alcuna decisione automatizzata che abbia un effetto giuridico o significativo sugli utenti.

8. I tuoi diritti

Conformemente al GDPR e alla LPD riveduta, hai i seguenti diritti: accesso, rettifica, cancellazione, portabilità, limitazione, opposizione, revoca del consenso.

Per esercitare i tuoi diritti, scrivi a info@co-oto.app. Rispondiamo a ogni richiesta entro 30 giorni, gratuitamente.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'autorità di controllo competente: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, oppure l'autorità nazionale del tuo paese di residenza nell'Unione europea (CNIL in Francia, AEPD in Spagna, Garante in Italia, BfDI in Germania, AP nei Paesi Bassi, ecc.).

9. Cookie e statistiche

Questo sito utilizza un banner di consenso ai cookie. Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il link «Gestisci i miei cookie» presente nel piè di pagina. Il consenso è valido per un massimo di 13 mesi, dopodiché ti verrà richiesto nuovamente.

Cookie necessari

Essenziali per il funzionamento del sito, non raccolgono alcun dato personale e non richiedono il consenso.

Cookie analitici (Matomo)

Attivati solo con il tuo consenso. Matomo, ospitato da noi in Svizzera (nessuna trasmissione di dati a terzi), raccoglie le pagine visitate, la durata delle sessioni, l'origine geografica (paese/città, mai l'indirizzo preciso) e il tipo di dispositivo/browser. Gli indirizzi IP vengono anonimizzati prima della memorizzazione. Conservazione: 14 mesi al massimo. Cookie depositati: _pk_id (13 mesi), _pk_ses (30 minuti), _pk_ref (6 mesi).

10. Permessi nativi richiesti dall'app mobile

L'app richiede i seguenti permessi sul tuo dispositivo:

• Notifiche: per informarti su prenotazioni, restituzioni e avvisi (disattivabili)
• Fotocamera: per scattare le foto del contachilometri, degli scontrini del carburante e dei giustificativi, oltre alla tua foto del profilo o a quella del veicolo.
• Foto: per scegliere un'immagine esistente come foto del profilo o del veicolo. L'app utilizza il selettore del sistema e riceve solo l'immagine scelta; non ha accesso all'intera galleria e non vi salva nulla.
• Geolocalizzazione (mentre l'applicazione è in uso): utilizzata soltanto su vostra richiesta esplicita, in tre situazioni: la misurazione GPS di un viaggio che avviate, la registrazione della posizione di parcheggio del veicolo e la verifica puntuale di residenza all'attivazione di un codice di partenariato comunale (vedere la sezione 11). Durante la misurazione di un viaggio l'autorizzazione richiesta resta «mentre in uso»: la misurazione prosegue a schermo spento, segnalata in permanenza da una notifica su Android e dall'indicatore blu su iOS, e si arresta alla chiusura del viaggio. Il tracciato resta sul vostro telefono.
• Attività fisica e movimento: utilizzata soltanto durante una misurazione GPS, per rilevare l'arresto del veicolo e sospendere le rilevazioni di posizione così da risparmiare batteria.

L'applicazione non richiede alcun accesso ai vostri contatti, al microfono, ai dati biometrici né alla cronologia delle posizioni tenuta dal vostro sistema operativo.

11. Verifica della residenza nell'ambito di una collaborazione con un ente pubblico

Quando un comune o un altro ente pubblico sottoscrive un forfait Co-oto a beneficio dei propri residenti (vedi articolo 35 dei termini di utilizzo), l'attivazione del codice da parte di ciascun residente comporta un trattamento specifico finalizzato a verificarne l'ammissibilità.

Finalità

Confermare che la persona che attiva il codice si trovi fisicamente nel territorio dell'ente partner al momento dell'attivazione, al fine di prevenire l'utilizzo fraudolento di un vantaggio finanziato da un ente pubblico a beneficio esclusivo dei propri residenti.

Dati trattati

• Coordinate geografiche del dispositivo nel momento unico dell'attivazione
• Identificativo dell'ente partner associato al codice
• Esito della verifica (convalidato o non convalidato)
• Marca temporale dell'attivazione
• Dichiarazione sostitutiva di residenza (spuntata dall'utente)

Basi giuridiche

• Esecuzione del contratto: apertura dell'accesso Plus previsto all'articolo 35 dei termini di utilizzo
• Consenso esplicito: autorizzazione della geolocalizzazione e spunta della dichiarazione sostitutiva
• Legittimo interesse: prevenzione delle frodi a danno di un ente pubblico e di Co-oto

Periodo di conservazione

Le coordinate geografiche grezze sono cancellate al termine della verifica e non sono mai conservate in modo persistente. Soltanto l'esito aggregato (convalida, ente di appartenenza, data di attivazione) è conservato per tutta la durata dell'accesso Plus comunale dell'utente, e successivamente archiviato per il termine di prescrizione civile applicabile (10 anni in Svizzera, ai sensi dell'art. 127 del Codice delle obbligazioni svizzero) a fini probatori in caso di controversia su un utilizzo fraudolento. Trascorso tale termine, l'esito è cancellato.

Destinatari

Tali dati sono ad uso strettamente interno di Co-oto. L'ente pubblico partner non riceve alcuna informazione nominativa e non ha accesso agli esiti individuali della verifica; gli potranno essere comunicate soltanto statistiche aggregate di adozione (ad esempio il numero totale di attivazioni).

Diritti specifici

Puoi richiedere in qualsiasi momento la cancellazione di tali dati alle condizioni previste dalla sezione 8. La cancellazione comporta automaticamente la cessazione dell'accesso Plus concesso tramite la collaborazione comunale, non potendone più essere giustificata l'ammissibilità.

12. Età minima

L'utilizzo di Co-oto è riservato alle persone maggiorenni (18 anni compiuti). Questo limite deriva dai requisiti relativi alla conduzione di un veicolo e alla responsabilità contrattuale.

13. Violazione dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, notifichiamo l'autorità di controllo competente entro 72 ore e informiamo direttamente gli utenti interessati quando il rischio è elevato.

14. Modifiche

La presente informativa può essere aggiornata. Gli utenti registrati vengono informati delle modifiche significative tramite e-mail.

15. Contatti

Per qualsiasi domanda relativa a questa informativa, contattaci tramite il nostro modulo di contatto o per e-mail all'indirizzo info@co-oto.app.