Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite Car2ne è Riccardo Di Pasquale, persona fisica.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali (accesso, rettifica, cancellazione, opposizione, portabilità) puoi scrivere a privacy@car2ne.com.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per l'attività svolta.

In base alle funzionalità che utilizzi, Car2ne raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, password (gestita in forma cifrata dal fornitore di autenticazione Supabase). Se scegli di registrarti tramite Google, riceviamo da Google nome, email e, se disponibile, l'immagine del profilo.
• Data di nascita: richiesta in fase di registrazione (o, se ti registri tramite Google, subito dopo il primo accesso) al solo scopo di verificare che tu abbia almeno 18 anni, requisito minimo per usare Car2ne.
• Dati di profilo (facoltativi): città, biografia testuale, foto profilo che carichi volontariamente.
• Dati relativi ai passaggi: se offri un passaggio, registriamo l'evento selezionato, la città di partenza, l'orario di partenza, i posti disponibili, il contributo spese indicato e una descrizione facoltativa. Se prenoti un passaggio, registriamo la tua richiesta e il relativo stato (in attesa, confermata, ecc.).
• Dati di verifica conducente (facoltativi): se richiedi la verifica come conducente, raccogliamo il numero di patente, la targa, marca e modello del veicolo e una copia della patente o di un documento d'identità. Il documento è conservato in un archivio privato e ad accesso limitato e viene cancellato al termine della revisione, oppure automaticamente dopo 14 giorni se resta in attesa; in seguito viene conservato solo l'esito della verifica (approvata/rifiutata).
• Dati di pagamento (facoltativi): se scegli di pubblicare sul tuo profilo un link di pagamento (PayPal.me, Revolut.me o Satispay), lo memorizziamo così come lo inserisci, senza verificarlo. Se prenoti un passaggio, puoi inoltre dichiarare tu stesso di aver pagato e con quale metodo (PayPal, Revolut, Satispay o di persona): registriamo questa autodichiarazione, che Car2ne non verifica in alcun modo.
• Utenti bloccati: se blocchi un altro utente, registriamo questa relazione per impedire ulteriori contatti (chat, nuove prenotazioni) tra voi due.
• Segnalazioni di eventi mancanti (facoltative): se segnali un evento non presente su Car2ne, registriamo i dati dell'evento che inserisci (titolo, artista, locale, città, data, eventuali link o immagini) insieme alla tua identità di chi ha effettuato la segnalazione.
• Recensioni: se lasci o ricevi una recensione al termine di un passaggio, registriamo il punteggio (1-5) e un eventuale commento testuale, resi pubblicamente visibili agli altri utenti.
• Messaggi di chat: i messaggi che scambi con altri utenti tramite la chat interna vengono memorizzati per permettere la conversazione.
• Segnalazioni e dati di affidabilità: se tu o un altro utente inviate una segnalazione relativa a un passaggio (inclusa una segnalazione di no-show), registriamo il passaggio/prenotazione interessati, la categoria della segnalazione, un eventuale testo descrittivo e l'identità dell'utente a cui la segnalazione si riferisce — anche quando non è lui ad averla inviata.
• Dati di sicurezza dell'account: se attivi l'autenticazione a due fattori (2FA), registriamo lo stato del fattore configurato; se scegli di "ricordare questo dispositivo", salviamo un identificatore univoco del dispositivo (in forma cifrata) per 14 giorni.
• Dati delle notifiche push: se attivi le notifiche push, memorizziamo la sottoscrizione generata dal tuo browser (un endpoint di consegna e chiavi di cifratura) necessaria per inviarti le notifiche sul tuo dispositivo.
• Dati tecnici: indirizzo IP e informazioni tecniche di navigazione raccolte automaticamente dal fornitore di hosting (Vercel) e dal fornitore del database (Supabase) per il funzionamento del servizio.

Car2ne non elabora né gestisce pagamenti: il contributo spese indicato nei passaggi è puramente informativo ed eventuali accordi economici avvengono direttamente tra gli utenti, al di fuori della piattaforma.

I tuoi dati sono trattati per: creare e gestire il tuo account; verificare che tu abbia l'età minima richiesta per usare Car2ne (18 anni); permetterti di offrire o prenotare un passaggio; esaminare e gestire le richieste di verifica conducente; consentire la comunicazione tra utenti tramite la chat; mostrare le recensioni ad altri utenti; gestire le segnalazioni tra utenti, incluse quelle di no-show, per garantire la sicurezza della community; garantire la sicurezza dell'account (2FA); inviarti le notifiche push che hai attivato.

Il trattamento si basa sull'esecuzione del contratto (fornitura del servizio che richiedi registrandoti e utilizzando Car2ne) e, per i dati facoltativi che scegli di inserire (es. biografia, foto), sul tuo consenso.

I tuoi dati sono trattati con l'ausilio dei seguenti fornitori:

• Supabase — autenticazione, database e storage delle immagini; infrastruttura ospitata nella regione Europa (Frankfurt).
• Vercel — hosting dell'applicazione; infrastruttura ospitata nella regione Europa (Frankfurt).
• Google — solo se scegli l'accesso tramite Google OAuth.
• Servizi di notifica push del browser — se attivi le notifiche push, la notifica viene trasmessa attraverso il servizio push del produttore del tuo browser (es. Google, Mozilla, Apple), che gestisce solo la consegna al dispositivo e non ha accesso al tuo account Car2ne.
• Brevo — invia le nostre email transazionali (es. il codice di verifica email, il codice di reset password e le notifiche relative al tuo account); riceve il tuo indirizzo email e il contenuto dell'email inviata.
• OpenStreetMap — se visualizzi la mappa del punto di incontro di un passaggio, il tuo browser richiede le immagini della mappa direttamente ai server di OpenStreetMap Foundation, che ricevono quindi il tuo indirizzo IP.

I dati sono conservati per tutta la durata dell'account. Se elimini il tuo account, non cancelliamo fisicamente la tua riga di profilo: l'anonimizziamo (nome, cognome, foto, città e biografia vengono rimossi) e blocchiamo permanentemente l'accesso (email e password vengono sostituite e l'account viene disabilitato). Questo perché passaggi, prenotazioni, recensioni e messaggi di chat legati al tuo account possono riguardare anche altri utenti (es. una recensione che hai lasciato o ricevuto): cancellarli del tutto cancellerebbe anche dati che appartengono a loro. I documenti di verifica conducente seguono invece un periodo di conservazione più breve e dedicato, descritto al punto 2.

Hai diritto di accedere, rettificare e cancellare i tuoi dati, di opporti al trattamento e di richiederne la portabilità, scrivendo a privacy@car2ne.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Puoi inoltre eliminare il tuo account in autonomia dalle impostazioni del profilo: vedi il punto 6 qui sopra per capire cosa succede realmente ai tuoi dati quando lo fai.

Questa Privacy Policy può essere aggiornata nel tempo. La data dell'ultimo aggiornamento è indicata in cima alla pagina.