Informativa sulla privacy · Italia

Chi tratta i tuoi dati

Titolare del trattamento è Mosaico Experiences SA, Via Cantonale 1, 6900 Lugano, Svizzera, che gestisce la piattaforma Go Your Way (GYW): le app per passeggeri e autisti, il sito goyourway.app e il backoffice.

Rappresentante nell'Unione europea (art. 27 del Regolamento UE 2016/679, «GDPR»): in corso di nomina; lo indicheremo qui prima dell'apertura del servizio in Italia.

Per qualsiasi domanda sui tuoi dati scrivi a admin@mosaicoexperiences.com.

Quali dati raccogliamo

Account: nome, cognome, email, telefono se lo inserisci, lingua; se entri con Google o Apple, l'identificativo che ci danno e l'email confermata. Le password le conserviamo solo in forma non leggibile (hash).

Corse: indirizzi e coordinate di partenza e arrivo, orari, categoria, prezzo, metodo di pagamento, voto e commento che lasci all'autista, km digitali guadagnati e usati.

Chat: i messaggi che passeggero e autista si scrivono nell'app durante la corsa. Il nostro personale non li legge; per mostrarli tradotti nella lingua di chi li legge, il testo passa dal servizio di traduzione di Google.

Posizione: la posizione del telefono quando usi l'app per prenotare; per gli autisti, la posizione mentre sono online e durante la corsa. Durante la corsa, dal ritiro all'arrivo, salviamo la strada percorsa, che il passeggero rivede nello storico; si cancella con l'account del passeggero.

Dati di fatturazione, se li inserisci: indirizzo, codice fiscale, dati dell'azienda per la fattura. Sono conservati cifrati.

Pagamenti: le carte le custodisce Stripe; noi conserviamo solo un riferimento e le ultime cifre per mostrartele.

Autisti: documenti richiesti per guidare (patente, CAP, licenza NCC, assicurazione e simili), foto del volto e dell'auto, dati dell'auto, IBAN dell'azienda per i versamenti.

Sicurezza: se premi il pulsante Sicurezza, la segnalazione con la posizione del momento.

Sito goyourway.app: i dati che lasci per l'anteprima, per candidarti come autista o per parlare con una persona, e i messaggi della chat del sito.

Perché li usiamo

Per farti entrare nell'app, prenotare e svolgere le corse, mettere in contatto passeggero e autista, calcolare il prezzo fisso, incassare e rimborsare, emettere ricevute e fatture e versare i compensi alle aziende partner.

Per la sicurezza di passeggeri e autisti, per prevenire abusi e frodi e per rispondere alle segnalazioni.

Per mandarti le email e le notifiche legate al servizio.

Per rispettare gli obblighi di legge, in particolare quelli contabili e fiscali.

Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.

Basi giuridiche

L'esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR); gli obblighi di legge, per esempio contabili e fiscali (lett. c); il nostro legittimo interesse alla sicurezza e alla prevenzione degli abusi (lett. f); il tuo consenso, dove serve, per esempio per posizione e notifiche, che puoi revocare in qualsiasi momento dalle impostazioni del telefono (lett. a).

Decisioni automatiche

Alcune decisioni le prende il sistema da solo: il prezzo fisso, la proposta della corsa agli autisti liberi più vicini, il livello e i km digitali; per gli autisti, la sospensione quando un documento obbligatorio è scaduto o mancante.

Hai diritto di ottenere l'intervento di una persona, di esprimere la tua opinione e di contestare la decisione (art. 22 GDPR), scrivendo a admin@mosaicoexperiences.com.

A chi li affidiamo

Solo a fornitori che li trattano per nostro conto come responsabili del trattamento: Render (server e database, a Francoforte, UE), Amazon Web Services (documenti degli autisti), Stripe (pagamenti), Google (mappe e percorsi, accesso con Google, notifiche push, traduzione della chat, caratteri del sito), Brevo (email), Lovable e Supabase (sito e conversazioni della chat del sito, che usa un modello di intelligenza artificiale di OpenAI).

All'azienda partner e all'autista che accetta la tua corsa: nome, partenza e arrivo; vi scrivete con la chat dell'app, senza vedere i numeri di telefono. Al passeggero mostriamo nome dell'autista, auto e targa.

Alle autorità solo quando la legge ce lo impone.

Trasferimenti fuori dall'UE

Il titolare ha sede in Svizzera, paese per cui la Commissione europea ha riconosciuto un livello di protezione adeguato. Alcuni fornitori (Stripe, Google, OpenAI) possono trattare dati negli Stati Uniti: in quel caso valgono il Data Privacy Framework UE–USA o le clausole contrattuali standard della Commissione europea.

Per quanto tempo

I dati dell'account finché lo usi. Se chiedi la cancellazione dall'app e la confermi dal link nell'email, dopo 30 giorni cancelliamo i dati personali; fino ad allora puoi ripensarci.

Le ricevute, le fatture e i dati contabili delle corse per 10 anni, come chiede la legge italiana (art. 2220 del Codice civile), senza il tuo nome dove possibile.

Le segnalazioni di Sicurezza e il registro delle attività per il tempo necessario a gestirle e a difenderci in caso di contestazioni.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15–22 GDPR). Scrivi a admin@mosaicoexperiences.com: rispondiamo entro un mese.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori.

Sicurezza dei dati

Usiamo connessioni cifrate, cifriamo i dati più delicati, limitiamo l'accesso del personale a chi ne ha bisogno (con il secondo fattore di accesso) e teniamo un registro di chi fa cosa nel backoffice.

Per l'assistenza e le verifiche, un numero ristretto di amministratori di Mosaico Experiences SA può entrare in un account con una credenziale di servizio. Ogni ingresso di questo tipo resta nel registro delle attività.

Cookie

Il sito non usa cookie di profilazione né strumenti di statistica di terzi: usa solo la memoria del browser necessaria a farlo funzionare. I caratteri del sito arrivano da Google Fonts, che riceve l'indirizzo IP del tuo browser.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per i cambiamenti importanti ti avvisiamo nell'app o per email.