Informativa sulla privacy

Chi tratta i tuoi dati

Titolare del trattamento è Mosaico Experiences SA, Via Cantonale 1, 6900 Lugano, Svizzera, che gestisce la piattaforma Go Your Way (GYW): le app per passeggeri e autisti, il sito goyourway.app e il backoffice.

Per qualsiasi domanda sui tuoi dati scrivi a admin@mosaicoexperiences.com.

Quali dati raccogliamo

Account: nome, cognome, email, telefono se lo inserisci, lingua; se entri con Google o Apple, l'identificativo che ci danno e l'email confermata. Le password le conserviamo solo in forma non leggibile (hash).

Corse: indirizzi e coordinate di partenza e arrivo, orari, categoria, prezzo, metodo di pagamento, voto e commento che lasci all'autista, km digitali guadagnati e usati.

Posizione: la posizione del telefono quando usi l'app per prenotare; per gli autisti, la posizione mentre sono online e durante la corsa.

Dati di fatturazione, se li inserisci: indirizzo, codice fiscale o numero personale richiesto dal tuo paese, dati dell'azienda per la fattura. Sono conservati cifrati.

Pagamenti: le carte le custodisce Stripe; noi conserviamo solo un riferimento e le ultime cifre per mostrartele.

Autisti: documenti richiesti per guidare (patente, permessi, assicurazione e simili), foto del volto e dell'auto, dati dell'auto, IBAN dell'azienda per i versamenti.

Sicurezza: se premi il pulsante Sicurezza, la segnalazione con la posizione del momento.

Telefono: il codice per le notifiche push, se le permetti.

Perché li usiamo

Per farti entrare nell'app, prenotare e svolgere le corse, mettere in contatto passeggero e autista, calcolare il prezzo fisso, incassare e rimborsare, emettere ricevute e fatture e versare i compensi alle aziende partner.

Per la sicurezza di passeggeri e autisti, per prevenire abusi e frodi e per rispondere alle segnalazioni.

Per mandarti le email e le notifiche legate al servizio (codici di accesso, stato della corsa, ricevute).

Per rispettare gli obblighi di legge, in particolare quelli contabili e fiscali.

Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.

Su quali basi

Il contratto con te (svolgere il servizio che chiedi), gli obblighi di legge (contabilità e fisco), il nostro interesse legittimo alla sicurezza e alla prevenzione degli abusi e, dove serve, il tuo consenso (per esempio posizione e notifiche, che puoi togliere dalle impostazioni del telefono).

A chi li affidiamo

Solo a fornitori che ci servono per far funzionare il servizio e che li trattano per nostro conto: Render (server e database, a Francoforte, UE), Amazon Web Services (documenti degli autisti, a Zurigo, Svizzera), Stripe (pagamenti), Google (mappe e percorsi, accesso con Google, notifiche push tramite Firebase), Brevo (invio delle email), Lovable (pubblicazione del sito e del backoffice).

All'autista che accetta la tua corsa mostriamo il tuo nome, il punto di partenza e d'arrivo e, durante la corsa, un numero per contattarti. Al passeggero mostriamo nome dell'autista, auto e targa.

Alle autorità solo quando la legge ce lo impone.

Dove stanno

In Svizzera e nell'Unione europea. Alcuni fornitori (Stripe, Google) possono trattare dati anche negli Stati Uniti: in quel caso valgono le garanzie previste dalla legge, come le clausole contrattuali standard o il Data Privacy Framework Svizzera–USA e UE–USA.

Per quanto tempo

I dati dell'account finché lo usi. Se chiedi la cancellazione, cancelliamo i dati personali; restano senza nome solo i dati delle corse che la legge ci obbliga a conservare per la contabilità (in Svizzera 10 anni).

Le segnalazioni di Sicurezza e il registro delle attività per il tempo necessario a gestirle e a difenderci in caso di contestazioni.

I km digitali scadono secondo le regole mostrate nell'app.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti a un trattamento e riceverli in un formato leggibile. Dall'app puoi chiedere la cancellazione dell'account in qualsiasi momento.

Scrivi a admin@mosaicoexperiences.com: rispondiamo entro 30 giorni.

Puoi anche rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera o, se vivi nell'Unione europea, all'autorità di controllo del tuo paese.

Sicurezza dei dati

Usiamo connessioni cifrate, cifriamo i dati più delicati, limitiamo l'accesso del personale a chi ne ha bisogno (con il secondo fattore di accesso) e teniamo un registro di chi fa cosa nel backoffice.

Cookie

Il sito non usa cookie di profilazione né strumenti di statistica di terzi. Usa solo la memoria del browser necessaria a farlo funzionare (per esempio la lingua scelta o la sessione del backoffice).

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per i cambiamenti importanti ti avvisiamo nell'app o per email.