Informativa sulla protezione dei dati

Chi è il titolare del trattamento

Titolare del trattamento dei suoi dati è la ditta individuale di Marius Sucevan, che opera con il nome Mein Valet.

Indirizzo postale: vedi le note legali

Ci scriva a questo indirizzo se ha domande sulla protezione dei dati o se vuole esercitare i suoi diritti.

A chi si applica questa informativa

Trattiamo dati di:

• clienti privati
• persone di contatto delle officine
• detentori la cui auto ci viene affidata da un'officina
• autisti e altri collaboratori

Se è un'officina a prenotare la corsa per la sua auto, riceviamo i suoi dati dall'officina: nome, indirizzo, numero di telefono, indirizzo e-mail, targa e modello dell'auto.

Prenotazione

Quando prenota una corsa, con il modulo sul sito o dall'account della sua officina, trattiamo:

• indirizzo di ritiro e indirizzo di destinazione, ciascuno con le coordinate
• data e fascia oraria
• targa e modello dell'auto
• nome, numero di telefono e indirizzo e-mail
• la sua nota sulla corsa
• il prezzo

Questi dati ci servono per eseguire la corsa, per contattarla e per emettere la fattura. La base è il contratto.

Ricerca dell'indirizzo: mentre digita un indirizzo, il nostro server invia il testo digitato alla ricerca di indirizzi della Confederazione (geo.admin.ch, Ufficio federale di topografia swisstopo, Svizzera).

Distanza: per calcolare il percorso, il nostro server invia le due coordinate a OpenRouteService (HeiGIT gGmbH, Heidelberg, Germania).

Né la ricerca di indirizzi né OpenRouteService ricevono il suo nome o la sua targa.

Verbale di consegna

Al ritiro e alla consegna l'autista compila un verbale. Contiene:

• almeno 10 foto dell'auto: esterno, cerchi, abitacolo e cruscotto
• chilometraggio e livello del carburante
• note sui danni
• ora e posizione GPS della consegna
• la firma della persona che consegna o riceve l'auto
• per ogni foto un'impronta digitale (hash SHA-256) e l'ora dello scatto

Il verbale documenta lo stato dell'auto al ritiro e alla consegna: per lei, per l'officina e per noi. Le basi sono il contratto e il nostro interesse legittimo ad avere una prova in caso di contestazione.

Posizione durante la corsa

Durante una corsa, dal ritiro alla consegna, l'app dell'autista registra la posizione dell'auto: coordinate, ora, precisione, velocità e direzione di marcia. Prima del ritiro e dopo la consegna non viene registrato nulla.

A che cosa serve: sulla pagina di stato della sua prenotazione vede dove si trova la sua auto e quando dovrebbe arrivare. La base è il contratto e il nostro interesse legittimo a rendere la corsa verificabile.

Chi la vede: chi conosce il link alla pagina di stato, l'account cliente della prenotazione, l'officina che ha prenotato la corsa e la nostra amministrazione. Viene mostrata solo l'ultima posizione con il suo orario, non il percorso fatto e non chi guida. Un'officina può inoltrare il link alla detentrice o al detentore del veicolo. Sulla pagina di stato di una prenotazione di un'officina non compare alcun prezzo.

Per quanto tempo: la posizione è visibile durante la corsa e ancora per 15 minuti dopo la consegna. Cancelliamo le posizioni 7 giorni dopo la consegna.

Mappa: la mappa proviene dall'Ufficio federale di topografia swisstopo (wmts.geo.admin.ch, Svizzera). Quando vede la mappa, il suo browser carica le immagini direttamente da lì. swisstopo viene così a conoscere il suo indirizzo IP e la porzione di mappa, ma non il suo nome né la prenotazione. La mappa viene caricata solo quando c'è una posizione.

Orario di arrivo: per la stima il nostro server invia l'ultima posizione e le coordinate della destinazione a OpenRouteService (HeiGIT gGmbH, Heidelberg, Germania), al massimo una volta al minuto per corsa.

Per i nostri collaboratori: durante la corsa la posizione dell'auto è anche la posizione dell'autista. La registrazione inizia solo quando l'autista la attiva nell'app. Funziona solo durante una corsa e termina con la consegna. Non usiamo le posizioni per valutare il comportamento o il rendimento.

Aiuto dell'IA e dettatura nel verbale

Inviamo la foto del cruscotto ad Anthropic (Anthropic PBC, Stati Uniti). Il servizio legge il chilometraggio e il livello del carburante. L'autista conferma i valori.

Le altre foto vengono inviate ad Anthropic solo quando l'autista chiede un controllo dell'IA per una foto. Le note possono essere inviate come testo allo stesso servizio, per essere tradotte e messe in ordine.

Anthropic tratta i dati per nostro conto tramite la sua interfaccia di programmazione (API). Secondo le condizioni commerciali di questa interfaccia, Anthropic non usa i dati per addestrare modelli.

L'IA è un aiuto. Ciò che figura nel verbale viene sempre confermato da una persona.

Dettatura (riguarda i nostri collaboratori): chi detta una nota nell'app per autisti usa il riconoscimento vocale del proprio browser o dispositivo, per esempio di Apple o Google. Il produttore può elaborare l'audio sui propri server. Noi non salviamo registrazioni audio.

Account, e-mail sulla corsa e lingua

Per un account salviamo indirizzo e-mail, ruolo, lingua e il momento dell'ultimo accesso. Per officine, autisti e amministrazione si aggiunge il nome.

Clienti privati: creiamo un account solo se lo desidera. Per questo seleziona una casella alla prenotazione o più tardi nella pagina di stato della sua prenotazione. Con la casella l'account è soltanto richiesto. Il suo consenso diventa effettivo quando accede per la prima volta con il link che inviamo al suo indirizzo e-mail: registriamo questo momento e la versione del testo che ha visto. Solo allora le sue prenotazioni vengono collegate all'account. L'account serve soltanto perché in «Le mie corse» possa vedere le sue corse e il loro stato, aprire il verbale e annullare una corsa prima del ritiro. Le prenotazioni con lo stesso indirizzo e-mail compaiono nello stesso account. Senza account prenota allo stesso modo: riceve le e-mail sulla corsa e il link alla pagina di stato. La base è il suo consenso.

Revoca: può eliminare il suo account in qualsiasi momento in «Le mie corse» oppure chiederlo a noi. Eliminiamo l'account e il consenso registrato. Le sue prenotazioni restano come documenti aziendali, ma non sono più collegate a un account.

L'accesso avviene con un link monouso che inviamo per e-mail. Non esistono password.

E-mail sulla corsa: le scriviamo quando la sua richiesta è arrivata, quando la corsa è confermata e quando viene annullata. Queste e-mail fanno parte dello svolgimento della corsa e non contengono pubblicità. Contengono un link alla pagina di stato della prenotazione. Chi conosce questo link vede i dati della corsa: la preghiamo di non inoltrarlo.

Lingua: alla prenotazione sceglie in quale lingua le scriviamo e redigiamo i documenti (tedesco, italiano, francese o inglese). Salviamo la scelta nella prenotazione e nell'account. Nell'account può modificarla.

Documenti, fattura e pagamento

Inviamo il verbale in PDF per e-mail al cliente e all'officina.

Emettiamo le fatture come QR-fattura svizzera. Conserviamo fatture e documenti aziendali per 10 anni (art. 958f del Codice delle obbligazioni).

Pagamento oggi: paga al ritiro, con TWINT o in contanti all'autista, oppure su fattura. Le officine ricevono una fattura mensile.

È previsto il pagamento online con TWINT o carta tramite Payrexx AG (Thun, Svizzera). Quando paga online, i dati di pagamento sono trattati da Payrexx. Noi non vediamo mai i numeri delle carte.

WhatsApp, telefono ed e-mail

Se ci scrive su WhatsApp, i suoi messaggi sono trattati da WhatsApp (Meta Platforms Ireland Ltd., con trattamento anche negli Stati Uniti).

È lei a decidere se usare WhatsApp. Può raggiungerci anche per e-mail e per telefono.

Newsletter

I clienti privati possono iscriversi alla nostra newsletter. L'iscrizione avviene in due passaggi (double opt-in): dopo l'invio del modulo riceve un'e-mail con un link di conferma. Solo quando ha confermato il suo indirizzo con quel link l'iscrizione è valida. Salviamo il suo indirizzo e-mail, la sua lingua e il momento dell'iscrizione e della conferma e le inviamo offerte. Senza conferma non riceve né newsletter né sconto; su richiesta cancelliamo subito un'iscrizione non confermata. Chi ha confermato l'iscrizione riceve una volta uno sconto del 10 per cento sulla prossima prenotazione con questo indirizzo e-mail. Annotiamo con quale prenotazione lo sconto è stato utilizzato.

La base è il suo consenso. Può revocarlo in qualsiasi momento: ogni e-mail contiene un link per annullare l'iscrizione. Dopo la revoca non le inviamo più la newsletter. Il suo indirizzo resta annotato come non più iscritto, affinché lo sconto non venga concesso più volte. Su richiesta lo cancelliamo del tutto.

Sito, registri del server e badge partner

Quando visita il sito, il nostro server registra per breve tempo: indirizzo IP, ora, pagina richiesta e tipo di browser. Ci serve per la sicurezza e per l'analisi degli errori. Conservazione: [DAUER LOGS] giorni.

Non usiamo strumenti di analisi, strumenti pubblicitari o di tracciamento, né plug-in dei social media. I caratteri tipografici sono serviti dal nostro server.

Badge partner: una volta alla settimana il nostro server richiama il sito pubblico di un'officina partner e verifica che il link del badge sia presente. Non trattiamo dati personali.

Cookie e memoria locale

Usiamo solo la memoria necessaria al funzionamento del sito. Per questo non mostriamo un banner dei cookie.

Chi si limita a leggere il sito o usa il calcolatore dei prezzi non riceve alcun cookie, finché non cambia lingua.

Può bloccare o cancellare i cookie nel suo browser. Senza i cookie di accesso non è possibile collegarsi.

Dove si trovano i dati e chi li riceve

Il sito, la banca dati e l'archivio dei file (Supabase gestito da noi) funzionano sul nostro server presso Hetzner Online GmbH, centro di calcolo di Helsinki, Finlandia. La nostra istanza n8n per le automazioni, per esempio le notifiche a noi, funziona su un secondo server nostro presso Hetzner a Falkenstein, Germania.

Questi destinatari ricevono dati, nella misura necessaria al loro compito:

• cliente e officina della singola corsa: il verbale in PDF
• Hetzner Online GmbH, Germania: gestione del server
• Amazon Web Services EMEA SARL, Luxemburg (Amazon SES, Rechenzentrum Frankfurt, Deutschland): invio delle nostre e-mail
• Anthropic PBC, Stati Uniti: aiuto dell'IA nel verbale
• swisstopo, Svizzera: ricerca dell'indirizzo (solo il testo digitato)
• swisstopo, Svizzera: mappa sulla pagina di stato (indirizzo IP e porzione di mappa, direttamente dal suo browser)
• HeiGIT gGmbH, Germania: distanza e orario di arrivo (solo coordinate)
• Payrexx AG, Svizzera: pagamento online, quando lo usa
• Meta Platforms Ireland Ltd., con trattamento anche negli Stati Uniti: solo se usa WhatsApp

Finlandia e Germania: il Consiglio federale riconosce entrambe come Paesi con una protezione dei dati adeguata (art. 16 LPD).

Stati Uniti: per la comunicazione negli Stati Uniti ci basiamo sullo Swiss-U.S. Data Privacy Framework, se il destinatario è certificato. Altrimenti valgono le clausole contrattuali tipo (art. 16 e 17 LPD).

Per quanto tempo conserviamo i dati

• Foto: le cancelliamo 12 mesi dopo la consegna o dopo l'annullamento. Eccezione: sulla prenotazione è aperta una contestazione.
• Posizioni della corsa: le cancelliamo 7 giorni dopo la consegna.
• Verbale con le impronte digitali delle foto, PDF e firma: li conserviamo come documenti aziendali.
• Prenotazioni e fatture: 10 anni.
• Account: fino alla chiusura.
• Newsletter: fino alla revoca. In seguito resta solo l'annotazione della disiscrizione, finché non ne chiede la cancellazione.
• Registri del server: [DAUER LOGS] giorni.

Sicurezza

• La trasmissione è cifrata (TLS).
• L'accesso dipende dal ruolo. La banca dati lo applica a ogni riga (Row Level Security).
• Foto e documenti si trovano in un archivio privato. Sono raggiungibili solo con link firmati di breve durata.
• Salviamo le foto originali senza modifiche, insieme alla loro impronta digitale.

Nessuna decisione automatizzata, nessuna profilazione

Non prendiamo decisioni individuali automatizzate ai sensi dell'art. 21 LPD.

Calcoliamo i prezzi secondo regole fisse. L'analisi delle foto è solo un aiuto: il risultato viene confermato da una persona. Non facciamo profilazione.

Se per lei vale il GDPR

Nella misura in cui il regolamento generale sulla protezione dei dati dell'UE (GDPR) si applica a lei come persona nell'UE, ci fondiamo su queste basi giuridiche:

• contratto (art. 6 par. 1 lett. b GDPR): prenotazione, verbale, fattura e account delle officine
• obbligo legale (art. 6 par. 1 lett. c GDPR): conservazione dei documenti aziendali
• interesse legittimo (art. 6 par. 1 lett. f GDPR): prova in caso di contestazione e sicurezza del sito
• consenso (art. 6 par. 1 lett. a GDPR): newsletter e account dei clienti privati

In questo caso ha i diritti previsti dagli art. 15 a 22 GDPR.

I suoi diritti

Secondo gli art. 25 a 32 LPD può:

• chiedere quali dati trattiamo su di lei
• farsi consegnare i suoi dati in un formato elettronico usuale o farli trasmettere a un altro fornitore
• far rettificare i dati inesatti
• far cancellare i dati, se non siamo tenuti a conservarli
• opporsi al trattamento
• revocare un consenso in qualsiasi momento

Per farlo scriva un'e-mail a info@meinvalet.ch. Rispondiamo entro 30 giorni e gratuitamente.

Può inoltre rivolgersi all'autorità di vigilanza:

Modifiche di questa informativa

Adeguiamo questa informativa quando cambia la nostra offerta o la situazione giuridica. Vale la versione pubblicata su questa pagina.