Prefazione

Edisonweb Srl, comprese le nostre controllate (di seguito denominate congiuntamente: “Edisonweb”, “noi” o “ci”) desideriamo qui informare gli utenti in merito alla protezione dei dati presso Edisonweb.

Oggetto e ambito di applicazione

La presente Informativa sulla privacy (“Informativa”) si applica a chiunque (“Utente/i”, “Cliente/i”, “lei” o “interessato”) utilizzi le applicazioni e i Servizi (“Applicazione” e “Servizi”) che forniscono servizi di infomobilità sui trasporti e consentendo agli Utenti di pianificare e ottimizzare i viaggi con il trasporto pubblico.

I nostri Servizi includono i nostri siti Web all'indirizzo https://moovle.me, https://moovle.it e qualsiasi altro sito Web di proprietà e gestito da Edisonweb o dalle sue affiliate (il "Sito/i"), così come le nostre applicazioni mobili scaricabili (l'"App") e relative informazioni sui trasporti pubblici e servizi aggiuntivi.

Le normative sulla protezione dei dati per la protezione della persona interessata dal trattamento dei dati derivano in particolare dal Regolamento generale sulla protezione dei dati dell’UE (Regolamento UE 2016/679; di seguito denominato “GDPR”). Nella misura in cui decidiamo le finalità e i mezzi del trattamento dei dati da soli o congiuntamente con altri, ciò include principalmente l’obbligo di informare l’utente in modo trasparente in merito al tipo, all’ambito, allo scopo, alla durata e alla base giuridica del trattamento (cfr. Art. 13 e 14 del GDPR).
Lo scopo della presente informativa sulla privacy (di seguito: “informativa”) è informare l’utente sulle nostre modalità di trattamento dei suoi dati personali.

Definizioni

• “Dati Personali”: qualsiasi informazione relativa a una persona fisica identificata o identificabile (l’“interessato”). Una persona è identificabile se può essere identificata direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (Art. 4(1) del GDPR). L’identificazione può anche essere ottenuta collegando tali informazioni o altre conoscenze aggiuntive. Ciò non dipende dall’occorrenza, dalla forma o dalla rappresentazione fisica delle informazioni (foto, registrazioni video o audio possono anche contenere dati personali).
• “Trattamento” indica qualsiasi operazione in cui i dati personali vengono gestiti, con o senza l’ausilio di processi automatizzati (ovvero con supporto tecnologico). Ciò include in particolare la raccolta (ovvero l’approvvigionamento), la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adeguamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione dei dati personali, nonché la modifica della definizione di un obiettivo o finalità originariamente utilizzato come base per il trattamento dei dati (Art. 4(2) del GDPR).“Titolare del trattamento” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (Art. 4(7) del GDPR).
• “Responsabile del trattamento” è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento, in particolare in conformità alle sue istruzioni (Art. 4(8) del GDPR).
• “Terzo” indica la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile; ciò include anche altre persone giuridiche appartenenti al gruppo (Art. 4(10) del GDPR).
• “Consenso” dell’interessato indica qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento (Art. 4(11) del GDPR).

Titolare del trattamento

La persona responsabile del trattamento dei dati personali dell’utente (Art. 4(7) del GDPR) è:
Edisonweb Srl
Indirizzo: Via Ignazio Silone 21
95040 Mirabella Imbaccari (CT), Italia
Indirizzo e-mail: support@edisonweb.com

Responsabile della protezione dei dati

Il nostro responsabile della protezione dei dati è disponibile in qualsiasi momento per rispondere a tutte le domande dell’utente e come referente in materia di protezione dei dati.
I suoi dati sono:
Edisonweb Srl
Dott. Riccardo D’Angelo
Indirizzo: Via Ignazio Silone 21
95040 Mirabella Imbaccari (CT), Italia
Indirizzo e-mail: admin@edisonweb.com

Base giuridica del trattamento dei dati

Il trattamento dei dati personali è consentito se viene rispettata almeno una delle basi giuridiche elencate di seguito:
• Art. 6 comma 1(a) del GDPR: l’interessato ha espresso il consenso al trattamento dei dati personali che lo/la riguardano per una o più specifiche finalità;
• Art. 6 comma 1(b) del GDPR: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o per l’attuazione di misure precontrattuali che vengono adottate su richiesta dell’interessato;
• Art. 6 comma 1(c) del GDPR: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (ad es. un obbligo legale di conservazione);
• Art. 6 comma 1(d) del GDPR: il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica
• Art. 6 comma 1(e) del GDPR: il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
• Art. 6 comma 1(f) del GDPR: il trattamento è necessario per salvaguardare il legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato (in particolare se l’interessato è un minore).

Durata della conservazione e cancellazione dei dati

Il periodo di conservazione dei dati personali raccolti dipende dalla finalità del trattamento. I dati saranno conservati per tutto il tempo necessario a raggiungere la finalità prevista.
Se di seguito non viene specificato alcun periodo di conservazione esplicita, i dati personali dell’utente saranno cancellati o bloccati non appena la finalità o la base giuridica per la conservazione non saranno più applicabili. Tuttavia, la conservazione può proseguire oltre il tempo indicato nel caso di una o più controversie legali (imminenti) con l’utente o se vengono avviati altri procedimenti legali oppure se la conservazione è prevista da disposizioni legali a cui siamo soggetti in qualità di titolari del trattamento. Se il periodo di conservazione prescritto dalle disposizioni di legge giunge a termine, i dati personali saranno bloccati o cancellati, a meno che non sia necessaria un’ulteriore conservazione da parte nostra e vi sia una base giuridica per tale proroga.

Principi sulla protezione dei dati

Ci impegniamo a seguire i seguenti principi di protezione dei dati:
• L'elaborazione è lecita, equa, trasparente. Le nostre attività di trattamento hanno motivi legittimi. Consideriamo sempre i diritti dell’interessato prima di elaborare i dati personali, fornendo tutte le informazioni riguardanti l’elaborazione su richiesta.
• L'elaborazione è strettamente limitata allo scopo per il quale sono stati raccolti i dati personali.
• L'elaborazione viene eseguita con il numero minimo di informazioni necessarie richieste per i diversi scopi.
• L'elaborazione è limitata ad un periodo di tempo. Non archiviamo i dati personali per un tempo più lungo di quello necessario.
• Applichiamo il massimo impegno per garantire l'accuratezza dei dati.
• Applichiamo il massimo impegno per garantire l'integrità e la riservatezza dei dati.

Diritti degli Utenti

Questi diritti consistono nella facoltà di accesso, rettifica, cancellazione, limitazione, opposizione all'elaborazione e trattamento, anche in forma automatizzata. Gli interessati hanno il diritto di revocare in qualsiasi momento il consenso per l'elaborazione dei propri dati personali e ottenere la portabilità in un formato accessibile. In generale è garantito il diritto all’informazione, cioè conoscere se i dati personali sono in corso di trattamento, quali dati vengono raccolti, da quale origine sono ottenuti, lo scopo e i soggetti che ne effettuano il trattamento.

Diritti di modifica e cancellazione dei dati degli utenti

L’Utente potrà modificare in qualsiasi momento le informazioni relative all'account effettuando il login al proprio account online o all’interno dell’App. Se si desidera cancellare il proprio account, esercitare gli altri diritti circa il trattamento o visualizzare/modificare le impostazioni di dettaglio sulla privacy, offriamo il controllo attraverso le impostazioni personali. Per tutte le funzionalità non ancora disponibili attraverso le impostazioni personali o per specifiche richieste, si prega di aprire un ticket attraverso il nostro centro di supporto. Si prega di notare che potremmo, in alcuni casi, mantenere alcune informazioni dell’Utente come previsto dalla legge, o per legittimi scopi aziendali nei limiti consentiti dalla legge. Ad esempio, nel caso in cui l’Utente abbia un credito o un debito permanente sul proprio account, o se riteniamo che l’Utente abbia commesso una frode o che abbia violato i nostri Termini, potremmo cercare di risolvere la questione prima di cancellare le informazioni.

Tipi di dati raccolti

Informazioni personali

Le informazioni personali sono informazioni su una persona, vale a dire informazioni che identificano un individuo o che possono, con sforzi ragionevoli o insieme a informazioni aggiuntive a cui abbiamo accesso, consentire l'identificazione di un individuo, o fornire informazioni relative a una persona fisica identificata o identificabile, che possono essere di natura privata o sensibile. In base a determinate leggi applicabili, l'identificazione di un individuo include anche qualsiasi informazione che associ un individuo a un identificatore persistente come un nome, un numero di identificazione, un identificatore di cookie persistente ecc.
Le informazioni personali non includono informazioni che sono state rese anonime o aggregate in modo che non possano più identificare o essere utilizzate per risalire all’identità di una specifica persona fisica.
Quando L’utente utilizza i nostri Servizi, raccogliamo informazioni che lo riguardano nelle seguenti categorie generali:

Informazioni raccolte automaticamente

• Informazioni raccolte durante l'installazione dell'App: Quando si installa l'App (o si ha l'App installata o preinstallata) sul dispositivo mobile, Edisonweb creerà un account utente associato a quel dispositivo mobile e creerà un ID utente in automatico. Questo è un identificatore univoco generato in conformità con la presente Informativa sulla privacy, necessario per potere fornire i nostri Servizi. Dopo l'installazione dell'App, raccoglieremo e utilizzeremo l'ID utente, insieme a determinate altre informazioni, inclusa l'area metropolitana e alcune informazioni sul dispositivo che potrebbero includere l'ID del dispositivo o altro identificatore univoco, token univoco del dispositivo, tipo di dispositivo, sistema operativo (inclusa versione e impostazioni), nonché la risoluzione dello schermo del dispositivo e la lingua della tastiera, il tutto in conformità con la presente Informativa sulla privacy. Potremmo collegare queste informazioni con un account creato (durante una successiva registrazione) in connessione con il dispositivo mobile e ID utente.
Informazioni sulla posizione: Raccogliamo informazioni sulla posizione come la geolocalizzazione, il percorso e le informazioni di viaggio (ad esempio percorsi e orari di viaggio da una destinazione all'altra) al fine di fornire i Servizi di infomobilità. Quando si utilizza l'App, raccogliamo la posizione dettagliata, inclusi i segnali GPS e altri dati dei sensori del dispositivo, inviati dal dispositivo mobile su cui è installato e attivato il Servizio. Edisonweb utilizza questa posizione e le informazioni dei sensori per fornire il Servizio e per creare una cronologia delle posizioni dettagliata dei viaggi con il trasporto pubblico. Le informazioni raccolte, senza che siano associati con l’utente, potranno essere utilizzate per servizi di analisi, ricerca e ottimizzazione dei servizi di trasporto e mobilità.
Tecnologie di prossimità: Eseguiamo alcune delle raccolte automatiche sopra descritte anche attraverso l'uso di beacon fisici, kit di sviluppo software (o SDK), interfacce di programmi applicativi (o API), identificatori univoci e tecnologie simili che consentono a noi e ai nostri partner di ricerca e trasporto di raccogliere informazioni dalle interazioni sul campo e altre azioni intraprese durante l'utilizzo dei nostri Servizi. Si prega di considerare che alcune parti di tali informazioni di cui sopra possono essere raccolte anche dal proprio dispositivo o software, quando i Servizi sono in esecuzione in background, ovvero quando sono stati avviati ma non vengono utilizzati attivamente. Si consideri che la maggior parte dei dispositivi mobili e dei sistemi operativi consente di controllare o disabilitare l'uso di determinate informazioni raccolte, inclusi i servizi di localizzazione da parte delle applicazioni, nel menu delle impostazioni del dispositivo.

Informazioni raccolte fornite dall’utente e attraverso l’uso dei servizi

Raccogliamo le informazioni fornite direttamente dall'utente, ad esempio durante la creazione o la modifica dell'account, per servizi su richiesta, tramite contatto con il servizio clienti o durante altre comunicazioni con noi. Tali informazioni potrebbero includere: nome, e-mail, numero di telefono, indirizzo postale, immagine del profilo, metodo di pagamento e altre informazioni che l'utente sceglierà di fornire. Le informazioni fornite dall'utente possono essere raccolte anche senza registrazione e autenticazione; tuttavia, non saranno collegati direttamente all'account utente, sebbene possano essere collegati alla successiva registrazione o all'autenticazione.
Registrazione e autenticazione: Dove previsto, si può scegliere di creare un Account utente in relazione all’uso dei Servizi. Con la registrazione o l'autenticazione al servizio (quando prevista), gli utenti consentono alle nostre applicazioni e relativi servizi correlati, la loro identificazione al fine di consentire l'accesso ai servizi dedicati. Terze parti possono fornire servizi di registrazione e autenticazione, come un social media (ad esempio, Facebook, Google, Apple), oppure tramite un'applicazione o un sito web separato che utilizza le nostre API (o delle API di cui ci serviamo). In questo caso, questi servizi saranno in grado di accedere ad alcuni dati, memorizzati da questi servizi di terze parti, ai fini della registrazione o identificazione e potremmo ricevere informazioni sull’Utente o sulle sue connessioni da quel sito o applicazione.
Nota: sebbene i nostri Servizi siano disponibili per tutti gli Utenti, indipendentemente dal fatto che abbiano creato o meno un Account Utente, la configurazione di tale account può consentire all'utente di usufruire di alcune funzionalità dell'App che sono disponibili solo per gli Utenti registrati. Se si sceglie di utilizzare i Servizi senza configurare un Account, l’applicazione collegherà comunque tutte le informazioni con un ID utente generato automaticamente, che è necessario per potere fornire le funzionalità principali dei nostri Servizi.
Punti di interesse: L’Utente può scegliere di caricare destinazioni e Punti di interesse specifici come l’indirizzo di casa, l'indirizzo di lavoro o altre destinazioni e PDI preferiti al fine di personalizzare il Servizio. Raccogliamo anche informazioni riguardanti le linee di trasporto pubblico, le stazioni e/o i percorsi salvati o cercati tramite i Servizi, inclusi i percorsi e le stazioni di trasporto pubblico più utilizzati allo scopo di fornire il Servizio, migliorare l’esperienza utente e personalizzare il servizio.
Contenuti aggiuntivi: l’Utente può scegliere di caricare Contenuti utente, come immagini, testo, recensioni e rapporti di lacune o errori di dati e altri tipi di contenuti che si sceglie volontariamente di fornire. Raccogliamo anche le tue risposte ai sondaggi che potremmo inviare per nostro conto o per conto dei nostri partner.
Informazioni sulle transizioni: Raccogliamo dettagli relativi alla transazione e legati all'utilizzo dei nostri Servizi da parte dell'utente, inclusi il tipo di servizio richiesto, l'ora e la data in cui il servizio è stato erogato, la somma addebitata, la distanza percorsa, i punti di check-in e checkout e altri dettagli relativi alla transazione. Inoltre, nel caso in cui qualcuno utilizzi un codice promozionale fornito da un partner e/o fornitore terzo, potremmo associare i due nominativi.
Informazioni sull'utilizzo e le preferenze: Raccogliamo informazioni su come l’Utente interagiscono con i nostri Servizi, sulle preferenze espresse e sulla scelta delle impostazioni.
Informazioni sul dispositivo: Raccogliamo informazioni sul dispositivo mobile dell’Utente, limitatamente a lingua e preferenze formati data, ora, valuta ecc.
• Informazioni sui log: Durante l'interazione da parte dell’Utente con i nostri Servizi, raccogliamo informazioni sui log del server, che potrebbero includere informazioni quali ora e data di accesso, funzionalità dell'applicazione o pagine visualizzate, arresti anomali dell'applicazione e altre attività di sistema.

Informazioni sulle autorizzazioni della piattaforma

La maggior parte delle piattaforme per dispositivi mobili (iOS, Android, ecc.) ha definito i tipi di dati del dispositivo ai quali le applicazioni non possono accedere senza consenso. Tali piattaforme dispongono di diversi sistemi di autorizzazione per ottenere il consenso da parte dell’Utente. La piattaforma iOS informerà l’Utente la prima volta che l'applicazione mobile chiederà l'autorizzazione ad accedere a determinati tipi di dati, dando la possibilità di scegliere se acconsentire o non acconsentire alla richiesta. I dispositivi Android informeranno l’Utente sulle richieste di autorizzazione prima del primo utilizzo dell'applicazione mobile, e l'utilizzo di quest'ultima equivale al consenso.

Utilizzo dei dati personali

Utilizziamo le informazioni raccolte per: 
• Fornire, gestire e migliorare i nostri Servizi, quali, ad esempio, agevolare i pagamenti, inviare ricevute, fornire prodotti e servizi richiesti (e inviare informazioni correlate), sviluppare nuove funzionalità, fornire un servizio clienti a utenti e fornitori (ad esempio, conducenti/veicoli), sviluppare funzionalità relative alla sicurezza, autenticare gli utenti e inviare aggiornamenti del prodotto e messaggi amministrativi;
• Eseguire operazioni interne, quali, ad esempio, prevenire frodi o abusi sui nostri Servizi; individuare e correggere eventuali bug del software o problemi operativi; condurre operazioni di analisi, test e ricerca sui dati; monitorare e analizzare le tendenze relative all'utilizzo e alle attività;
• Inviare o agevolare le comunicazioni (i) tra utente e conducente/veicolo, quali il tempo previsto di arrivo, oppure (ii), tra l’Utente e partner terzi in relazione all'utilizzo di alcune funzionalità da parte dell'utente, come codici per buoni viaggio o altre promozioni;
• Inviare all’Utente comunicazioni che riteniamo possano essere di interesse, incluse informazioni relative a prodotti, servizi, novità ed eventi relativi al servizio e altre entità, laddove consentito e in conformità alle leggi vigenti locali; elaborare concorsi, montepremi o altre promozioni e ottemperare ai relativi premi;
• Personalizzare e migliorare i Servizi, incluso offrire o raccomandare funzionalità, contenuti, connessioni social, riferimenti e messaggi pubblicitari.
• Condurre questionari riguardanti la soddisfazione del cliente.
Elaboriamo e/o utilizziamo i dati personali al fine di adempiere agli obblighi derivanti dalla legge. Ci riserviamo il diritto di anonimizzare i dati personali raccolti e di utilizzare tali dati, anche al di fuori dello scopo di questa politica della privacy solo quando è anonimizzato. Conserviamo le informazioni di fatturazione e altre informazioni correlate allo scopo per il tempo necessario a fini contabili o altri obblighi derivanti dalla legge, ma per non più di 10 anni.
Potremmo trattare i dati personali per scopi aggiuntivi che non sono menzionati qui, ma sono compatibili con lo scopo originale per il quale i dati sono stati raccolti. Per fare questo, ci assicureremo che:
• il collegamento tra finalità, contesto e natura dei Dati personali sia idoneo per ulteriori elaborazioni;
• l'ulteriore elaborazione non danneggi gli interessi dell’utente
• ci sia una adeguata protezione del processo di elaborazione.
In ogni caso sarà nostra cura informare gli Utenti di qualsiasi ulteriore elaborazione e finalità.

Condivisione di informazioni

In generale non condividiamo le informazioni che raccogliamo sugli Utenti con terze parti estranee. In alcuni casi potremmo condividere le informazioni con i nostri partner di fiducia, società controllate o collegate, incluse aziende licenziatarie o concessionarie dell’Applicazione, al fine di rendere possibile la fornitura del servizio o migliorare l’esperienza utente, secondo quanto descritto nella presente Informativa.

Condivisioni tramite i nostri servizi

Potremmo condividere le informazioni che riguardano gli utenti: 
• Con conducenti/veicoli per consentire loro di fornire i Servizi richiesti. Ad esempio, potremmo condividere nome, foto (se presente), valutazione media data dagli Utenti e altre informazioni relative al luogo di partenza e/o arrivo;
• Con terze parti, per offrire all'Utente un servizio richiesto tramite partnership o un'offerta promozionale da parte nostra o di terzi;
• Con il pubblico, se l’Utente invia un contenuto su un forum pubblico, ad esempio, commenti su blog, post all'interno dei social media, o altre funzionalità dei nostri Servizi visibili al pubblico;
• Con terze parti, con i quali l’Utente ha deciso di condividere le informazioni, ad esempio, altre applicazioni o siti web che si integrano con le nostre API o i nostri Servizi, o viceversa; e
• Con i dipendenti nel caso l’Utente sia un datore di lavoro (o entità similare) e con qualunque altra terza parte convolta da noi, nel caso si usufruisca dei servizi con entità business.

Altre condivisioni importanti

Potremmo condividere le informazioni che riguardano gli utenti: 
• Con nostre entità consociate e affiliate che offrono servizi o conducono elaborazione di dati per nostro conto, o per scopi logistici e/o di centralizzazione dei dati;
• Con venditori, consulenti, partner di marketing e altri fornitori di servizi che necessitano di accesso alle suddette informazioni per svolgere ricerche per nostro conto;
• In risposta ad una richiesta di informazioni da parte di un'autorità competente se riteniamo che la divulgazione sia conforme a, o altrimenti resa necessaria da, qualsiasi legge, normativa vigente o procedimento legale;
• Con ufficiali preposti all'applicazione della legge, autorità governative, o terzi nel caso in cui dovessimo ritenere che le azioni dell'utente siano incompatibili con i nostri accordi con l'utente, i Termini di Servizio, o le politiche, o per tutelare i diritti, la proprietà o la sicurezza nostra o di altri;
• In caso di coinvolgimento o durante le negoziazioni di una fusione, acquisizione o cessione di beni aziendali, consolidamento o ristrutturazione, finanziamento o acquisizione di tutta o parte della nostra attività da parte o all'interno di un'altra azienda;
• In caso di notifica da parte nostra e del relativo consenso da parte dell’Utente; e
• In forma anonima e/o aggregata che non possa essere ragionevolmente utilizzata per identificare l’Utente.

Funzionalità di condivisione social

I Servizi potrebbero integrarsi con funzionalità di condivisione social e con altri strumenti correlati che permettono di condividere azioni effettuate sui nostri Servizi con altre applicazioni, siti, o mezzi di comunicazione, e viceversa. L'uso di tali funzionalità da parte dell’Utente consente la condivisione di informazioni con i propri amici o con il pubblico, in base alle impostazioni del servizio di condivisione social. Si prega di fare riferimento alle politiche sulla privacy dei suddetti servizi di condivisione social per ulteriori informazioni sul modo in cui gestiscono i dati forniti o condivisi dall’Utente.

Cookie

Per le parti relative all’interazione con i nostri servizi Web facciamo esclusivo uso di cookie tecnici.

Modifiche all'Informativa

Ci riserviamo il diritto di modificare la presente Informativa in qualsiasi momento. Qualora dovessimo apportare modifiche significative al modo in cui trattiamo le informazioni personali, o alla Informativa, provvederemmo ad avvisare l’Utente tramite i Servizi o qualsiasi altro mezzo, ad esempio via e-mail. L’uso continuativo dei Servizi dopo la ricezione della suddetta notifica costituisce consenso alle modifiche apportate. Invitiamo l’Utente a visionare periodicamente la presente Informativa per informazioni aggiornate sulle nostre prassi relative alla privacy.