Privacy Policy

Ultimo aggiornamento 20 marzo 2024

DriveDrop (di seguito anche la “Piattaforma”) è una piattaforma digitale che opera nel settore della promozione pubblicitaria.

In particolare, la Piattaforma è stata creata per consentire e agevolare il contatto tra imprese (“Dropper”) e soggetti alla ricerca di un parcheggio o altri servizi correlati (“Driver”), al fine di permettere ai primi di far conoscere i servizi offerti ai secondi.

La presente informativa sulla privacy descrive le modalità con cui DriveDrop tratta i tuoi dati personali in relazione all’utilizzo della Piattaforma.

1. Quali informazioni personali vengono raccolte e trattate

a) Informazioni necessarie

Raccogliamo le seguenti informazioni personali quando ti iscrivi o utilizzi la Piattaforma. Senza tali dati non sarebbe possibile fornire i servizi richiesti.

Informazioni di contatto, account e profilo:

  • Nome
  • Cognome
  • Indirizzo e-mail

2. Chi è il Titolare del trattamento

Il Titolare del trattamento ai sensi della normativa europea vigente (Reg. UE 679/2016) è DriveDrop S.r.l.

Per qualsiasi chiarimento o per esercitare un diritto puoi contattare il Titolare al seguente indirizzo e-mail:
info@drivedrop.it

3. Quali sono le finalità del trattamento

Trattiamo le informazioni raccolte al fine di fornire, migliorare e sviluppare la Piattaforma e i servizi offerti.

In particolare, i dati vengono trattati per:

  • consentirti di iscriverti e accedere alla Piattaforma;
  • permettere le comunicazioni tra Driver e Dropper;
  • fornirti assistenza;
  • analizzare i dati necessari ai Dropper per offrire i servizi;
  • migliorare lo sviluppo della Piattaforma;
  • svolgere indagini di sicurezza e valutazione dei rischi;
  • adempiere a obblighi di legge (es. normativa antiriciclaggio);
  • prevenire frodi o abusi.

4. Le basi giuridiche del trattamento

Ai sensi dell’art. 6 del GDPR, le basi giuridiche sono le seguenti:

Esecuzione del contratto

I dati vengono trattati per l’esecuzione del contratto di cui sei parte.

Utilizziamo le informazioni di contatto, account e profilo per consentirti di:

  • accedere e usufruire della Piattaforma;
  • permettere le comunicazioni tra Driver e Dropper;
  • ricevere pagamenti.

Consenso

I dati personali raccolti per attività non strettamente necessarie all’esecuzione del contratto (come informazioni facoltative o recapiti ulteriori) trovano giustificazione nel consenso prestato.

Tali dati vengono utilizzati per:

  • fornirti assistenza.

Obbligo di legge

I dati personali possono essere trattati per adempiere a obblighi di legge, come la normativa antiriciclaggio e la protezione da gravi minacce informatiche, al fine di mantenere la Piattaforma sicura e prevenire violazioni, danni o crimini.

Interesse legittimo

I dati personali possono essere trattati per consentire al Titolare di:

  • svolgere indagini di sicurezza e valutazione dei rischi;
  • prevenire frodi o abusi;
  • rispettare o difendere diritti.

Tale utilizzo è necessario in considerazione della prevalenza dell’interesse legittimo del Titolare rispetto ai diritti dell’interessato.

5. Condivisione dei dati

Per consentire l’erogazione del servizio, alcuni dati relativi ai Driver (informazioni necessarie come generalità e altri dati identificativi) possono essere condivisi con i Dropper.

6. Quali sono i tuoi diritti

6.1 Accesso ai dati e portabilità

Hai il diritto di richiedere copie delle tue informazioni personali.

Puoi anche richiedere che tali dati ti vengano forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro fornitore di servizi.

6.2 Rettifica

Puoi richiedere la correzione o l’aggiornamento dei dati se risultano imprecisi o incompleti.

6.3 Revoca del consenso

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento:

  • modificando le impostazioni del tuo account;
  • inviando una comunicazione specificando quale consenso desideri revocare.

La revoca non pregiudica la legittimità del trattamento precedente.

6.4 Limitazione del trattamento

Puoi richiedere la limitazione del trattamento se:

  • contesti l’esattezza dei dati;
  • il trattamento è illecito e ti opponi alla cancellazione;
  • i dati non sono più necessari ma ti servono per esercitare o difendere un diritto.

6.5 Cancellazione

Puoi richiedere la cancellazione dei tuoi dati se:

  • non sono più necessari rispetto alle finalità;
  • revochi il consenso e non sussiste altro fondamento giuridico;
  • ti opponi al trattamento e non prevalgono motivi legittimi;
  • i dati sono stati trattati illecitamente;
  • devono essere cancellati per obbligo di legge;
  • sono stati raccolti nell’ambito di servizi della società dell’informazione (art. 8 GDPR).

6.6 Presentazione di reclami

Puoi presentare reclamo:

  • via email: privacy@drivedrop.it;
  • all’Autorità Garante per la Protezione dei Dati Personali o alla tua autorità di vigilanza locale.

7. Conservazione delle informazioni raccolte

Le informazioni personali vengono conservate per il tempo necessario alle finalità per cui sono state raccolte e nel rispetto della normativa vigente.

La durata della conservazione dipende da:

  • durata del rapporto giuridico;
  • obblighi di legge;
  • eventuali contenziosi o indagini da parte delle Autorità.

8. Misure di sicurezza

DriveDrop adotta misure tecniche adeguate per garantire la sicurezza dei dati personali.

I dati sono conservati in un database situato in una sottorete privata, non accessibile da indirizzi esterni se non tramite l’applicativo. L’accesso ai servizi richiede, oltre alle credenziali, un’autenticazione a due fattori (2FA) con Hardware Security Token.

La Piattaforma adotta inoltre un Bug Bounty Program per migliorare costantemente i livelli di sicurezza.

9. Trasferimenti di dati personali al di fuori dei confini europei

Eventuali trasferimenti di dati personali al di fuori dell’Unione Europea avverranno nel rispetto delle disposizioni previste dal Regolamento (UE) 2016/679 (GDPR) e della normativa applicabile.