Questa traduzione è fornita per comodità. In caso di discrepanze, prevale la versione portoghese.
Titolare del trattamento
Il titolare del trattamento è DropBag. Contatto per la protezione dei dati: suporte@dropbag.dev.
Dati personali raccolti
- Email: alla registrazione
- Nome completo: alla registrazione
- Posizione GPS approssimativa: solo durante l'uso attivo (con autorizzazione esplicita; revocabile in qualsiasi momento)
- Foto dei bagagli: alla consegna e al ritiro (prova dello stato)
- Dati della prenotazione: date, luogo, prezzo, stato
- Identificativo di pagamento Stripe (DropBag non conserva dati della carta)
- Dati tecnici: tipo di dispositivo, versione dell'app, log di errore anonimi
- Documenti KYC (solo partner): immagini di carta d'identità, passaporto o visura camerale, cifrate a riposo e trattate unicamente per la verifica dell'identità
Finalità e base giuridica
Gestione dell'account e delle prenotazioni: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Posizione: consenso (art. 6, par. 1, lett. a) GDPR), usata in tempo reale solo per la mappa e la gamification Geo DropCoins; non conservata dopo la sessione. Foto di consegna e ritiro: esecuzione del contratto e legittimo interesse. Documenti KYC (partner): obbligo legale e legittimo interesse (art. 6, par. 1, lett. b) e f) GDPR), per verificare l'identità del partner prima dell'attivazione. Analisi e monitoraggio degli errori: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
Conservazione e sicurezza
I dati sono conservati su Supabase (cloud cifrato, infrastruttura AWS, SOC 2 Type II, conforme al GDPR). Tutte le comunicazioni sono cifrate in transito (TLS 1.2+) e i dati a riposo sono cifrati con AES-256. Le immagini dei documenti KYC sono conservate in uno spazio privato cifrato con accesso controllato, non accessibile pubblicamente. I dati della carta non passano mai dai nostri server: sono elaborati da Stripe (PCI-DSS livello 1).
Lista d'attesa del sito (dropbag.dev)
Se ti iscrivi alla lista d'attesa su dropbag.dev, raccogliamo il tuo indirizzo email, se ti sei iscritto come viaggiatore o come negozio/host e la lingua della pagina utilizzata. Usiamo questi dati solo per avvisarti quando DropBag aprirà vicino a te e, per negozi e host, per contattarti riguardo alla registrazione del tuo spazio. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Puoi revocarlo in qualsiasi momento scrivendo a suporte@dropbag.dev, e cancelleremo i tuoi dati. I dati sono conservati fino alla revoca del consenso. Il sito non utilizza cookie pubblicitari o di tracciamento.
I tuoi diritti (GDPR)
- Accesso: richiedere una copia dei tuoi dati
- Rettifica: correggere dati inesatti
- Cancellazione: eliminare account e dati (dalle Impostazioni)
- Portabilità: ricevere i tuoi dati in un formato strutturato (JSON/CSV)
- Opposizione: opporti al trattamento basato sul legittimo interesse
- Limitazione: sospendere il trattamento durante l'esame di un reclamo
Per esercitare questi diritti: suporte@dropbag.dev. Risposta entro 30 giorni. Puoi anche presentare un reclamo alla tua autorità di controllo.
Minori
Il servizio non è rivolto a persone di età inferiore a 16 anni. Non raccogliamo intenzionalmente dati di minori.
Periodo di conservazione
- Dati dell'account: finché attivo + 2 anni dopo la cancellazione
- Dati delle prenotazioni: 5 anni (obblighi legali e fiscali)
- Foto dei bagagli: 12 mesi dopo la conclusione della prenotazione
- Log di errore (Sentry): 90 giorni
- Dati di analisi (PostHog): 12 mesi, poi anonimizzati
- Dati di posizione: non conservati; trattati in tempo reale solo per la mappa e la gamification Geo DropCoins
- Documenti KYC (partner): 3 anni dopo la chiusura dell'account (obbligo legale)
Modifiche a questa informativa
DropBag può aggiornare questa informativa. In caso di modifiche sostanziali, riceverai una notifica nell'app almeno 15 giorni prima della loro entrata in vigore.
Contatti
Titolare del trattamento · risposta entro 30 giorni: suporte@dropbag.dev
Redatta in conformità al GDPR (UE) 2016/679.