Ai sensi dell'art. 19 della legge federale svizzera sulla protezione dei dati (LPD), la presente informativa spiega come TAXIZENTER tratta i dati personali quando utilizzate il sito e l'applicazione.
1. Titolare del trattamento
TAXIZENTER, titolare Mehmet Besir Oskan, Seilerbahnweg 15, 7000 Chur, Svizzera E-mail: info@taxizenter.ch Le richieste in materia di protezione dei dati vanno inviate a questo indirizzo.
2. Quali dati trattiamo e per quale scopo
a) Clienti (ordinare un taxi)
- Dati dell'ordine: luogo di partenza, destinazione, orario (immediato o prenotazione anticipata), veicolo richiesto, dati di assegnazione e di stato della corsa, prezzo finale comunicato dall'azienda di taxi, eventuale segnalazione di prezzo («Il prezzo era sbagliato»).
- Dati di contatto: nome e numero di telefono (obbligatori). Vengono mostrati all'azienda di taxi solo dal momento in cui prende in carico la corsa, affinché possa raggiungervi. Per le prenotazioni anticipate tutte le centrali partner vedono la prenotazione aperta senza dati di contatto.
- Posizione: se scegliete «Usa la mia posizione», il dispositivo chiede il permesso. La posizione viene usata solo per l'ordine in questione (luogo di partenza).
- Account cliente anonimo: al momento dell'ordine viene creato automaticamente un account anonimo (identificativo tecnico) per poter seguire la corsa. Non contiene indirizzi e-mail.
- Nessuna copertura: se attorno al vostro luogo di partenza non c'è un taxi partner, registriamo la richiesta in forma anonima (comune, CAP, cantone, luogo arrotondato a circa 1 km, ora – senza collegamento con il vostro account, i vostri dati o la vostra corsa). Il comune viene determinato tramite api3.geo.admin.ch (Svizzera).
- Avviso (facoltativo): se in questo caso lasciate il vostro indirizzo e-mail e acconsentite espressamente, conserviamo indirizzo, comune/CAP nonché ora e versione del consenso per informarvi una sola volta non appena ci siano taxi partner nella vostra regione. Nessun invio automatico: vi scriviamo noi stessi. Revoca in qualsiasi momento: info@taxizenter.ch.
b) Aziende di taxi, centrali e conducenti (partner)
- Registrazione come partner: nome dell'azienda, persona di contatto, cantone, e-mail, telefono, dati tariffari, consenso.
- Accesso (login): indirizzo e-mail e link di accesso (magic link); ruolo e appartenenza all'azienda.
- Dati di veicoli e conducenti: stato del veicolo (libero/occupato/offline) e – finché l'app conducente è in servizio – posizione del veicolo (GPS), per proporre corse nelle vicinanze e mostrarle nella centrale.
- Dati di tariffa e prezzo nonché storico di ordini e offerte.
c) Dati tecnici durante la visita del sito
- All'apertura del sito vengono trattati, in quanto tecnicamente necessari, indirizzo IP, orario, pagina richiesta e dati del browser (log del server presso i fornitori di hosting). Non utilizziamo strumenti di analisi, pubblicità o tracciamento e non carichiamo caratteri esterni.
3. Posizione in tempo reale del taxi e valutazioni (clienti)
- Posizione in tempo reale: non appena un taxi partner ha accettato la tua corsa ed è in viaggio verso di te (tragitto verso il luogo di prelievo), la mappa mostra la posizione attuale di quel solo taxi e l'orario di arrivo stimato. L'app richiede la posizione ogni pochi secondi. Prima dell'assegnazione e dopo l'inizio della corsa la posizione non viene più mostrata; non vedi mai altri veicoli. Non viene creato alcuno storico degli spostamenti.
- Valutazione (facoltativa): dopo una corsa conclusa puoi dare una sola volta da 1 a 5 stelle e un commento (massimo 500 caratteri). Vengono salvati stelle, commento, orario e il collegamento con la corsa e l'azienda di taxi; il tuo nome e il tuo numero di telefono non vengono salvati con la valutazione. Le valutazioni non sono pubbliche: possono vederle solo la centrale dell'azienda di taxi interessata e noi. Ti preghiamo di non inserire nel commento dati personali di terzi.
- Conservazione: conserviamo le valutazioni finché sono necessarie per la garanzia della qualità dei partner.
4. Partner: documenti, sede, abbonamento e fatture
- Documenti all'iscrizione: registriamo se è presente una licenza di condurre per il trasporto professionale di persone (categoria B121) e la sua data di scadenza, l'autorizzazione taxi (autorità e numero), la menzione «trasporto professionale di persone» nella licenza di circolazione e la targa. Inoltre carichi tre documenti (licenza di condurre, autorizzazione taxi, licenza di circolazione; PDF, JPG o PNG).
- Conservazione dei documenti: i documenti si trovano in uno spazio privato in Svizzera (Supabase, regione di Zurigo), non sono pubblici e sono accessibili solo al gestore per la verifica (tramite link di breve durata). Li utilizziamo per verificare i requisiti e controllare la scadenza: 30 giorni prima della scadenza compare un avviso, dopo la scadenza l'azienda non riceve più corse. I documenti delle iscrizioni respinte vengono eliminati automaticamente 90 giorni dopo il rifiuto; per i partner approvati li conserviamo per la durata della collaborazione.
- Sede e raggio d'azione: salviamo la sede dell'azienda (comune o indirizzo) e il raggio d'azione per verificare se un taxi partner può raggiungere i dintorni di un luogo di prelievo.
- Abbonamento e fatture: salviamo pacchetto, modalità di pagamento, facoltativamente l'indirizzo di fatturazione (via, CAP, località) e le fatture (numero, periodo, numero di veicoli, importo, stato). Il PDF della fattura viene generato sul nostro server applicativo (Railway, UE-Ovest). Conserviamo i dati di fatturazione secondo i termini legali di conservazione (di norma dieci anni).
5. Scopi e basi
Trattiamo dati personali per intermediare corse in taxi, gestire i partner, gestire la piattaforma in modo sicuro e stabile, prevenire abusi (p. es. limitazione degli ordini per cliente) e adempiere obblighi legali. La LPD non richiede per i privati una base giuridica nel senso del RGPD; il trattamento avviene secondo i principi dell'art. 6 LPD (liceità, buona fede, proporzionalità, finalità) e, ove necessario, con il vostro consenso (p. es. posizione, notifiche push).
6. Destinatari e fornitori di servizi
- Aziende di taxi: ricevono i dati necessari per la corsa (partenza, destinazione, orario e, dalla presa in carico, nome e telefono). L'azienda di taxi tratta tali dati sotto la propria responsabilità per eseguire la corsa.
- Supabase (banca dati, autenticazione, tempo reale): la banca dati di TAXIZENTER si trova in Svizzera (regione di Zurigo). Il fornitore è Supabase Inc. (USA); non si può escludere un accesso del fornitore da Paesi terzi, p. es. per supporto o gestione.
- Railway (server applicativo / hosting del sito): l'applicazione gira presso Railway Corp. (USA) su server nella regione UE-Ovest (Amsterdam, Paesi Bassi). I dati che trasmettete tramite il sito (ordine, accesso) vengono trattati tecnicamente lì prima di essere salvati nella banca dati svizzera. Poiché il fornitore ha sede negli USA, non si può escludere un accesso dagli USA, p. es. per supporto o gestione.
- Infomaniak Network AG (Svizzera): invio di e-mail (link di accesso, inviti) dal nostro indirizzo info@taxizenter.ch.
- Notifiche push (solo con il vostro consenso, solo per i partner): recapito tramite i servizi push del browser o del sistema operativo – Apple (APNs), Google (FCM) o Mozilla. I messaggi contengono informazioni minime e sono trasmessi cifrati.
- Ricerca di indirizzi: le voci inserite nel campo indirizzo vengono inviate a api3.geo.admin.ch (Ufficio federale di topografia swisstopo, Svizzera); viene trasmesso il vostro indirizzo IP.
- Tessere della mappa: per mostrare le mappe vengono caricate tessere da tile.openstreetmap.org (OpenStreetMap Foundation, Regno Unito); viene trasmesso il vostro indirizzo IP.
- Collegamenti esterni a mappe: se dall'app conducente aprite la navigazione con Google Maps o Apple Mappe, valgono le norme sulla protezione dei dati di tali fornitori.
- Protezione antibot (Cloudflare Turnstile): attualmente non attiva. Quando è attivata (moduli di ordinazione e partner), il tuo browser carica uno script di Cloudflare, Inc. (USA) e trasmette dati tecnici (tra cui l'indirizzo IP) per distinguere le persone dai bot; possono essere utilizzati cookie o memoria locale. Adegueremo la presente informativa prima di attivare la protezione.
7. Comunicazione all'estero
Alcuni fornitori (Railway, Supabase, servizi push, OpenStreetMap) hanno sede o server fuori dalla Svizzera, in particolare nei Paesi Bassi (UE), negli USA o nel Regno Unito. Se un Paese non offre una protezione dei dati adeguata riconosciuta dal Consiglio federale, fondiamo la trasmissione su garanzie adeguate (in particolare clausole contrattuali tipo) o sulle eccezioni dell'art. 17 LPD.
8. Conservazione e cancellazione
- Nome e numero di telefono di una corsa vengono cancellati automaticamente al più tardi 30 giorni dopo la fine della corsa. Per le prenotazioni anticipate il termine decorre dall'orario richiesto.
- I dati della corsa senza dati di contatto (luoghi, orari, prezzi) sono conservati per fatturazione, verifica dei prezzi e statistica per il tempo necessario.
- La posizione di un veicolo è conservata solo come posizione attuale (nessuno storico degli spostamenti) e viene cancellata al passaggio a «offline».
- Le iscrizioni push vengono cancellate quando le revocate o diventano non valide.
- La richiesta anonima senza partner (comune, CAP, luogo arrotondato, ora) viene conservata al massimo 24 mesi. Gli indirizzi per l'avviso vengono cancellati non appena vi abbiamo informato, al più tardi dopo 12 mesi.
- Gli account partner sono conservati per la durata della collaborazione e poi cancellati, salvo obblighi legali di conservazione.
9. Cookie e memoria locale
- taxizenter-lang (cookie): memorizza la lingua scelta; impostato solo se cambiate lingua attivamente.
- Cookie di sessione di accesso (Supabase): mantiene l'accesso o la sessione anonima; tecnicamente necessario.
- Memoria del browser (session/local storage): memorizzazione temporanea tecnicamente necessaria, p. es. per il processo di accesso e – solo in modalità demo – per lo svolgimento della demo.
- Service worker: consente l'uso come app (PWA) e la ricezione di notifiche push.
Non vengono impostati cookie per scopi pubblicitari o di analisi.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate: trasmissione cifrata (HTTPS), limitazione degli accessi a livello di banca dati (Row Level Security), ruoli separati e segretezza delle chiavi di accesso. Nella trasmissione di dati via Internet non si può garantire una sicurezza completa.
11. I vostri diritti
Secondo la LPD avete in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, consegna o trasferimento dei dati, opposizione al trattamento e revoca del consenso (con effetto per il futuro). Rivolgetevi a info@taxizenter.ch. Possiamo richiedere una prova d'identità. Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
12. Modifiche
Possiamo adeguare la presente informativa, p. es. se cambiano fornitori o processi. Vale la versione pubblicata in quel momento.