Informativa sulla privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Per qualsiasi domanda sui tuoi dati, scrivi a questo indirizzo.

2. Visita al sito web

Quando apri Poolina, il tuo browser invia dati tecnici al nostro server. Il nostro server web scrive un registro degli accessi con il tuo indirizzo IP, la data e l'ora, la pagina o l'indirizzo richiesto (compresi i dettagli della ricerca, come luoghi e data, contenuti nell'indirizzo), il codice di stato, la quantità di dati, la pagina precedente (referrer) e l'identificativo del tuo browser (user agent).

Usiamo i registri solo per mantenere Poolina in funzione e sicura e per indagare su abusi e attacchi. Vengono cancellati automaticamente dopo 14 giorni. Base giuridica: il nostro legittimo interesse a un servizio sicuro (art. 6, par. 1, lett. f) GDPR).

Poolina è disponibile nell'UE, in Norvegia, in Svizzera e negli Stati Uniti. Per far rispettare questa regola, il tuo indirizzo IP viene confrontato con un elenco di paesi (DB-IP Lite) sul nostro server, in memoria. Di questo controllo non viene conservato nulla e nessun dato lascia il nostro server. Base giuridica: art. 6, par. 1, lett. f) GDPR (offrire il servizio solo dove possiamo gestirlo correttamente).

3. Il tuo account e l'accesso

Accedi con il tuo indirizzo e-mail: ti inviamo un link valido per 15 minuti, che poi viene cancellato. Il tuo account viene creato solo quando usi il link. Conserviamo il tuo indirizzo e-mail, la tua lingua, la data di creazione dell'account e quella dell'ultimo accesso.

Se scegli «Continua con Google» o «Continua con Apple», vieni indirizzato a quel fornitore. Da lui riceviamo il tuo indirizzo e-mail e un ID account pseudonimo, e conserviamo solo il fornitore e quell'ID. Google e Apple ne vengono a conoscenza solo quando clicchi sul loro pulsante. Rispondono autonomamente del proprio trattamento: vedi le informative sulla privacy di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e di Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda).

Base giuridica: fornire il servizio a cui ti sei registrato (art. 6, par. 1, lett. b) GDPR).

4. Il tuo profilo

Ti chiediamo il nome e l'iniziale del cognome solo quando offri un passaggio per la prima volta, ne chiedi uno o scrivi a qualcuno. Tutto il resto è facoltativo: una foto del profilo, due parole su di te, la tua auto (marca, modello, colore) e una foto dell'auto. Le foto vengono ridimensionate e salvate di nuovo senza i loro metadati (come posizione o dettagli della fotocamera).

I visitatori che non hanno effettuato l'accesso vedono solo il tuo nome con l'iniziale, la tua valutazione media e quanti passaggi hai condiviso. I membri che hanno effettuato l'accesso vedono anche la tua foto, il tuo testo, la tua auto e le recensioni su di te. Base giuridica: art. 6, par. 1, lett. b) GDPR.

5. Passaggi, richieste e messaggi

• I passaggi che offri (percorso, fermate, data e ora, posti, preferenze, contributo) sono pubblici fino alla partenza, così i passeggeri possono trovarli. Poi restano nel tuo elenco di passaggi fino a quando elimini il tuo account.
• Le richieste di passaggio sono visibili solo ai membri che hanno effettuato l'accesso e vengono cancellate 30 giorni dopo la data da te indicata.
• I messaggi sono visibili solo a te e alla persona con cui scrivi. Vengono cancellati 12 mesi dopo la data del passaggio a cui si riferiscono. L'altra persona può scaricare le proprie conversazioni, compresi i tuoi messaggi.
• «Avete viaggiato insieme?»: dopo un passaggio lo chiediamo a entrambe le persone. La tua risposta resta privata. Quando entrambi avete risposto di sì, potete recensirvi a vicenda. Le recensioni sono visibili ai membri che hanno effettuato l'accesso; la valutazione media e il numero di passaggi condivisi sono visibili a tutti. Le recensioni vengono conservate fino all'eliminazione dell'account di chi le ha scritte o di chi le ha ricevute.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

6. Le e-mail che inviamo

Inviamo link di accesso, notifiche di nuovi messaggi (con il nome del mittente e i primi 200 caratteri del messaggio più recente), nuovi passaggi o richieste compatibili con i tuoi, e la domanda se avete viaggiato insieme. Queste e-mail fanno parte del servizio. Non inviamo newsletter né pubblicità.

Le e-mail vengono inviate tramite Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia), che le tratta per nostro conto sulla base di un contratto di trattamento dei dati (responsabile del trattamento). Base giuridica: art. 6, par. 1, lett. b) GDPR.

7. Segnalazioni e protezione dagli abusi

Se segnali un membro, riceviamo un'e-mail (inviata tramite Brevo, vedi il punto 6, e inoltrata come descritto al punto 9) con il tuo nome e il suo nome come appaiono su Poolina e l'ID membro, il motivo, i tuoi dettagli facoltativi e, se hai segnalato da una conversazione, a quale passaggio si riferiva. Le segnalazioni non vengono conservate in Poolina. Cancelliamo l'e-mail alla chiusura del caso, al più tardi dopo 3 mesi, a meno che non ci serva per difenderci da pretese legali.

Per fermare spam e bot, contiamo determinate azioni per account (come la pubblicazione di passaggi o i primi messaggi) e cancelliamo questi conteggi dopo 2 giorni. Inoltre, prima dell'invio i moduli fanno risolvere al tuo browser un piccolo calcolo; questo avviene interamente sul tuo dispositivo e sul nostro server, senza alcun terzo. Le registrazioni con servizi di e-mail usa e getta vengono rifiutate. Base giuridica: il nostro legittimo interesse a una piattaforma sicura (art. 6, par. 1, lett. f) GDPR).

8. Cookie e archiviazione locale

Usiamo solo ciò che è tecnicamente necessario, quindi non c'è alcun banner dei cookie:

poolina_session (cookie)

Ti mantiene connesso. Viene cancellato quando esci, al più tardi dopo 30 giorni.

poolina_oidc, poolina_oidc_next (cookie)

Solo durante l'accesso con Google o Apple: proteggono l'accesso e ricordano a quale pagina tornare. Vengono cancellati al più tardi dopo 10 minuti.

poolina.locale (local storage)

La lingua che hai scelto. Resta nel tuo browser finché non la cancelli.

Base giuridica: § 25, par. 2, n. 2 TDDDG (strettamente necessario; legge tedesca sulla protezione dei dati e della privacy nelle telecomunicazioni e nei servizi digitali) e art. 6, par. 1, lett. b) GDPR. Non ci sono cookie di tracciamento né pubblicitari.

9. Hosting, backup e destinatari dei dati

Poolina gira su un server di Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) in un data center in Germania. Il database viene salvato ogni notte in una storage box di Hetzner in Germania; i backup vengono conservati per 14 giorni. I dati che elimini scompaiono quindi dai backup al più tardi dopo 14 giorni.

Le e-mail a un indirizzo @poolina.eu, come info@poolina.eu o le segnalazioni di membri, vengono inoltrate dal nostro fornitore di domini Spaceship, Inc. (USA) alla casella di posta del gestore presso STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlino, Germania). Lungo il percorso queste e-mail passano attraverso i server di Spaceship negli USA. Le utilizziamo solo per risponderti e per gestire le segnalazioni. Base giuridica: il nostro legittimo interesse a essere raggiungibili (art. 6, par. 1, lett. f) GDPR) e, per i membri, art. 6, par. 1, lett. b) GDPR.

Hetzner, Brevo e Strato trattano i dati per nostro conto sulla base di contratti di trattamento dei dati (art. 28 GDPR). Oltre a questo, trasmettiamo dati solo se la legge lo richiede, per esempio ad autorità o tribunali. Ad eccezione dell'inoltro delle e-mail descritto sopra, non trasferiamo dati verso paesi al di fuori dell'UE.

10. Per quanto tempo conserviamo i dati

Link di accesso

15 minuti

Sessioni

30 giorni, oppure fino a quando esci

Registri degli accessi

14 giorni

Backup

14 giorni

Conteggi delle azioni contro lo spam

2 giorni

Richieste di passaggio

30 giorni dopo la loro data

Messaggi

12 mesi dopo la data del passaggio

Segnalazioni (e-mail)

fino alla chiusura del caso, al più tardi 3 mesi

Account, profilo, passaggi, recensioni

fino a quando elimini il tuo account

11. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e ricevere una copia (art. 15 e 20 GDPR): «Scarica i miei dati» nel tuo profilo ti dà tutto in un file;
• rettificarli (art. 16): modifica il tuo profilo in qualsiasi momento;
• ottenerne la cancellazione (art. 17): «Elimina il mio account» nel tuo profilo elimina il tuo account e i tuoi dati;
• limitare il trattamento (art. 18);
• opporti al trattamento basato sul nostro legittimo interesse (art. 21);
• proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77), per esempio quella del luogo in cui vivi.

Per tutto ciò che non puoi fare da solo nel tuo profilo, scrivi a .

Quando elimini il tuo account, vengono eliminati anche i tuoi messaggi. L'altra persona conserva i propri messaggi, mostrati accanto a «Membro eliminato».

12. Altre cose da sapere

• Poolina è per persone di almeno 18 anni.
• Non utilizziamo processi decisionali automatizzati né profilazione.
• Tutte le connessioni sono cifrate (HTTPS).
• Se questa informativa cambia, la aggiorneremo qui e modificheremo la data in alto. Comunicheremo ai membri le modifiche importanti via e-mail.