Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

• Marco Leone, operante in qualità di libero professionista in regime forfettario;
• Partita IVA: 07378120823;
• Sede dell'attività / residenza: Palermo, PA, Italia;
• Email di contatto: info@drivermove.it.

Il sito è accessibile all'indirizzo drivermove.it (e www.drivermove.it).

DriverMove è gestito in via esclusiva dal titolare sopra indicato. Eventuali futuri assetti societari saranno comunicati con aggiornamento della presente policy.

2. Dati raccolti e finalità

a) Navigazione delle pagine pubbliche (senza account)

La consultazione del database dei centri, delle pagine sui trasporti e l'utilizzo del calcolatore non richiedono registrazione. Il calcolatore elabora i dati sul dispositivo dell'utente e non li invia ad alcun server, a meno che l'utente non scelga di salvare il risultato nel proprio profilo.

Come per qualsiasi sito, per mostrare le pagine e proteggerle da abusi i fornitori tecnici indicati alla sezione 5 trattano dati tecnici di navigazione (indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora). Questi dati servono a far funzionare e a proteggere il servizio, a individuare gli errori e a produrre statistiche aggregate sulle visite delle pagine pubbliche (sezione 3); non sono usati per identificare i visitatori.

b) Dati dell'account (registrazione con Google)

Gli utenti che creano un profilo accedono tramite Google OAuth. Vengono raccolti:

• Email e nome forniti dall'account Google al momento dell'autenticazione, insieme all'identificativo dell'account Google e al link all'immagine del profilo Google (conservato dal sistema di autenticazione, non usato da DriverMove);
• Per la sicurezza degli accessi, l'indirizzo IP e il tipo di browser delle sessioni di accesso attive;
• Data di registrazione, data dell'ultimo accesso e timestamp del consenso GDPR prestato in fase di registrazione;
• Eventuali dati di profilo facoltativi (nickname) e i dati del sistema di livelli (punti, livello, obiettivi raggiunti).

c) Dati inseriti dall'utente nel proprio profilo

Il servizio serve a registrare e analizzare il proprio lavoro di driver. Tutti i dati seguenti sono inseriti volontariamente dall'utente, che decide cosa registrare; alcune voci si riferiscono a funzioni che vengono rese disponibili gradualmente:

• Missioni: data, piattaforma, luogo o centro di partenza e di consegna, km, compenso, tempi (guida, attese, viaggio), spese per voce con gli eventuali rimborsi, tipo e modello del veicolo, codice dell'operatore, note, stato (eseguita, pagata);
• Pedaggi: caselli di entrata e di uscita, data, ora e importo dei transiti;
• Offerte valutate con la funzione «Valuta un'offerta» e salvate come accettate (tratta, piattaforma, compenso, km);
• Costi fissi e di periodo (ad esempio abbonamenti e assicurazioni) e trattenute delle piattaforme;
• Impostazioni fiscali facoltative (regime fiscale, coefficiente di redditività, aliquota, codice ATECO) usate per le stime;
• Preferenze e obiettivi (misure preferite, obiettivi di guadagno) e i centri preferiti con le eventuali note.

Questi dati sono trattati al solo scopo di fornire all'utente il servizio: salvarli, mostrarli e calcolarne riepiloghi, confronti e stime. DriverMove non accede alla posizione del dispositivo: i luoghi delle missioni sono quelli scritti o scelti dall'utente.

d) Contributi al database (utenti registrati)

Gli utenti registrati possono contribuire al database proponendo nuovi centri, segnalando correzioni alle schede esistenti e confermando le caratteristiche dei centri. Questi contributi sono associati all'account dell'utente e non sono anonimi: il titolare può vedere quale utente registrato ha inviato ciascun contributo, al fine di verificarne l'attendibilità, moderare i contenuti e informare l'utente via email dell'esito della segnalazione. Le informazioni così raccolte, una volta verificate, possono essere integrate nel database operativo del sito.

e) Riservatezza e accesso ai dati

I dati inseriti nel profilo (lettera c) sono privati: grazie alle regole di sicurezza a livello di riga (Row Level Security) sono visibili solo all'utente che li ha registrati, non sono visibili agli altri utenti e non compaiono nel pannello di amministrazione del sito.

In quanto gestore dell'infrastruttura, il titolare ha tecnicamente accesso al database. Vi accede soltanto:

• per manutenzione tecnica e sicurezza (ad esempio correggere un errore, aggiornare la struttura del database, verificare un malfunzionamento), limitandosi ai dati strettamente necessari all'operazione;
• per assistenza richiesta dall'utente, sui dati che riguardano la richiesta;
• per produrre statistiche aggregate di utilizzo (ad esempio quanti account vengono creati in una settimana e quanti registrano la prima, la seconda o la terza missione), che servono a capire quali funzioni sono utili e dove migliorare il servizio. Le statistiche sono conteggi complessivi: non comportano la consultazione dei profili dei singoli utenti.

Il titolare non consulta i dati dei singoli utenti per scopi personali o commerciali, non li vende e non li cede a terzi.

Per lo sviluppo e la manutenzione del servizio il titolare si avvale anche di un assistente basato su intelligenza artificiale (Anthropic). All'assistente non vengono forniti dati che identificano i singoli utenti: lavora sul codice, su statistiche aggregate, sui dati del titolare e su account di prova.

f) Consenso e decisioni automatizzate

Al primo accesso, l'utente dichiara di aver letto la presente informativa e i Termini di Servizio e presta il consenso al trattamento dei propri dati per la creazione del profilo. Il consenso è registrato con data e ora (campo gdpr_consent_at) per finalità di accountability ai sensi dell'art. 7 GDPR.

DriverMove non effettua profilazione né remarketing, non mostra pubblicità e non adotta processi decisionali automatizzati ai sensi dell'art. 22 GDPR. Le stime e i confronti mostrati all'utente (ad esempio nella valutazione di un'offerta) sono calcoli informativi: la decisione resta sempre dell'utente.

3. Cookie, archiviazione locale e statistiche

DriverMove non utilizza cookie di profilazione né cookie pubblicitari, propri o di terze parti.

Per funzionare il sito usa l'archiviazione locale e di sessione del browser (localStorage e sessionStorage) e una cache per l'uso offline, solo a scopo tecnico: mantenere l'accesso al profilo, ricordare il tema chiaro o scuro e alcune preferenze di visualizzazione, conservare la conferma del consenso fino al completamento del login, passare al profilo il risultato del calcolatore quando l'utente lo salva.

Per mostrare subito le missioni all'apertura, anche senza rete, il profilo conserva sul dispositivo una copia delle missioni dell'utente. La copia resta solo su quel dispositivo e viene cancellata quando l'utente esce dal profilo, elimina l'account o la sessione di accesso termina.

Questi strumenti sono strettamente necessari al servizio richiesto dall'utente e non richiedono consenso.

Statistiche delle pagine pubbliche. Sulle pagine pubbliche (home, centri, trasporti, calcolatore) è attivo Cloudflare Web Analytics, che conta le visite in forma aggregata (pagine viste, provenienza, tipo di dispositivo, tempi di caricamento). Secondo il fornitore, lo strumento non usa cookie né altri dati salvati sul dispositivo, non crea un'impronta del dispositivo e non segue il singolo visitatore. I dati non sono incrociati con altri dati, non sono usati per altri siti e non sono ceduti a terzi. Sulle pagine del profilo e nell'app questo strumento non è presente.

Mappa. La mappa interattiva è realizzata con Leaflet.js (servito direttamente da drivermove.it). Le immagini della mappa (tiles) sono fornite da CARTO, su dati OpenStreetMap: per scaricarle il browser comunica a CARTO l'indirizzo IP e la zona di mappa visualizzata. Non vengono installati cookie di tracciamento.

4. Google — autenticazione e Google Play

L'accesso al profilo avviene tramite autenticazione Google (Google OAuth, Google Ireland Limited). In fase di login Google comunica a DriverMove l'indirizzo email e il nome associati all'account Google dell'utente, al solo scopo di creare e gestire il profilo. DriverMove non accede ad altri dati dell'account Google e non pubblica nulla sull'account dell'utente.

L'app per Android è distribuita tramite Google Play: il download e gli aggiornamenti dell'app sono gestiti da Google secondo le proprie condizioni. Per informazioni sul trattamento dei dati da parte di Google, si rimanda alla Privacy Policy di Google.

5. Fornitori e servizi esterni

Per erogare il servizio il titolare si avvale dei seguenti fornitori e servizi esterni, ciascuno per la parte che lo riguarda; i fornitori che trattano dati per conto del titolare agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase (Supabase Inc.): database, autenticazione e funzioni del servizio. I dati degli account e tutti i dati inseriti dagli utenti sono archiviati su server in Europa Centrale (Francoforte, Germania). Vedi Privacy Policy di Supabase;
• Cloudflare (Cloudflare, Inc.): pubblicazione del sito, rete di distribuzione e protezione da attacchi, gestione del dominio, inoltro della posta inviata a info@drivermove.it, statistiche aggregate delle pagine pubbliche (sezione 3);
• Sentry (Functional Software, Inc.): rilevamento degli errori tecnici del sito e dell'app, con dati conservati nella regione europea del servizio (Germania). Riceve dati solo quando si verifica un errore o quando il browser blocca un contenuto non autorizzato: il messaggio d'errore, l'indirizzo della pagina e delle richieste (senza codici di accesso; per gli errori anche senza parametri), il tipo di browser e di dispositivo. Non riceve nome, email o dati inseriti dall'utente ed è configurato per non conservare l'indirizzo IP;
• Resend (Resend, Inc.): invio delle email di servizio, ad esempio l'esito di una segnalazione inviata dall'utente;
• Proton (Proton AG, Svizzera): casella di posta in cui arrivano i messaggi inviati a info@drivermove.it, comprese le richieste di esercizio dei diritti;
• CARTO: immagini della mappa (sezione 3);
• OSRM (servizio pubblico del progetto open source Open Source Routing Machine): calcolo automatico dei km di una tratta. Riceve le coordinate del luogo di partenza e di consegna scelti dall'utente (un centro o un comune, non la posizione del dispositivo), oltre ai dati tecnici di ogni richiesta web (indirizzo IP, tipo di browser, sito di provenienza).

Nessun dato è visibile ad altri utenti, né è ceduto a terzi per finalità proprie.

6. Base giuridica del trattamento

Il trattamento dei dati dell'account, dei dati inseriti nel profilo e dei contributi degli utenti registrati si basa sull'esecuzione del rapporto di servizio con l'utente (art. 6, par. 1, lett. b GDPR), instaurato con la registrazione e avente ad oggetto: il salvataggio, la consultazione e l'analisi dei dati inseriti dall'utente, la gestione del profilo e dei livelli/achievement, e la possibilità di contribuire al database (proposte di nuovi centri, correzioni, conferme). Il consenso prestato al primo accesso (art. 6, par. 1, lett. a GDPR) riguarda la creazione del profilo con i dati forniti da Google. L'utente può revocare il consenso e chiudere il proprio account in qualsiasi momento.

La sicurezza del servizio, il rilevamento degli errori, la moderazione dei contributi, le statistiche aggregate di utilizzo e le statistiche delle pagine pubbliche si basano sul legittimo interesse del titolare a mantenere il servizio sicuro, funzionante e utile (art. 6, par. 1, lett. f GDPR). L'utente può opporsi scrivendo a info@drivermove.it (sezione 8).

7. Conservazione dei dati

I dati personali sono conservati per i seguenti periodi:

• Contributi al database (proposte di nuovi centri, correzioni, conferme): il legame tra il contributo e l'utente che l'ha inviato è conservato per la durata dell'account. Le informazioni confluite nel database centri a seguito della verifica costituiscono dato operativo del sito e, non essendo riconducibili a un singolo utente, possono essere conservate a tempo indeterminato.
• Account utenti attivi: conservati per la durata del rapporto contrattuale, ovvero finché l'utente mantiene il proprio profilo attivo sulla piattaforma.
• Account utenti inattivi: dopo 24 mesi consecutivi di inattività (nessun accesso, nessuna missione salvata), l'utente riceverà una comunicazione di preavviso via email; in assenza di riscontro entro 30 giorni, l'account verrà cancellato automaticamente.
• Account cancellati: con il pulsante "Elimina account" i dati vengono rimossi immediatamente dai sistemi di produzione; se la richiesta arriva via email, di norma entro pochi giorni e comunque non oltre 30 giorni. Resta soltanto un registro anonimo delle cancellazioni (data, canale della richiesta e piano del profilo, senza nome, email o identificativi). I backup automatici di sicurezza (gestiti da Supabase) vengono ruotati nell'arco di 30 giorni, dopo i quali i dati non sono più recuperabili.
• Dati statistici aggregati e anonimizzati (informazioni sui centri, statistiche di utilizzo e di visita non riconducibili a singoli utenti): possono essere conservati a tempo indeterminato in quanto non costituiscono dati personali ai sensi del GDPR.
• Log tecnici e segnalazioni di errore (gestiti da Supabase, Cloudflare e Sentry per finalità di sicurezza e funzionamento) e registri delle email di servizio (Resend): conservati secondo le politiche dei fornitori, di norma per non più di 90 giorni.
• Messaggi inviati a info@drivermove.it: conservati per il tempo necessario a gestire la richiesta e a documentarne la gestione, e comunque non oltre 12 mesi dalla sua chiusura.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, ogni utente ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento dei propri dati e ricevere una copia gratuita degli stessi in formato leggibile;
• Rettifica (art. 16): chiedere la correzione di dati inesatti o incompleti;
• Cancellazione / "diritto all'oblio" (art. 17): ottenere la rimozione dei propri dati nei casi previsti dalla legge;
• Limitazione del trattamento (art. 18): chiedere la sospensione temporanea del trattamento in determinate ipotesi;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON, CSV);
• Opposizione (art. 21): opporsi al trattamento per motivi connessi alla propria situazione particolare, in particolare ai trattamenti basati sul legittimo interesse;
• Non essere sottoposti a decisioni automatizzate (art. 22): DriverMove non effettua trattamenti basati esclusivamente su processi automatizzati che producano effetti giuridici significativi sull'utente;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato in precedenza.
• Reclamo (art. 77): proporre reclamo a un'autorità di controllo, oltre ai rimedi disponibili presso il titolare.

8.1 Come esercitare i propri diritti

Sono previste due modalità complementari per l'esercizio dei diritti:

a) Strumenti self-service nel profilo utente

Per gli utenti registrati, alcune funzionalità sono accessibili direttamente dalla pagina Profilo:

• Cancellazione completa dell'account tramite il pulsante "Elimina account" (esercizio diretto del diritto all'oblio ex art. 17 GDPR). L'operazione è immediata e irreversibile e comporta la rimozione di profilo, missioni, spese, pedaggi, offerte, costi, impostazioni fiscali, preferiti, contributi e di tutti gli altri dati associati all'account. Le istruzioni sono riportate anche nella pagina Elimina account;
• Rettifica del nickname e dei dati inseriti (missioni, spese, impostazioni) direttamente dall'interfaccia, per le funzioni che lo prevedono; per gli altri dati, compreso il nome, si può scrivere al titolare;
• Cancellazione di singole missioni e degli altri dati inseriti, per le funzioni che lo prevedono.

b) Richiesta scritta al titolare

Per tutti gli altri diritti (accesso, portabilità, limitazione, opposizione, copia dei dati), e per casi non gestibili tramite il profilo, è possibile inviare una richiesta a info@drivermove.it indicando:

• il diritto che si intende esercitare;
• l'email associata all'account DriverMove (per identificazione);
• eventuale documento d'identità in caso di dubbi sull'identità del richiedente.

Il titolare risponderà entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di richieste complesse o numerose, ai sensi dell'art. 12, par. 3 GDPR (con comunicazione motivata all'interessato).

L'esercizio dei diritti è gratuito. Solo nel caso di richieste manifestamente infondate o eccessive (per ripetitività o per il loro carattere abusivo) il titolare può addebitare un contributo spese ragionevole o rifiutare la richiesta, ai sensi dell'art. 12, par. 5 GDPR.

Reclamo all'autorità di controllo: indipendentemente dalla richiesta al titolare, l'interessato ha sempre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — protocollo@gpdp.it) o all'autorità di controllo dello Stato membro UE in cui risiede.

9. Trasferimento dei dati

I dati degli account e i dati inseriti dagli utenti sono archiviati da Supabase su server nell'Unione Europea. Alcuni dei fornitori indicati alla sezione 5 hanno sede negli Stati Uniti; Proton ha sede in Svizzera, paese riconosciuto adeguato dalla Commissione europea. Gli eventuali trasferimenti di dati verso paesi al di fuori dello Spazio Economico Europeo avvengono sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). L'autenticazione è gestita tramite Google (Google Ireland Limited).

10. Modifiche alla presente policy

DriverMove si riserva il diritto di aggiornare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento; in caso di modifiche sostanziali gli utenti registrati ne saranno informati.

11. Contatti

Per qualsiasi questione relativa al trattamento dei dati personali: info@drivermove.it

Storico modifiche

• v1.5 — 8 ottobre 2026: l'informativa vale anche per l'app Android (Google Play); elencati in dettaglio i dati che l'utente può inserire nel profilo (missioni, spese, pedaggi, offerte accettate, costi, impostazioni fiscali, preferenze, preferiti); nuova lettera "Riservatezza e accesso ai dati": il titolare accede al database solo per manutenzione tecnica, assistenza richiesta dall'utente e statistiche aggregate di utilizzo, e si avvale di un assistente basato su intelligenza artificiale che non riceve dati che identificano i singoli utenti; dichiarata la copia locale delle missioni sul dispositivo; sezione 3 riscritta (archiviazione locale al posto dei cookie, statistiche aggregate delle pagine pubbliche con Cloudflare Web Analytics, tiles della mappa fornite da CARTO); sezione 5 estesa a tutti i fornitori (Supabase, Cloudflare, Sentry, Resend, Proton, CARTO, OSRM); aggiunto il legittimo interesse fra le basi giuridiche; aggiornati i tempi di cancellazione e dei log tecnici; sezione 9 indica la base dei trasferimenti extra-SEE.
• v1.4 — 20 giugno 2026: sezione "Trasferimento dei dati" semplificata su indicazione legale (indicato solo il responsabile esterno Supabase, Inc.; rimosso il dettaglio sulla region dei server e la dicitura "nessun trasferimento extra-SEE"); il punto "Reclamo all'autorità di controllo" è stato accorpato all'interno della sezione "Diritti dell'interessato" (non più sezione 8.2 a sé) e aggiunto come voce nell'elenco dei diritti; ridotto da 36 a 24 mesi il termine di inattività per la conservazione degli account; specificato in sezione 6 l'oggetto del rapporto di servizio instaurato con la registrazione (salvataggio missioni, profilo/livelli, contributi al database).
• v1.3 — 22 maggio 2026: rimosso il riferimento a contitolarità/conferimento in società/accordi con co-fondatori nella sezione "Titolare del trattamento" (fondatore unico); allineata la versione visibile in cima al documento; aggiornata la sezione "Dati raccolti" per riflettere il superamento dei Google Form anonimi a favore dei contributi in-app degli utenti registrati (proposte, correzioni, conferme), che sono associati all'account e non anonimi; sezione 4 ridefinita su Google OAuth (autenticazione) anziché Google Forms; aggiornate di conseguenza base giuridica, conservazione e trasferimento dei dati.
• v1.2 — 11 maggio 2026: aggiornato riferimento al dominio (drivermove.it live, rimosso drivermove-beta.pages.dev).
• v1.1 — 9 maggio 2026: identificazione completa del titolare (nome, P.IVA, sede); aggiunta menzione del consenso GDPR tracciato (gdpr_consent_at); definiti tempi specifici di conservazione per ciascuna categoria di dati; espansa la sezione 8 sui diritti dell'interessato con procedura di esercizio, riferimento esplicito al pulsante self-service "Elimina account", chiarimento sull'art. 22 (assenza di processi decisionali automatizzati) e dettaglio sul reclamo al Garante.
• v1.0 — aprile 2026: prima pubblicazione.