Informativa sulla privacy

01Introduzione

Shotl Transportation, S.L (indicata nella presente informativa come «noi», «ci», «nostro» o «Shotl») si riferisce principalmente a tutte le informazioni personali raccolte e utilizzate in merito agli Utenti di Shotl ai fini della Legge spagnola 3/2018 sulla protezione dei dati e i diritti digitali (la «Legge sulla protezione dei dati»).

Shotl ha sede in Carrer Jesús Serra Santamans 2, Sant Cugat del Vallès, 08174 (Barcellona), con partita IVA B-66974718.

La presente informativa descrive i dati personali che raccogliamo, le modalità con cui vengono utilizzati e condivisi e le scelte a disposizione dell’Utente in merito a tali dati. Shotl è il titolare del trattamento dei dati personali raccolti in relazione all’utilizzo dei servizi Shotl.

02Ambito di applicazione

La presente informativa si applica agli Utenti dei servizi di Shotl, compresi gli Utenti dell’applicazione mobile, dei siti web e dei servizi di Shotl (collettivamente, i «Servizi»), nonché alle altre interazioni e comunicazioni intercorse con noi. La presente informativa si applica in particolare a:

Utenti: operatori di trasporto pubblico, agenzie di trasporto pubblico, comuni, consorzi di trasporto, operatori di trasporto privati e aziende.
Autisti: persone fisiche che prestano individualmente servizi di trasporto agli utenti.
La presente informativa disciplina inoltre le altre raccolte di dati personali effettuate da Shotl in relazione ai propri servizi. Ad esempio, possiamo raccogliere i dati di contatto delle persone che utilizzano account di proprietà di Shotl per Utenti aziendali, o di titolari o dipendenti di fornitori e operatori terzi.
Tutti i soggetti cui si applica la presente informativa sono indicati in essa come «Utenti».

03Informazioni personali che raccogliamo sull’Utente

3.1 Informazioni fornite dall’Utente — Raccogliamo le informazioni che l’Utente ci fornisce direttamente accedendo ai Servizi o utilizzandoli, ad esempio quando crea o modifica il proprio account, richiede servizi a chiamata, utilizza l’assistenza «Contattaci» o comunica con noi in altro modo.

Dati dell’Utente: dati identificativi, dati di contatto, dati relativi a caratteristiche personali, dati sulle transazioni di beni e servizi, dati economici e finanziari, dati di geolocalizzazione e dati di navigazione nell’App.

3.2 Informazioni raccolte tramite l’utilizzo dei nostri Servizi — Quando l’Utente utilizza i nostri Servizi, raccogliamo informazioni personali (ossia informazioni che potrebbero essere utilizzate per contattarlo direttamente, come nome e cognome, numero di telefono, dati della carta di credito/debito o indirizzo e-mail). Utilizziamo inoltre la tecnologia GPS per determinarne la posizione attuale. Alcuni dei nostri Servizi basati sulla posizione richiedono i dati personali dell’Utente per il funzionamento della relativa funzionalità.

Raccogliamo informazioni sulle transazioni relative all’utilizzo dei nostri servizi, tra cui il tipo di servizi richiesti o prestati, i dettagli della corsa, le informazioni sulla transazione di pagamento, la data e l’ora in cui il servizio è stato prestato, l’importo addebitato, la distanza percorsa e il metodo di pagamento.

Raccogliamo dati sulle modalità di interazione degli Utenti con i nostri servizi. Tra questi rientrano dati quali date e orari di accesso, funzionalità o pagine dell’app visualizzate, arresti anomali dell’app e altre attività di sistema, e tipo di browser. Possiamo raccogliere dati sui dispositivi utilizzati per accedere ai nostri servizi, compresi i modelli hardware, l’indirizzo IP del dispositivo o altri identificativi univoci del dispositivo, i sistemi operativi e le relative versioni, il software, le lingue preferite, gli identificativi pubblicitari, i dati di movimento del dispositivo e i dati della rete mobile.

3.3 Informazioni raccolte da altre fonti — Possiamo inoltre ricevere informazioni da altre fonti e combinarle con i dati personali che riceviamo dall’Utente o che raccogliamo tramite i nostri Servizi. Tra queste possono rientrare:

Se il datore di lavoro dell’Utente utilizza una delle nostre soluzioni aziendali, possiamo ricevere informazioni sull’Utente dal suo datore di lavoro.
Forze dell’ordine, autorità sanitarie e altre autorità pubbliche.
Fornitori che convalidano il numero di telefono dell’utente (per la registrazione o il recupero della password).
Per la gestione dei pagamenti relativi agli account dei passeggeri finali e ai dati delle carte.

04Informazioni che ci invii tramite il nostro sito web

Il nostro sito web non traccia né profila i visitatori. Raccoglie dati personali solo quando ce li invii tramite uno dei suoi moduli, e li usa solo per lo scopo di quel modulo:

Moduli di contatto (la pagina Contatti e i moduli delle nostre pagine dedicate ai clienti): il tuo nome, l’email di lavoro, l’organizzazione e, se li indichi, il tipo di organizzazione, il tuo paese e il tuo messaggio. Li usiamo per rispondere alla tua richiesta e darle seguito. Base giuridica: il tuo consenso, dato con il modulo, e le misure precontrattuali adottate su tua richiesta.
Richiesta di simulazione: le fermate che posizioni sulla mappa, i passeggeri, i veicoli e gli orari che descrivi, i tuoi commenti e i tuoi dati di contatto. Li usiamo per preparare la tua simulazione e contattarti al riguardo. Base giuridica: il tuo consenso, dato con il modulo, e le misure precontrattuali adottate su tua richiesta.
Guide alla mobilità: il tuo nome, l’email di lavoro, l’organizzazione, la fase del processo in cui ti trovi e, se lo indichi, ciò su cui stai lavorando. Li usiamo per inviarti le guide e dare seguito ai documenti che scarichi. Base giuridica: il tuo consenso, dato con il modulo. Il modulo imposta anche un cookie, descritto nella nostra Cookie Policy, per non chiederti di nuovo questi dati per 30 giorni.
Newsletter: il tuo indirizzo email, la lingua della pagina da cui ti iscrivi e, quando disponibile, il paese da cui ti colleghi (ricavato dal tuo indirizzo IP, che non viene conservato come tale). Confermi l’iscrizione da un’email prima di ricevere qualsiasi cosa, e puoi annullarla da qualsiasi newsletter. Base giuridica: il tuo consenso.
Ogni richiesta: come qualsiasi sito web, i nostri server ricevono il tuo indirizzo IP, il tipo di browser e la pagina richiesta. Usiamo il tuo indirizzo IP per un massimo di un’ora per limitare gli invii ripetuti dei moduli, e conserviamo registri tecnici per gestire e proteggere il servizio. Base giuridica: il nostro legittimo interesse a mantenere il sito web disponibile e sicuro. Contiamo inoltre le visite con Umami, uno strumento di statistiche ospitato sui nostri server che non imposta cookie e non registra informazioni che ti identifichino (consulta la nostra Cookie Policy).

05Chi tratta ciò che ci invii tramite il nostro sito web

I messaggi dei nostri moduli vengono inviati via email al nostro team all’indirizzo hello@shotl.com, e tu ricevi una conferma; anche il modulo di download delle guide ci invia i tuoi dati. Questi fornitori trattano le informazioni per nostro conto, in base a un contratto:

Amazon Web Services (Irlanda): hosting del sito web e invio delle email dei nostri moduli.
Google (Google Workspace): la casella in cui il nostro team riceve e risponde ai tuoi messaggi.
Intuit Mailchimp: la lista della nostra newsletter e le sue email. Mailchimp ha sede negli Stati Uniti; il trasferimento è coperto dalle garanzie descritte in «Trasferimenti internazionali di dati».
Conserviamo le richieste per il tempo necessario a rispondere e a darvi seguito e, se lavoriamo insieme, per tutta la durata del nostro rapporto; in seguito, come descritto in «Per quanto tempo conserviamo le informazioni dell’Utente?».

06Utilizzo delle informazioni personali dell’Utente

Utilizziamo le informazioni personali dell’Utente per diversi motivi, indicati di seguito per categoria.

Gestione dell’account — per la creazione e la gestione degli account degli Utenti: consentire agli Utenti di creare un account, accedere all’app o verificare le proprie credenziali.
Pubblicità e/o marketing — per mostrare annunci o indirizzarli, inviare comunicazioni di marketing o misurare il rendimento degli annunci: mostrare annunci nell’app, inviare notifiche push per promuovere altri prodotti o servizi o condividere dati con partner pubblicitari.
Analisi — per raccogliere dati su come gli Utenti utilizzano l’app o sulle sue prestazioni: verificare quanti Utenti utilizzano un determinato gesto, monitorare lo stato dell’app, diagnosticare e correggere errori o arresti anomali, o apportare futuri miglioramenti delle prestazioni.
Funzionalità dell’app — per le funzionalità disponibili nell’app: abilitare le funzionalità dell’app o autenticare gli Utenti.
Comunicazioni dello sviluppatore — per inviare notizie o notifiche sull’app o sullo sviluppatore: inviare una notifica push per informare gli Utenti di un importante aggiornamento di sicurezza.
Prevenzione delle frodi, sicurezza e conformità — per la prevenzione delle frodi, la sicurezza o il rispetto della legge: monitorare i tentativi di accesso non riusciti per individuare possibili attività fraudolente.
Comunicazioni commerciali e promozionali personalizzate — per inviare comunicazioni commerciali e promozionali con mezzi telematici o tradizionali, relative a beni e servizi analoghi a quelli precedentemente contrattati o acquistati da Shotl. Ciò comprende comunicazioni elettroniche personalizzate con informazioni su prodotti, servizi, eventi, corsi, programmi, promozioni e notizie rilevanti per gli utenti. Ad esempio, clienti e agenzie di trasporto possono inviare comunicazioni ai propri utenti finali e passeggeri tramite la nostra dashboard (notifiche push).
Indagini di qualità e soddisfazione — per svolgere e analizzare indagini di qualità e soddisfazione relative ai beni e ai servizi forniti da Shotl: al termine di ogni corsa inviamo un questionario finale.

07Comunicazione a terzi delle informazioni personali dell’Utente

Comunichiamo le informazioni personali dell’Utente al di fuori di Shotl solo in circostanze limitate. In tal caso, adotteremo controlli adeguati e accordi di condivisione dei dati che impongano ai destinatari di proteggere le informazioni personali dell’Utente, salvo che siamo tenuti per legge a condividere tali informazioni. Tutti i collaboratori o destinatari che operano per nostro conto saranno tenuti a seguire le nostre istruzioni. Non vendiamo a terzi le informazioni personali dell’Utente.

Possiamo comunicare le informazioni dell’Utente ai nostri fornitori di servizi terzi, agenti e subappaltatori (Fornitori) al fine di prestare servizi a noi o, per nostro conto, direttamente all’Utente. Quando ci avvaliamo di Fornitori, comunichiamo loro soltanto le informazioni personali necessarie per prestare i loro servizi e solo in presenza di un contratto che li obblighi a mantenere al sicuro le informazioni dell’Utente e a non utilizzarle se non in conformità alle nostre istruzioni specifiche.

Adottiamo misure per garantire che tutti i partner terzi che trattano le informazioni dell’Utente rispettino la normativa sulla protezione dei dati e proteggano tali informazioni nella stessa misura in cui lo facciamo noi. Comunichiamo soltanto le informazioni personali necessarie per prestare il servizio che svolgono per nostro conto. Ove possibile, cercheremo di rendere anonime le informazioni dell’Utente o di utilizzare insiemi di dati aggregati e non specifici.

Le categorie di terzi con cui possiamo condividere i dati dell’Utente, e la base giuridica per ciascuna, sono le seguenti:

Società affiliate — possiamo condividere i dati personali dell’Utente con le nostre società affiliate al fine di migliorare e arricchire l’esperienza dell’utente. Base giuridica: legittimo interesse.
Acquirenti di beni aziendali — possiamo condividere le informazioni personali dell’Utente con qualsiasi terzo che acquisti, o a cui trasferiamo, la totalità o la quasi totalità dei nostri beni e della nostra attività. Qualora tale vendita o trasferimento avvenga, faremo del nostro meglio per garantire che il soggetto a cui trasferiamo le informazioni personali dell’Utente le utilizzi in modo coerente con la presente informativa sulla privacy. Base giuridica: legittimo interesse; esecuzione di un contratto.
Fornitori di servizi informatici — trattamento dei dati personali tramite sistemi nell’ambito di esigenze organizzative e operative, ad es. servizi di hosting cloud, servizi di sviluppo e assistenza delle applicazioni, servizi di infrastruttura IT, servizi di posta elettronica, servizi di registrazione delle chiamate; e supporto nel mantenimento della sicurezza, della protezione e dell’integrità dei nostri servizi e degli Utenti. Base giuridica: esecuzione di un contratto.
Forze dell’ordine e autorità — per assistere le forze dell’ordine ai fini della prevenzione, dell’accertamento, dell’indagine o del perseguimento di reati. Base giuridica: obbligo legale.
Tribunali, autorità di regolamentazione e autorità pubbliche — qualora lo riteniamo necessario per adempiere a un obbligo legale o regolamentare, o comunque per tutelare i nostri diritti o quelli di terzi; per esaminare o gestire reclami o controversie relativi all’utilizzo dei servizi di Shotl, per soddisfare requisiti previsti da leggi, regolamenti, licenze o accordi di esercizio applicabili, o in esecuzione di procedimenti legali o di richieste delle autorità pubbliche, comprese le forze dell’ordine. Base giuridica: obbligo legale.
Consulenti legali e professionali — prestazione di servizi di consulenza aziendale, revisione e assistenza legale, compresi l’accesso ai dati personali e la loro analisi nell’ambito di iniziative aziendali, revisioni legali dei conti, azioni legali e consulenze ad hoc. Base giuridica: esecuzione di un contratto; legittimo interesse.
Altri Utenti — per fornire, mantenere e migliorare i nostri servizi, anche al fine di agevolare i pagamenti, inviare ricevute, fornire i prodotti e i servizi richiesti dall’Utente, sviluppare nuove funzionalità, fornire assistenza agli Utenti, sviluppare funzionalità di sicurezza, autenticare gli Utenti e inviare aggiornamenti sui prodotti e messaggi amministrativi; per svolgere attività di amministrazione e gestione interne, tra cui la prevenzione di frodi e abusi dei nostri servizi, la risoluzione di errori software e problemi operativi, l’analisi dei dati, i test e la ricerca, e il monitoraggio e l’analisi delle tendenze di utilizzo e di attività; per inviare all’Utente comunicazioni che riteniamo possano essere di suo interesse, ove consentito e in conformità alle leggi locali applicabili; e per informare l’Utente di modifiche ai nostri termini, servizi o politiche. Base giuridica: legittimo interesse; esecuzione di un contratto.

08Cookie

Il nostro sito web imposta pochissimi cookie, nessuno di analisi o di pubblicità. Shotl è il titolare del trattamento delle informazioni che ne otteniamo. Consulta la nostra Cookie Policy per l’elenco completo.

09Trasferimenti internazionali di dati

Siamo un’organizzazione globale e le informazioni personali dell’Utente possono essere conservate o trattate in qualsiasi paese in cui disponiamo di strutture o in cui ci avvaliamo di fornitori di servizi e subappaltatori.

Abbiamo adottato garanzie adeguate, in conformità ai requisiti di legge applicabili, per assicurare che i dati dell’Utente siano adeguatamente protetti.

10Quali sono i diritti dell’Utente?

L’Utente dispone di determinati diritti in relazione ai propri dati personali, e abbiamo predisposto procedure che gli consentono di esercitarli. I diritti dell’Utente sono i seguenti:

Opposizione all’invio di comunicazioni / disiscrizione — l’Utente può chiedere di essere rimosso dalla nostra mailing list di marketing tramite il pulsante di disiscrizione presente nell’e-mail stessa.
Diritto di accesso (detto anche richiesta di accesso dell’interessato) — l’Utente ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, di ricevere una copia dei propri dati personali in nostro possesso e di ottenere altre informazioni su come e perché trattiamo i suoi dati personali.
Diritto di rettifica — l’Utente ha il diritto di chiedere la modifica o la rettifica dei propri dati personali inesatti e l’integrazione dei dati personali incompleti.
Diritto alla cancellazione (diritto all’oblio) — l’Utente ha il diritto di ottenere la cancellazione dei propri dati personali quando: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti; la nostra base giuridica è il consenso e l’Utente lo revoca; la nostra base giuridica è il legittimo interesse, l’Utente si oppone e non sussistono motivi legittimi prevalenti; l’Utente si oppone al trattamento per finalità di marketing diretto; i dati sono stati trattati illecitamente; o la cancellazione è necessaria per adempiere a un obbligo legale.
Diritto di opposizione — l’Utente ha il diritto di opporsi quando la nostra base giuridica per il trattamento è un legittimo interesse da noi perseguito, nonché al trattamento per finalità di marketing diretto.
Diritto alla portabilità dei dati — l’Utente ha il diritto di chiedere che le proprie informazioni personali siano predisposte, organizzate e inviate a un’altra organizzazione, o di chiedere a noi di farlo, se tecnicamente possibile.
Diritto di revocare il consenso — quando trattiamo dati personali sulla base del consenso, gli interessati hanno il diritto di revocarlo in qualsiasi momento, utilizzando i recapiti indicati nella sezione «Come contattarci».
Diritto di proporre reclamo a un’autorità di controllo — l’Utente può proporre reclamo all’autorità di controllo del paese in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. L’autorità di controllo nazionale competente è la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Spagna — +34 901 100 099 / +34 91 266 35 17 — www.aepd.es.

11Sicurezza

Il profilo Shotl dell’Utente è protetto da password, in modo che solo l’Utente e i dipendenti autorizzati di Shotl abbiano accesso alle informazioni del suo account. Il personale di Shotl non contatterà mai l’Utente per chiedergli informazioni personali sull’account, compresa la password.

Facciamo tutto il possibile per garantire che i dati personali dell’Utente siano al sicuro nei nostri sistemi. Disponiamo di personale dedicato al mantenimento degli standard di sicurezza qui descritti. Adottiamo misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio per le informazioni personali che trattiamo. Tali misure mirano a garantire l’integrità e la riservatezza costanti delle informazioni personali, e le valutiamo periodicamente.

Purtroppo nessuna trasmissione di dati via Internet può essere garantita come sicura al 100%. Di conseguenza, non possiamo garantire la sicurezza dei dati personali che l’Utente ci trasmette, e l’Utente lo fa a proprio rischio. Per ulteriori domande al riguardo, si rimanda ai nostri Termini di servizio.

Si precisa che tutti i diritti sono soggetti a condizioni e limitazioni. Possono verificarsi casi in cui sussistano motivi giustificati per respingere una richiesta, qualora la legge ci imponga o ci consenta di farlo. In tali casi lo comunicheremo sempre all’Utente in modo chiaro.

12Responsabile della protezione dei dati

Abbiamo nominato un Responsabile della protezione dei dati («DPO») incaricato di vigilare sul rispetto della presente informativa. Il DPO può essere contattato all’indirizzo privacy@shotl.com.

13Per quanto tempo conserviamo le informazioni dell’Utente?

Conserveremo le informazioni personali dell’Utente per tutta la durata del nostro rapporto con lui. Una volta terminato il rapporto, conserveremo le informazioni personali dell’Utente per un periodo di tempo che ci consenta di:

Conservare la documentazione aziendale a fini di analisi e/o revisione.
Rispettare gli obblighi di conservazione della documentazione previsti dalla legge.
Difenderci in, o promuovere, eventuali azioni legali in corso o potenziali.

14Aggiornamenti della presente informativa

Potremmo aggiornare occasionalmente la presente informativa. In caso di modifiche significative, ne daremo preventiva comunicazione agli Utenti tramite le app Shotl o con altri mezzi, come l’e-mail. Invitiamo gli Utenti a consultare periodicamente la presente informativa per conoscere le informazioni più aggiornate sulle nostre pratiche in materia di privacy.

Qualora, per motivi tecnici, le informazioni non possano essere cancellate integralmente dai nostri sistemi, adotteremo misure adeguate per impedire qualsiasi ulteriore trattamento o utilizzo dei dati.

15Come contattarci

Per domande o dubbi sulle modalità di utilizzo delle proprie informazioni personali, l’Utente può contattare il nostro team per la privacy dei dati scrivendo a privacy@shotl.com.

Se l’Utente non è soddisfatto delle modalità di trattamento delle proprie informazioni, può presentare un reclamo scrivendo a hello@shotl.com. Se desidera presentare un reclamo all’autorità di controllo locale, può contattarci e gli forniremo le istruzioni e i recapiti necessari.

Per non ricevere più comunicazioni commerciali o promozionali, l’Utente può scrivere a privacy@shotl.com o disiscriversi tramite una qualsiasi delle comunicazioni ricevute.

Ci impegniamo a collaborare con l’Utente per giungere a una soluzione equa di qualsiasi reclamo o dubbio. Qualora, tuttavia, l’Utente ritenga che non siamo stati in grado di dare seguito al suo reclamo o dubbio, ha il diritto di proporre reclamo all’autorità per la protezione dei dati del proprio paese.