Privacy Policy

Informativa sul trattamento dei dati personali / Personal Data Processing Policy

Ultimo aggiornamento: 27 aprile 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati è RideConnect. Per qualsiasi richiesta relativa alla privacy, puoi contattarci all'indirizzo email: privacy@rideconnect.app

2. Dati Raccolti

RideConnect raccoglie le seguenti categorie di dati personali:

Dati forniti dall'utente

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Foto del profilo
  • Dati del veicolo (marca, modello, targa)

Dati raccolti automaticamente

  • Posizione geografica (GPS) – solo durante l'utilizzo attivo dell'app
  • Indirizzo IP e tipo di dispositivo
  • Statistiche di utilizzo dell'applicazione
  • Token per notifiche push

3. Finalità del Trattamento

I dati raccolti sono utilizzati per:

  • Erogare il servizio di ride-sharing e mobilità condivisa
  • Gestire l'autenticazione e la sicurezza dell'account
  • Visualizzare la posizione in tempo reale durante i viaggi
  • Inviare notifiche push relative ai viaggi e agli eventi
  • Gestire i piani di abbonamento e i pagamenti
  • Adempiere ad obblighi legali e normativi
  • Migliorare l'applicazione attraverso dati aggregati e anonimi

4. Base Giuridica

Il trattamento è fondato su:

  • Contratto: esecuzione del servizio richiesto dall'utente
  • Consenso: per l'accesso alla posizione GPS e per le notifiche push
  • Legittimo interesse: per sicurezza, prevenzione frodi e miglioramento del servizio
  • Obbligo legale: ove applicabile

5. Condivisione dei Dati

RideConnect non vende i tuoi dati personali a terzi. I dati possono essere condivisi con:

  • Cloudinary: archiviazione sicura delle immagini
  • Neon (PostgreSQL): database hosting
  • Render: infrastruttura di deployment
  • Altri utenti dell'app: esclusivamente le informazioni necessarie per coordinare i viaggi (nome, foto profilo, veicolo)

Tutti i fornitori di servizi sono vincolati da contratti di trattamento dei dati conformi al GDPR.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate:

  • Dati dell'account: fino alla cancellazione dell'account
  • Dati di posizione GPS: non memorizzati permanentemente, utilizzati solo in tempo reale
  • Storico viaggi: 12 mesi dall'effettuazione del viaggio
  • Log di sicurezza: 6 mesi

7. Diritti dell'Utente

In conformità al Regolamento (UE) 2016/679 (GDPR), hai diritto a:

  • Accedere ai tuoi dati personali
  • Rettificare dati inesatti o incompleti
  • Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
  • Limitare il trattamento dei tuoi dati
  • Portabilità dei dati
  • Opporti al trattamento
  • Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contatta: privacy@rideconnect.app

8. Sicurezza dei Dati

RideConnect adotta misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui:

  • Comunicazioni crittografate via HTTPS/TLS
  • Autenticazione sicura con token JWT
  • Accesso ai dati limitato al personale autorizzato
  • Database ospitati su infrastrutture certificate

9. Minori

RideConnect non è destinato a bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se vieni a conoscenza che un minore ci ha fornito dati personali, contattaci immediatamente.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa. In caso di modifiche sostanziali, gli utenti verranno notificati tramite l'app o via email. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

11. Contatti

Per qualsiasi domanda relativa a questa informativa sulla privacy:
📧 privacy@rideconnect.app

Last updated: April 27, 2026

1. Data Controller

The data controller is RideConnect. For any privacy-related inquiries, you may contact us at: privacy@rideconnect.app

2. Data We Collect

RideConnect collects the following categories of personal data:

Data provided by the user

  • Full name
  • Email address
  • Phone number
  • Profile photo
  • Vehicle information (make, model, license plate)

Automatically collected data

  • Geographic location (GPS) – only during active app use
  • IP address and device type
  • App usage statistics
  • Push notification tokens

3. Purpose of Processing

Collected data is used to:

  • Provide the ride-sharing and shared mobility service
  • Manage account authentication and security
  • Display real-time location during rides
  • Send push notifications about rides and events
  • Manage subscription plans and payments
  • Comply with legal and regulatory obligations
  • Improve the application through aggregated and anonymous data

4. Legal Basis

Processing is based on:

  • Contract: performance of the service requested by the user
  • Consent: for GPS location access and push notifications
  • Legitimate interest: for security, fraud prevention, and service improvement
  • Legal obligation: where applicable

5. Data Sharing

RideConnect does not sell your personal data to third parties. Data may be shared with:

  • Cloudinary: secure image storage
  • Neon (PostgreSQL): database hosting
  • Render: deployment infrastructure
  • Other app users: only information necessary to coordinate rides (name, profile photo, vehicle)

All service providers are bound by GDPR-compliant data processing agreements.

6. Data Retention

Personal data is retained for as long as strictly necessary:

  • Account data: until account deletion
  • GPS location data: not stored permanently, used in real-time only
  • Ride history: 12 months from the date of the ride
  • Security logs: 6 months

7. User Rights

Under Regulation (EU) 2016/679 (GDPR), you have the right to:

  • Access your personal data
  • Rectify inaccurate or incomplete data
  • Request deletion of your data ("right to be forgotten")
  • Restrict processing of your data
  • Data portability
  • Object to processing
  • Withdraw consent at any time

To exercise your rights, contact: privacy@rideconnect.app

8. Data Security

RideConnect implements appropriate technical and organizational measures to protect your data, including:

  • Encrypted communications via HTTPS/TLS
  • Secure authentication with JWT tokens
  • Data access limited to authorized personnel
  • Databases hosted on certified infrastructure

9. Children

RideConnect is not intended for children under the age of 13. We do not knowingly collect personal data from children under 13. If you become aware that a child has provided us with personal data, please contact us immediately.

10. Changes to This Policy

We reserve the right to modify this policy. In case of material changes, users will be notified through the app or via email. The date of the last update is shown at the top of this page.

11. Contact

For any questions regarding this privacy policy:
📧 privacy@rideconnect.app