Informativa sulla privacy
Ultimo aggiornamento: luglio 2026
La presente informativa spiega come TransitKit tratta i dati personali con riferimento a tre categorie distinte di soggetti: chi visita il nostro sito web (transitkit.app), gli operatori di trasporto che sottoscrivono il nostro servizio e i passeggeri che utilizzano le app personalizzate che realizziamo per tali operatori. Il prodotto è progettato per raccogliere il minimo indispensabile e la presente informativa descrive con precisione cosa ciò comporti per ciascuna categoria. La legge applicabile è quella italiana e TransitKit rispetta i diritti in materia di protezione dei dati previsti dal GDPR, estendendo diritti equivalenti ai residenti in California ai sensi del CCPA.
Titolare del trattamento e contatto privacy
TransitKit è il titolare del trattamento per il proprio sito web e per il rapporto di account e fatturazione con gli operatori clienti. Per ogni questione relativa alla protezione dei dati — incluse le richieste di accesso, copia, rettifica o cancellazione — il contatto privacy dedicato è andrea@transitkit.app. La nomina di un Responsabile della protezione dei dati non è richiesta per un'attività di queste dimensioni; tale contatto costituisce il punto di riferimento per ogni richiesta in materia di privacy.
Visitatori del sito web
Il sito transitkit.app non utilizza strumenti di analisi, pixel di tracciamento o pubblicità e non raccoglie alcun dato relativo al visitatore, salvo che quest'ultimo scelga di inviarci un'email. In tal caso, il messaggio e l'indirizzo vengono utilizzati esclusivamente per rispondere e per conservare traccia dello scambio.
Operatori clienti e fatturazione
Per gli operatori che sottoscrivono un abbonamento, trattiamo i dati di contatto (quali nome ed email) per erogare il servizio, fornire assistenza e gestire l'account. I dati di pagamento e fatturazione (nome di fatturazione, email e dettagli di fatturazione) sono raccolti e trattati da Paddle.com in qualità di Merchant of Record e non sono conservati sui nostri server.
Passeggeri che usano le app
Le fermate e le linee preferite di un passeggero rimangono sul dispositivo e non vengono mai trasmesse ai nostri server. Le notifiche push funzionano tramite iscrizione a topic, per cui non riceviamo mai i preferiti né l'identità del passeggero; non tracciamo i passeggeri e non vendiamo mai i dati dei passeggeri.
Il nostro ruolo per i dati dei passeggeri (responsabile)
Per progettazione, i preferiti dei passeggeri restano sul dispositivo e le notifiche funzionano tramite topic, cosicché attraverso la piattaforma transita pochissimo dato personale dei passeggeri. Qualora dati personali dei passeggeri vengano trattati tramite la piattaforma per conto di un operatore, TransitKit agisce in qualità di responsabile del trattamento e l'operatore in qualità di titolare, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR). Gli operatori clienti possono richiedere tale accordo al contatto sopra indicato.
Basi giuridiche del trattamento
A ciascuna finalità corrisponde la propria base giuridica. L'erogazione del servizio e la gestione degli abbonamenti si fondano sull'esecuzione di un contratto. La risposta alle richieste e il mantenimento della sicurezza del servizio si fondano sul nostro legittimo interesse. Gli adempimenti fiscali e contabili connessi alla fatturazione si fondano sull'adempimento di un obbligo legale. Ove un trattamento si basi sul consenso, esso si fonda su tale consenso, revocabile in qualsiasi momento.
Trattamento dei pagamenti tramite Paddle
Paddle.com è il nostro Merchant of Record e agisce come titolare autonomo del trattamento per i dati di pagamento, fatturazione, prevenzione delle frodi e imposte relativi agli acquisti degli operatori. Gli acquisti sono inoltre soggetti alle condizioni per l'acquirente e all'informativa sulla privacy di Paddle.
Responsabili del trattamento e terze parti
Ci avvaliamo di Apple (App Store e recapito delle notifiche push), Google (Google Play e Firebase Cloud Messaging), Vercel (hosting web), Hetzner (proxy per i dati in tempo reale), GitHub (dati statici degli orari) e Paddle (trattamento dei pagamenti e fatturazione). Ciascun soggetto è impiegato unicamente per la funzione descritta e riceve solo i dati necessari a tale scopo.
Trasferimenti internazionali di dati
Alcuni dei nostri responsabili possono trattare dati al di fuori dello Spazio economico europeo. In tali casi ci basiamo su garanzie adeguate, quali decisioni di adeguatezza o clausole contrattuali tipo, per proteggere i dati.
Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario a erogare il servizio, rispondere alle richieste e adempiere ai nostri obblighi legali e contabili. Quando i dati non sono più necessari, li cancelliamo o li rendiamo anonimi.
I diritti dell'interessato
Ai sensi del GDPR, l'interessato ha il diritto di accedere ai propri dati personali, di ottenerne copia, di rettificarli e cancellarli, di limitare o opporsi al trattamento, alla portabilità dei dati e di revocare il consenso ove il trattamento su di esso si basi. Per esercitare tali diritti è possibile scrivere a andrea@transitkit.app. Riconosciamo inoltre diritti equivalenti ai residenti in California ai sensi del CCPA, incluso il diritto di conoscere i dati trattati e di richiederne la cancellazione. Non vendiamo dati personali.
Reclamo all'autorità di controllo
Chiunque ritenga che i propri dati siano stati trattati in modo non conforme può presentare reclamo a un'autorità di controllo per la protezione dei dati. In Italia si tratta del Garante per la protezione dei dati personali.
Cookie e tracciamento
Il nostro sito web non utilizza cookie per analisi, pubblicità o tracciamento e non imposta cookie non essenziali. Poiché non sono presenti cookie non essenziali, non è richiesto alcun banner di consenso ai cookie. Non creiamo profili dei visitatori o dei passeggeri e non effettuiamo alcun processo decisionale automatizzato che produca effetti giuridici o similmente significativi.
Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato. Mantenere per progettazione i preferiti dei passeggeri sul dispositivo significa che non esiste alcun archivio centrale di tali dati esposto a rischi.
Minori
Il nostro servizio non è rivolto ai minori e non raccogliamo consapevolmente dati personali dei minori. Qualora si ritenga che un minore ci abbia fornito dei dati, è possibile contattarci e provvederemo a cancellarli.
Distribuzioni per singolo operatore
Le app che realizziamo sono personalizzate per i singoli operatori di trasporto, i quali possono presentare ai propri passeggeri ulteriori condizioni o informative sulla privacy. Tali condizioni dell'operatore disciplinano il rapporto dell'operatore con i propri passeggeri e sono distinte dalla presente informativa.
Modifiche alla presente informativa
Possiamo aggiornare periodicamente la presente informativa. In tal caso, aggiorneremo la data indicata sopra e le modifiche sostanziali saranno riportate in questa pagina.
Domande: andrea@transitkit.app