Informativa sulla privacy

Ultimo aggiornamento: 05/09/2026

La versione in inglese di questa Informativa sulla privacy è quella ufficiale. Il testo italiano è fornito per comodità e non è stato revisionato da un professionista legale.

1. Introduzione

La presente Informativa sulla privacy spiega come Jett Labs ("noi," "nostro" o "ci"), con sede in L0, Ewropa Business Center, Triq Dun Karm, Birkirkara, Malta, raccoglie, utilizza, condivide e protegge le informazioni personali attraverso Transport Plus (anche denominato Transport+): il nostro sito web di marketing, l'applicazione web per gli operatori, le pagine pubbliche di viaggio, navetta e pagamento, l'app clienti Transport Plus (io.transportplus.app) e l'app Transport Plus Driver (io.transportplus.driver) (collettivamente "i Servizi"). La presente informativa si applica ai visitatori del sito, agli operatori, agli autisti, ai passeggeri, ai genitori o tutori e a chiunque utilizzi un link di condivisione pubblico.

Jett Labs è il titolare del trattamento per i visitatori del sito di marketing, per le richieste commerciali e di lista d'attesa e per gli account dell'app clienti Transport Plus che gestiamo. Per i dati di gestione del trasporto dell'operatore — inclusi autisti, passeggeri, studenti, viaggi e pagamenti — il Cliente (l'operatore di trasporto) è il titolare del trattamento e Jett Labs è il responsabile del trattamento, che agisce su istruzioni documentate del Cliente.

2. Informazioni che raccogliamo

2.1 Visitatori del sito web

Indirizzi IP e informazioni sul dispositivo
Tipo di browser e impostazioni
Data e ora delle visite
Pagine visitate e funzionalità utilizzate
Siti web di provenienza
Moduli di contatto, partner di integrazione e lista d'attesa: nome, azienda, email di lavoro, telefono, settore, dimensione della flotta o tipo di integrazione, messaggio e prodotto di interesse
Segnali di Google reCAPTCHA v3 (incluso l'indirizzo IP e i dati del dispositivo o di interazione) inviati a Google per prevenire lo spam
Un cookie di preferenza del settore denominato tp:selected-industry (1 anno, SameSite=Lax) e lo stesso valore in localStorage
Se prenoti una demo tramite Calendly, Calendly raccoglie i dati che invii a loro

2.2 Applicazione web dell'operatore e dati TMS

L'operatore (Cliente) inserisce e controlla la maggior parte di questi dati. Noi li conserviamo e li trattiamo per erogare il Servizio.

Informazioni sull'account (nome, email, numero di telefono)
Dati aziendali (ragione sociale, partita IVA, indirizzo)
Credenziali di accesso e impostazioni di autenticazione a più fattori
Registri di autisti e passeggeri inseriti dall'operatore, inclusi documenti di identità (ad esempio carta d'identità, passaporto o tesserino studente) e file caricati, dati di pagamento dell'autista come l'IBAN e note di viaggio
Registri del trasporto scolastico, se l'operatore usa questa funzione: nome, data di nascita, genere, tutori, indirizzi di casa e iscrizioni
Metadati di pagamento (importo, valuta, circuito e ultime quattro cifre della carta — non il numero completo) e registri di riconciliazione del contante
Dati di utilizzo, registri delle attività, preferenze e comunicazioni di assistenza
Sulle pagine pubbliche di viaggio, navetta o pagamento, il browser può condividere la posizione solo per centrare un indicatore "tu sei qui" sulla mappa della navetta. Tali pagine non creano prenotazioni.

2.3 Utenti dell'app clienti (Transport Plus)

Nome, email e numero di telefono
Codici di accesso monouso via email (nessuna password e nessun accesso social)
Link dei viaggi salvati che aggiungi tramite URL di condivisione o codice QR
Registri di studenti e viaggi che l'operatore ti consente di vedere
Token per le notifiche push
Accesso alla fotocamera usato solo per scansionare i QR dei viaggi. Leggiamo il codice; non memorizziamo l'immagine
Richieste di tessere mappa necessarie per disegnare i percorsi

L'app clienti non raccoglie la posizione GPS del tuo dispositivo. Le mappe in tempo reale mostrano la posizione del veicolo pubblicata dall'operatore.

2.4 Utenti dell'app autisti (Transport Plus Driver)

Gli account autista sono creati dall'operatore. Non esiste una registrazione nell'app. Accedi con email e password.

Email, password e token per le notifiche push
Posizione precisa mentre il tracciamento è attivo, anche in background, dopo la chiusura dell'app e dopo il riavvio del dispositivo, così i dispatcher e i clienti possono vedere la tua posizione in tempo reale. Il tracciamento è un'impostazione facoltativa (disattivata per impostazione predefinita), non è limitato ai turni in roster e non può essere disattivato mentre un viaggio è in corso
Dati di movimento e attività per rilevare se sei in movimento o fermo
Diagnostica del dispositivo (modello, sistema operativo, livello della batteria, tipo di rete e versione dell'app)
Importi in contanti che registri per la riconciliazione
Il permesso telefono è usato solo per aprire il tastierino con un numero già presente sul viaggio

L'app autisti non acquisisce foto di documenti di identità o del profilo. Eventuali foto o documenti sono memorizzati solo se l'operatore li aggiunge nell'applicazione web.

3. Come utilizziamo le tue informazioni

3.1 Funzionalità principali del servizio

Gestione degli account utente e autenticazione
Elaborazione e dispatch delle richieste di trasporto
Condivisione della posizione in tempo reale dell'autista con l'operatore e con i contatti del viaggio quando il tracciamento è attivo
Facilitazione della comunicazione tra autisti e clienti
Elaborazione dei pagamenti e gestione della fatturazione, inclusa la riconciliazione del contante dell'autista
Invio di notifiche push su viaggi e modifiche
Visualizzazione delle mappe
Risposta alle richieste commerciali, di integrazione e di lista d'attesa
Prevenzione di spam e abusi (incluso reCAPTCHA)
Fornitura di assistenza clienti
Mantenimento della sicurezza del servizio e prevenzione delle frodi

3.2 Miglioramento del servizio

Analisi dei modelli di utilizzo e delle metriche di prestazione
Miglioramento dell'esperienza utente e del design dell'interfaccia
Sviluppo di nuove funzionalità e servizi
Conduzione di ricerche e analisi statistiche
Formazione e miglioramento dei nostri sistemi di assistenza

4. Basi giuridiche del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche:

Necessità contrattuale per la fornitura del servizio
Obblighi legali previsti dalle normative sui trasporti e sulle imprese
Legittimi interessi aziendali
Consenso (ove specificamente richiesto)
Protezione degli interessi vitali degli interessati

5. Condivisione dei dati e destinatari

5.1 Fornitori di servizi che utilizziamo

Cloudflare — archiviazione file in Europa occidentale (R2) e tessere mappa
Postmark — email transazionali, inclusi i codici di accesso e l'inoltro dei moduli del sito
Google — Firebase Cloud Messaging per le notifiche push; reCAPTCHA sul sito; Maps e Places nell'applicazione web dell'operatore; font
Mapbox — immagini statiche delle mappe nelle email e nelle anteprime viaggi dell'app clienti
Calendly — prenotazione demo dal sito web
Gravatar — avatar facoltativo generato da un hash dell'email
Sentry — monitoraggio degli errori, se abilitato
Fornitori di cloud hosting nell'UE

5.2 Strumenti abilitati dal Cliente

L'operatore può collegare i seguenti servizi. Condividiamo i dati con essi solo quanto necessario per erogare tale integrazione su istruzioni del Cliente.

Revolut — pagamenti con carta predefiniti
Stripe — pagamenti con carta, se l'operatore lo abilita
Xero — fatturazione e contabilità
WhatsApp tramite WAAPI — messaggi di viaggio e di turni
Fornitori GPS della flotta collegati dal Cliente (ad esempio Teltonika, HandsOn, Yipii / DazzlePanel)

5.3 Persone coinvolte in un viaggio

La posizione dell'autista è condivisa con l'operatore e con i clienti o passeggeri di un viaggio quando il tracciamento è attivo
I link di condivisione pubblici possono mostrare la posizione del veicolo in tempo reale e i recapiti dell'autista secondo le impostazioni dell'operatore

6. Trasferimenti internazionali di dati

Trattiamo i dati principalmente all'interno dell'Unione Europea (inclusa l'archiviazione file Cloudflare in Europa occidentale). Alcuni fornitori — tra cui Google, Mapbox, WhatsApp, Calendly, Stripe e Revolut — possono trattare i dati al di fuori dell'UE. Quando i dati vengono trasferiti al di fuori dell'UE, garantiamo:

Che i trasferimenti avvengano verso paesi con livelli di protezione adeguati
Garanzie appropriate tramite Clausole Contrattuali Standard
L'implementazione delle misure di sicurezza necessarie
La conduzione di valutazioni d'impatto sul trasferimento dei dati

7. Conservazione dei dati

Dati degli account attivi: conservati finché l'account è attivo
Registri delle transazioni: minimo 7 anni a fini fiscali
Registri degli autisti: 3 anni dall'ultima attività
Dati di localizzazione: fino a 12 mesi per il dispatch e il miglioramento del servizio
Registri di utilizzo: 90 giorni per finalità di sicurezza
Email dei moduli del sito: conservate come corrispondenza commerciale
Iscrizioni alla lista d'attesa: fino alla richiesta di rimozione
Account dell'app clienti: fino alla cancellazione dell'account
Token delle notifiche push: fino al logout o alla deregistrazione

8. Cancellazione dell'account

App clienti Transport Plus: apri Impostazioni e scegli Elimina account. Questo rimuove l'accesso a Transport Plus e i viaggi che hai salvato. La scuola o l'operatore di trasporto conserva i registri di studenti e viaggi necessari a erogare il servizio.
Autisti e utenti dell'operatore: chiedi al Cliente (il tuo operatore) oppure scrivi a [email protected]. Gli account autista sono creati dall'operatore e non possono essere eliminati dall'interno dell'app autisti.
Richieste dal sito o lista d'attesa: scrivi a [email protected]

9. I tuoi diritti sulla privacy

Ai sensi del GDPR, hai i seguenti diritti:

Accedere ai tuoi dati personali
Rettificare i dati inesatti
Richiedere la cancellazione ("diritto all'oblio")
Limitare il trattamento
Portabilità dei dati
Opporti al trattamento
Revocare il consenso
Presentare un reclamo alle autorità di controllo

Quando Jett Labs è responsabile del trattamento, inoltreremo la tua richiesta al Cliente affinché possa rispondere in qualità di titolare.

10. Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate, tra cui:

Crittografia dei dati in transito e a riposo
Autenticazione a due fattori
Controlli di accesso e autenticazione
Valutazioni di sicurezza periodiche
Formazione del personale sulla protezione dei dati
Procedure di risposta agli incidenti
Backup regolari e disaster recovery

11. Cookie e archiviazione sul dispositivo

Cookie di preferenza del sito di marketing tp:selected-industry: di prima parte, 1 anno, SameSite=Lax, usato solo per ricordare il settore che hai visualizzato
Cookie di Google reCAPTCHA quando si caricano i moduli di contatto o della lista d'attesa
Cookie di sessione dell'applicazione web dell'operatore per l'autenticazione
Le app mobili usano l'archiviazione sul dispositivo (inclusa l'archiviazione sicura) per token e impostazioni, non i cookie del browser

Il sito di marketing non usa cookie di analisi. Non usiamo cookie pubblicitari né identificatori pubblicitari.

12. Privacy dei minori

Il sito e le app sono destinati a persone di almeno 16 anni. Non offriamo account ai minori.

Gli operatori (ad esempio le scuole) possono inserire dati su passeggeri più giovani — come nome, data di nascita, tutori, indirizzi e dettagli di viaggio — per gestire il trasporto scolastico o analogo. Jett Labs tratta tali dati solo come responsabile del trattamento per l'operatore. Genitori e tutori usano l'app clienti in qualità di adulti.

Se ritieni che conserviamo dati di un minore in qualità di titolare, contatta [email protected] e adotteremo misure per correggerli o eliminarli ove possibile.

13. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o per motivi legali, operativi o normativi. Ti informeremo di eventuali modifiche sostanziali tramite:

Notifiche via email
Notifiche nell'app
Annunci sul sito web
Avvisi sulla dashboard del servizio

14. Responsabile della protezione dei dati

Puoi contattarci per qualsiasi questione relativa alla privacy:

Email: [email protected]
Indirizzo: L0, Ewropa Business Center, Triq Dun Karm, Birkirkara, Malta

15. Informazioni di contatto

Per qualsiasi domanda sulla presente Informativa sulla privacy o sulle nostre pratiche relative ai dati:

Email: [email protected]

Richieste su privacy e protezione dei dati: [email protected]

Indirizzo: L0, Ewropa Business Center, Triq Dun Karm, Birkirkara, Malta

Registrazione: C-97468

Autorità di controllo: Commissario per la protezione dei dati di Malta