Privacy Policy
RiderUp è una piattaforma locale di delivery. Trattiamo i tuoi dati con rispetto e trasparenza, nel pieno rispetto del GDPR (Regolamento UE 2016/679).
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è il gestore della piattaforma RiderUp. Per qualsiasi richiesta relativa ai tuoi dati, contatta: privacy@riderup.it
2. Dati che raccogliamo
Dati forniti direttamente dall'utente
- Nome e cognome
- Username e password (in forma cifrata)
- Numero di telefono
- Indirizzi di consegna
- Preferenze di pagamento (senza dati di carta completi)
Dati raccolti automaticamente
- Posizione GPS (solo per i rider, durante il servizio attivo)
- Log degli ordini effettuati
- Valutazioni e recensioni
- Dati tecnici di accesso (indirizzo IP, tipo di browser)
3. Finalità del trattamento
- Esecuzione del contratto: gestione degli ordini, assegnazione rider, notifiche sullo stato della consegna
- Sicurezza: prevenzione di frodi e accessi non autorizzati
- Miglioramento del servizio: analisi statistica anonima degli utilizzi
- Obblighi legali: fatturazione, contabilità, adempimenti fiscali
4. Base giuridica
Il trattamento è basato su: esecuzione di un contratto (art. 6(1)(b) GDPR), interesse legittimo per la sicurezza (art. 6(1)(f) GDPR), e consenso per le comunicazioni commerciali (art. 6(1)(a) GDPR).
5. Dati di geolocalizzazione (rider)
La posizione GPS dei rider viene raccolta esclusivamente durante il turno di lavoro attivo e solo quando il rider attiva il toggle "Online". I dati vengono usati per ottimizzare l'assegnazione degli ordini e non vengono conservati oltre 30 giorni dalla fine del servizio.
6. Conservazione dei dati
- Dati degli ordini: 10 anni (obblighi fiscali)
- Dati di geolocalizzazione: 30 giorni
- Log di accesso: 12 mesi
- Account inattivi: 3 anni, poi cancellazione automatica
7. Condivisione dei dati
I tuoi dati non vengono venduti a terzi. Vengono condivisi solo con:
- I locali partner, per l'evasione degli ordini (nome, indirizzo di consegna)
- I rider assegnati, per la consegna (nome, indirizzo)
- Fornitori di servizi tecnici (hosting, database) con contratti di DPA
8. I tuoi diritti
Ai sensi del GDPR hai diritto a:
- Accedere ai tuoi dati personali
- Rettificarli o aggiornarli
- Cancellarli ("diritto all'oblio")
- Limitarne il trattamento
- Portabilità dei dati
- Opporti al trattamento
- Revocare il consenso in qualsiasi momento
Per esercitare questi diritti: privacy@riderup.it
9. Sicurezza
Utilizziamo connessioni HTTPS cifrate, password in hash bcrypt, token JWT con scadenza, e accesso ai dati limitato per ruolo. Il database è protetto da accesso diretto esterno.
Contatti Privacy
Per qualsiasi domanda sulla privacy: privacy@riderup.it
Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it