Protezione dei dati

1. Chi è responsabile

Duavia è gestita da Proximy SNC, Route de Soral 117, 1233 Bernex, Svizzera, IDI CHE-300.055.327. Proximy SNC è il titolare del trattamento dei dati descritti in questa pagina ai sensi della legge federale sulla protezione dei dati (LPD).

Scrivete a contact@duavia.ch per qualsiasi questione relativa a questa pagina. Una persona legge quella casella e risponde entro un giorno lavorativo.

2. Che cosa deteniamo, e perché

Il vostro account. Nome, cognome, indirizzo e-mail, numero di cellulare, data di nascita, la lingua in cui leggete il sito e se possedete una licenza per allievo conducente. Nome e cellulare servono al maestro conducente per riconoscervi e chiamarvi quando è fermo davanti a casa vostra; la data di nascita serve perché una prenotazione è un contratto oneroso e la legge tratta diversamente quello concluso da un minorenne.

Prenotazioni e pagamento. Che cosa avete prenotato, quando, il luogo d’incontro o l’indirizzo di ritiro che avete indicato, l’importo, il mezzo di pagamento e (come ce lo comunica il prestatore di servizi di pagamento) il metodo usato e il paese di emissione della vostra carta. Non riceviamo né conserviamo mai il numero della carta: i campi di pagamento appartengono a Stripe e i dati vanno direttamente a loro.

Maestri conducenti e autoscuole. In aggiunta: indirizzo dell’azienda, IDI, l’IBAN e il titolare del conto su cui versiamo, nonché i documenti che caricate per provare che potete insegnare (abilitazione all’insegnamento, assicurazione di responsabilità civile, licenza di circolazione del veicolo e, dove lo chiediamo, un documento d’identità).

Recensioni. Il vostro voto e il testo che scrivete. Pubblicati con il nome e l’iniziale del cognome («Camille B.»), mai con il nome completo.

Dati tecnici. Al momento dell’accesso registriamo l’indirizzo IP e l’identificazione del browser per quella sessione, così che sia voi sia noi possiamo vedere dove un account è stato usato.

Non effettuiamo alcuna analisi statistica. Non c’è alcun pixel di tracciamento, alcun tag manager, alcun circuito pubblicitario. Nulla su questo sito costruisce un profilo del vostro comportamento e nessuna decisione che vi riguarda è presa automaticamente da un software.

3. Chi altro vi accede

Il vostro maestro conducente o la vostra autoscuola. Riceve il vostro nome, il numero di cellulare, che cosa avete prenotato, quando, e il luogo d’incontro o l’indirizzo di ritiro. Gli serve tutto per insegnarvi. Il vostro maestro conducente è un’impresa indipendente e non un nostro dipendente: per quei dati è un titolare del trattamento distinto, con obblighi propri nei vostri confronti, e le condizioni per maestri conducenti che accetta con noi gli impongono di usarli soltanto per svolgere la lezione.

I nostri fornitori. Agiscono su nostra istruzione e sono vincolati da un contratto scritto: Stripe per i pagamenti, il nostro fornitore di posta elettronica per i codici di accesso e gli avvisi di prenotazione, e il nostro fornitore di hosting e archiviazione. Non possono fare nulla dei vostri dati al di fuori di ciò che chiediamo loro.

Il geoportale federale. Quando digitate un indirizzo nel campo di ricerca, il vostro browser trasmette quell’indirizzo e il vostro IP direttamente a swisstopo, su geo.admin.ch, che restituisce la mappa e i suggerimenti. Non riceviamo mai copia di ciò che avete digitato lì.

Notifiche push. Solo se le attivate. Il vostro browser si registra allora presso il servizio push del proprio produttore (Google, Mozilla o Apple), che trasporta il messaggio.

Non vendiamo dati personali e non li comunichiamo mai a fini pubblicitari. Consegniamo dati a un’autorità solo quando la legge ce lo impone.

4. Se lasciano la Svizzera

L’hosting e l’archiviazione dei file si trovano in Svizzera. I pagamenti passano da Stripe Payments Europe in Irlanda, che figura nell’allegato 1 dell’ordinanza sulla protezione dei dati fra gli Stati con protezione adeguata, e possono raggiungere la società statunitense di Stripe; quel trasferimento si fonda sulla certificazione di Stripe nel quadro dello Swiss–U.S. Data Privacy Framework e, dove esso non si applica, su clausole contrattuali tipo. I messaggi push possono transitare da server fuori dalla Svizzera. Teniamo aggiornato l’elenco dei nostri fornitori e ve lo inviamo su richiesta.

5. Per quanto tempo li conserviamo

Distruggiamo o anonimizziamo i dati personali non appena lo scopo per cui sono stati raccolti è venuto meno, come esige l’art. 6 cpv. 4 LPD. In concreto:

• Account e profilo: finché l’account esiste, poi 12 mesi.
• Prenotazioni, pagamenti, rimborsi e versamenti: 10 anni, perché il Codice delle obbligazioni impone questa durata per i documenti contabili. È l’unica cosa che non possiamo cancellare su richiesta; ne togliamo invece la vostra identità.
• Documenti dei maestri conducenti: finché sono validi, e 24 mesi dopo la scadenza o la chiusura dell’account.
• Sessioni di accesso, con il loro indirizzo IP e l’identificazione del browser: 90 giorni dopo la fine della sessione.
• Codici di accesso: 24 ore.
• Notifiche e tracce d’invio: 12 mesi.
• Eventi del prestatore di servizi di pagamento: 24 mesi.
• Il registro di audit dell’amministrazione: 10 anni, perché annota chi ha spostato denaro.

6. Che cosa potete esigere da noi

Potete chiedere che cosa deteniamo sul vostro account e ottenerne copia, riceverlo in un file leggibile da una macchina, farlo rettificare, farlo cancellare e opporvi a un uso determinato. Sono i vostri diritti secondo gli art. 25–32 LPD.

Due di essi sono pulsanti anziché lettere. Nelle impostazioni dell’account, «Scarica i miei dati» produce subito il file completo e «Chiudi il mio account» lo cancella. Per tutto il resto: scrivete dall’indirizzo dell’account a contact@duavia.ch. Rispondiamo entro 30 giorni e senza spese.

La chiusura dell’account rimuove il vostro nome, i vostri recapiti, il profilo e le recensioni. Non può rimuovere i documenti contabili descritti sopra, che la legge ci obbliga a conservare: quelli restano, privati della vostra identità, con i soli importi.

Se ritenete che stiamo sbagliando, potete rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza, a Berna.

7. Cookie

Due, e nessuno dei due vi osserva.

• duavia_session: vi tiene collegati. Senza di esso un account non può funzionare affatto.
• NEXT_LOCALE: ricorda quale delle quattro lingue avete scelto, per un anno.

Non ci sono cookie di analisi né pubblicitari, perché non c’è né analisi né pubblicità. L’art. 45c della legge sulle telecomunicazioni ci impone di segnalarvi che questi due esistono e come rifiutarli: li rifiutate bloccando i cookie per questo sito nel vostro browser, dopodiché dovrete scegliere la lingua a ogni visita e non potrete più accedere.

Non vedrete alcun banner di consenso. Il diritto svizzero non richiede il consenso per cookie di questo tipo, e chiedervi un permesso di cui non abbiamo bisogno (rendendo nel contempo il sito più scomodo) vi direbbe qualcosa di falso su ciò che facciamo.

8. Come sono protetti

L’accesso usa un codice monouso inviato al vostro indirizzo anziché una password, e il codice è conservato solo come impronta. I maestri conducenti, le autoscuole e il nostro personale devono inoltre attivare un secondo fattore. I token di sessione sono conservati come impronta e possono essere revocati. I documenti caricati stanno in un archivio privato e cifrato, senza alcun indirizzo pubblico (l’unica via che vi conduce è una richiesta che abbiamo già verificato), e ogni consultazione di dati sensibili da parte di un amministratore è iscritta in un registro di audit.

Nessun sistema è perfetto. Se una violazione della sicurezza comporta verosimilmente un rischio elevato per voi, ne informeremo voi e l’Incaricato federale della protezione dei dati e della trasparenza, come esige l’art. 24 LPD.

9. Se avete meno di 18 anni

La licenza per allievo conducente si ottiene a 15 anni per A1 (ciclomotore/piccola motocicletta), a 17 per B (automobile): parecchi allievi qui sono dunque minorenni. Siete i benvenuti su Duavia.

Una prenotazione è un contratto oneroso e, secondo l’art. 19 del Codice civile, un minorenne ha bisogno del consenso dei genitori o del rappresentante legale per concluderlo. Chiediamo perciò la vostra data di nascita all’iscrizione e, se avete meno di 18 anni, il nome e l’indirizzo e-mail di un genitore o rappresentante legale, al quale scriviamo per conferma. Non usiamo quell’indirizzo per nient’altro. Un genitore o rappresentante legale può scrivere a contact@duavia.ch per consultare, correggere o cancellare i dati del figlio.

10. Se risiedete nell’Unione europea

Duavia vende lezioni di guida impartite in Svizzera, espone i prezzi in franchi svizzeri e si rivolge a persone che vivono in Svizzera. Non ci rivolgiamo al mercato dell’Unione europea e non ci consideriamo interessati dall’art. 3 par. 2 del RGPD.

Sappiamo che i frontalieri vivono da un lato del confine e imparano a guidare dall’altro. Se è il vostro caso, i diritti esposti alla sezione 6 sono quelli che vi riconosceremo; corrispondono nella sostanza a quelli del RGPD, e non intendiamo tracciare una linea in mezzo a un parcheggio condiviso. Se un’autorità di controllo dovesse un giorno valutare diversamente la nostra posizione, designeremo un rappresentante e lo indicheremo su questa pagina.

11. Modifiche

Quando questa pagina cambia in modo sostanziale aumentiamo il numero di versione qui sopra e avvisiamo i titolari di un account per e-mail prima dell’entrata in vigore. Le versioni precedenti sono disponibili su richiesta.