Dichiarazione sulla protezione dei dati

Titolare: Tayeb Lalaoui, gestore di Rydely, Rue de la Confédération, 1204 Genève, Suisse. Contatto per la protezione dei dati: Tayeb Lalaoui — info@rydely.ch (protezione dei dati e richieste di esercizio dei diritti). Nessun DPO distinto nominato.

• identità, recapiti, account, lingua, paese e valuta;
• veicoli, viaggi pubblicati e criteri di ricerca;
• prenotazioni, pagamenti e stati delle transazioni;
• messaggi, notifiche, recensioni, segnalazioni e interazioni di assistenza;
• dati tecnici, di sicurezza e registri necessari al funzionamento;
• dati di consenso e misurazione del pubblico quando questi servizi sono attivi.

Le informazioni provengono dai tuoi inserimenti, dalle interazioni con l’altro partecipante e, se i pagamenti sono attivi, dagli stati restituiti dal fornitore di pagamento. Dati dei viaggi pubblicati e alcune informazioni su conducente e veicolo appaiono nella ricerca pubblica; non sono tutti riservati a chi ha già prenotato. Messaggi e dati di prenotazione hanno visibilità distinta.

I campi necessari per account o prenotazione devono essere compilati per fornire la funzione. Note, commenti e scelte facoltative non devono contenere informazioni sensibili inutili né dati di terzi senza motivo.

• fornire, proteggere e migliorare le funzioni essenziali di Rydely;
• mettere in contatto i partecipanti ed eseguire prenotazioni;
• trattare pagamenti e relativi obblighi amministrativi;
• prevenire abusi, gestire segnalazioni e garantire sicurezza;
• rispettare gli obblighi legali di Rydely.

I dati sono accessibili a personale autorizzato e fornitori necessari per hosting, autenticazione, pagamento, sicurezza, notifiche e assistenza. I dati strettamente necessari a un viaggio possono essere comunicati all’altro partecipante interessato.

Quando comunica dati all’estero, Rydely deve informare sul paese destinatario e, se non è riconosciuta una protezione adeguata, sulle garanzie utilizzate o sull’eccezione applicabile.

Trasferimenti e garanzie: Hosting, banca dati ed e-mail in Svizzera presso Infomaniak Network SA. Trasferimenti fuori dalla Svizzera legati ai fornitori attivi: Twilio Inc. (verifica del telefono e codici SMS: numero e contenuto del messaggio), trattamento principale negli Stati Uniti, certificazione Swiss-U.S. Data Privacy Framework e clausole contrattuali tipo; Stripe (pagamenti: dati di pagamento e di transazione), contratto con Stripe Payments Europe Limited (Irlanda) e possibili trasferimenti negli Stati Uniti verso Stripe, LLC, certificata Swiss-U.S. Data Privacy Framework, con clausole contrattuali tipo adattate al diritto svizzero. I servizi Google (accesso, mappe e indirizzi) restano disattivati; questa sezione sarà aggiornata prima di qualsiasi attivazione.

Rydely conserva i dati solo per il tempo necessario a finalità e obblighi legali. Durate dettagliate da validare: Politica prevista prima del lancio: registri tecnici ordinari limitati a 30 giorni; dati dell’account necessari durante l’uso, poi selezione ed eliminazione dei dati non necessari entro 30 giorni dalla chiusura. I documenti contabili soggetti al diritto svizzero sono archiviati per 10 anni dalla fine dell’esercizio. Per un insoluto o contenzioso identificato, solo i documenti necessari sono separati con accesso limitato per la durata giustificata del caso e dei termini applicabili, con riesame periodico. Non è prevista la conservazione indefinita dell’intero account. Il registro dettagliato e le cancellazioni devono ancora essere implementati e testati prima della pubblicazione.

Si applicano misure tecniche e organizzative secondo il rischio per proteggere riservatezza, integrità e disponibilità.

Alle condizioni della LPD svizzera, puoi chiedere informazioni sul trattamento e, secondo la situazione, rettifica, consegna, cancellazione o cessazione di alcuni trattamenti.

Le richieste si inviano a Tayeb Lalaoui — info@rydely.ch (protezione dei dati e richieste di esercizio dei diritti). Nessun DPO distinto nominato. È possibile consultare informazioni e rimedi pubblicati dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Il termine ordinario per l’accesso è di 30 giorni; se le informazioni non possono essere fornite entro tale termine, la persona deve essere informata del tempo necessario secondo le regole applicabili.

Quando il GDPR si applica oltre al diritto svizzero, Rydely rispetta gli obblighi aggiuntivi, in particolare su informazione, basi giuridiche e diritti delle persone.

La dichiarazione viene aggiornata quando trattamenti, fornitori o requisiti legali cambiano significativamente.

Fornitori effettivamente utilizzati e ruoli: Test locali superati: Infomaniak per codici, avvisi e recupero via email; Google per accesso facoltativo (nome, email, foto profilo) e Maps/Places/Routes per indirizzi, mappe e incontri; Twilio per verifica del telefono e codici SMS. Google riceve testo cercato e luoghi o punti scelti; Twilio riceve numero e dati del messaggio; Infomaniak tratta destinatario e contenuto, incluse eventuali informazioni di accesso. Il browser comunica con Google visualizzando mappe. Le coordinate GPS di arrivo sono inviate solo autorizzando e usando la funzione. Entità contraenti, paesi, garanzie di trasferimento e contratti restano da confermare prima del lancio pubblico. Better Auth, PostgreSQL e Redis sono ospitati da Rydely. Nessun pagamento reale Stripe è attivo. La pubblicazione è ancora da effettuare.

Il motore di conformità può autorizzare, rifiutare o richiedere un esame della pubblicazione. Qualificazione giuridica, conseguenze e modalità di riesame devono essere documentate prima del lancio: Il motore di conformità valuta le richieste di pubblicazione e può richiedere un esame o rifiutarle secondo le regole applicabili. Le segnalazioni da sole non determinano sanzioni automatiche. Richieste di riesame umano: info@rydely.ch. I criteri attivati, i loro effetti e la qualificazione giuridica delle decisioni devono essere documentati prima dell’apertura.

Inventario di cookie, archivi locali e SDK, con durate e scelte: Autenticazione e lingua usano memoria necessaria. Rydely non ha attivato pubblicità o analisi facoltativa nel perimetro testato. Google Maps comporta scambi con Google: cookie/SDK, durate ed eventuali consensi vanno verificati prima del lancio. Un dispositivo fidato può essere ricordato su richiesta per 30 giorni, rinnovati all’accesso. Codici email: cinque minuti; link di recupero: 30 minuti, uso unico. Consegna locale delle email di sicurezza verificata; cancellazioni e registro dei tempi di conservazione da completare. L’informazione sui dati resta distinta dall’accettazione delle condizioni; una scelta facoltativa di marketing non deve essere imposta per creare un account.