evvai Privacy

Informativa sul trattamento dei dati personali

Versione 1.0 · In vigore dal 2 luglio 2026 · Redatta ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

1 · Titolare del trattamento

2 · Quali dati raccogliamo

• Dati account: nome, email, password (conservata solo in forma cifrata irreversibile).
• Veicoli: marca, modello e tipo di connettore delle auto che aggiungi.
• Posizione: usata solo mentre l'app è aperta, per mostrarti le colonnine vicine e pianificare i viaggi. Nessun tracciamento in background.
• Sessioni di ricarica: colonnina utilizzata, energia erogata (kWh), orari, costi.
• Pagamenti: gestiti da Stripe. Non conserviamo mai il numero completo della tua carta; vediamo solo le ultime 4 cifre e il circuito.
• Abbonamento Plus: stato dell'abbonamento, gestito tramite App Store / Google Play (RevenueCat).
• Log tecnici e crash: dati diagnostici per la stabilità dell'app (Sentry).

3 · Perché li trattiamo (finalità e basi giuridiche)

• Erogare il servizio di ricarica — esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e adempimenti fiscali — obbligo legale (art. 6.1.c).
• Sicurezza e prevenzione frodi — legittimo interesse (art. 6.1.f).
• Assistenza clienti — esecuzione del contratto.
• Comunicazioni promozionali — solo con il tuo consenso esplicito (art. 6.1.a), revocabile in qualsiasi momento. Oggi non inviamo marketing.

Non effettuiamo profilazione con effetti legali né vendiamo i tuoi dati a terzi.

4 · Con chi condividiamo i dati (responsabili e destinatari)

• Hubject GmbH e gli operatori delle colonnine (CPO): per avviare e fatturare la ricarica sulla rete in roaming, condividiamo l'identificativo di ricarica e i dati della sessione (mai il tuo nome o la tua email).
• Stripe (pagamenti), Supabase (database, UE), Railway (hosting, UE-Ovest), Upstash (cache), Sentry (diagnostica), Mapbox (mappe), RevenueCat / Apple / Google (abbonamenti), Cloudflare (sicurezza di rete).

I dati sono conservati prevalentemente nell'Unione Europea. Dove un fornitore opera anche fuori dalla UE, il trasferimento è protetto dalle Clausole Contrattuali Standard della Commissione Europea.

5 · Per quanto li conserviamo

• Dati fiscali e di fatturazione: 10 anni (obbligo di legge).
• Dati account e sessioni: fino alla cancellazione dell'account.
• Log tecnici: fino a 90 giorni.

Puoi cancellare l'account in autonomia dall'app (Profilo → Impostazioni → Elimina account): la richiesta è evasa immediatamente, salvi i dati che dobbiamo conservare per legge.

6 · I tuoi diritti

Hai diritto di ottenere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e di opporti al trattamento (artt. 15-22 GDPR). Per esercitarli scrivi a [email protected]: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7 · Modifiche

Se questa informativa cambia in modo sostanziale te lo comunichiamo in app prima dell'entrata in vigore. La versione corrente è sempre disponibile a questa pagina.