Privacy Policy – Drift

Ultimo aggiornamento: 6 ottobre 2026

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l’applicazione mobile Drift. Drift è una piattaforma peer-to-peer che consente agli utenti di condividere spostamenti in automobile. L’accesso e l’utilizzo dell’app comportano l’accettazione della presente Privacy Policy. Il documento è redatto in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Prime Advisory LLC
30 N Gould St, Ste R
Sheridan, WY 82801, USA
Email: aamato.imi@gmail.com
PEC: non disponibile
Partita IVA / Codice Fiscale: [DATO DA FORNIRE A CURA DEL TITOLARE: EIN o partita IVA]

2. Dati raccolti

• Registrazione e profilo: nome, indirizzo email, numero di telefono (se fornito), password (conservata solo in forma cifrata), foto profilo, selfie di verifica, valutazione media e recensioni.
• Verifica dell’identità (KYC): per offrire passaggi è richiesto il caricamento di un documento d’identità (immagine o PDF). Il documento è conservato in un archivio privato, non raggiungibile da indirizzi pubblici, e può essere consultato dagli amministratori della piattaforma e da te stesso, solo tramite collegamenti temporanei che scadono dopo due minuti. Conserviamo anche lo stato della verifica e le relative date.
• Geolocalizzazione: posizione GPS del dispositivo, raccolta con il consenso dell’utente, durante l’uso dell’app (foreground) e, durante un viaggio attivo, anche in background, per la ricerca, la gestione e il tracciamento dei viaggi. Il tracciamento in background si interrompe al termine del viaggio o alla disconnessione dall’account. La posizione di un conducente disponibile o di un passeggero in ricerca è memorizzata finché la disponibilità o la ricerca restano attive.
• Dati di viaggio: indirizzi e coordinate di partenza e destinazione, orario previsto, posti, importo offerto, stato di richieste e viaggi.
• Comunicazione: messaggi di testo scambiati in chat tra i partecipanti allo stesso viaggio. Le chiamate vocali in-app avvengono direttamente tra i dispositivi dei due partecipanti: l’audio non è registrato né conservato da Drift.
• Portafoglio e pagamenti: il wallet in-app si ricarica con carta tramite Stripe. I dati della carta sono trattati direttamente da Stripe e non passano né sono conservati sui sistemi di Drift. Conserviamo importi delle ricariche, identificativo del pagamento Stripe, saldo e commissioni applicate. Gli accordi economici per il passaggio avvengono direttamente tra gli utenti.
• Blocchi e segnalazioni: gli utenti bloccati e le segnalazioni inviate o ricevute, con il relativo motivo.
• Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, token per le notifiche push, log di sistema.

3. Finalità e base giuridica

• Erogazione del servizio (account, matching, richieste, chat, notifiche, portafoglio): esecuzione del contratto.
• Geolocalizzazione e tracciamento del viaggio, notifiche push, verifica dell’identità: consenso espresso, revocabile dalle impostazioni del dispositivo.
• Commissioni, ricariche e registri contabili: [BASE GIURIDICA DA CONFERMARE A CURA DEL TITOLARE].
• Sicurezza e prevenzione di frodi e abusi: legittimo interesse del Titolare.
• Richieste delle autorità competenti: obbligo di legge.

4. Posizione approssimata e blocco degli utenti

Prima che una richiesta di passaggio sia accettata, gli altri utenti vedono solo una posizione approssimata (a una distanza di circa mezzo chilometro). La posizione precisa necessaria alla corsa è condivisa solo tra conducente e passeggero dopo l’accettazione. Puoi bloccare un utente: il blocco impedisce nuove richieste, corse, messaggi e chiamate, ma non interrompe una corsa già accettata.

5. Destinatari dei dati

I dati personali non sono venduti a terzi. Possono essere comunicati a:

• altri utenti della piattaforma, limitatamente alle informazioni necessarie per il viaggio;
• fornitori di servizi tecnici: hosting del backend (Koyeb), hosting della versione web (Vercel), database e archivio di immagini e documenti (Supabase), mappe, geocoding e calcolo dei percorsi (Mapbox, OpenStreetMap Nominatim, OSRM), notifiche push (OneSignal), email di servizio come il recupero della password (Resend), server STUN di Google per stabilire le chiamate vocali;
• fornitore di pagamenti: Stripe, per le ricariche del portafoglio;
• autorità competenti, quando richiesto dalla legge.

Alcuni fornitori possono avere server fuori dallo Spazio Economico Europeo; i trasferimenti avvengono in presenza di adeguate garanzie, come le clausole contrattuali tipo della Commissione Europea.

6. Conservazione e cancellazione dell’account

I dati sono conservati per il tempo necessario alle finalità descritte. Dati di geolocalizzazione in tempo reale (disponibilità, ricerca, tracciamento): solo finché la disponibilità, la ricerca o il viaggio sono attivi; i punti di partenza e di arrivo dei viaggi restano con i dati di viaggio. Dati di viaggio: [PERIODO DI CONSERVAZIONE DA DEFINIRE A CURA DEL TITOLARE]. Messaggi di chat: [PERIODO DI CONSERVAZIONE DA DEFINIRE A CURA DEL TITOLARE]. Dati tecnici e log: [PERIODO DI CONSERVAZIONE DA DEFINIRE A CURA DEL TITOLARE].

Quando elimini l’account dall’app, il profilo diventa inutilizzabile e vengono eliminati subito: nome, email, telefono, foto, selfie e documenti d’identità (anche dall’archivio), posizione, disponibilità, ricerche, notifiche, sessioni attive, utenti bloccati, messaggi di chat inviati e recensioni ricevute. Se l’archivio dei file non risponde, l’eliminazione non viene completata e puoi riprovare: l’account resta com’era. Restano, senza alcun dato che identifichi la persona, i registri necessari alla contabilità e alla verifica della piattaforma: movimenti del portafoglio (con l’identificativo del pagamento Stripe, che serve a riconciliarli), viaggi e richieste già svolti, i voti delle recensioni scritte (non il testo) e le segnalazioni (non il testo). Negli stessi viaggi gli indirizzi della persona eliminata sono sostituiti da “Indirizzo rimosso” e le sue coordinate sono ridotte a una zona di circa 10 km. Con una corsa in corso la cancellazione non è consentita finché la corsa non è conclusa o annullata.

7. Diritti degli utenti

Gli utenti possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso inviando una richiesta a aamato.imi@gmail.com. È possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza e minori

Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura delle password, connessioni HTTPS, autenticazione con token, controllo degli accessi e archivio privato per i documenti. Drift non è destinata agli utenti minori di 18 anni.

9. Modifiche

La presente Privacy Policy può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.

Per qualsiasi domanda, contattare aamato.imi@gmail.com.