Informativa sulla privacy Gopaxo

Il titolare del trattamento dei dati personali raccolti su gopaxo.com è Gopaxo SAS, con sede legale in 73 Rue Victor Hugo, 77340 Pontault-Combault, France. I contatti del nostro Responsabile della Protezione dei Dati (DPO) sono indicati nella sezione «Contatto DPO».

Raccogliamo solo i dati strettamente necessari al funzionamento del comparatore multimodale e al miglioramento della tua esperienza. Secondo i casi trattiamo le seguenti categorie:

• Dati di ricerca: città di partenza, città di arrivo, date, numero ed età dei passeggeri, eventuali carte sconto.
• Dati di contatto: nome, cognome, email e messaggio, inseriti volontariamente tramite il modulo di contatto o un'email in entrata.
• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, timestamp, referente, identificatori dei cookie.
• Dati di prenotazione: essendo Gopaxo un comparatore, non raccogliamo i tuoi dati bancari né i tuoi identificativi nominativi di viaggiatore al momento della prenotazione. Questi vengono inseriti direttamente sul sito del partner che emette il biglietto.

I tuoi dati sono trattati per:

• mostrare risultati di confronto treno, autobus, carpooling e aereo pertinenti per la tua ricerca;
• reindirizzarti al sito del partner selezionato per finalizzare la prenotazione;
• rispondere alle tue richieste tramite modulo di contatto o email di supporto;
• misurare le prestazioni e la sicurezza del servizio (statistiche anonime, rilevamento di frodi, prevenzione di abusi);
• migliorare l'esperienza utente e le funzionalità del comparatore;
• rispettare i nostri obblighi legali e regolamentari.

In conformità al Regolamento (UE) 2016/679 (GDPR), ogni trattamento si basa su una base giuridica:

• Interesse legittimo: fornitura del servizio di confronto, misura d'udienza aggregata, contrasto alla frode.
• Consenso: cookie non essenziali, eventuali newsletter, personalizzazione fine.
• Esecuzione di un contratto: gestione di una richiesta di supporto legata a un biglietto.
• Obbligo legale: conservazione delle fatture, risposta a requisizioni giudiziarie.

I tuoi dati sono destinati ai team interni di Gopaxo che gestiscono e migliorano il servizio. Possono essere condivisi con:

• I nostri vettori partner (ferroviari, autobus, piattaforme di carpooling, compagnie aeree), solo quando clicchi su un'offerta e vieni reindirizzato al loro sito di prenotazione;
• I nostri responsabili tecnici del trattamento regolati da contratti GDPR: hosting (Vercel), misurazione di audience, messaggistica transazionale, supervisione e sicurezza;
• Le autorità competenti nell'ambito di un obbligo legale o di una requisizione giudiziaria.

Non vendiamo né noleggiamo i tuoi dati personali a terzi per finalità commerciali.

• Ricerche di percorso: 13 mesi in forma aggregata per la misura di audience.
• Dati di contatto: 3 anni dall'ultimo scambio, poi archivio intermedio di 5 anni per eventuali contenziosi.
• Log tecnici e di sicurezza: 6-12 mesi secondo le raccomandazioni CNIL.
• Cookie: durata conforme alla regolamentazione (13 mesi massimo per i cookie soggetti a consenso).

Alcuni dei nostri responsabili tecnici (in particolare Vercel, il nostro host) possono trattare dati al di fuori dell'UE. Questi trasferimenti sono regolati dalle clausole contrattuali tipo della Commissione Europea (art. 46 GDPR) e, se necessario, da misure complementari di cifratura e pseudonimizzazione.

In conformità al GDPR e alla legge applicabile, hai i seguenti diritti sui tuoi dati:

• Diritto di accesso: ottenere l'elenco dei dati che conserviamo su di te.
• Diritto di rettifica: correggere dati inesatti o incompleti.
• Diritto alla cancellazione: chiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione.
• Diritto alla limitazione: sospendere temporaneamente il trattamento.
• Diritto alla portabilità: recuperare i tuoi dati in un formato strutturato e leggibile da macchina.
• Diritto di opposizione: opporsi al trattamento per motivi legittimi.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Direttive post mortem: definire il destino dei tuoi dati dopo il tuo decesso.

Il sito utilizza diverse categorie di cookie. I cookie strettamente necessari al funzionamento del servizio (sessione, consenso, preferenze di ricerca) sono esenti da consenso. I cookie di misura d'udienza e di miglioramento vengono depositati solo dopo il tuo consenso esplicito tramite il banner.

Puoi modificare le tue scelte in qualsiasi momento tramite il link «Gestisci i cookie» nel piè di pagina o reimpostando le impostazioni del tuo browser.

Mettiamo in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio (cifratura TLS, separazione degli ambienti, gestione degli accessi, log, audit regolari). In caso di violazione di dati suscettibile di generare un rischio elevato per i tuoi diritti e libertà, ti informeremo il prima possibile, in conformità con l'art. 34 GDPR.

Per esercitare i tuoi diritti o per qualsiasi domanda sulla gestione dei tuoi dati, scrivi al nostro Responsabile della Protezione dei Dati: dpo@gopaxo.com. Puoi anche contattarci a contact@gopaxo.com o tramite il modulo di contatto. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse.

Se, dopo averci contattato, ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo all'autorità competente (in Italia il Garante per la protezione dei dati personali, www.garanteprivacy.it; in Francia CNIL, www.cnil.fr).