Versione: 2.0 — Data di efficacia: 10/06/2026

Da ricordare

• rydrway è titolare del trattamento dei suoi dati personali.
• Dati: account, road trip (incl. coordinate GPS), community, pagamenti, log tecnici.
• Finalità: servizio, sicurezza, supporto, fatturazione, generazione assistita da IA.
• Responsabili principali: Stripe, GraphHopper, Google (accesso/reCAPTCHA), provider IA, OVH.
• Diritti GDPR: accesso, rettifica, cancellazione, opposizione, limitazione, portabilità — privacy@rydrway.com.

1. Titolare del trattamento

L’impresa (« rydrway », « noi ») agisce come titolare del trattamento dei dati personali raccolti tramite il sito web e l’applicazione rydrway.

• Forma giuridica: Impresa individuale (Entreprise Individuelle)
• Sede legale: 47 rue Vivienne, 75002 Parigi, Francia
• SIRET / SIREN: 43175360700024
• Contatto privacy / GDPR: privacy@rydrway.com
• Supporto generale: support@rydrway.com

rydrway non ha nominato un responsabile della protezione dei dati (DPO). Le richieste sono gestite a privacy@rydrway.com.

L’uso del Servizio è anche regolato dalle Condizioni d’uso e, ove applicabile, dalle Condizioni di vendita.

2. Ambito e minori

La presente informativa si applica a visitatori del sito, utenti registrati e clienti paganti.

Il Servizio è riservato a maggiorenni (18+). rydrway non raccoglie consapevolmente dati di minori. Contatti privacy@rydrway.com se ritiene che un minore abbia fornito dati.

3. Categorie di dati trattati

3.1 Dati account e identità

• identità (nome se fornito);
• contatti (indirizzo email);
• credenziali (password con hash);
• Google Sign-In (ID Google, email verificata, avatar se fornito);
• ruolo utente, stato di verifica, lingua e preferenze interfaccia;
• codice referral e storico referral, ove applicabile.

3.2 Dati di utilizzo, contenuto e localizzazione

• road trip: titolo, descrizione, tappe, indirizzi, coordinate geografiche, preferenze di percorso;
• preferenze veicolo e navigazione;
• dati community: amicizie, inviti, commenti, like, preferiti, contenuti condivisi;
• prompt e parametri inviati al generatore IA;
• ticket di supporto (oggetto, messaggio, email di contatto);
• email degli invitati nel programma referral.

Le coordinate degli itinerari possono rivelare abitudini di spostamento. Non sono pubbliche per impostazione predefinita, salvo funzioni di condivisione attivate.

3.3 Dati tecnici, sicurezza e transazioni

• indirizzo IP, log di sicurezza, timestamp di connessione;
• tipo dispositivo, SO, browser, identificativi tecnici;
• dati pagamento e abbonamento: ID Stripe, stato, importi, valuta (rydrway non conserva numeri completi di carta);
• token anti-bot (reCAPTCHA), ove applicabile;
• cookie e archiviazione locale strettamente necessari (sessione, preferenze).

4. Finalità e basi giuridiche (GDPR art. 6)

• Esecuzione del contratto (art. 6.1.b): account, pianificazione itinerari, export, community, supporto, abbonamenti e crediti.
• Obbligo di legge (art. 6.1.c): contabilità, conservazione fiscale, richieste delle autorità, controversie.
• Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio, analisi interne aggregate, referral/fidelizzazione, nel rispetto dei suoi diritti.
• Consenso (art. 6.1.a): cookie non essenziali, comunicazioni marketing, ove applicabile.

5. Funzionalità IA

Quando usa il generatore IA, rydrway trasmette al provider configurato (es. Google Gemini o API compatibile) le informazioni necessarie alla generazione: prompt, preferenze road trip, vincoli geografici o veicolo e contesto tecnico minimo.

• Finalità: suggerimenti assistiti di itinerari o contenuti.
• Base giuridica: esecuzione del contratto e/o legittimo interesse.
• Importante: non includa dati sensibili o di terzi non necessari nei prompt.

rydrway non adotta decisioni esclusivamente automatizzate con effetti giuridici o simili ai sensi dell’art. 22 GDPR. I suggerimenti IA richiedono la sua convalida.

I provider IA possono trattare dati extra-SEE; veda sezione 7.

6. Destinatari e responsabili del trattamento

I suoi dati sono accessibili ai team autorizzati di rydrway e ai nostri responsabili con istruzioni documentate, in particolare:

• Stripe — pagamenti, abbonamenti, fatturazione;
• OpenStreetMap — dati cartografici;
• Google — OAuth, reCAPTCHA (anti-frode) e, ove applicabile, (IA);
• Provider email (SMTP) — notifiche, inviti, supporto;
• OVH — hosting infrastruttura.

I responsabili utilizzano i suoi dati solo per fornire i servizi a rydrway, nel quadro di contratti di protezione dei dati.

7. Trasferimenti extra-SEE

Alcuni responsabili (in particolare Stripe, Google) possono trattare dati negli Stati Uniti o in altri paesi terzi.

In tal caso, rydrway implementa garanzie adeguate, incluse le clausole contrattuali standard della Commissione europea o meccanismi equivalenti riconosciuti, integrate da misure tecniche e organizzative.

8. Periodi di conservazione

• Account attivo: per la durata dell’utilizzo del Servizio.
• Account eliminato: cancellazione o anonimizzazione entro 30 giorni, salvo obblighi di legge o legittimo interesse documentato (controversia, sicurezza).
• Fatturazione/contabilità: 10 anni dalla chiusura dell’esercizio (obblighi contabili francesi).
• Log di sicurezza: fino a 12 mesi, salvo proroga per indagini su incidenti.
• Ticket supporto: per il tempo necessario alla gestione e al follow-up, poi archivio limitato o cancellazione.
• Contenuti community: finché l’account è attivo; possono essere anonimizzati in caso di eliminazione se le interazioni con altri lo richiedono.

9. Cookie e tracker

Utilizziamo cookie e archiviazione locale per il funzionamento del Servizio.

9.1 Strettamente necessari (senza consenso)

• sessione / autenticazione;
• lingua e preferenze interfaccia;
• stato di navigazione (es. barra laterale).

9.2 Consenso o legittimo interesse limitato

• Google reCAPTCHA — protezione anti-bot in registrazione/accesso;
• tracker analitici o marketing, se attivati, solo dopo consenso.

Può revocare il consenso o configurare il browser. Rifiutare i cookie essenziali può limitare l’accesso.

10. Sicurezza dei dati

rydrway applica misure tecniche e organizzative adeguate, in particolare:

• crittografia TLS/HTTPS;
• hash irreversibile delle password;
• controlli di accesso, logging e policy di sicurezza;
• hosting con provider riconosciuto (OVH).

Nessuna trasmissione su Internet è del tutto priva di rischi; non possiamo garantire una sicurezza assoluta.

11. I suoi diritti

Ai sensi del GDPR, dispone dei seguenti diritti, nei limiti legali applicabili:

• accesso e copia dei suoi dati;
• rettifica dei dati inesatti;
• cancellazione (« diritto all’oblio »);
• limitazione del trattamento;
• opposizione per motivi legittimi (incl. prospezione);
• portabilità dei dati forniti, in formato strutturato ove applicabile;
• revoca del consenso in qualsiasi momento per trattamenti basati sul consenso.

Può anche definire istruzioni sul destino dei suoi dati dopo la morte (Francia).

12. Esercizio dei diritti

Invii la richiesta a privacy@rydrway.com indicando l’oggetto e, se possibile, l’email dell’account.

Possiamo richiedere verifica dell’identità in caso di dubbio ragionevole. Risposta entro un mese, prorogabile di due mesi se necessario (complessità o volume).

13. Reclamo all’autorità di controllo

Se, dopo averci contattato, ritiene che i suoi diritti non siano rispettati, può presentare reclamo all’autorità di controllo competente.

In Francia: CNIL — www.cnil.fr

14. Modifiche alla presente informativa

rydrway può modificare questa informativa per riflettere l’evoluzione del Servizio o obblighi legali. La versione in vigore è pubblicata sul sito con la data di efficacia.

Modifiche sostanziali possono essere notificate agli utenti registrati via email o notifica in-app.

15. Contatto

Domande sui suoi dati personali: privacy@rydrway.com