Privacy Policy

Ultimo aggiornamento: 26 ottobre 2026

In questa pagina spieghiamo, in modo semplice, quali dati personali trattiamo quando visiti il sito di OnWay e quando ti iscrivi alla community, per quale motivo, per quanto tempo li conserviamo e come puoi far valere i tuoi diritti. È l’informativa prevista dagli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Chi è il titolare del trattamento

Il titolare del trattamento, cioè chi decide come e perché vengono usati i tuoi dati, è:

OnWay
Email: onway.dlvery@gmail.com

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è richiesto per questo tipo di trattamento.

2. Quali dati trattiamo

Dati che ci dai tu, iscrivendoti alla community

Quando compili il modulo di iscrizione ci comunichi:

nome ed email, obbligatori;
come vuoi partecipare (mittente, driver o entrambi), obbligatorio;
le città di partenza e di arrivo della tratta che ti interessa e le eventuali note, facoltative;
il consenso al trattamento, che registriamo insieme alla data e all’ora in cui lo hai dato.

Se non diversamente indicato, i dati richiesti dal modulo sono obbligatori: se non li comunichi non possiamo registrare la tua iscrizione. Quelli indicati come facoltativi puoi non darli, senza conseguenze. Nel campo “note” scrivi solo ciò che serve: non ti chiediamo, e ti invitiamo a non inserire, dati particolari come informazioni sulla salute, sulle opinioni o sull’origine. Se inserisci dati di altre persone, assicurati di poterlo fare: te ne assumi la responsabilità.

Dati tecnici di navigazione

Quando visiti il sito, il servizio che lo ospita (Vercel) tratta per ragioni tecniche e di sicurezza alcuni dati che il tuo browser invia comunque a ogni richiesta, i cosiddetti dati di utilizzo: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di dispositivo, di browser e di sistema operativo. Non li usiamo per identificarti né per profilarti.

Dati che non raccogliamo

Il calcolatore del preventivo funziona interamente nel tuo browser: le città e la dimensione del pacco che scegli non vengono inviate né salvate. Lo stesso vale per i suggerimenti delle città nel modulo: l’elenco dei comuni è caricato nel tuo browser e quello che digiti resta lì finché non invii il modulo.

Il sito è pensato per persone maggiorenni. Se hai meno di 18 anni, non iscriverti senza l’autorizzazione di un genitore o di chi ne fa le veci.

3. Perché li trattiamo e su quale base

Gestire la lista d’attesa e ricontattarti sul lancio. Usiamo nome, email, ruolo e tratta per avvisarti quando OnWay sarà disponibile sulle tue tratte e per darti informazioni su questo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), che dai spuntando la casella nel modulo. Se non lo dai non puoi iscriverti, ma puoi continuare a usare il sito.
Far funzionare e proteggere il sito. Per esempio, un controllo automatico che blocca i moduli compilati dai bot e i dati tecnici necessari a evitare abusi. Base giuridica: il nostro legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f).
Rispettare obblighi di legge e difenderci. Se un’autorità ce lo richiede, o per far valere o difendere un diritto in sede giudiziaria. Base giuridica: obbligo legale e legittimo interesse (art. 6, par. 1, lett. c ed f).

Il GDPR prevede anche altre basi giuridiche, come l’esecuzione di un contratto e l’interesse pubblico: oggi non le usiamo, ma potremo usarle quando la piattaforma sarà attiva. Puoi in ogni caso chiederci di chiarirti la base giuridica concreta di ciascun trattamento.

Non usiamo i tuoi dati per decisioni automatizzate né per attività di profilazione, e non li vendiamo a nessuno.

4. Come e dove trattiamo i dati

Il trattamento avviene con strumenti informatici, con modalità organizzative e logiche strettamente collegate alle finalità indicate sopra. Adottiamo misure di sicurezza adeguate a impedire accessi, divulgazioni, modifiche o distruzioni non autorizzate. Il sito usa una connessione cifrata (HTTPS). Chi visita il sito può solo inviare la propria iscrizione: non può leggere né modificare quelle degli altri. L’accesso all’elenco degli iscritti è limitato alle persone autorizzate.

Oltre a noi, possono accedere ai dati le persone del progetto OnWay autorizzate e i fornitori che li trattano per nostro conto, in qualità di responsabili del trattamento (per esempio i servizi tecnici e di hosting). L’elenco aggiornato dei responsabili si può richiedere in qualsiasi momento al titolare. Oggi i principali sono:

Supabase, che ospita il database dove salviamo l’iscrizione. Il nostro progetto è in un data center nell’Unione Europea (Francoforte).
Vercel, che ospita il sito e ne gestisce la consegna ai visitatori.

Entrambi i fornitori hanno sede negli Stati Uniti. Quando i dati vengono trattati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base delle garanzie previste dal GDPR, come la decisione di adeguatezza sul Data Privacy Framework UE-USA o le clausole contrattuali standard approvate dalla Commissione europea. Hai diritto di sapere su quale base avviene il trasferimento e quali misure di sicurezza adottiamo: scrivici.

Nessun sistema è invulnerabile: se dovesse verificarsi una violazione dei dati che ti riguarda con rischi per i tuoi diritti, ti avviseremo e avviseremo il Garante nei casi e nei tempi previsti dalla legge. Non comunichiamo i tuoi dati ad altri soggetti, se non su richiesta di un’autorità competente.

5. Per quanto tempo li conserviamo

Dati della lista d’attesa: fino a quando revochi il consenso o chiedi la cancellazione e, in ogni caso, non oltre 24 mesi dall’iscrizione. Se nel frattempo ti registri alla piattaforma, i dati passano al nuovo rapporto e ti diamo la relativa informativa.
Registro del consenso (data e ora): lo conserviamo finché conserviamo i dati a cui si riferisce.
Dati tecnici di navigazione: per il tempo breve stabilito dal fornitore del servizio di hosting e, in ogni caso, per il tempo necessario a garantire la sicurezza del sito.

Possiamo conservare i dati più a lungo se lo richiede un obbligo di legge o un ordine di un’autorità. Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile e, da quel momento, i diritti di accesso, rettifica, cancellazione e portabilità non possono più essere esercitati.

7. I tuoi diritti

Nei limiti previsti dalla legge, in ogni momento puoi:

sapere se trattiamo i tuoi dati e ottenerne una copia, con le informazioni sul trattamento (accesso);
verificare che siano corretti e chiederne l’aggiornamento o la correzione (rettifica);
chiederne la cancellazione (“diritto all’oblio”);
chiedere di limitarne il trattamento: in tal caso li conserviamo e non li usiamo per altro;
ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e farli trasferire a un altro titolare (portabilità);
opporti al trattamento quando si basa su una base giuridica diversa dal consenso, come il nostro legittimo interesse;
revocare il consenso, senza che questo renda illecito il trattamento fatto fino a quel momento. Puoi anche cancellarti dalla lista in qualsiasi momento.

Se i tuoi dati fossero trattati per marketing diretto, puoi opporti in qualsiasi momento, gratuitamente e senza motivazione: da quel momento non li useremo più per quella finalità.

Come esercitare i diritti. Scrivi a onway.dlvery@gmail.com, indicando l’email con cui ti sei iscritto. La richiesta è gratuita e rispondiamo il prima possibile, in ogni caso entro un mese. Per sicurezza potremmo chiederti di confermare la tua identità. Se correggiamo, cancelliamo o limitiamo dei dati, lo comunichiamo a chi li ha ricevuti da noi, salvo che sia impossibile o richieda uno sforzo sproporzionato; se lo chiedi, ti diciamo chi sono questi destinatari.

Se ritieni che il trattamento violi la normativa puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), all’autorità del Paese dell’Unione Europea in cui vivi o lavori, oppure rivolgerti all’autorità giudiziaria.

8. Altre informazioni sul trattamento

Difesa in giudizio. Possiamo usare i tuoi dati in giudizio, o nelle fasi che lo precedono, per difenderci da abusi nell’uso del sito o dei servizi collegati. Potremmo inoltre essere obbligati a comunicare i dati per ordine di un’autorità pubblica.
Log di sistema e manutenzione. Per esigenze di funzionamento e manutenzione, il sito e i servizi di terzi che usiamo possono registrare log di sistema, cioè file che tengono traccia delle interazioni e che possono contenere dati personali, come l’indirizzo IP.
Informative specifiche. Su tua richiesta, oltre a questa, possiamo darti informative aggiuntive su servizi specifici o su una particolare raccolta di dati.
Informazioni non contenute qui. Se ti serve altro, scrivici a onway.dlvery@gmail.com: ti rispondiamo in qualsiasi momento.

9. Quando la piattaforma sarà attiva

Questa informativa riguarda il sito pubblico e la lista d’attesa. Quando OnWay aprirà il servizio, con la registrazione, la pubblicazione di viaggi e spedizioni, i messaggi, i pagamenti e la verifica dell’identità, tratteremo anche altri dati e potremo usare altri fornitori. Prima di attivare queste funzioni pubblicheremo qui un’informativa aggiornata e, dove serve, ti chiederemo un nuovo consenso.

10. Modifiche a questa informativa

Possiamo aggiornare questa pagina in qualsiasi momento, per esempio quando cambiano il servizio o la legge. La data in alto indica l’ultima modifica. Se i cambiamenti sono importanti, ti avvisiamo su questa pagina e sul sito e, se possibile, via email. Se riguardano trattamenti basati sul consenso, lo raccoglieremo di nuovo, quando necessario.

11. Crediti e fonti dei dati

I confini della mappa del corridoio Pescara–Milano e l’elenco dei comuni usato nella ricerca delle città derivano da dati pubblicati dall’ISTAT (Istituto nazionale di statistica) con licenza Creative Commons Attribuzione 4.0 (CC BY 4.0). I confini sono distribuiti dal progetto openpolis/geojson-italy e l’elenco dei comuni dal progetto matteocontrini/comuni-json. Abbiamo modificato i dati: li abbiamo ritagliati sul corridoio e semplificati per il disegno della mappa.

12. Definizioni

Dati personali: Qualsiasi informazione che, direttamente o indirettamente, identifica o rende identificabile una persona fisica.
Dati di utilizzo: Le informazioni raccolte automaticamente quando usi il sito: per esempio indirizzo IP, orario della richiesta, pagine consultate, caratteristiche di browser e dispositivo.
Utente o interessato: La persona fisica a cui si riferiscono i dati personali, cioè tu.
Titolare del trattamento: Chi decide finalità e mezzi del trattamento dei dati personali, comprese le misure di sicurezza: qui, OnWay.
Responsabile del trattamento: Chi tratta dati personali per conto del titolare, come i fornitori di hosting e di database.
Unione Europea (UE): Salvo diversa indicazione, ogni riferimento all’UE comprende tutti gli Stati membri e dello Spazio Economico Europeo.
Il sito: Lo strumento, hardware o software, con cui raccogliamo e trattiamo i tuoi dati: il sito web di OnWay. Questa policy riguarda solo il sito OnWay, salvo diversa indicazione.