Informativa sulla Privacy

Ultimo aggiornamento: settembre 2026

Titolare del trattamento

Il titolare del trattamento dei dati personali descritti nella presente informativa è:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Sede legale: Naxos 84300, Greece
[email protected]

1. Informazioni Raccolte

Raccogliamo le informazioni che Lei ci fornisce direttamente (nome, email, dati di pagamento) e automaticamente (dati di utilizzo, informazioni sul dispositivo, cookie). Se Lei acconsente all'analisi nelle nostre app mobili, raccogliamo anche un identificatore di istanza dell'app e gli eventi di utilizzo dell'app — vedere la sezione 12. Per gli autisti che utilizzano l'app mobile GIBS Driver, raccogliamo anche dati di posizione precisi (GPS) durante i turni attivi, anche in background, in modo che i passeggeri possano vedere la posizione dell'autobus in tempo reale.

2. Come Usiamo le Tue Informazioni

Usiamo le tue informazioni per elaborare acquisti di biglietti, inviare conferme e migliorare i nostri servizi.

3. Condivisione Dati

Condividiamo le sue informazioni con gli operatori degli autobus per dare esecuzione alla sua prenotazione, con i processori di pagamento (Stripe) per elaborare i pagamenti, e con i fornitori di posta elettronica per l'invio delle conferme. Qualora Lei abbia acconsentito all'analisi nelle app mobili, i dati diagnostici e di utilizzo sono trattati per nostro conto da Google (Google Analytics for Firebase e Firebase Crashlytics) come descritto nella sezione 12. Non vendiamo le sue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context.

4. I Tuoi Diritti (GDPR)

Hai il diritto di accedere, correggere, eliminare o esportare i tuoi dati personali. Contatta [email protected].

5. Conservazione Dati

Conserviamo i tuoi dati per il tempo necessario a fornire i nostri servizi e rispettare gli obblighi di legge.

6. Cookie

La preghiamo di fare riferimento alla nostra Cookie Policy per informazioni su come utilizziamo i cookie sul nostro sito web. Le nostre app mobili non utilizzano cookie; le tecnologie equivalenti utilizzate nelle app sono descritte nella sezione 12.

7. Base Giuridica del Trattamento (GDPR Art. 6)

Trattiamo i vostri dati personali sulle seguenti basi giuridiche: (a) Esecuzione del contratto (Art. 6(1)(b)) — per l'acquisto di biglietti o la creazione dell'account; (b) Legittimi interessi (Art. 6(1)(f)) — per la prevenzione delle frodi e il miglioramento del servizio; (c) Consenso (Art. 6(1)(a)) — per le email di marketing; (d) Obbligo legale (Art. 6(1)(c)) — per i registri fiscali.

8. Trasferimenti Internazionali di Dati

I suoi dati sono conservati principalmente all'interno dello Spazio Economico Europeo (SEE). Qualora trasferiamo dati al di fuori del SEE (ad esempio, a fornitori di servizi cloud, o a Google per l'analisi delle app mobili descritta nella sezione 12, che può essere trattata negli Stati Uniti), garantiamo una protezione adeguata mediante le clausole contrattuali tipo (SCC) dell'UE, l'EU-US Data Privacy Framework, o le decisioni di adeguatezza della Commissione Europea, in conformità con il Capo V del GDPR.

9. Contatto per la protezione dei dati

Non abbiamo nominato un Responsabile della protezione dei dati. Le domande sulla presente informativa e le richieste relative ai vostri dati personali vanno inviate a [email protected] o per posta alla sede legale indicata all'inizio della presente informativa. Sono gestite direttamente dalla società.

10. Diritto di Presentare Reclamo

Se ritenete che i vostri diritti sulla protezione dei dati siano stati violati, avete il diritto di presentare un reclamo all'Autorità Ellenica per la Protezione dei Dati (HDPA) su www.dpa.gr o all'autorità di controllo del vostro paese di residenza nell'UE/SEE.

11. Dati di Posizione dell'Autista (App GIBS Driver)

Quando un autista avvia un turno tramite l'app mobile GIBS Driver, l'app raccoglie la posizione precisa del dispositivo (GPS) — sia in primo piano sia in background — per l'intera durata del turno. Questi dati sono utilizzati per (a) mostrare la posizione in tempo reale dell'autobus ai passeggeri che consultano quel percorso, (b) registrare il percorso effettivamente compiuto per finalità operative e di sicurezza, e (c) associare i biglietti scansionati al viaggio corretto. La posizione viene raccolta solo durante un turno attivo e si interrompe non appena l'autista termina il turno. La posizione in background richiede l'autorizzazione esplicita di sistema Android dell'autista e può essere revocata in qualsiasi momento dalle impostazioni del dispositivo (ciò terminerà il tracciamento in tempo reale). Non vendiamo dati di posizione, non li usiamo per pubblicità e non li condividiamo con terze parti diverse dai nostri fornitori di hosting e mappe, che agiscono come responsabili del trattamento. I dati di posizione sono conservati fino a 90 giorni per revisione operativa e poi cancellati o anonimizzati.

12. Analisi delle app mobili e segnalazione degli arresti anomali

La nostra app per i passeggeri può utilizzare Google Analytics for Firebase e Firebase Crashlytics, forniti da Google Ireland Limited, per comprendere come viene utilizzata l'app e per diagnosticare gli arresti anomali. Si tratta di una funzione strettamente facoltativa. Le viene chiesto al primo avvio dell'app, non viene raccolto nulla a meno che Lei non scelga di consentirlo, e può cambiare idea in qualsiasi momento in Profilo → Privacy. Se revoca il consenso, interrompiamo immediatamente la raccolta e reimpostiamo gli identificatori conservati sul suo dispositivo. La base giuridica è il suo consenso (GDPR art. 6, par. 1, lett. a)). Ove consentito, raccogliamo un identificatore di istanza dell'app, il modello del dispositivo, la versione del sistema operativo, la versione dell'app, la lingua e il paese, le schermate che apre, e le azioni all'interno dell'app come la visualizzazione di un'isola, di un percorso o di un orario e il completamento dell'acquisto di un biglietto, insieme alla diagnostica degli arresti anomali (tipo di errore, stack trace e stato del dispositivo al momento dell'arresto anomalo). Non raccogliamo il suo nome, indirizzo email o posizione precisa a fini di analisi, non utilizziamo identificatori pubblicitari (IDFA/AAID), non la tracciamo attraverso app o siti web di altre aziende, e non utilizziamo questi dati a fini pubblicitari. Separatamente, e indipendentemente dal fatto che Lei consenta quanto sopra, manteniamo i nostri contatori di utilizzo aggregati (ad esempio, quante volte una schermata è stata aperta in un determinato giorno). Questi non contengono alcun identificatore del dispositivo, dell'account o pubblicitario e non possono essere ricondotti a Lei o al suo dispositivo; il numero approssimativo di visitatori giornalieri viene ricavato utilizzando un valore che viene modificato ogni giorno in modo che non possa seguirLa nel tempo. Può disattivare queste funzioni nella stessa schermata Profilo → Privacy. I dati di analisi sono conservati da Google per un massimo di 14 mesi e le segnalazioni di arresti anomali per un massimo di 90 giorni.

13. Diritti alla privacy della California (CCPA/CPRA)

Se Lei è residente in California, ha il diritto di sapere quali informazioni personali raccogliamo e come le utilizziamo e divulghiamo, di richiederne una copia, di richiederne la correzione o la cancellazione, di rinunciare alla vendita o alla condivisione delle informazioni personali, di limitare l'uso delle informazioni personali sensibili, e di non subire discriminazioni per l'esercizio di questi diritti. Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, come definito dal CCPA/CPRA — le nostre app non utilizzano identificatori pubblicitari né reti pubblicitarie. Le categorie di informazioni personali che raccogliamo sono identificatori (come nome ed email), informazioni commerciali (acquisti di biglietti), attività su internet o in rete (utilizzo dell'app e del sito web), e dati di geolocalizzazione (posizione precisa solo nell'app GIBS Driver durante un turno attivo, come descritto nella sezione 11). Raccogliamo questi dati per fornire e migliorare il servizio, come stabilito nella sezione 2, e non raccogliamo consapevolmente informazioni personali da minori di 16 anni. Per esercitare uno qualsiasi di questi diritti, scriva a [email protected]; può anche avvalersi di un incaricato autorizzato. Verificheremo la sua richiesta utilizzando l'indirizzo email associato al suo account e risponderemo entro i termini previsti dalla legge.