Questa Privacy Policy spiega quali dati personali Tosiu ("noi") raccoglie, perché li raccoglie, come li usa, con chi li condivide e quali diritti spettano all'interessato sui propri dati ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR), del GDPR del Regno Unito e delle leggi equivalenti. È scritta per essere letta, non scorsa: ogni categoria qui sotto corrisponde a qualcosa che la piattaforma fa davvero.

Questa è la versione italiana della Privacy Policy. Il testo in inglese è disponibile su tosiu.com/privacy. In caso di differenze tra le due versioni, prevale il testo in inglese.

1. Chi siamo

Tosiu è una piattaforma software con cui gli operatori NCC e di transfer privato creano e gestiscono il proprio sito di prenotazione. È gestita da I/E TOSIU, imprenditore individuale registrato in Georgia (numero di identificazione 304829112), sede legale in Nikoloz Baratashvili street N12 / Sanapiro street N2, Tbilisi 0105, Georgia, e-mail contact@tosiu.com, telefono +995 557 198 117. I/E TOSIU è il titolare del trattamento per i trattamenti descritti in questa policy. Siamo stabiliti fuori dall'Unione europea; il GDPR si applica a noi in base all'articolo 3, paragrafo 2, perché offriamo i nostri servizi ad aziende nell'Unione e misuriamo l'uso del nostro sito da parte dei visitatori che vi si trovano. Non abbiamo nominato un responsabile della protezione dei dati: il nostro trattamento non è un monitoraggio su larga scala e non riguarda categorie particolari di dati, quindi l'articolo 37 del GDPR non lo richiede. Le domande sulla protezione dei dati vanno inviate all'e-mail qui sopra con oggetto "Privacy".

2. Ambito di questa policy

Questa policy riguarda i dati personali che trattiamo quando una persona:

visita il nostro sito di presentazione tosiu.com (navigazione, lettura, registrazione o invio del modulo di contatto);
ha o usa un account sulla nostra piattaforma app.tosiu.com (come operatore o come persona invitata dall'operatore);
ci contatta per e-mail, con il modulo di contatto, con una richiesta di assistenza nella piattaforma oppure, con il piano Leader, per WhatsApp o telefono.

Questa policy non riguarda i dati personali trattati sui siti di prenotazione che i nostri clienti (gli operatori NCC, detti "Operatori") creano sulla piattaforma. Per i visitatori, i passeggeri, gli autisti e i partner del sito di un Operatore, il titolare del trattamento è l'Operatore, che pubblica la propria privacy policy su quel sito. Tosiu tratta quei dati solo come responsabile del trattamento per conto dell'Operatore, su sue istruzioni, in base al nostro Data Processing Agreement (in inglese). Chi è un passeggero e ha prenotato su un sito gestito con Tosiu trova lì la policy di quell'azienda e rivolge a quell'azienda le proprie richieste; se scrive a noi, inoltriamo la richiesta all'Operatore.

3. Quali dati raccogliamo, perché e su quale base giuridica

3.1 Visitatori di tosiu.com

Dati	Finalità	Base giuridica (art. 6 GDPR)
Registrazione ("Crea il tuo sito"): nome e cognome, azienda, e-mail, telefono, paese, il piano e la durata scelti, la lingua della pagina, indirizzo IP e stringa del browser. Fino a settembre 2026 al suo posto c'era un modulo di richiesta più breve (nome, azienda, e-mail, il pulsante premuto, gli stessi dati tecnici); le richieste raccolte con quel modulo sono conservate come descritto nella sezione 7	Aprire l'account sulla piattaforma (i dati diventano allora dati dell'account, sezione 3.2), inviare i dati di accesso, contattare l'interessato sulla registrazione e su Tosiu, e prevenire gli abusi del modulo	Misure precontrattuali adottate su richiesta dell'interessato (b); legittimo interesse a prevenire spam e abusi (f)
Da dove arriva una registrazione (dato conservato sull'account): la pagina di arrivo, il sito di provenienza, i parametri di campagna del link (utm, tipo di corrispondenza della parola chiave, id della campagna), il tipo di clic sull'annuncio e la scelta sui cookie in quel momento. Solo se sono stati accettati i cookie di marketing: l'identificatore del clic sull'annuncio di Google o Meta (gclid, gbraid, wbraid, fbclid) e gli identificatori del browser di Meta (_fbp, _fbc)	Sapere quale campagna ha portato una registrazione e quanto ci costa una registrazione in pubblicità; con il consenso al marketing, comunicare la registrazione a Google Ads e a Meta (riga successiva)	Legittimo interesse a misurare la nostra pubblicità (f) per i dati di campagna; consenso (a) per gli identificatori del clic e del browser
Modulo di contatto: nome, e-mail, azienda e numero di telefono (entrambi facoltativi), paese, l'argomento scelto, messaggio e, in caso di richiesta di una demo, le risposte alle sue domande (la zona principale, gli aeroporti serviti, se esiste già un sito web e il suo indirizzo), oltre alla lingua della pagina, al paese (ricavato dall'IP, vedi sotto), all'indirizzo IP, alla stringa del browser, al sito di provenienza e ai parametri di campagna	Rispondere e filtrare lo spam automatico (un punteggio calcolato dal messaggio e dal browser, senza effetti giuridici sull'interessato)	Misure precontrattuali adottate su richiesta dell'interessato (b) o legittimo interesse a rispondere alle richieste (f); legittimo interesse a prevenire lo spam (f)
Paese ricavato dall'indirizzo IP, risolto sul nostro server con un database MaxMind GeoLite2 (l'IP non viene inviato a MaxMind) e conservato per 30 giorni nel cookie tosiu_geo	Mostrare il sito nella lingua del paese alla prima visita e decidere se il banner dei cookie va mostrato	Legittimo interesse a un sito che funziona nella lingua del visitatore (f); il cookie è strettamente necessario
Misurazione del pubblico di prima parte (il nostro tracciatore, nessuna terza parte): pagine viste, profondità di scorrimento, tempo trascorso su ogni pagina e quali sue sezioni sono state visualizzate, clic su menu e pulsanti (quale pulsante e dove porta), moduli inviati, nel modulo di registrazione quali campi sono stati iniziati (mai ciò che è stato scritto), ogni pressione del suo pulsante e gli eventuali errori mostrati, le scelte di lingua e sui cookie, se e in quanto tempo è stata data risposta al banner dei cookie e quale delle sue due disposizioni è stata mostrata, un segnale leggero di attività (la pagina è in uso, con il numero di clic), dimensione dello schermo, sito di provenienza, parametri di campagna, lingua, dispositivo, famiglia del browser e sistema operativo, paese, e un indirizzo IP troncato prima del salvataggio (l'ultima parte viene rimossa, quindi non identifica più la persona); un identificatore casuale resta nel browser solo fino alla chiusura della scheda	Statistiche su come viene usato il sito e da dove arrivano i visitatori, per migliorarlo. Questa misurazione è tecnica, avviene solo sul nostro server ed è esente dal consenso secondo le linee guida del Garante italiano del 10 giugno 2021, perché i dati sono troncati, mai combinati con altri dati e mai condivisi	Legittimo interesse a misurare l'uso del nostro sito (f)
Cookie analitici e pubblicitari (Google Analytics 4, ContentSquare, Google Ads, Meta Pixel e Meta Conversions API). In caso di registrazione dopo l'accettazione dei cookie di marketing, la registrazione viene comunicata a Google Ads dal tag nel browser e a Meta due volte, dal Pixel e dal nostro server (Conversions API): l'identificatore e l'ora dell'evento, l'indirizzo della pagina, l'indirizzo IP e la stringa del browser, gli identificatori _fbp e _fbc di Meta e il prezzo del piano. Non viene inviato alcun nome, indirizzo e-mail o numero di telefono. Se la registrazione diventa un abbonamento a pagamento entro 90 giorni, il nostro server comunica anche il pagamento a Google Ads e a Meta: l'identificatore del clic sull'annuncio o gli identificatori _fbp e _fbc di Meta conservati sulla registrazione (riga precedente), l'ora e l'importo pagato, sempre senza nome, indirizzo e-mail o numero di telefono. Quando il modulo di contatto viene inviato o viene richiesta una demo dopo l'accettazione dei cookie di marketing, solo questo fatto viene comunicato a Google Ads e al Pixel di Meta dal tag nel browser (un evento con il suo identificatore e l'ora, nulla di quanto scritto nel modulo). Meta può inoltre mostrare i nostri annunci a chi ha interagito con la nostra pagina Facebook, il nostro account Instagram o i nostri annunci su quelle piattaforme: quel pubblico è creato da Meta con i propri dati, secondo i propri termini e le impostazioni scelte lì, e non dipende dai cookie di questo sito	Analisi dettagliata dell'uso e misurazione della nostra pubblicità	Consenso (a), chiesto con il banner dei cookie; mai caricati prima dell'accettazione. Vedi la Cookie Policy
Protezione anti-bot: Cloudflare Turnstile verifica sul modulo di registrazione e su quello di contatto che l'utente non sia un robot, usando l'indirizzo IP e i segnali del browser. Il suo script è caricato su ogni pagina di tosiu.com, quindi Cloudflare riceve l'indirizzo IP e i dati del browser al caricamento di una pagina	Sicurezza dei moduli	Legittimo interesse a proteggere il sito dagli abusi (f)

Quando una persona si registra o invia il modulo di contatto, lo riceviamo per e-mail e come avviso immediato su Telegram (azienda, nome, e-mail, telefono, piano e paese per una registrazione; nome, e-mail e messaggio per un contatto), per poter rispondere rapidamente. È inoltre elencato nei nostri strumenti interni di gestione.

3.2 Operatori e utenti di app.tosiu.com

Dati	Finalità	Base giuridica (art. 6 GDPR)
Dati dell'account: e-mail, password (conservata solo come hash), nome e cognome, telefono, ragione sociale, partita IVA o codice fiscale, sede legale, lingua, fuso orario, valuta; la versione e la data dei Termini accettati, con l'indirizzo IP e il browser usati	Creare, proteggere e gestire l'account; identificare il cliente nelle nostre fatture; provare il contratto accettato	Esecuzione del contratto (b); obbligo di legge per i dati di fatturazione (c)
Configurazione dell'attività: siti, tratte, prezzi, veicoli, autisti, partner, foto, testi, impostazioni, integrazioni	Far funzionare i siti e il gestionale dell'operatore	Esecuzione del contratto (b)
Credenziali collegate dall'operatore: chiavi del fornitore di pagamenti, del fornitore di fatturazione elettronica, del fornitore di SMS, dell'account di archiviazione, del software gestionale	Chiamare quei servizi su istruzione dell'operatore. I segreti sono cifrati a riposo. Non vediamo né conserviamo mai numeri di carta	Esecuzione del contratto (b)
Fatturazione: piano, fatture, stato dei pagamenti, i dati bancari da cui è partito il pagamento così come compaiono sul nostro estratto conto	Emettere le fatture e tenere le scritture contabili richieste dalla legge	Esecuzione del contratto (b); obbligo di legge (c)
Assistenza: richieste, messaggi e file inviati, e-mail e, con il piano Leader, i messaggi WhatsApp e le chiamate con noi	Dare assistenza e conservare traccia di quanto concordato	Esecuzione del contratto (b)
Registri di attività e di sicurezza: accessi, indirizzo IP, browser, pagine e azioni nella piattaforma, identificatori di sessione, token "ricordami", token CSRF	Sicurezza, risoluzione dei problemi, prevenzione degli abusi e comprensione di quali funzioni vengono usate	Legittimo interesse a una piattaforma sicura e funzionante (f)
E-mail di prodotto: aggiornamenti settimanali della piattaforma	Comunicare che cosa è cambiato nel software in uso	Legittimo interesse a informare i clienti esistenti sul prodotto (f); si possono disattivare in qualsiasi momento dall'account
Funzioni AI usate: i testi forniti all'assistente AI (testi del sito, messaggi a cui rispondere, richieste di preventivo, note di pianificazione)	Generare la bozza richiesta	Esecuzione del contratto (b)

3.3 Passeggeri e altre persone sui siti degli Operatori

Siamo il responsabile del trattamento, non il titolare, delle prenotazioni, delle richieste di preventivo, dei messaggi di contatto, degli account dell'area riservata, dei dati di autisti e partner che gli Operatori gestiscono attraverso la piattaforma. Che cosa facciamo con quei dati, dove sono conservati, quali sub-responsabili usiamo e come sono protetti i trasferimenti è stabilito nel Data Processing Agreement (in inglese), che vincola ogni Operatore. Due cose utili da sapere per un passeggero: i suoi dati si trovano sui nostri server solo perché l'azienda di trasporto con cui ha prenotato usa il nostro software, ed è quell'azienda, non Tosiu, a decidere per quanto tempo sono conservati e a rispondere alle sue richieste.

4. Decisioni automatizzate e profilazione

Non prendiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi sulla persona. L'unica automazione è un punteggio antispam sul modulo di contatto e il controllo anti-bot sui moduli; un messaggio segnalato come spam non viene recapitato, e resta sempre possibile scriverci per e-mail.

5. Chi riceve i dati

Non vendiamo dati personali. Li condividiamo solo con i fornitori di cui abbiamo bisogno per far funzionare la piattaforma, ciascuno vincolato da un accordo sul trattamento dei dati, e solo nella misura necessaria alla loro funzione:

Hosting: Namecheap, Inc. (Stati Uniti). Il nostro server, con il database e i file, si trova in un data center Namecheap negli Stati Uniti.
Distribuzione dei contenuti e archiviazione dei media: BunnyWay d.o.o., bunny.net (Slovenia, UE); backup cifrati: bunny.net e Amazon Web Services (Francoforte, Germania).
Invio delle e-mail: SMTP2GO Ltd (Nuova Zelanda, server nell'UE e negli Stati Uniti) inoltra ogni e-mail che inviamo.
Protezione anti-bot: Cloudflare, Inc. (Stati Uniti), Turnstile.
Avvisi immediati: Telegram FZ-LLC (Emirati Arabi Uniti) trasmette al nostro team l'avviso per nuove richieste, contatti e richieste di assistenza.
Funzioni AI: Anthropic, PBC (Stati Uniti) e OpenRouter, Inc. (Stati Uniti, che instrada le richieste verso fornitori di modelli come Anthropic e Google). Il testo della funzione usata viene inviato a loro; in base alle loro condizioni commerciali non è usato per addestrare modelli.
Google (Google Ireland Ltd / Google LLC): Maps Platform per gli indirizzi digitati nella piattaforma, accesso con Google se utilizzato, Google Ads API per gli strumenti Ads e, solo con il consenso su tosiu.com, Google Analytics 4 e la misurazione di Google Ads.
ContentSquare SAS (Francia) e Meta Platforms Ireland Ltd: solo con il consenso su tosiu.com, per l'analisi dell'uso e la misurazione della pubblicità (Meta attraverso il Pixel nel browser e, per una registrazione e il suo primo pagamento, anche dal nostro server attraverso la Conversions API, sezione 3.1).
I fornitori dell'operatore: quando l'operatore collega un fornitore di pagamenti, un fornitore di fatturazione elettronica, un fornitore di SMS o un account di archiviazione, trasmettiamo loro i dati su sua istruzione, in base al contratto che l'operatore ha con loro.
Banche e commercialisti: la banca attraverso cui riceviamo il pagamento e, se necessario, il nostro commercialista, per le scritture di fatturazione.
Autorità: quando la comunicazione è richiesta dalla legge, da un provvedimento giudiziario, o per accertare, esercitare o difendere un diritto in sede legale.

Le ricerche dei dati dei voli (AeroDataBox tramite API.market) ricevono solo un numero di volo e una data, mai dati personali. Il database dei paesi MaxMind gira sul nostro server; nulla viene inviato a MaxMind.

6. Trasferimenti internazionali

Dove si trovano i dati. Tosiu è stabilita in Georgia e la piattaforma è ospitata negli Stati Uniti. Chi usa tosiu.com o app.tosiu.com fornisce i dati direttamente a noi, un titolare fuori dallo SEE a cui si applica il GDPR; li proteggiamo con le misure della sezione 8 e con i contratti indicati qui sotto.
I nostri fornitori fuori dallo SEE. I trasferimenti verso Namecheap, Cloudflare, Anthropic, OpenRouter, Google e Meta negli Stati Uniti si basano sull'EU-US Data Privacy Framework, quando il fornitore è certificato, e sulle Clausole contrattuali tipo della Commissione europea (Decisione 2021/914) contenute nelle loro condizioni sul trattamento dei dati. SMTP2GO è in Nuova Zelanda, paese che la Commissione europea riconosce come adeguato. Telegram riceve solo l'avviso minimo descritto sopra; quel fornitore non offre alcuna garanzia contrattuale, ed è per questo che riduciamo al minimo il contenuto dell'avviso. È possibile chiederci una copia delle garanzie pertinenti.
Per i dati dei passeggeri degli Operatori siamo l'importatore in base alle Clausole contrattuali tipo (Modulo due) incorporate nel Data Processing Agreement (in inglese).

7. Per quanto tempo conserviamo i dati

Dati delle richieste e del modulo di contatto (le richieste inviate con il precedente modulo di richiesta e i messaggi di contatto): 24 mesi dall'ultima interazione con noi, poi cancellati o resi anonimi automaticamente, salvo che la persona sia diventata cliente (in quel caso sono dati dell'account, vedi sotto). Si possono cancellare prima con lo strumento della sezione 10.
Da dove arriva una registrazione (sezione 3.1): i dati di campagna sono conservati con i dati dell'account, vedi sotto; gli identificatori del clic sull'annuncio di Google e Meta (gclid, gbraid, wbraid, fbclid) e gli identificatori del browser di Meta (_fbp, _fbc) sono cancellati 90 giorni dopo la registrazione.
Misurazione del pubblico di prima parte: 365 giorni, poi cancellata automaticamente. Le righe contengono un indirizzo IP troncato e nessuna stringa del browser, quindi non identificano la persona.
Dati dell'account e dell'attività: per tutto il tempo in cui l'account è attivo. Entro 48 ore da una richiesta di chiusura dell'account inviamo per e-mail una copia dei dati; dopo la consegna li cancelliamo o li rendiamo anonimi secondo il nostro calendario ordinario, salvo ciò che dobbiamo conservare per legge. I dati cancellati possono restare nei backup cifrati fino a 365 giorni.
Registrazioni dell'accettazione dei Termini: per la durata dell'account più il termine di prescrizione delle azioni contrattuali.
Fatture e scritture contabili: per il tempo richiesto dalla normativa fiscale e contabile (fino a 10 anni).
Richieste di assistenza ed e-mail: per la durata dell'account più 24 mesi.
Registri di sicurezza e di attività: attività nella piattaforma 365 giorni; sessioni 90 giorni; token di accesso scaduti 30 giorni.
Registrazioni di verifica delle richieste sui dati (sezione 10): 12 mesi, come prova che la richiesta è stata gestita.
Registrazioni del consenso (scelta sui cookie): 12 mesi nel browser; l'evento della scelta è conservato con la misurazione del pubblico indicata sopra.

8. Sicurezza

Proteggiamo i dati con connessioni cifrate (HTTPS con TLS moderno), password conservate solo come hash non reversibili, segreti cifrati a riposo, un solo amministratore con accesso alla produzione, accessi basati sui ruoli per le persone invitate dall'operatore, limiti di frequenza e protezione anti-bot su ogni modulo pubblico, intestazioni di sicurezza, test automatici prima delle modifiche, controllo quotidiano dei registri e backup cifrati ogni quattro ore presso due fornitori indipendenti. Nessun sistema è sicuro al 100%: chi ritiene che il proprio account sia stato compromesso scriva subito a contact@tosiu.com. Notifichiamo all'autorità competente e, quando la legge lo richiede, all'interessato ogni violazione dei dati personali che possa comportare un rischio per l'interessato.

9. I diritti dell'interessato

In base al GDPR l'interessato ha il diritto di:

accedere ai propri dati personali e ottenerne una copia;
rettificare i dati inesatti o incompleti;
chiedere la cancellazione ("diritto all'oblio");
limitare il trattamento od opporsi a esso, compreso il trattamento basato sui nostri legittimi interessi e ogni forma di marketing diretto;
portabilità dei dati: ricevere i propri dati in un formato leggibile da dispositivo automatico;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità di quanto fatto prima;
proporre reclamo a un'autorità di controllo: quella dello Stato membro dell'UE in cui vive o lavora, o in cui ritiene sia avvenuta la violazione (in Italia, il Garante per la protezione dei dati personali, garanteprivacy.it; nel Regno Unito, l'Information Commissioner's Office). Gradiremmo avere prima la possibilità di rispondere.

Per esercitare uno di questi diritti, scrivere a contact@tosiu.com dall'indirizzo interessato: rispondiamo entro 30 giorni (prorogabili di due mesi per le richieste complesse, nel qual caso lo comunichiamo). Chi ha un account su app.tosiu.com può correggere i propri dati in Account e chiedere dalla stessa pagina la chiusura e l'esportazione. I visitatori che hanno usato i nostri moduli possono usare lo strumento self-service della sezione 10.

10. Gestione dei propri dati (visitatori di tosiu.com)

Chi ci ha inviato una richiesta o un messaggio di contatto può ricevere una copia di tutto ciò che conserviamo sotto il proprio indirizzo e-mail, oppure farlo cancellare, senza scriverci. Inviamo prima un link di verifica a quell'indirizzo; è valido per un'ora e si può usare una sola volta. La cancellazione elimina i messaggi di contatto e rende anonima la richiesta (la riga resta per le nostre statistiche senza alcun dato che identifichi la persona).

11. Minori

La piattaforma è destinata all'uso professionale da parte di adulti. Non è rivolta a minori di 16 anni e non raccogliamo consapevolmente dati di minori. Chi ritiene che un minore ci abbia fornito dati personali può contattarci perché possiamo cancellarli.

12. Modifiche a questa policy

Possiamo aggiornare questa policy di tanto in tanto, per esempio quando aggiungiamo un fornitore o una funzione. Le modifiche sostanziali sono comunicate per e-mail ai titolari di account o con un avviso nella piattaforma; l'elenco dei responsabili nel DPA (in inglese) segue la propria regola di preavviso di 30 giorni. La data di "Ultimo aggiornamento" in alto indica sempre la versione in vigore.

13. Contatti

I/E TOSIU, Nikoloz Baratashvili street N12 / Sanapiro street N2, Tbilisi 0105, Georgia (ID: 304829112), telefono +995 557 198 117. Domande su questa policy o sui dati personali? Scrivere a contact@tosiu.com oppure usare il modulo di contatto.