Informativa Privacy

La presente informativa è resa ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche, e descrive il trattamento dei dati personali raccolti tramite la piattaforma FlyShuttle.

1. Titolare del trattamento

Titolare del trattamento è il club di volo libero che gestisce ciascun servizio navetta tramite FlyShuttle. I dati di contatto del Titolare specifico vengono visualizzati sulla pagina del club che ha pubblicato la corsa. Il fornitore tecnico della piattaforma è FlyShuttle.

2. Categorie di dati raccolti

• Account pilota / autista / amministratore: nome e cognome, email, password (cifrata), numero di telefono, eventuale numero di tessera associativa.
• Prenotazione ospite: nome, telefono, email facoltativa.
• Dati di utilizzo: data e ora di accesso, indirizzo IP, log delle prenotazioni, notifiche generate.
• Cookie tecnici: token di sessione (cookie HttpOnly), token CSRF.

3. Finalità del trattamento

• Erogazione del servizio di prenotazione navetta e gestione operativa.
• Comunicazione delle conferme e cancellazioni via email.
• Calcolo automatico della tariffa applicata (pilota / socio pilota / ospite).
• Adempimenti legali, fiscali e di sicurezza.

4. Base giuridica

Il trattamento è basato sull'esecuzione del contratto di servizio (art. 6.1.b GDPR) per la prenotazione e sul consenso esplicito dell'interessato (art. 6.1.a GDPR) per la conservazione dei dati ospite, fornito tramite la spunta del modulo di prenotazione.

5. Periodo di conservazione

• Account registrati: finché l'account rimane attivo, più 24 mesi dall'eliminazione per esigenze amministrative.
• Dati ospite (non registrati): automaticamente anonimizzati 90 giorni dopo la data della corsa, mediante procedura tecnica automatica.
• Log di accesso e sicurezza: 12 mesi.

6. Destinatari dei dati

I dati sono accessibili dall'amministratore del club titolare della corsa e dall'autista assegnato (limitatamente a nome e telefono dei passeggeri, per ragioni operative). Non vengono ceduti a terzi né trasferiti fuori dall'Unione Europea.

7. Diritti dell'interessato

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, richiedere la portabilità e revocare il consenso (artt. 15-22 GDPR). Per esercitare questi diritti, contatta il club titolare oppure scrivi a noreply@gfly.club. È inoltre tuo diritto presentare reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Le password sono memorizzate in forma cifrata (bcrypt). I cookie di autenticazione sono HttpOnly e con flag SameSite. Tutte le comunicazioni avvengono via HTTPS in produzione. I backup sono conservati cifrati.

9. Modifiche

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina e segnalate agli utenti registrati tramite notifica in-app.