Informativa privacy di DriverGest

Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) per chi si registra e usa DriverGest.

Versione 1.0 del 4 ottobre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è HB Web Services S.r.l.s., Viale Lombardia 34, 21052 Busto Arsizio (VA), P. IVA 03722750126. La società gestisce la piattaforma DriverGest e opera anche con il marchio HomeBased. Qui sotto la chiamiamo "DriverGest" o "noi".

Per qualsiasi domanda sui tuoi dati scrivi a ciao@drivergest.com.

Non abbiamo nominato un Responsabile della protezione dei dati (RPD): abbiamo valutato che per la nostra attività non ricorrono i casi in cui l'art. 37 del GDPR lo rende obbligatorio.

A chi si rivolge

A titolari, legali rappresentanti, referenti e amministratori delle imprese che si registrano a DriverGest, dal gestionale o dal sito drivergest.com.

I dati che inserisci nel gestionale non rientrano in questa informativa. Per i dati dei tuoi clienti, passeggeri, fornitori e autisti il titolare è la tua impresa; DriverGest li tratta solo per tuo conto, come responsabile del trattamento (art. 28 GDPR), secondo l'art. 10 delle Condizioni generali di servizio. Per i tuoi passeggeri e clienti il gestionale pubblica un'informativa già compilata con i dati della tua impresa e collegata al tuo modulo di prenotazione.

Quali dati trattiamo

Registrazione e account: nome, cognome, email, telefono, nome commerciale e ragione sociale dell'impresa. La password è conservata solo come impronta crittografica ("hash"): nemmeno noi possiamo leggerla.
Dati dell'impresa e di fatturazione: indirizzo, partita IVA, codice fiscale, codice destinatario, PEC, logo.
Abbonamento: piano, moduli acquistati, date di attivazione e rinnovo, pagamenti, eventuali coupon. I dati della carta o del conto di pagamento li tratta il gestore del pagamento che scegli sul sito, non DriverGest.
Accettazione delle Condizioni: data, ora, versione accettata e indirizzo IP.
Dati tecnici e di sicurezza: indirizzo IP, tipo di browser e dispositivo, data dell'ultimo accesso, registrazioni tecniche (log).
Comunicazioni con l'assistenza: le tue richieste e le nostre risposte.

Perché li trattiamo e su quale base

Creare e gestire il tuo account e farti usare il gestionale, secondo il piano scelto. Base: contratto e misure precontrattuali (art. 6.1.b GDPR).
Gestire abbonamento, pagamenti e fatture. Base: contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).
Darti assistenza. Base: contratto (art. 6.1.b).
Inviarti comunicazioni di servizio: verifica dell'email, recupero della password, inviti, avvisi su scadenze, sospensioni, modifiche alle Condizioni e ai fornitori. Base: contratto (art. 6.1.b).
Proteggere la piattaforma e prevenire gli abusi: filtri anti-bot, limiti alle richieste, log di sicurezza. Base: nostro legittimo interesse alla sicurezza della rete e dei dati (art. 6.1.f).
Conservare la prova dell'accettazione delle Condizioni e difendere i nostri diritti. Base: legittimo interesse (art. 6.1.f).
Seguirti come cliente nel nostro CRM. Base: contratto (art. 6.1.b).
Inviarti offerte su servizi DriverGest analoghi a quelli che usi, ad esempio per passare a un altro piano. Base: art. 130, comma 4, del Codice privacy e legittimo interesse (art. 6.1.f). Puoi opporti in ogni momento scrivendo a ciao@drivergest.com, e non riceverai più offerte.

Non prendiamo nei tuoi confronti decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o ti incidano in modo analogo.

Il CRM aziendale

I tuoi dati di contatto e quelli della tua impresa sono gestiti anche nel nostro CRM aziendale, crm.homebased.it. HomeBased è un marchio della stessa società: non si tratta di una comunicazione a terzi. Nel CRM teniamo lo storico del rapporto (contatti, richieste, rinnovi, note commerciali).

Sei obbligato a darci i dati?

I dati di registrazione servono per creare l'account: senza non possiamo attivarlo. I dati fiscali servono per i piani a pagamento e per emettere le fatture. Gli altri dati, come il logo, sono facoltativi.

Per quanto tempo li conserviamo

Account e dati dell'impresa: per tutta la durata del contratto; li cancelliamo 30 giorni dopo la cessazione.
Documenti contabili e fiscali: 10 anni (art. 2220 c.c.).
Prova dell'accettazione delle Condizioni: 10 anni.
Dati nel CRM: per la durata del rapporto più 24 mesi. Se ci hai contattato senza diventare cliente: 24 mesi dall'ultimo contatto.
Richieste di assistenza: 24 mesi.
Log tecnici: 30 giorni. Il registro degli accessi del nostro personale ai gestionali dei clienti e delle operazioni più delicate (log di audit): 1 anno.
Copie di sicurezza: al massimo 90 giorni. Un dato cancellato sparisce anche dalle copie entro 90 giorni.

A chi comunichiamo i dati

I dati sono trattati dal nostro personale autorizzato e vincolato alla riservatezza, e da fornitori che agiscono come nostri responsabili del trattamento:

OVHcloud: server del gestionale (Germania), del sito e del CRM;
Dropbox: copie di sicurezza, cifrate prima dell'invio;
Twilio SendGrid: invio delle email;
gestori dei pagamenti del sito, che trattano i dati di pagamento secondo le proprie informative;
il nostro consulente fiscale e contabile.

Quando usi le mappe del gestionale, il tuo browser si collega ai servizi di Google Maps, che ricevono il tuo indirizzo IP e trattano i dati come titolari autonomi secondo i propri termini.

Comunichiamo i dati alle autorità quando lo impone la legge. Non diffondiamo i tuoi dati e non li vendiamo.

L'elenco aggiornato dei fornitori del gestionale è pubblicato alla pagina /sub-responsabili.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano i dati negli Stati Uniti:

Twilio SendGrid e Dropbox aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023;
Google aderisce allo stesso Data Privacy Framework e applica le clausole contrattuali standard approvate dalla Commissione europea.

Puoi chiederci informazioni su queste garanzie scrivendo a ciao@drivergest.com.

I tuoi diritti

Puoi chiederci in ogni momento di:

accedere ai tuoi dati e averne copia;
correggerli o completarli;
cancellarli, nei casi previsti dalla legge;
limitarne il trattamento;
riceverli in un formato strutturato e leggibile da un computer (portabilità);
opporti al trattamento basato sul legittimo interesse, e in ogni caso alle comunicazioni promozionali.

Scrivi a ciao@drivergest.com. Rispondiamo entro un mese. Nei casi complessi il termine può essere prorogato di due mesi, e in quel caso ti avvisiamo.

Reclamo

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

Cookie

Il gestionale usa solo cookie tecnici necessari al funzionamento: sessione, sicurezza dei moduli, accesso. Non usa cookie di profilazione né strumenti di analisi o pubblicità. Per il sito drivergest.com vale l'informativa sui cookie pubblicata sul sito.

Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento. Le modifiche importanti le comunichiamo via email o nel gestionale.