Informativa sulla privacy di atWork Driver

La presente Informativa sulla privacy descrive come atWork ("noi", "nostro", "ci") raccoglie, utilizza, conserva e protegge i dati personali in relazione all'applicazione atWork Driver utilizzata dai corrieri, in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR).

L'App raccoglie dati di localizzazione precisi, anche in background a schermo spento, per tutto il tempo in cui un corriere è online per lavoro. La sezione Dati di localizzazione spiega esattamente cosa viene raccolto, quando, perché e come interrompere la raccolta.

Il Titolare del trattamento responsabile dei dati personali dell'utente è:

Società

atWorkAI Corporate Welfare Shpk

Indirizzo

Rruga Nikolla Tupe, Tirana

Partita IVA / NIPT

M52209504T

E-mail

[email protected]

Responsabile della protezione dei dati

[email protected]

La presente Informativa sulla privacy si applica ad atWork Driver (l'"App"), destinata ai corrieri che consegnano gli ordini di pasti aziendali sulla piattaforma atWork.

L'App serve per accedere come corriere, andare online e offline per lavoro, ricevere e gestire i percorsi di consegna e i gruppi di ordini assegnati, aggiornare gli stati delle consegne, consultare guadagni e turni e condividere la posizione durante il lavoro.

L'App non è destinata al pubblico e non è messa a sua disposizione. L'accesso richiede un account corriere rilasciato da atWork.

L'App raccoglie dati di localizzazione precisi dal dispositivo dell'utente, anche quando l'App è in background e quando lo schermo è bloccato. È la funzione centrale dell'App, per questo la descriviamo per intero qui di seguito.

Quando li raccogliamo: la raccolta della posizione inizia solo quando l'utente imposta il proprio stato su ONLINE nell'App. Si interrompe immediatamente e completamente quando l'utente passa a OFFLINE, quando esce dall'account e quando il suo account viene eliminato. Non raccogliamo la posizione dell'utente quando è offline o ha effettuato l'uscita.

Cosa registriamo: latitudine e longitudine, precisione della posizione, altitudine, velocità, direzione di marcia, se il dispositivo è in movimento, livello della batteria del dispositivo e ora della rilevazione.

Con quale frequenza la registriamo: mentre l'utente è online, l'App controlla la sua posizione circa ogni tre secondi e registra un punto quando si è spostato di almeno 100 metri o quando sono trascorsi almeno 10 secondi dall'ultimo punto registrato, a seconda di quale condizione si verifichi per prima.

Raccolta in background: mentre l'utente è online, la raccolta prosegue quando l'App è in background o lo schermo è spento, perché una consegna deve poter essere seguita mentre si guida con il telefono riposto. Su iOS il sistema mostra un indicatore blu nella barra di stato per tutto il tempo in cui la raccolta in background è attiva. Su Android, per lo stesso motivo, viene mostrata una notifica permanente.

Perché li raccogliamo: per assegnare all'utente la consegna più vicina, per consentire al team di smistamento e al cliente che riceve l'ordine di seguirne l'avanzamento in tempo reale, per stimare gli orari di arrivo, per assistere l'utente se si verifica un problema durante una consegna, per indagare sugli incidenti di consegna e per risolvere le controversie su se e quando una consegna è avvenuta.

Il controllo dell'utente: l'autorizzazione alla localizzazione è concessa dall'utente nel sistema operativo e può essere revocata in qualsiasi momento nelle impostazioni del dispositivo. La revoca interrompe ogni raccolta. Finché resta revocata, l'utente non potrà andare online né ricevere consegne, perché il servizio non può funzionare senza di essa.

Oltre ai dati di localizzazione, raccogliamo e trattiamo:

Dati dell'account e di identificazione

Nome, cognome, nome utente, numero di telefono, indirizzo e-mail, identificativo del corriere e token di autenticazione.

Dati di lavoro e operativi

Percorsi e gruppi di ordini assegnati, stati delle consegne e relativi orari, indirizzi di ritiro e di consegna, turni, valutazioni e recensioni ove applicabile, e registri dei guadagni.

Dati del dispositivo e tecnici

Modello del dispositivo, versione del sistema operativo, versione dell'app, piattaforma, token di registrazione per le notifiche push, stato della rete, informazioni diagnostiche e sugli arresti anomali, e registri relativi alla sicurezza.

Comunicazioni con l'assistenza

Messaggi, chiamate e feedback che l'utente invia al nostro team di assistenza.

Non raccogliamo intenzionalmente, tramite l'App, categorie particolari di dati personali (dati sensibili).

Trattiamo i dati dell'utente sulle seguenti basi:

Esecuzione di un contratto

Gestione dell'account corriere dell'utente e possibilità di ricevere, effettuare ed essere pagato per le consegne. Il trattamento della posizione mentre l'utente è online rientra in questa base: il servizio non può essere fornito senza di esso.

Legittimi interessi

Affidabilità e sicurezza della piattaforma, prevenzione delle frodi, indagini sugli incidenti e miglioramento del servizio.

Obblighi di legge

Rispetto della normativa albanese e dell'UE applicabile, compresi gli obblighi contabili e fiscali.

Consenso

Quando l'utente concede le autorizzazioni di localizzazione e di notifica a livello del sistema operativo, e per eventuali comunicazioni facoltative. L'utente può revocare queste autorizzazioni in qualsiasi momento.

I dati personali dell'utente possono essere utilizzati per:

• Creare, autenticare e gestire l'account corriere dell'utente.
• Abbinare l'utente alle consegne vicine e assegnare percorsi e gruppi di ordini.
• Mostrare l'avanzamento della consegna al team di smistamento e al cliente che riceve l'ordine.
• Calcolare gli orari di arrivo stimati e ottimizzare i percorsi di consegna.
• Inviare all'utente notifiche push operative su assegnazioni e aggiornamenti degli ordini.
• Calcolare e mostrare i guadagni e i registri dei turni dell'account dell'utente.
• Fornire assistenza, indagare sugli incidenti e risolvere le controversie relative alle consegne.
• Mantenere la sicurezza, l'affidabilità e l'integrità della piattaforma e prevenire le frodi.

Condividiamo i dati solo quando necessario, con:

Il cliente che riceve un ordine e il cliente aziendale a cui appartiene

Limitatamente al nome dell'utente e all'avanzamento in tempo reale della consegna di quell'ordine, per la durata dell'ordine stesso.

I commercianti partner che preparano un ordine

Limitatamente a quanto necessario per coordinare il ritiro.

I fornitori di tecnologia che agiscono come responsabili del trattamento

Hosting e infrastruttura, invio delle notifiche push (Google Firebase Cloud Messaging) e diagnostica degli errori.

Autorità o terzi

Quando richiesto dalla legge, da regolamenti, da un procedimento giudiziario o da una richiesta delle autorità pubbliche, o quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Tutti i responsabili del trattamento operano in base ad Accordi sul trattamento dei dati (DPA) che soddisfano i requisiti del GDPR.

Non vendiamo mai i dati personali.

Non utilizziamo i dati dell'utente per la pubblicità, non li condividiamo con reti pubblicitarie o intermediari di dati e non tracciamo l'utente su app o siti web di proprietà di altre aziende.

I dati dell'utente sono conservati in modo sicuro all'interno dell'UE o in luoghi approvati ai sensi del GDPR. I dati sono trasmessi tramite connessioni cifrate (HTTPS/TLS).

I punti di localizzazione sono conservati per breve tempo sul dispositivo dell'utente, in una coda cifrata, quando la rete non è disponibile, e vengono rimossi dal dispositivo non appena arrivano ai nostri server o quando il tracciamento si interrompe.

Periodi di conservazione:

Dati dell'account

Conservati finché l'account corriere dell'utente è attivo e, in seguito, per un periodo limitato quando necessario per la sicurezza, la risoluzione delle controversie e la conformità legale.

Registri di localizzazione e di consegna

Conservati per il periodo necessario a gestire il servizio, regolare i pagamenti, indagare sugli incidenti e adempiere agli obblighi contabili e fiscali (di norma fino a 6 anni, ove applicabile).

Registri tecnici e di sicurezza

Conservati per un periodo limitato, necessario alla risoluzione dei problemi e alla sicurezza.

L'utente ha il diritto di:

• Accedere ai dati personali che conserviamo che lo riguardano.
• Chiedere la rettifica dei dati inesatti.
• Chiedere la cancellazione dei propri dati.
• Revocare il consenso in qualsiasi momento, comprese le autorizzazioni di localizzazione e di notifica nelle impostazioni del dispositivo.
• Limitare il trattamento od opporvisi.
• Chiedere la portabilità dei propri dati.
• Presentare un reclamo all'Autorità locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, l'utente può scrivere a [email protected] o [email protected]. Rispondiamo entro i termini previsti dal GDPR.

L'utente può chiedere l'eliminazione del proprio account corriere dall'interno dell'App. Basta aprire la scheda Account, scegliere "Elimina account" e confermare.

L'utente può inoltre chiedere l'eliminazione in qualsiasi momento scrivendo a [email protected] o [email protected] dall'indirizzo registrato nel proprio account.

Quando l'account viene eliminato, la raccolta della posizione si interrompe immediatamente, l'accesso all'App termina e i dati personali dell'utente vengono cancellati o resi anonimi in modo irreversibile, ad eccezione dei registri che siamo tenuti per legge a conservare, come i registri delle consegne e dei pagamenti tenuti a fini contabili e fiscali, che sono conservati per il periodo previsto dalla legge e poi cancellati.

L'App non contiene pubblicità e non mostra annunci.

L'App non utilizza l'identificativo pubblicitario del dispositivo (IDFA/AAID), non traccia l'utente su app o siti web di altre aziende e non chiede l'autorizzazione App Tracking Transparency, perché non avviene alcun tracciamento di questo tipo.

Utilizziamo le informazioni diagnostiche e sugli arresti anomali esclusivamente per mantenere l'App funzionante.

Applichiamo misure di sicurezza standard del settore, tra cui la cifratura dei dati in transito, la conservazione cifrata delle credenziali nel keychain o nel keystore del dispositivo, il controllo degli accessi secondo il principio del privilegio minimo e la registrazione degli audit.

I token di autenticazione sono conservati nello spazio sicuro fornito dal sistema operativo e vengono rimossi quando l'utente esce dall'account.

L'App è destinata esclusivamente a corrieri adulti che lavorano con atWork e non è rivolta ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni.

Possiamo aggiornare la presente informativa di tanto in tanto. La versione aggiornata è sempre disponibile a questo indirizzo e le modifiche sostanziali che riguardano l'uso dei dati di localizzazione dell'utente saranno comunicate nell'App prima di entrare in vigore.