Informativa sulla privacy — versione 2026-11-01
La presente informativa spiega come All Indabox S.r.l. tratta i tuoi dati personali quando usi la Piattaforma Parkito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"). I termini con l'iniziale maiuscola (Piattaforma Parkito, Membro, Host, Driver, Driver Ospite, Prenotazione, Servizi Parkito, Servizio di Assistenza) hanno il significato dei Termini e Condizioni (versione 2026-09-30). L'uso di cookie e altri strumenti di tracciamento è descritto nella Cookie Policy.
1. Chi siamo e come contattarci
Titolare del trattamento: All Indabox S.r.l. ("Parkito", "noi"), con sede legale in via G. Mazzini n. 11, Bologna (BO), Registro delle Imprese di Bologna, REA n. BO-568791, P. IVA e C.F. 04099131205.
| Canale | Recapito |
|---|---|
| E-mail per la privacy | help@parkito.app |
| PEC | autoindabox@pec.it |
| Numero verde | +39 800 816 980 |
| Posta | All Indabox S.r.l., via G. Mazzini n. 11, Bologna |
Responsabile della protezione dei dati (DPO): Parkito non ha designato un DPO in quanto non ricorrono i presupposti dell'art. 37 GDPR. Per ogni questione privacy puoi scrivere ai recapiti sopra indicati.
2. A chi si applica questa informativa
L'informativa riguarda le persone fisiche che interagiscono con la Piattaforma Parkito, cioè il sito parkito.app, le applicazioni iOS e Android, il numero verde, i canali WhatsApp e le e-mail di Parkito:
- Driver, registrati o Ospiti, e chi accede al Parcheggio con loro;
- Host, persone fisiche, professionisti e referenti di enti e società;
- acquirenti dei Servizi Parkito: Servizio Navetta, Servizio Area C e Dispositivi;
- visitatori del sito e iscritti alle comunicazioni promozionali;
- chiunque contatti il Servizio di Assistenza o invii una segnalazione ai sensi dell'art. 15 dei Termini.
Ruoli di Parkito e degli Host. Per i trattamenti descritti in questa informativa Parkito è titolare autonomo. Quando un Host riceve tramite la Piattaforma i dati di un Driver (nome, veicolo, targa, orari), li tratta come titolare autonomo e solo per eseguire la Prenotazione (art. 5.4 dei Termini). Per quei trattamenti l'Host risponde direttamente del rispetto del GDPR.
3. Quali dati trattiamo, perché e per quanto tempo
Trattiamo solo i dati necessari a ciascuna finalità. La tabella indica, per ogni finalità, la base giuridica (art. 6 GDPR) e il periodo di conservazione. Allo scadere del periodo i dati sono cancellati o resi anonimi; restano conservati più a lungo solo se servono per una contestazione in corso o su richiesta dell'autorità.
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Account e profilo: registrazione, accesso, gestione del profilo e dei veicoli (art. 22 dei Termini) | Nome, cognome, e-mail, telefono, password (cifrata), lingua, veicoli (tipo, targa, alimentazione), identificativi del dispositivo e token per le notifiche push | Esecuzione del contratto (art. 6.1.b) | Per la durata dell'account; cancellazione entro 30 giorni dalla chiusura. Gli account inattivi da oltre 2 anni sono chiusi (art. 18.2 dei Termini) |
| Ricerca e Prenotazione dei Parcheggi, anche come Driver Ospite (artt. 1 e 2 dei Termini) | Destinazione, date e orari, tipo di veicolo e targa, dati della Prenotazione, codice Prenotazione, e-mail del Driver Ospite, dati comunicati all'Host per l'accesso | Esecuzione del contratto e misure precontrattuali (art. 6.1.b) | 10 anni dalla fine della Prenotazione (artt. 2220 e 2946 c.c.) |
| Verifica dell'identità tramite Veriff (art. 22.2 dei Termini) | Immagine del documento e del volto, dati del documento, confronto biometrico, esito della verifica | Consenso esplicito per i dati biometrici (art. 9.2.a); contratto per gli altri dati; obbligo legale per gli Host soggetti a DAC7 | Immagini e dati biometrici: cancellati da Veriff entro 180 giorni dalla verifica. Esito, nome, tipo e scadenza del documento: per la durata dell'account. Vedi sez. 4 |
| Pagamenti, addebiti successivi e versamenti agli Host tramite Stripe (artt. 6 e 13 dei Termini) | Identificativo cliente Stripe, circuito, ultime 4 cifre e scadenza della carta, importi, causali, IBAN e dati del conto connesso dell'Host. Parkito non riceve né conserva il numero completo della carta | Esecuzione del contratto; obbligo legale | 10 anni dall'operazione |
| Fatturazione e obblighi fiscali, comunicazioni DAC7 all'Agenzia delle Entrate (art. 7 dei Termini) | Per gli Host: nome o ragione sociale, codice fiscale o P. IVA, data di nascita, residenza o sede, IBAN, indirizzo e dati catastali dei Parcheggi, corrispettivi, numero di Prenotazioni | Obbligo legale (art. 6.1.c): D.P.R. 633/1972, D.Lgs. 32/2023 | 10 anni, o il diverso periodo previsto dal D.Lgs. 32/2023 |
| Accesso al Parcheggio con dispositivi integrati, verifica all'ingresso del Driver Ospite, check-in della Navetta (artt. 1.5, 5.2.1, 10.3 dei Termini) | Autorizzazioni digitali, registro delle aperture (dispositivo, data, ora, esito), registrazione della salita a bordo e dell'ingresso | Esecuzione del contratto; legittimo interesse alla sicurezza e alla gestione delle contestazioni (art. 6.1.f) | 24 mesi dalla fine della Prenotazione |
| Messaggi e chiamate tra Driver e Host (art. 14.2 dei Termini) | Contenuto e metadati dei messaggi; per le chiamate tramite la Piattaforma: numeri, data, durata. Il contenuto delle chiamate non è registrato. | Esecuzione del contratto; legittimo interesse a prevenire elusione e frodi | 24 mesi dalla fine della Prenotazione; la conversazione resta consultabile in sola lettura fino a quel momento |
| Servizio di Assistenza, incluso l'assistente vocale e l'assistente WhatsApp (artt. 2.5 e 17 dei Termini) | Numero di telefono, nome, contenuto delle richieste, registrazione e trascrizione delle chiamate, messaggi WhatsApp, dati della Prenotazione interessata | Esecuzione del contratto e misure precontrattuali; legittimo interesse alla qualità del servizio | Registrazioni audio: 90 giorni. Trascrizioni, chat e ticket: 24 mesi dalla chiusura della richiesta |
| Cancellazioni, rimborsi, permanenza oltre l'orario, Prenotazioni ripetute, Richieste di Risarcimento Danni (artt. 1.4, 2, 20 dei Termini) | Comunicazioni, prove fornite (foto, documenti, fatture, perizie), importi e calcoli degli addebiti, contestazioni | Esecuzione del contratto; legittimo interesse alla tutela dei diritti di Parkito e dei Membri | Fino alla definizione della pratica e per i successivi 10 anni |
| Servizio Area C, come mandatario del Driver (art. 11 dei Termini) | Targa, data di accesso, recapiti, ricevuta di attivazione | Esecuzione del contratto (mandato) | 10 anni |
| Servizio Navetta (art. 10 dei Termini) | Nome, numero di persone e veicoli, orari, dati della Prenotazione | Esecuzione del contratto | 10 anni; dati di check-in: 12 mesi dopo l'evento |
| Acquisto e installazione di Dispositivi (art. 9 dei Termini) | Indirizzo di spedizione e installazione, ordine, rate, recesso, garanzia | Esecuzione del contratto; obbligo legale | 10 anni; garanzia: per la sua durata |
| Polizza Allianz per gli Host (art. 8 dei Termini) | Dati dell'Host e del Parcheggio necessari al preventivo, stato "assicurato" | Misure precontrattuali richieste dall'Host | Stato "assicurato": per la durata della polizza. Il resto è trattato da intermediario e Allianz come titolari autonomi |
| Promozione degli Annunci su servizi di terzi (art. 5.6 dei Termini) | Città e indirizzo del Parcheggio, fotografie e descrizione dell'Annuncio. Nome e recapiti dell'Host non sono pubblicati | Legittimo interesse alla promozione della Piattaforma; puoi opporti in qualsiasi momento | Fino all'opposizione; rimozione entro 30 giorni |
| Recensioni e inviti a recensire su piattaforme di terzi (art. 16 dei Termini) | Punteggi per Host, Parcheggio ed esperienza; e-mail per l'invito | Esecuzione del contratto; legittimo interesse per l'invito | Punteggi individuali: per la durata dell'account del Driver; pubblicati solo in forma aggregata |
| Codici Sconto, riepiloghi e classifiche (art. 24 dei Termini) | Prenotazioni e utilizzo della Piattaforma, codici assegnati | Esecuzione del contratto | Per la durata dell'account |
| Comunicazioni di servizio e modifiche dei Termini (artt. 19.4 e 29.4) | E-mail, telefono, notifiche push | Esecuzione del contratto; obbligo legale | Per la durata del rapporto |
| Comunicazioni promozionali (vedi sez. 5) | E-mail, telefono, nome, preferenze, apertura e clic sulle e-mail promozionali | Legittimo interesse per servizi analoghi a clienti (art. 130, c. 4, Codice Privacy); consenso negli altri casi | Fino all'opposizione o alla revoca; in assenza di interazioni, 24 mesi dall'ultima |
| Prevenzione di frodi e abusi, sicurezza, moderazione e segnalazioni (artt. 14, 15, 18, 24.3 dei Termini; artt. 16-17 e 20 DSA) | Dati dell'account e delle Prenotazioni, indirizzo IP, dispositivo, log di accesso, segnalazioni, decisioni e motivazioni | Obbligo legale (Reg. (UE) 2022/2065); legittimo interesse alla sicurezza e alla prevenzione delle frodi | Log di sicurezza: 12 mesi. Segnalazioni e decisioni: 24 mesi dalla decisione |
| Statistiche e miglioramento della Piattaforma | Dati di utilizzo del sito e dell'app, raccolti con gli strumenti descritti nella Cookie Policy | Consenso per gli strumenti di tracciamento non tecnici (art. 122 Codice Privacy); legittimo interesse per statistiche aggregate | Vedi Cookie Policy; statistiche aggregate senza limite, perché anonime |
| Prova dell'accettazione dei Termini e dei consensi (artt. 19 e 29.11) | Versione accettata, data e ora, identificativo dell'account, indirizzo IP | Obbligo legale; legittimo interesse a dimostrare la conformità (art. 7.1 GDPR) | Per la durata del rapporto e i 10 anni successivi |
| Tutela dei diritti e richieste delle autorità (art. 18.4 dei Termini) | I dati pertinenti al caso | Legittimo interesse (art. 6.1.f); obbligo legale | Per la durata del procedimento e fino al passaggio in giudicato |
Legittimo interesse. Quando ci basiamo sul legittimo interesse abbiamo verificato che non prevalgano i tuoi diritti. Puoi opporti in qualsiasi momento per motivi legati alla tua situazione (sez. 12). Puoi chiederci la sintesi della valutazione.
Dati obbligatori. I dati necessari alla registrazione, alla Prenotazione, al pagamento e agli obblighi di legge sono indispensabili: senza di essi non possiamo fornirti il servizio. Il conferimento per le finalità basate sul consenso è facoltativo e il rifiuto non incide sul servizio.
Dati di altre persone. Se prenoti per un'altra persona o indichi chi accede al Parcheggio con te, assicurati di poterci comunicare i suoi dati e di informarla di questa informativa.
4. Verifica dell'identità e dati biometrici
La verifica è richiesta per pubblicare Annunci, ricevere versamenti e, per i Driver Ospite, accedere al Parcheggio (artt. 1.5 e 22.2 dei Termini). Si svolge tramite Veriff OÜ, che agisce come nostro responsabile del trattamento.
- Veriff acquisisce un'immagine del documento e del tuo volto e le confronta per accertare che il documento sia tuo.
- Il confronto genera un dato biometrico, trattato solo con il tuo consenso esplicito, richiesto prima dell'avvio.
- Parkito riceve solo l'esito, il nome e cognome, il tipo e la scadenza del documento. Non riceve né conserva i modelli biometrici.
- Veriff cancella immagini e dati biometrici entro 180 giorni dalla verifica, salvo obblighi di legge che gravano su Veriff.
Puoi revocare il consenso in qualsiasi momento, senza effetti sulle verifiche già concluse.
5. Comunicazioni promozionali e tracciamento delle e-mail
Ti inviamo offerte e novità solo nei casi seguenti:
- sei già cliente: possiamo scriverti all'e-mail fornita durante una Prenotazione per servizi analoghi a quelli acquistati. Puoi opporti subito al momento della raccolta e poi in ogni messaggio (art. 130, c. 4, Codice Privacy);
- hai dato il consenso: per e-mail su altri servizi, SMS, WhatsApp, notifiche push promozionali e telefonate con operatore;
- profilazione: personalizziamo le offerte sulla base delle tue Prenotazioni solo con un consenso specifico e separato.
Le e-mail promozionali possono contenere pixel e link tracciati che rilevano apertura e clic. Li usiamo solo se hai acconsentito alle comunicazioni promozionali, come previsto dalle Linee guida del Garante del 17 aprile 2026. In ogni e-mail promozionale trovi un link per disiscriverti o per disattivare il solo tracciamento continuando a ricevere i messaggi. Nelle e-mail di servizio misuriamo le aperture solo in forma aggregata e anonima, o per finalità di sicurezza.
Le comunicazioni su Prenotazioni, pagamenti, sicurezza e modifiche dei Termini non sono promozionali e ti arrivano a prescindere dalle tue preferenze (art. 29.4 dei Termini).
6. Geolocalizzazione
Se lo consenti tramite il permesso del browser o del dispositivo, usiamo la tua posizione per mostrarti i Parcheggi vicini e le indicazioni stradali. La posizione è usata nel momento della ricerca e non è conservata in uno storico; registriamo solo, in forma aggregata, il numero di ricerche e il loro esito. Se hai acconsentito agli strumenti statistici (vedi Cookie Policy), le coordinate del punto cercato possono comparire negli eventi statistici legati a un identificativo casuale del browser. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo; la ricerca per indirizzo resta disponibile.
7. A chi comunichiamo i dati
Non vendiamo i tuoi dati personali. Li comunichiamo solo ai soggetti indicati di seguito e solo nella misura necessaria.
Responsabili del trattamento (art. 28 GDPR): fornitori che trattano i dati per nostro conto, secondo le nostre istruzioni e con un contratto che li vincola alla riservatezza e alla sicurezza.
| Fornitore | Servizio | Sede del trattamento | Garanzia per l'estero |
|---|---|---|---|
| Supabase, Inc. | Database, autenticazione e archiviazione dei file | UE (server di Francoforte) | Clausole contrattuali standard |
| Netlify, Inc. | Hosting del sito | UE e USA | Data Privacy Framework |
| Sanity AS | Gestione dei contenuti del sito | Norvegia (SEE) | Non necessaria |
| Veriff OÜ | Verifica dell'identità | Estonia (UE) | Non necessaria |
| Resend (Plus Five Five, Inc.) | Invio delle e-mail transazionali | USA | Clausole contrattuali standard |
| PostHog, Inc. | Analisi dell'uso del sito, solo con consenso | UE (server di Francoforte) | Clausole contrattuali standard per l'eventuale accesso dagli USA |
| Google Ireland Ltd | Google Analytics 4 (solo con consenso) e Google Maps Platform | UE e USA | Data Privacy Framework |
| Apple Distribution International Ltd (Apple Maps, MapKit JS) | Mappe e tile cartografiche del sito | UE e USA | Data Privacy Framework |
| Mapbox, Inc. | Calcolo dei percorsi verso il Parcheggio | USA | Data Privacy Framework / Clausole contrattuali standard |
| Functional Software, Inc. (Sentry) | Segnalazione degli errori e degli arresti anomali dell'app | USA | Data Privacy Framework |
| AppsFlyer Ltd | Attribuzione delle installazioni dell'app alle campagne, solo con consenso | Israele | Decisione di adeguatezza |
| WhatsApp Ireland Ltd (Meta) | Assistenza e messaggi via WhatsApp Business | UE e USA | Data Privacy Framework |
| Eleven Labs Inc. | Assistente vocale IA del numero verde | USA | Clausole contrattuali standard |
| n8n GmbH | Automazione dei flussi interni | Germania (UE) | Non necessaria |
| Installatori incaricati | Installazione dei Dispositivi | Italia (UE) | Non necessaria |
| Consulenti fiscali, contabili e IT | Contabilità, assistenza tecnica | Italia/UE | Non necessaria |
L'elenco aggiornato è disponibile su richiesta ai recapiti della sez. 1.
Titolari autonomi: soggetti che ricevono i dati e li trattano per finalità proprie, secondo le loro informative.
| Destinatario | Perché riceve i dati |
|---|---|
| Host | Per eseguire la Prenotazione: nome del Driver, veicolo, targa, orari (art. 5.4 dei Termini) |
| Driver | Per accedere al Parcheggio: nome dell'Host, indirizzo e istruzioni di accesso |
| Stripe Payments Europe, Ltd | Elaborazione dei pagamenti, prevenzione delle frodi, verifiche antiriciclaggio sugli account connessi degli Host (informativa Stripe) |
| Allianz S.p.A. e intermediario iscritto al RUI | Preventivo e gestione della polizza richiesta dall'Host |
| Vettore del Servizio Navetta | Esecuzione del trasporto e obblighi propri del vettore |
| Comune di Milano | Attivazione del titolo di accesso all'Area C richiesto dal Driver |
| Agenzia delle Entrate | Comunicazioni DAC7 e obblighi fiscali |
| Google Ireland Ltd | Misurazione delle conversioni Google Ads, solo con consenso (vedi Cookie Policy) |
| Apple e Google | Distribuzione dell'app tramite App Store e Google Play |
| Autorità giudiziarie e amministrative, forze dell'ordine | Su richiesta legittima o per far valere un diritto |
| Acquirente o cessionario dell'azienda | In caso di operazioni societarie, con preavviso (art. 29.3 dei Termini) |
Il personale di Parkito accede ai dati solo se necessario alle sue mansioni, come persona autorizzata e vincolata alla riservatezza (art. 2-quaterdecies Codice Privacy).
8. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori hanno sede o accedono ai dati dagli Stati Uniti. In questi casi il trasferimento avviene solo con una delle garanzie previste dagli artt. 45-46 GDPR:
- decisione di adeguatezza, inclusa la Decisione (UE) 2023/1795 sul Data Privacy Framework UE-USA per i fornitori certificati;
- clausole contrattuali standard approvate dalla Commissione europea (Decisione (UE) 2021/914), con le misure supplementari valutate caso per caso.
La validità del Data Privacy Framework è oggetto di un ricorso pendente davanti alla Corte di giustizia (causa C-703/25 P). Se fosse annullato, useremo le clausole contrattuali standard o altre garanzie idonee. Puoi chiedere copia delle garanzie ai recapiti della sez. 1.
9. Intelligenza artificiale e strumenti automatizzati
Usiamo sistemi di intelligenza artificiale nell'assistente vocale del numero verde e nell'assistente WhatsApp (art. 17 dei Termini). All'inizio di ogni conversazione ti diciamo che stai parlando con un sistema automatico, come richiesto dall'art. 50 del Regolamento (UE) 2024/1689 e dall'art. 4 della Legge 132/2025.
- Cosa fa l'assistente: legge i dati delle tue Prenotazioni, indica Parcheggi disponibili e prezzi, apre una richiesta per l'operatore. Non conclude Prenotazioni, non raccoglie dati di pagamento e non effettua cancellazioni.
- Dati trattati: numero di telefono, voce, trascrizione e contenuto della conversazione, dati della Prenotazione citata.
- Rischi e limiti: le risposte possono contenere errori; fanno fede le informazioni mostrate nella Piattaforma al momento della prenotazione.
- Le tue scelte: puoi chiedere in qualsiasi momento di parlare con un operatore e opporti al trattamento tramite l'assistente.
- Addestramento: i fornitori non possono usare le tue conversazioni per addestrare i propri modelli.
Filtri automatici. La messaggistica tra Membri usa filtri che bloccano o oscurano numeri di telefono, e-mail e link esterni (art. 14.2 dei Termini). Il filtro agisce sul singolo messaggio. Le misure sull'account (sospensione, blocco) sono decise da una persona, che valuta il caso (artt. 14.3 e 15 dei Termini).
Decisioni automatizzate. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo su di te, ai sensi dell'art. 22 GDPR. Il calcolo automatico del prezzo e delle riduzioni (artt. 1.3 e 5.2.2) applica regole note e uguali per tutti.
10. Minori
La registrazione e le Prenotazioni sono riservate ai maggiorenni (artt. 1.5 e 22.1 dei Termini). Non raccogliamo consapevolmente dati di minori di 18 anni. Se scopriamo un account di un minore lo chiudiamo e cancelliamo i dati.
11. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): cifratura in transito e a riposo, credenziali cifrate, accessi limitati per ruolo e registrati, backup, separazione degli ambienti. In caso di violazione dei dati informiamo il Garante entro 72 ore e, se il rischio è elevato, anche te (artt. 33-34 GDPR).
12. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli artt. 15-22 GDPR:
| Diritto | In pratica |
|---|---|
| Accesso | Sapere se trattiamo tuoi dati e riceverne copia |
| Rettifica | Correggere dati inesatti. Nome e cognome verificati si correggono tramite l'Assistenza (art. 22.2 dei Termini) |
| Cancellazione | Chiedere la cancellazione, salvo i dati che dobbiamo conservare per legge o per una contestazione |
| Limitazione | Sospendere temporaneamente il trattamento |
| Portabilità | Ricevere i dati forniti in formato strutturato e leggibile, o farli trasmettere ad altri |
| Opposizione | Opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, al marketing |
| Revoca del consenso | Revocare il consenso, senza effetti sui trattamenti già svolti |
Puoi utilizzare le impostazioni dell'account. La cancellazione dell'account è disponibile nell'app. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse; potremmo chiederti di verificare la tua identità.
13. Reclamo
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all'autorità dello Stato UE in cui risiedi o lavori. Puoi anche rivolgerti all'autorità giudiziaria.
14. Modifiche all'informativa
Pubblichiamo ogni nuova versione con la data di entrata in vigore e un riepilogo delle modifiche nella pagina Cronologia modifiche, dove restano consultabili le versioni precedenti. Ti informiamo via e-mail o nell'app delle modifiche sostanziali. Se una modifica richiede un nuovo consenso, te lo chiediamo prima di applicarla.