evvai.app Privacy

Informativa sul trattamento dei dati personali

Versione 2.3 · In vigore dal 29 settembre 2026 · Redatta ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

1 · Titolare del trattamento

2 · Quali dati raccogliamo

• Dati account: nome, email, password (conservata solo in forma cifrata irreversibile).
• Veicoli: marca, modello e tipo di connettore delle auto che aggiungi.
• Posizione: usata solo mentre l'app è aperta, per mostrarti le colonnine vicine e pianificare i viaggi. Nessun tracciamento in background.
• Sessioni di ricarica: colonnina utilizzata, energia erogata (kWh), orari, costi.
• Pagamenti: gestiti da Stripe. Non conserviamo mai il numero completo della tua carta; vediamo solo le ultime 4 cifre e il circuito.
• Dati per la fattura: se ricarichi da privato, nome, cognome, codice fiscale e indirizzo di residenza; se ricarichi per lavoro, ragione sociale, partita IVA (e codice fiscale, se diverso), sede, codice destinatario o PEC. Sono obbligatori per legge dal primo avvio di una ricarica, perché ogni ricarica è fatturata elettronicamente: senza, la ricarica non parte.
• EVVai Plus: oggi le sue funzioni sono gratuite e non trattiamo dati di acquisto. Se in futuro diventerà a pagamento, lo stato dell'abbonamento sarà gestito tramite App Store / Google Play (RevenueCat).
• Community e recensioni: il voto e il commento delle recensioni che scrivi, pubblicati con il tuo nome (solo il primo, quello del profilo) e visibili agli altri utenti; se scegli di partecipare alla classifica, la tua posizione e i kg di CO₂ risparmiati (gli altri utenti non vedono il tuo nome); le segnalazioni che fai (motivo, eventuale nota, data: chi ha scritto la recensione non sa chi l'ha segnalata) e gli utenti che blocchi.
• Accettazione dei documenti: versione e data dei Termini d'uso che hai accettato e di questa informativa di cui hai preso visione.
• Richiesta di esecuzione immediata e consenso agli addebiti: data e versione del testo con cui hai chiesto che le ricariche partano subito, prendendo atto che a ricarica completata non si applica il recesso, e, per ogni ricarica, se l'avvio portava questa richiesta; data e versione del testo con cui, salvando una carta, ci hai autorizzato ad addebitarla per le ricariche che avvii; data e versione del testo con cui, pagando con Apple Pay o Google Pay, ci hai autorizzato ad addebitare l'eccedenza e i conguagli di quella ricarica sulla carta scelta (li conserviamo con i dati del pagamento su Stripe).
• Dichiarazioni di recesso: se recedi dal contratto (Termini §7), il nome, l'account, l'email su cui vuoi la ricevuta, il testo della dichiarazione e la data e l'ora in cui l'hai inviata.
• Limite di spesa: il livello dell'account (da cui dipende il limite di spesa mensile, Termini §4), il numero di ricariche completate e gli eventuali chargeback, ed eventuali blocchi delle ricariche per uso scorretto (Termini §6).
• Log tecnici e crash: dati diagnostici per la stabilità dell'app (Sentry).

3 · Perché li trattiamo (finalità e basi giuridiche)

• Erogare il servizio di ricarica — esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e adempimenti fiscali, compresi i dati per la fattura che ti chiediamo al primo avvio di una ricarica — obbligo di legge (art. 6.1.c).
• Sicurezza e prevenzione frodi, compresi il limite di spesa mensile, che cresce da solo con l'uso regolare, e il blocco delle ricariche per uso scorretto — legittimo interesse (art. 6.1.f). Il limite è calcolato in automatico: se ti impedisce una ricarica puoi chiederci di rivederlo scrivendo a info@evvai.app, e una persona lo riesamina.
• Gestione del recesso (ricevuta, chiusura dell'account, rimborso del saldo) — obbligo di legge (art. 6.1.c; artt. 54-bis e 56 del Codice del Consumo).
• Assistenza clienti — esecuzione del contratto.
• Recensioni e classifica, a cui partecipi per scelta — esecuzione del contratto (art. 6.1.b). Moderazione dei contenuti (filtro automatico di commenti e nomi, segnalazioni, blocchi, sospensioni: Termini §6-bis) — legittimo interesse (art. 6.1.f) a tenere la community sicura e rispettosa.
• Prova dell'accettazione dei Termini, della presa visione di questa informativa, della richiesta di esecuzione immediata, del consenso agli addebiti su carta o con Apple Pay e Google Pay e delle dichiarazioni di recesso — legittimo interesse (art. 6.1.f) a poter dimostrare le condizioni che hai accettato e ciò che ci hai chiesto o autorizzato.
• Avvisi prezzo e promozioni: notifiche push facoltative sulle colonnine e sulle reti che hai tra i preferiti («Prezzo in calo» e «Promozioni») — il tuo consenso (art. 6.1.a), che dai attivando l'interruttore e puoi revocare in qualsiasi momento spegnendolo, da Profilo → Impostazioni → Avvisi prezzo. Sono spenti finché non li attivi.
• Comunicazioni promozionali — solo con il tuo consenso esplicito (art. 6.1.a), revocabile in qualsiasi momento. Non inviamo email né SMS promozionali. Le notifiche «Promozioni» dell'app arrivano solo se le attivi.

Non effettuiamo profilazione con effetti legali né vendiamo i tuoi dati a terzi.

4 · Cookie e statistiche

Il sito usa Google Analytics 4 per misurare in forma aggregata e anonima come viene utilizzato (pagine viste, provenienza del traffico), così da migliorarlo. Non usiamo cookie pubblicitari e non facciamo profilazione.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR). Le statistiche sono disattivate di default (Google Consent Mode v2): partono solo se accetti dal banner. Senza consenso Google riceve al più un segnale anonimo, senza cookie e con IP troncato.
• Cookie impostati dopo il consenso: _ga e _ga_GPGXZBSDYF (statistici, di prima parte, durata fino a 2 anni).
• Titolare terzo: Google Ireland Ltd (e Google LLC, USA) — vedi i trasferimenti extra-UE al punto 5.
• Revoca: puoi cambiare o revocare la scelta in qualsiasi momento dal link «Gestisci cookie» in fondo a ogni pagina.

5 · Con chi condividiamo i dati (responsabili e destinatari)

• Il nostro partner di roaming e gli operatori delle colonnine (CPO): per avviare e fatturare la ricarica sulla rete in roaming, condividiamo l'identificativo di ricarica e i dati della sessione (mai il tuo nome o la tua email).
• Stripe (pagamenti), Supabase (database, UE), Railway (hosting, UE-Ovest), Upstash (cache), Sentry (diagnostica), Mapbox (mappe), RevenueCat / Apple / Google (abbonamenti), Google Ireland Ltd / Google LLC (Google Analytics — statistiche d'uso del sito), Cloudflare (sicurezza di rete), Openapi S.p.A. (Roma — verifica e precompilazione dei dati aziendali da partita IVA, trasmissione delle fatture elettroniche al Sistema di Interscambio e conservazione a norma), Resend (invio delle email di servizio: conferme, avvisi sui pagamenti, assistenza).

I dati sono conservati prevalentemente nell'Unione Europea. Alcuni fornitori possono trattarli anche negli Stati Uniti: per Google il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework, a cui Google LLC aderisce); per gli altri fornitori extra-UE è protetto dalle Clausole Contrattuali Standard della Commissione europea. Puoi richiedere copia delle garanzie scrivendo a info@evvai.app.

6 · Per quanto li conserviamo

• Dati fiscali e di fatturazione: 10 anni (obbligo di legge).
• Dati account e sessioni: fino alla cancellazione dell'account.
• Recensioni, segnalazioni e blocchi: finché restano pubblicate o attivi e comunque fino alla cancellazione dell'account, che li elimina.
• Versione e data dei Termini accettati e dell'informativa di cui hai preso visione: anche dopo la cancellazione dell'account, per tutto il tempo in cui conserviamo i dati delle ricariche e delle fatture (10 anni), per poter provare le condizioni accettate.
• Prove della richiesta di esecuzione immediata e del consenso agli addebiti su carta: come la versione e la data dei documenti, anche dopo la cancellazione dell'account, per 10 anni, per poter provare ciò che ci hai chiesto o autorizzato.
• Dichiarazioni di recesso e relative ricevute: 10 anni, come le prove qui sopra.
• Log tecnici: fino a 90 giorni.

Puoi cancellare l'account in autonomia dall'app (Profilo → Impostazioni → Elimina account) se non hai una ricarica in corso o non ancora chiusa con l'operatore, importi da pagare o credito nel saldo: in quel caso la cancellazione è immediata, salvi i dati che dobbiamo conservare per legge. Altrimenti l'app te lo dice e, se ce lo chiedi a info@evvai.app, la completiamo noi dopo averti rimborsato il saldo che hai versato.

7 · I tuoi diritti

Hai diritto di ottenere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e di opporti al trattamento (artt. 15-22 GDPR). Hai inoltre diritto di revocare in qualsiasi momento il consenso prestato (ad esempio per le statistiche), senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR): per le statistiche usa il link «Gestisci cookie» in fondo a ogni pagina. Per esercitare gli altri diritti scrivi a info@evvai.app: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8 · Modifiche

Se questa informativa cambia in modo sostanziale te lo comunichiamo in app prima dell'entrata in vigore. La versione corrente è sempre disponibile a questa pagina.