Informativa sulla Privacy e sui Cookie
Trattamento dei dati personali e uso dei cookie nel sito taac.app e nelle applicazioni Taac! per iOS e Android.
Marco Braghin — Ditta Individuale
Viale Martiri della Libertà 6, 17031 Albenga (SV), Italia
Partita IVA 01936960093 — Codice Fiscale BRGMRC82R05A145J
Versione 1.0 — in vigore dal 6 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito taac.app e le applicazioni Taac! è:
Marco Braghin — Ditta Individuale
Viale Martiri della Libertà 6, 17031 Albenga (SV), Italia
Partita IVA 01936960093 — Codice Fiscale BRGMRC82R05A145J
Contatti per la privacy: help@taac.app — PEC m.braghin@pec.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO): l’attività non rientra tra quelle che ne rendono obbligatoria la designazione ai sensi dell’articolo 37 del GDPR. Per ogni questione riguardante i dati personali puoi rivolgerti ai contatti sopra indicati.
2. Quali dati trattiamo
Raccogliamo i dati indicati di seguito. Non tutti riguardano tutti gli utenti: dipende da come usi il Servizio e da quali funzioni attivi.
| Categoria | Dati | Origine |
|---|---|---|
| Account | Indirizzo email, nome, lingua preferita, password (conservata in forma cifrata) | Forniti da te |
| Ricariche | Colonnina e presa utilizzate, data e ora, durata, energia erogata, stato e motivo di conclusione della sessione, minuti ed eventuale importo di occupazione dello stallo | Generati dal Servizio |
| Pagamenti | Importo, esito, ultime quattro cifre e circuito della carta, identificativi delle transazioni. I dati completi della carta non transitano dai nostri sistemi | Stripe |
| Posizione | Posizione approssimativa del dispositivo, solo se autorizzi il permesso, utilizzata sul momento per centrare la mappa. Non viene trasmessa ai nostri sistemi né conservata | Dispositivo |
| Fotocamera | Immagini inquadrate per la lettura del codice QR. L’elaborazione avviene sul dispositivo e le immagini non vengono trasmesse né conservate | Dispositivo |
| Veicoli | Marca, modello, tipo di alimentazione dei veicoli che aggiungi al Garage; identificativo Plug & Charge se attivato | Forniti da te |
| Tesla | Se colleghi l’account Tesla: identificativo del veicolo, stato di carica, stato della ricarica | Tesla, con la tua autorizzazione |
| Preferenze | Colonnine preferite, preferenze di notifica, scelta sulle comunicazioni commerciali, tema e lingua | Forniti da te |
| Notifiche | Identificativo della sottoscrizione push del dispositivo | Dispositivo |
| Tecnici | Indirizzo IP, tipo di dispositivo e browser, data e ora, log di sistema | Automatici |
| Statistiche | Eventi di utilizzo aggregati, solo previo consenso | Google Analytics |
| Roaming | Identificativo del tuo contratto di mobilità, identificativo della tessera o del veicolo, dati della sessione svolta su colonnine di altri operatori | Generati dal Servizio e dagli operatori terzi |
Trattiamo inoltre i dati delle sessioni svolte sulle nostre colonnine da utenti di altri fornitori di servizi di mobilità, come descritto al punto 6.2.
Una precisazione sulla posizione. Non tracciamo i tuoi spostamenti e non conserviamo alcuno storico delle posizioni. Il dato è usato dall’applicazione sul momento, per centrare la mappa e ordinare le colonnine per distanza, e viene poi scartato.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Erogare il servizio di ricarica e gestire le sessioni | Account, ricariche, pagamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire pagamenti, ricevute e rimborsi | Pagamenti, account | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Adempiere agli obblighi fiscali e contabili | Pagamenti, dati identificativi | Obbligo di legge (art. 6.1.c) |
| Adattare la mappa alla tua posizione | Posizione | Consenso, revocabile dalle impostazioni del dispositivo (art. 6.1.a) |
| Leggere i codici QR delle colonnine | Fotocamera | Consenso (art. 6.1.a) |
| Inviare notifiche sullo stato della ricarica | Notifiche, ricariche | Consenso (art. 6.1.a) |
| Funzioni del Garage, Plug & Charge e integrazione Tesla | Veicoli, Tesla | Esecuzione del contratto, su tua richiesta (art. 6.1.b) |
| Assistenza e gestione dei reclami | Account, ricariche, pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza della piattaforma e prevenzione degli abusi | Tecnici | Legittimo interesse (art. 6.1.f) |
| Statistiche di utilizzo | Statistiche | Consenso (art. 6.1.a) |
| Comunicazioni commerciali | Account | Consenso, revocabile in ogni momento (art. 6.1.a) |
| Consentirti di ricaricare su colonnine di altri operatori | Roaming, account, pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Gestire le sessioni svolte sulle nostre colonnine da utenti di altri fornitori | Roaming | Esecuzione del contratto tra noi e il fornitore dell’utente, e legittimo interesse alla gestione dell’infrastruttura (art. 6.1.b e 6.1.f) |
4. Ricarica senza registrazione
Se utilizzi il Servizio come ospite trattiamo soltanto i dati necessari alla singola ricarica e al relativo pagamento, oltre all’indirizzo email se lo indichi per ricevere la ricevuta.
Per consentirti di seguire e interrompere la ricarica avviata, il tuo dispositivo conserva localmente un identificativo della sessione. Questo identificativo resta sul dispositivo, viene conservato per novanta giorni e non è associato alla tua identità.
5. Permessi richiesti sul dispositivo
Le applicazioni chiedono i seguenti permessi. Puoi negarli o revocarli in qualsiasi momento dalle impostazioni del sistema operativo: il Servizio resta utilizzabile, con la sola perdita della funzione collegata.
| Permesso | A cosa serve | Se lo neghi |
|---|---|---|
| Posizione | Mostrare le colonnine più vicine e centrare la mappa | Puoi comunque cercare e selezionare le colonnine manualmente |
| Fotocamera | Leggere il codice QR sulla colonnina | Puoi avviare la ricarica selezionando la colonnina dalla mappa |
| Notifiche | Avvisarti su avvio, fine ricarica e stato delle preferite | Puoi controllare lo stato aprendo l’applicazione |
6. A chi comunichiamo i dati
I dati sono trattati dal Titolare e dai soggetti che agiscono come responsabili del trattamento, nominati ai sensi dell’articolo 28 GDPR e vincolati contrattualmente. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro proprie.
| Destinatario | Ruolo | Trattamento |
|---|---|---|
| Stripe | Responsabile / titolare autonomo per gli obblighi antiriciclaggio | Gestione dei pagamenti e dei metodi salvati |
| Google (Maps) | Responsabile | Visualizzazione della mappa delle colonnine |
| Google (Analytics) | Responsabile | Statistiche di utilizzo, solo previo consenso |
| Tesla | Titolare autonomo | Solo se colleghi il tuo account Tesla, secondo l’autorizzazione che concedi a Tesla |
| Aruba S.p.A. (Italia) | Responsabile | Invio delle ricevute e delle comunicazioni di servizio |
| Odoo (istanza in cloud) | Responsabile | Gestione dei contatti, contabilità e comunicazioni commerciali |
| Server Plan S.r.l. (Italia) | Responsabile | Hosting del sito taac.app e dei relativi dati |
| Piattaforma di interoperabilità (roaming) | Titolare autonomo | Instradamento delle richieste di autorizzazione e dei dati di sessione tra noi e gli operatori delle colonnine |
| Operatori delle colonnine della Rete Partner | Titolari autonomi | Autorizzazione e gestione della singola sessione svolta sulla loro infrastruttura |
La piattaforma di gestione delle colonnine è ospitata su un server situato presso una sede del Fornitore in Italia, sotto il suo diretto controllo.
I dati possono inoltre essere comunicati ai proprietari delle colonnine in forma aggregata e non identificativa, per la rendicontazione dei consumi. Alle autorità competenti solo nei casi previsti dalla legge.
6.1 Quando ricarichi su colonnine di altri operatori
Per consentirti di ricaricare sulla Rete Partner dobbiamo trasmettere alla piattaforma di interoperabilità e all’operatore della colonnina i dati necessari ad autorizzare e contabilizzare la sessione: l’identificativo del tuo contratto di mobilità, l’identificativo della tessera o del veicolo utilizzati, e i dati della sessione.
Non trasmettiamo il tuo nome, il tuo indirizzo email né i dati del tuo metodo di pagamento: l’operatore ti riconosce attraverso un identificativo, non attraverso la tua identità anagrafica.
La piattaforma di interoperabilità e l’operatore della colonnina trattano tali dati come titolari autonomi, per le proprie finalità di autorizzazione, fatturazione tra operatori e sicurezza dell’infrastruttura, secondo le rispettive informative.
6.2 Quando utenti di altri fornitori ricaricano sulle nostre colonnine
Le nostre colonnine sono accessibili anche a chi ha un contratto con un altro fornitore di servizi di mobilità. In questi casi riceviamo e trattiamo, come titolari, l’identificativo del contratto o della tessera e i dati della sessione: sono i dati indispensabili ad autorizzare la ricarica, misurarla e fatturarla al fornitore di quell’utente.
Non riceviamo l’identità anagrafica di queste persone, né i loro dati di pagamento. Trattiamo tali dati per il tempo necessario alla contabilizzazione e per i termini di conservazione previsti dalla legge, e non li utilizziamo per finalità diverse.
Chi ricarica in questo modo può esercitare i propri diritti scrivendo ai nostri contatti, tenendo presente che l’identificazione può richiedere la collaborazione del suo fornitore.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo, accompagnate dalle misure supplementari necessarie.
Se ricarichi su una colonnina situata fuori dallo Spazio economico europeo, i dati necessari ad autorizzare quella sessione sono trasmessi all’operatore locale, in quanto indispensabili all’esecuzione del contratto che ci lega su tua richiesta.
I fornitori con sede fuori dall’Unione europea sono Stripe, Google e Tesla: i dati che li riguardano possono essere trattati su server situati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa agli Stati Uniti, ove il fornitore vi aderisca, o in alternativa delle clausole contrattuali tipo.
I dati conservati sui sistemi di Aruba, Server Plan e sul server della piattaforma di gestione restano in Italia.
8. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account e preferenze | Fino alla cancellazione dell’account |
| Ricariche e pagamenti | Dieci anni dalla registrazione contabile, per obbligo di legge |
| Identificativo locale delle sessioni da ospite | Novanta giorni, sul dispositivo |
| Log tecnici e di sicurezza | Dodici mesi |
| Sessioni in roaming, in entrambe le direzioni | Dieci anni, per obbligo contabile e per la riconciliazione tra operatori |
| Consenso alle comunicazioni commerciali | Fino alla revoca |
| Statistiche di utilizzo | Diciotto mesi |
Alla cancellazione dell’account i dati sono eliminati o resi anonimi, fatta eccezione per quelli che dobbiamo conservare per obbligo di legge.
9. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR puoi in qualsiasi momento chiedere:
l’accesso ai tuoi dati e una copia degli stessi;
la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
la cancellazione dei dati, nei casi previsti;
la limitazione del trattamento;
la portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
l’opposizione al trattamento fondato sul legittimo interesse;
la revoca dei consensi prestati, senza che ciò pregiudichi la liceità del trattamento precedente.
Le richieste vanno inviate a help@taac.app oppure alla PEC m.braghin@pec.it. Rispondiamo entro un mese, prorogabile di due mesi in casi complessi.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi.
10. Cookie e memorie locali
Questa sezione costituisce l’informativa estesa sui cookie: non esiste un documento separato. Vale anche per le memorie locali del browser e delle applicazioni (localStorage e sessionStorage), equiparate ai cookie dalla normativa.
10.1 Cookie statistici — richiedono il tuo consenso
Sono l’unica categoria non tecnica che utilizziamo. Vengono installati solo dopo che hai prestato il consenso dal banner.
| Cookie | Titolare | Finalità | Durata |
|---|---|---|---|
| _ga | Google Analytics 4 | Distinguere gli utenti ai fini statistici | Fino a 24 mesi |
| _ga_BZ0030K63H | Google Analytics 4 | Mantenere lo stato della sessione ai fini statistici | Fino a 24 mesi |
Utilizziamo Google Analytics 4 in modalità di consenso avanzata: finché non presti il consenso non viene installato alcun cookie e non viene raccolto alcun identificativo; se scegli “Solo necessari” vengono inviati unicamente segnali anonimi, privi di identificatori. Non utilizziamo Analytics per finalità pubblicitarie o di profilazione: le funzioni relative alla pubblicità restano disattivate in ogni caso.
10.2 Cookie tecnici di terze parti — non richiedono consenso
Sono installati da servizi terzi solo quando utilizzi la funzione corrispondente, e sono necessari a erogarla.
| Cookie o servizio | Titolare | Quando e perché | Durata |
|---|---|---|---|
| __stripe_mid | Stripe | Impostato all’apertura del modulo di pagamento, per la prevenzione delle frodi | Circa 1 anno |
| __stripe_sid | Stripe | Impostato all’apertura del modulo di pagamento, per la prevenzione delle frodi | Circa 30 minuti |
| Google Maps | Caricamento della mappa e ricerca degli indirizzi | Secondo l’informativa di Google |
Le informative di questi fornitori sono disponibili sui rispettivi siti: stripe.com per Stripe e policies.google.com per Google.
10.3 Memorie locali tecniche
L’applicazione conserva alcune informazioni nella memoria locale del tuo dispositivo, necessarie al funzionamento del Servizio. Restano sul dispositivo e non vengono trasmesse a terzi.
| Voce | A cosa serve |
|---|---|
| cpo_token | Mantenerti autenticato tra una visita e l’altra |
| taac_consent | Ricordare la tua scelta sul banner dei cookie |
| my_rsids | Riconoscere le ricariche avviate da questo dispositivo, anche senza registrazione |
| charge_pending, pending_station, pending_evse | Conservare lo stato del flusso di ricarica in corso |
| theme, lang, stations_view | Ricordare tema, lingua e modalità di visualizzazione preferiti |
| tesla_ok, notif_prompt_off, quick_prompt_done | Ricordare le scelte già effettuate ed evitare richieste ripetute |
10.4 Come gestire il consenso
Al primo accesso il banner ti consente di accettare i cookie statistici o di proseguire con i soli cookie necessari. La tua scelta è conservata sul dispositivo e puoi modificarla in qualsiasi momento dalle impostazioni della Piattaforma.
Puoi inoltre eliminare i cookie già installati e bloccarne di nuovi dalle impostazioni del tuo browser. La disattivazione dei cookie tecnici può impedire il corretto funzionamento del Servizio.
11. Minori
Il Servizio è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo alla cancellazione.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: cifratura delle comunicazioni, conservazione delle password in forma cifrata e non reversibile, accesso ai sistemi limitato alle persone autorizzate, aggiornamenti di sicurezza e copie di sicurezza periodiche.
Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall’articolo 34 del GDPR.
13. Modifiche a questa informativa
Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata sul sito e nelle applicazioni, con l’indicazione della data di ultimo aggiornamento. Le modifiche rilevanti sono comunicate agli utenti registrati.
14. Contatti
Marco Braghin — Ditta Individuale
Viale Martiri della Libertà 6, 17031 Albenga (SV), Italia
Partita IVA 01936960093 — Codice Fiscale BRGMRC82R05A145J
Privacy: help@taac.app — PEC: m.braghin@pec.it