Informativa sul trattamento dei dati personali degli utenti della piattaforma PitStop
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»)
Versione 1.0 del 29 ottobre 2026
1. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento è Sokom S.r.l. («Sokom»), con sede legale in Via Camporcioni Est 18, int. 1-2-3, 51019 Ponte Buggianese (PT), P.IVA 01798020473, PEC sokom@pec.it.
Sokom ha designato un Responsabile della protezione dei dati, contattabile all'indirizzo dpo@sokom.it.
2. Ambito della presente informativa
La piattaforma PitStop (pitstop.interporti.it, la «Piattaforma») consente agli autisti (gli «Utenti») di prenotare soste presso gli interporti che ne fanno uso. Il trattamento dei dati personali si ripartisce tra due titolari:
- a) Sokom, quale gestore della Piattaforma, per i dati relativi all'account dell'Utente: registrazione, autenticazione, profilo, elenco dei mezzi, dati di fatturazione e sicurezza della Piattaforma. A tali trattamenti si riferisce la presente informativa;
- b) ciascun interporto, quale venditore del servizio di sosta, per i dati relativi a prenotazioni, pagamenti, fatturazione e accessi ai varchi, compresa la lettura automatica delle targhe. Tali trattamenti sono descritti nell'informativa dell'interporto, consultabile nella relativa scheda della Piattaforma. Per essi Sokom opera quale responsabile del trattamento per conto dell'interporto, ai sensi dell'art. 28 GDPR.
Il paragrafo 11 riguarda il personale degli interporti che accede al pannello di gestione e i referenti dei clienti di Sokom.
3. Categorie di dati personali trattati
| Categoria | Dati | Fonte |
|---|---|---|
| Dati dell'account | Nome, cognome, indirizzo email, numero di telefono (facoltativo), codice autista, password (conservata esclusivamente in forma di hash), preferenza relativa alle notifiche via email | Utente, in fase di registrazione e di aggiornamento del profilo |
| Dati di autenticazione a due fattori | Modalità prescelta (codice via email o applicazione di autenticazione) e relativo segreto, conservato in forma cifrata | Utente, in fase di configurazione |
| Elenco dei mezzi | Targhe ed eventuali descrizioni dei mezzi utilizzati | Utente, direttamente o in occasione di una prenotazione con una nuova targa |
| Dati di fatturazione | Tipologia di intestatario (persona fisica o soggetto con partita IVA), nome e cognome o denominazione, codice fiscale, partita IVA, indirizzo, Stato, PEC, codice destinatario | Utente, nel profilo |
| Dati tecnici e di sicurezza | Indirizzo IP, data e ora delle operazioni sull'account e dei tentativi di accesso, token di sessione e data del relativo ultimo utilizzo | Dispositivo dell'Utente, durante l'uso della Piattaforma |
La Piattaforma non richiede dati appartenenti alle categorie particolari di cui all'art. 9 GDPR né dati relativi a condanne penali e reati. L'Utente è tenuto a non inserire tali dati, né dati di terzi non necessari, nei campi a testo libero.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Categorie di dati |
|---|---|---|
| a) Registrazione e gestione dell'account, autenticazione a due fattori, recupero delle credenziali | Esecuzione del contratto di cui l'Utente è parte (Condizioni d'uso della Piattaforma), art. 6, par. 1, lett. b), GDPR | Dati dell'account, di autenticazione e tecnici |
| b) Tenuta dell'elenco dei mezzi e dei dati di fatturazione, per il loro utilizzo presso ciascun interporto | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR | Elenco dei mezzi, dati di fatturazione |
| c) Messa a disposizione dell'interporto prescelto dei dati necessari alla sosta, al momento della prenotazione | Esecuzione del contratto, su richiesta dell'Utente, art. 6, par. 1, lett. b), GDPR | Nome, cognome, email, telefono, codice autista, targhe indicate nella prenotazione, dati di fatturazione |
| d) Invio di comunicazioni di servizio relative all'account (codici di verifica, link di recupero, avvisi di sicurezza) | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR | Email, nome |
| e) Sicurezza della Piattaforma: prevenzione di accessi abusivi e frodi, limitazione dei tentativi, ricostruzione degli eventi | Legittimo interesse del Titolare alla sicurezza dei sistemi, art. 6, par. 1, lett. f), e considerando 49 GDPR | Dati tecnici e di sicurezza |
| f) Gestione delle richieste di assistenza e di esercizio dei diritti | Esecuzione del contratto e adempimento di obblighi di legge, art. 6, par. 1, lett. b) e c), GDPR | Dati di contatto e contenuto della richiesta |
I dati non sono trattati per finalità di marketing né di profilazione e non sono ceduti a terzi.
5. Natura del conferimento
Il conferimento di nome, cognome, indirizzo email e password è necessario per la registrazione. L'autenticazione a due fattori è obbligatoria per tutti gli account e, in sua assenza, la Piattaforma non consente di effettuare prenotazioni. Il conferimento dei dati di fatturazione è necessario per prenotare, poiché ogni sosta è oggetto di fattura. Il numero di telefono è facoltativo.
6. Processi decisionali automatizzati
Sokom non adotta, per le finalità descritte, decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR. L'assegnazione automatica dello stallo e la decisione di apertura della sbarra sono effettuate per conto dell'interporto e sono descritte nella relativa informativa.
7. Destinatari dei dati
I dati possono essere comunicati:
- a) al personale di Sokom autorizzato al trattamento e vincolato alla riservatezza, nei limiti delle rispettive mansioni;
- b) agli interporti presso i quali l'Utente effettua una prenotazione, limitatamente ai dati di cui al paragrafo 4, lett. c). Gli interporti trattano tali dati in qualità di titolari autonomi per la gestione della sosta, della fatturazione e degli accessi. Ciascun interporto accede ai dati dell'Utente solo in presenza di una prenotazione presso di sé;
- c) alle autorità competenti, nei casi previsti dalla legge.
La Piattaforma, compreso il servizio di posta elettronica, è ospitata su infrastruttura gestita direttamente da Sokom in Italia. Sokom non si avvale di fornitori esterni che trattino i dati dell'account per suo conto.
I pagamenti sono eseguiti sulla pagina del prestatore di servizi di pagamento dell'interporto; Sokom non acquisisce i dati degli strumenti di pagamento.
8. Trasferimento dei dati verso paesi terzi
I dati dell'account sono trattati in Italia e non sono trasferiti al di fuori dello Spazio economico europeo.
Per la visualizzazione della mappa dei parcheggi, il browser dell'Utente scarica risorse da un soggetto terzo, che riceve l'indirizzo IP del dispositivo come per qualsiasi richiesta web, senza alcun dato dell'account:
| Risorsa | Soggetto | Sede e garanzie |
|---|---|---|
| Riquadri cartografici della mappa dei parcheggi | OpenStreetMap Foundation | Regno Unito, paese oggetto di decisione di adeguatezza della Commissione europea |
Tale soggetto non installa cookie per conto di Sokom. Si rinvia alla cookie policy.
9. Periodo di conservazione
| Dati | Periodo |
|---|---|
| Dati dell'account, elenco dei mezzi, dati di fatturazione | Per la durata dell'account. In caso di chiusura su richiesta dell'Utente, o d'ufficio dopo 24 mesi senza accessi né prenotazioni previo avviso via email con 30 giorni di anticipo, i dati sono cancellati entro 30 giorni |
| Token di sessione | 30 giorni dalla creazione, o sino al logout |
| Codici di verifica e link di recupero | Da 15 minuti a 1 ora, quindi cancellati |
| Registro delle operazioni e dei tentativi di accesso | 12 mesi |
| Log tecnici del server | 12 settimane, a rotazione |
| Copie di backup | 30 giorni, a rotazione; i dati cancellati sono eliminati anche dai backup entro tale termine |
| Richieste di assistenza | 24 mesi dalla chiusura della richiesta |
La chiusura dell'account non comporta la cancellazione dei dati relativi alle prenotazioni già effettuate, comprese le fatture, che restano conservati dagli interporti secondo le rispettive informative e gli obblighi di legge.
10. Diritti dell'interessato
L'Utente può esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento fondato sul legittimo interesse. Parte dei dati è modificabile direttamente nel profilo; per le altre richieste l'Utente può scrivere a dpo@sokom.it dall'indirizzo email associato all'account. Sokom fornisce riscontro entro un mese dal ricevimento della richiesta, prorogabile nei casi previsti dall'art. 12, par. 3, GDPR.
Le richieste relative ai dati di prenotazioni e accessi ai varchi vanno rivolte all'interporto interessato; se pervenute a Sokom, sono inoltrate all'interporto.
L'Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora.
11. Personale degli interporti e referenti dei clienti
- a) Il personale degli interporti che accede al pannello di gestione riceve l'informativa dal proprio datore di lavoro, titolare del trattamento dei relativi dati di accesso e delle operazioni registrate. Sokom tratta tali dati in qualità di responsabile, con le medesime misure di sicurezza.
- b) I dati dei referenti dei clienti di Sokom (firmatari, referenti amministrativi e operativi) sono trattati per la gestione del rapporto contrattuale e per l'adempimento degli obblighi fiscali, ai sensi dell'art. 6, par. 1, lett. b) e c), GDPR. Sono conservati per la durata del contratto; la documentazione contabile è conservata per 10 anni ai sensi dell'art. 2220 c.c.
12. Modifiche
Le modifiche sostanziali alla presente informativa sono comunicate agli Utenti via email o tramite la Piattaforma prima della loro applicazione. La versione vigente è sempre consultabile nella Piattaforma.