🇮🇹 Informativa Privacy

Ultimo aggiornamento: 16 settembre 2026 — versione 2026-09-16

La presente Informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive come SUPERSONIC S.R.L.S., tramite la piattaforma digitale “Yard”, tratta i dati personali di clienti, autisti, flotte e visitatori del sito.

1. TITOLARE DEL TRATTAMENTO

SUPERSONIC S.R.L.S.
P. IVA: 18546321003
VIA PIETRO DA MAZZARA 26, ROMA, RM, ITALIA
ops@yardlimo.com

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR. Ogni richiesta può essere inviata all’indirizzo sopra indicato.

2. DATI TRATTATI

Clienti: nome e cognome, email, numero di telefono, codice fiscale o identificativo fiscale estero e indirizzo (necessari per i documenti fiscali della corsa), indirizzi di pickup e dropoff, orari, cronologia delle prenotazioni, comunicazioni con l’assistenza, stato dei pagamenti e identificativi delle transazioni.

Autisti e flotte: dati identificativi e di contatto, dati aziendali e fiscali (partita IVA, codice fiscale, sede, codice destinatario o PEC), autorizzazioni NCC, patente e documenti di guida, documentazione assicurativa e dei veicoli, dati delle corse svolte, dati necessari ai pagamenti e ai rendiconti.

Tutti gli utenti: dati tecnici quali indirizzo IP, informazioni sul dispositivo e sul browser, log di accesso e di sicurezza, dati di utilizzo della piattaforma.

Dati di pagamento: i dati completi della carta sono raccolti e conservati direttamente da Stripe, che opera come titolare autonomo per gli obblighi antiriciclaggio e di sicurezza dei pagamenti. Yard riceve solo lo stato del pagamento, gli identificativi della transazione, gli importi e le ultime quattro cifre della carta.

Dati di geolocalizzazione: indirizzi e coordinate inseriti o selezionati per la prenotazione e, per gli autisti, i dati di posizione necessari alla gestione operativa della corsa.

3. FINALITÀ E BASI GIURIDICHE

• Creazione e gestione dell’account, esecuzione e gestione delle prenotazioni, assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Gestione dei pagamenti e dei rendiconti verso gli operatori: esecuzione del contratto (art. 6.1.b).
• Emissione e conservazione dei documenti fiscali, contabilità, adempimenti tributari: obbligo legale (art. 6.1.c).
• Verifica dei documenti e dei requisiti di autisti e flotte: obbligo legale ed esecuzione del contratto (artt. 6.1.c e 6.1.b).
• Prevenzione delle frodi, sicurezza della piattaforma, gestione dei reclami e difesa dei diritti in sede giudiziaria: legittimo interesse del titolare a proteggere il servizio, gli utenti e i propri diritti (art. 6.1.f).
• Cookie e strumenti di misurazione non tecnici, comunicazioni promozionali facoltative: consenso (art. 6.1.a), revocabile in qualsiasi momento.

4. NATURA DEL CONFERIMENTO

I dati indicati come obbligatori nei moduli sono necessari per creare l’account, prenotare una corsa o essere attivati come partner; in loro assenza il servizio non può essere erogato. Il conferimento dei dati per finalità basate sul consenso è facoltativo.

5. DESTINATARI E FORNITORI

I dati possono essere comunicati a: l’autista o la flotta che esegue la corsa (nome, contatto e dati della corsa necessari all’esecuzione); consulenti fiscali e legali; autorità competenti ove richiesto dalla legge.

Yard si avvale dei seguenti fornitori, che trattano i dati come responsabili del trattamento o, ove indicato, come titolari autonomi:

• Supabase — database, autenticazione e archiviazione documenti
• Vercel — hosting della piattaforma
• Stripe — pagamenti e conservazione dei dati della carta
• Resend — invio delle email transazionali
• Sentry — monitoraggio degli errori applicativi
• Google — Maps e servizi di localizzazione, accesso con Google, Google Analytics (previo consenso)
• Meta — Meta Pixel per la misurazione delle campagne (previo consenso) e WhatsApp Business Cloud API per le notifiche operative agli autisti
• A-Cube — emissione e trasmissione dei documenti fiscali delle corse
• Adobe Fonts — fornitura dei caratteri tipografici del sito

Relativamente alla raccolta dei dati tramite Meta Pixel, Yard e Meta agiscono come contitolari del trattamento limitatamente a tale fase; i trattamenti successivi sono effettuati da Meta come titolare autonomo.

L’autista o la flotta che esegue la corsa agisce come titolare autonomo del trattamento per l’esecuzione del servizio e per i propri obblighi fiscali, ed è contrattualmente tenuto a non utilizzare i dati dei clienti per finalità diverse.

Yard non vende dati personali a terzi.

6. TRASFERIMENTI FUORI DALLO SPAZIO ECONOMICO EUROPEO

Alcuni fornitori sono stabiliti o utilizzano infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza EU-US Data Privacy Framework, ove il fornitore vi aderisce, oppure sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea, accompagnate da misure supplementari. Copia delle garanzie può essere richiesta a ops@yardlimo.com.

7. CONSERVAZIONE

• Dati dell’account: per la durata del rapporto e per 12 mesi dalla chiusura dell’account.
• Dati delle corse, dei pagamenti e documenti fiscali: 10 anni, ai sensi dell’art. 2220 c.c. e della normativa tributaria.
• Documenti e autorizzazioni di autisti e flotte: per la durata del rapporto e per i successivi 10 anni, per finalità di prova e compliance.
• Comunicazioni con l’assistenza e reclami: 24 mesi.
• Log tecnici e di sicurezza: 12 mesi.
• Dati analitici raccolti previo consenso: secondo le impostazioni di conservazione dello strumento, comunque non oltre 14 mesi.

Decorsi tali termini i dati sono cancellati o resi anonimi, salvo che la conservazione sia necessaria per difendere un diritto in giudizio.

8. DIRITTI DELL’INTERESSATO

L’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Le richieste vanno inviate a ops@yardlimo.com e ricevono risposta entro un mese.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiede.

9. PROCESSI AUTOMATIZZATI

La piattaforma applica regole automatiche di gestione operativa, quali l’annullamento delle prenotazioni non assegnate o prive dei dati di pagamento e i controlli antifrode. Tali regole non costituiscono decisioni automatizzate che producono effetti giuridici sulla persona ai sensi dell’art. 22 GDPR; è comunque possibile chiedere un riesame scrivendo a ops@yardlimo.com.

10. MINORI

La piattaforma è riservata a persone maggiorenni. Le prenotazioni che coinvolgono minori devono essere effettuate da un genitore o tutore, che resta responsabile dei dati conferiti.

11. SICUREZZA

Yard adotta misure tecniche e organizzative adeguate al rischio, tra cui cifratura in transito, controlli di accesso basati sui ruoli, separazione degli ambienti e registrazione degli accessi. In caso di violazione dei dati personali si applicano gli obblighi di notificazione previsti dagli artt. 33 e 34 GDPR.

12. COOKIE

L’uso di cookie e tecnologie simili è descritto nella Cookie Policy pubblicata sulla piattaforma.

13. MODIFICHE

La presente Informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con la relativa data e numero di versione; le modifiche sostanziali sono comunicate agli utenti registrati.

🇬🇧 Privacy Policy

Last updated: 16 September 2026 — version 2026-09-16

This notice, provided under arts. 13 and 14 of Regulation (EU) 2016/679 (“GDPR”), explains how SUPERSONIC S.R.L.S., through the “Yard” digital platform, processes the personal data of customers, chauffeurs, fleets and site visitors. In case of any discrepancy, the Italian version prevails.

1. DATA CONTROLLER

SUPERSONIC S.R.L.S.
VAT Number: 18546321003
VIA PIETRO DA MAZZARA 26, ROME, RM, ITALY
ops@yardlimo.com

No Data Protection Officer has been appointed, as the conditions of art. 37 GDPR do not apply. Requests can be sent to the address above.

2. DATA PROCESSED

Customers: name, email, phone number, tax code or foreign tax identifier and address (needed for the fiscal documents of the ride), pickup and dropoff addresses, times, booking history, support communications, payment status and transaction identifiers.

Chauffeurs and fleets: identification and contact data, company and tax data (VAT number, tax code, registered office, recipient code or PEC), NCC authorisations, driving licence and documents, insurance and vehicle documents, ride records and the data needed for payments and statements.

All users: technical data such as IP address, device and browser information, access and security logs, platform usage data.

Payment data: full card details are collected and stored directly by Stripe, which acts as an independent controller for anti-money-laundering and payment security purposes. Yard only receives payment status, transaction identifiers, amounts and the last four digits of the card.

Location data: addresses and coordinates entered or selected for a booking and, for chauffeurs, the location data needed to manage the ride.

3. PURPOSES AND LEGAL BASES

• Account creation and management, booking execution and support: performance of a contract (art. 6.1.b GDPR).
• Payment handling and operator statements: performance of a contract (art. 6.1.b).
• Issuing and keeping fiscal documents, accounting and tax duties: legal obligation (art. 6.1.c).
• Verification of chauffeur and fleet documents and requirements: legal obligation and performance of a contract (arts. 6.1.c, 6.1.b).
• Fraud prevention, platform security, complaint handling and defence of legal claims: legitimate interest in protecting the service, its users and the controller’s rights (art. 6.1.f).
• Non-essential cookies and measurement tools, optional marketing communications: consent (art. 6.1.a), withdrawable at any time.

4. MANDATORY OR OPTIONAL DATA

Data marked as required in the forms is necessary to create an account, book a ride or be activated as a partner; without it the service cannot be provided. Data processed on the basis of consent is optional.

5. RECIPIENTS AND SUPPLIERS

Data may be disclosed to the chauffeur or fleet performing the ride (name, contact details and ride details needed to carry it out), to tax and legal advisors, and to competent authorities where required by law.

Yard uses the following suppliers, acting as processors or, where indicated, as independent controllers:

• Supabase — database, authentication and document storage
• Vercel — platform hosting
• Stripe — payments and card data storage
• Resend — transactional email delivery
• Sentry — application error monitoring
• Google — Maps and location services, Google sign-in, Google Analytics (subject to consent)
• Meta — Meta Pixel for campaign measurement (subject to consent) and WhatsApp Business Cloud API for operational notifications to chauffeurs
• A-Cube — issuing and transmitting the fiscal documents of rides
• Adobe Fonts — website typefaces

For the collection of data through the Meta Pixel, Yard and Meta act as joint controllers limited to that stage; subsequent processing is carried out by Meta as an independent controller.

The chauffeur or fleet performing the ride acts as an independent controller for performing the service and for its own tax obligations, and is contractually bound not to use customer data for other purposes.

Yard does not sell personal data.

6. TRANSFERS OUTSIDE THE EEA

Some suppliers are established in, or use infrastructure in, the United States. Transfers rely on the EU-US Data Privacy Framework adequacy decision where the supplier is certified, or on the European Commission’s Standard Contractual Clauses with supplementary measures. A copy of the safeguards can be requested at ops@yardlimo.com.

7. RETENTION

• Account data: for the duration of the relationship and 12 months after closure.
• Ride, payment and fiscal records: 10 years, under art. 2220 of the Italian Civil Code and tax law.
• Chauffeur and fleet documents and authorisations: for the duration of the relationship and 10 years thereafter, for evidence and compliance.
• Support communications and complaints: 24 months.
• Technical and security logs: 12 months.
• Analytics data collected with consent: according to the tool’s retention settings, and in any case no longer than 14 months.

8. YOUR RIGHTS

You may exercise the rights of access, rectification, erasure, restriction, objection and portability, and withdraw consent at any time without affecting the lawfulness of processing carried out before withdrawal. Requests can be sent to ops@yardlimo.com and are answered within one month.

You also have the right to lodge a complaint with the Italian data protection authority (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it) or with the supervisory authority of your country of residence.

9. AUTOMATED PROCESSING

The platform applies automatic operational rules, such as cancelling bookings that remain unassigned or without payment details, and fraud checks. These do not constitute automated decisions producing legal effects under art. 22 GDPR; a human review can be requested at ops@yardlimo.com.

10. MINORS

The platform is reserved for adults. Bookings involving minors must be made by a parent or legal guardian, who remains responsible for the data provided.

11. SECURITY

Yard applies technical and organisational measures appropriate to the risk, including encryption in transit, role-based access controls, environment separation and access logging. Personal data breaches are handled under arts. 33 and 34 GDPR.

12. COOKIES

The use of cookies and similar technologies is described in the Cookie Policy published on the platform.

13. CHANGES

This notice may be updated. The current version is always published on this page with its date and version number; material changes are notified to registered users.