Termini di Servizio e Privacy Policy

Dabba è una piattaforma di intermediazione che mette in contatto privati che necessitano di spedire pacchi (Clienti) con privati già in viaggio disponibili a trasportarli (Autisti).

Dabba non è un vettore né un corriere. Non effettua trasporti in proprio e non è parte del contratto di trasporto tra Cliente e Autista.

Il servizio è disponibile per utenti residenti in Italia, maggiorenni e in possesso di un documento d'identità valido.

Per utilizzare Dabba è necessario creare un account fornendo:

• Nome e cognome, telefono, data di nascita e codice fiscale
• Indirizzo email valido
• Per i trasportatori: dati del veicolo e un'autocertificazione (documento, patente e assicurazione in regola)

L'utente è responsabile della veridicità delle informazioni fornite e della riservatezza delle credenziali di accesso.

• Dichiarare correttamente il contenuto, il peso e il valore del pacco
• Non spedire oggetti vietati (vedi sezione 5)
• Imballare adeguatamente il pacco per il trasporto
• Essere disponibile per il ritiro nei tempi concordati
• Pagare il corrispettivo pattuito con l'Autista tramite la piattaforma
• Comunicare con gli altri utenti solo tramite la chat di Dabba: è vietato scambiare numeri di telefono, email o altri contatti

Il Cliente è civilmente e penalmente responsabile per dichiarazioni false sul contenuto del pacco.

• Effettuare il trasporto con cura e diligenza
• Non aprire, danneggiare o trattenere il pacco
• Rispettare i tempi di ritiro e consegna
• Comunicare tempestivamente eventuali ritardi o problemi
• Essere titolare di patente valida e veicolo assicurato per l'uso dichiarato
• Comunicare con gli altri utenti solo tramite la chat di Dabba: è vietato scambiare numeri di telefono, email o altri contatti

È assolutamente vietato spedire tramite Dabba:

• Armi, munizioni e oggetti potenzialmente pericolosi
• Sostanze stupefacenti, psicotrope o illegali
• Animali vivi
• Denaro contante, carte di credito, valori mobiliari
• Merci pericolose (infiammabili, esplosivi, corrosivi)
• Medicinali soggetti a prescrizione senza documentazione
• Qualsiasi bene la cui spedizione sia vietata dalla legge italiana

La violazione di questo articolo comporta la sospensione immediata dell'account e la segnalazione alle autorità competenti.

I pagamenti avvengono tramite Stripe, processore certificato PCI-DSS. Dabba non vede né conserva i dati della tua carta.

Al momento della prenotazione l'importo viene solo bloccato sulla carta: l'addebito avviene quando un Autista accetta la spedizione. Se annulli prima, o se nessuno la accetta entro 6 giorni, il blocco viene tolto senza addebiti.

Al pagamento puoi scegliere di salvare la carta per le volte successive: la conserva Stripe, non Dabba. Nell'app vedi solo marca, ultime 4 cifre e scadenza e puoi rimuoverla in ogni momento da Profilo → Account → Portafoglio.

L'importo pagato dal Cliente resta a Dabba finché la spedizione non si conclude: non passa direttamente all'Autista.

• Consegna completata: quando il destinatario comunica il PIN di consegna, all'Autista spetta l'80% dell'importo, versato dopo 5 giorni lavorativi. Dabba trattiene il 20% come commissione di servizio.
• Annullamento prima del ritiro: rimborso completo al Cliente, avviato subito; di solito arriva in 5–10 giorni lavorativi.
• Pacco ritirato ma non consegnabile: l'Autista deve riportarlo al Cliente. Il rimborso completo parte solo quando il Cliente riceve indietro il pacco e comunica all'Autista il PIN di restituzione. In questo caso l'Autista non riceve alcun compenso.

Dabba non è responsabile per:

• Danni, perdita o furto del pacco durante il trasporto
• Ritardi nella consegna
• Comportamenti scorretti di Clienti o Autisti
• Interruzioni del servizio per cause di forza maggiore

La responsabilità massima di Dabba è limitata all'importo della commissione percepita per la transazione. Si consiglia di assicurare separatamente i pacchi di valore elevato.

Dopo ogni spedizione completata, il Cliente può lasciare una valutazione (da 1 a 5 stelle) all'Autista. Le valutazioni sono pubbliche e contribuiscono alla reputazione degli Autisti sulla piattaforma.

È vietato lasciare valutazioni false, intimidatorie o in malafede.

Dabba può sospendere o cancellare un account in caso di:

• Violazione di questi Termini
• Comportamenti fraudolenti o abusivi
• Valutazioni negative reiterate
• Inattività prolungata (oltre 24 mesi)

Puoi cancellare il tuo account in qualsiasi momento dall'app (Profilo → Account → Chiudi il mio account). La cancellazione è immediata: eliminiamo profilo, veicoli, viaggi, documenti, foto, notifiche, dispositivi, avvisi per tratta e le carte salvate su Stripe. Le spedizioni concluse restano per gli obblighi fiscali, in forma anonima, senza indirizzi, coordinate né email. Se hai spedizioni in corso o compensi ancora da ricevere, potrai cancellare l'account quando saranno conclusi.

Titolare del trattamento

Wajdi Saidani — Viale Cavalieri di Vittorio Veneto 43, 22070 Cirimido (CO), Italia. Email: privacy@dabba.it. Rispondiamo alle richieste sui tuoi dati entro 30 giorni.

Quali dati trattiamo

• Account: nome e cognome, email, telefono, data di nascita, codice fiscale, foto profilo (facoltativa), lingua, codice invito. Se accedi con Apple o Google riceviamo da loro nome ed email (anche l'indirizzo anonimo di Apple).
• Spedizioni: indirizzi e coordinate di ritiro e consegna, peso, tipo e fascia di valore del pacco, foto del pacco, nome, cognome ed email del destinatario (servono solo a mandargli il link per seguire il pacco e il codice di consegna; il trasportatore vede solo il nome, dopo aver accettato; li cancelliamo 30 giorni dopo la consegna o l'annullamento), codici e PIN, stati della spedizione, recensioni. Se le scrivi, le istruzioni per il ritiro e la consegna (citofono, piano, punto d'incontro). La foto della consegna, facoltativa, scattata dal trasportatore quando consegna il pacco.
• Avvisi per tratta: se chiedi di essere avvisato quando c'è un viaggio, salviamo città di partenza e arrivo, le loro coordinate e l'eventuale data, per mandarti un'email quando un trasportatore pubblica un viaggio adatto.
• Chat: i messaggi tra mittente, trasportatore e destinatario. Il team Dabba può leggerli solo per gestire segnalazioni e richieste di assistenza, prevenire frodi e rendere sicure le consegne.
• Trasportatori: veicolo e targa, eventuale Partita IVA, l'autocertificazione accettata (testo, lingua e data) con cui dichiarano di avere documento d'identità e, per i mezzi a motore, patente e assicurazione in regola, viaggi pubblicati, posizione GPS durante le spedizioni in corso.
• Pagamenti: i pagamenti dei clienti sono gestiti da Stripe: Dabba riceve solo importi, esiti e identificativi delle transazioni, e conserva l'identificativo del tuo profilo cliente su Stripe (serve alle carte salvate). Per pagare i compensi ai trasportatori, Dabba conserva il nome dell'intestatario e l'IBAN o l'indirizzo PayPal indicati nell'app: li vede solo l'amministrazione di Dabba e servono solo a inviare i pagamenti.
• Notifiche e assistenza: token del dispositivo per le notifiche push, notifiche nella posta in arrivo, messaggi al supporto e segnalazioni.
• Consensi: data di accettazione dei Termini e scelta sulla newsletter.
• Dati tecnici: registri di sistema e segnalazioni di errore dell'app (messaggio d'errore, schermata, versione dell'app e tipo di dispositivo). Se hai effettuato l'accesso, la segnalazione è collegata al tuo account, così possiamo capire e risolvere il problema.
• Sicurezza delle consegne: quando un trasportatore conferma un ritiro o una consegna dall'iPhone, l'app usa il servizio App Attest di Apple per dimostrare che la richiesta arriva dall'app Dabba originale. Conserviamo la chiave pubblica creata dal telefono (la chiave privata non lascia mai il dispositivo) e l'esito di ogni controllo.

Perché li trattiamo e su quale base

• Fornirti il servizio (account, spedizioni, pagamenti, rimborsi, compensi, notifiche e comunicazioni di servizio): esecuzione del contratto (art. 6.1.b GDPR).
• Verificare identità e idoneità dei trasportatori, rendere sicure le consegne, prevenire frodi e abusi: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f).
• Adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
• Inviarti la newsletter con offerte e novità: solo con il tuo consenso (art. 6.1.a), revocabile in ogni momento da Profilo → Account → Preferenze di comunicazione.
• Correggere errori, migliorare la stabilità dell'app e difendere i nostri diritti in caso di contestazioni: legittimo interesse (art. 6.1.f).

Non facciamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati. I prezzi suggeriti ai trasportatori sono solo indicativi.

Nome, email, telefono, data di nascita e codice fiscale (e, per i trasportatori, l'autocertificazione) sono necessari per usare Dabba: senza non possiamo fornirti il servizio. La newsletter è facoltativa.

Con chi condividiamo i dati

Con gli altri utenti di una spedizione, solo quanto serve: il trasportatore vede il nome del mittente, gli indirizzi di ritiro e consegna e, dopo aver accettato, le istruzioni per il ritiro e la consegna; mittente e destinatario vedono nome, foto, valutazione e veicolo del trasportatore, la sua posizione durante il trasporto e l'eventuale foto della consegna; il destinatario riceve il codice della spedizione e il PIN di consegna. Gli altri utenti non vedono mai email, telefono, data di nascita o codice fiscale.

Chi riceve il link di tracciamento (dabba.it/traccia), che il mittente o il destinatario possono condividere, vede senza bisogno di accedere lo stato della spedizione, le città di partenza e arrivo, il nome, la valutazione e il veicolo del trasportatore e la sua posizione durante il trasporto. Il link smette di funzionare 48 ore dopo la consegna o l'annullamento.

Con i fornitori che fanno funzionare Dabba, nominati responsabili del trattamento (art. 28 GDPR):

• Supabase — database, accessi e file (server in Irlanda, UE)
• Stripe — pagamenti e rimborsi
• PayPal — invio dei compensi ai trasportatori che lo scelgono
• Resend — invio delle email
• Google — mappe, accesso con Google, notifiche push su Android (Firebase)
• Apple — accesso con Apple, notifiche push su iPhone, verifica dell'integrità dell'app (App Attest)
• Komoot (Photon) — suggerimenti degli indirizzi (Germania)
• Sentry — segnalazioni di errore dell'app (UE)
• Vercel — hosting del sito dabba.it e del pannello di gestione

Alcuni di questi fornitori possono trattare dati negli Stati Uniti: il trasferimento avviene in base all'EU-U.S. Data Privacy Framework o alle Clausole Contrattuali Standard della Commissione europea. Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi; li comunichiamo alle autorità solo se la legge lo richiede.

Per quanto tempo li conserviamo

• Dati dell'account: finché l'account esiste; alla cancellazione vengono eliminati subito.
• Spedizioni e pagamenti: 10 anni per gli obblighi fiscali (art. 2220 c.c.); dopo la cancellazione dell'account solo in forma anonima.
• Autocertificazione dei trasportatori: finché l'account esiste. Eventuali documenti caricati in passato: candidatura rifiutata, 30 giorni dalla decisione; approvata, finché l'account esiste.
• Posizione GPS: condivisa solo durante le spedizioni in corso; si conserva il punto di consegna come prova dell'avvenuta consegna.
• Notifiche nella posta in arrivo: 90 giorni.
• Messaggi in chat: 12 mesi, poi li cancelliamo automaticamente.
• Newsletter: fino alla revoca del consenso.
• Segnalazioni di errore: fino a 90 giorni.
• Avvisi per tratta: fino alla data scelta o, senza data, al massimo 90 giorni; puoi eliminarli prima tu.
• Controlli di sicurezza delle consegne (App Attest): 12 mesi.
• Foto del pacco e della consegna: finché esiste l'account di chi le ha caricate.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso in ogni momento. Molto lo fai direttamente nell'app:

• Profilo → Dati personali: modifichi i tuoi dati
• Profilo → Account → Preferenze di comunicazione: newsletter sì o no, avvisi per tratta
• Profilo → Account → Portafoglio: carte salvate
• Profilo → Account → Sicurezza e privacy → Scarica i miei dati: ricevi via email tutti i tuoi dati in un file
• Profilo → Account → Chiudi il mio account: cancellazione immediata, comprese le carte salvate su Stripe

Per tutto il resto scrivi a privacy@dabba.it. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza e minori

I dati viaggiano cifrati; le chat sono visibili solo ai partecipanti della spedizione e, per segnalazioni e assistenza, al team Dabba;le foto dei pacchi sono private e visibili solo al team Dabba; la foto della consegna è visibile solo a mittente e destinatario; i PIN di ritiro, consegna e restituzione sono verificati sul server; quando sono sullo schermo, Android ne blocca screenshot e registrazioni e l'iPhone li nasconde durante la registrazione o la condivisione dello schermo. Dabba è riservata ai maggiorenni: non raccogliamo consapevolmente dati di minori di 18 anni.

Il sito dabba.it usa solo cookie tecnici necessari al funzionamento: nessun cookie di profilazione, di statistica o di terze parti a scopo pubblicitario. L'app conserva sul tuo dispositivo solo ciò che le serve per funzionare (sessione di accesso, lingua, preferenze).

Il marchio Dabba, il logo, il codice sorgente e i contenuti dell'app sono di proprietà esclusiva di Dabba. È vietata qualsiasi riproduzione o utilizzo non autorizzato.

I presenti Termini sono regolati dalla legge italiana. Il foro competente è quello del luogo di residenza del Consumatore (D.Lgs. 206/2005).

Prima di adire l'autorità giudiziaria, le parti si impegnano a tentare una risoluzione amichevole contattando supporto@dabba.it.

Dabba si riserva il diritto di modificare questi Termini. Le modifiche saranno comunicate con almeno 15 giorni di preavviso via notifica in-app o email.