| Privacy Policy

Informativa sulla Privacy

Omnibus Driver App

Ultimo aggiornamento: 10 aprile 2026  ·  Si applica a: residenti SEE e Svizzera

1. Data Controller

Il titolare del trattamento per l'app Omnibus Driver è:

BOFFI INFORMATICA S.R.L. Via Tre Venezie 6, 24044 Dalmine (Bergamo), Italy
P.IVA / VAT: 04030250163 — REA: BG-429416
Capitale sociale: €10.000,00 interamente versato

Email: boffi.informatica.srl@pec.it
Telefono: +39 335 533 0283
Sito web: omnibus-software.com

2. Informazioni sull'App

Omnibus Driver è un'applicazione mobile (iOS e Android) progettata per autisti professionisti. Consente agli autisti di gestire i servizi giornalieri, registrare le ore di guida, tracciare i percorsi, gestire le informazioni sui passeggeri, registrare le spese e condividere la posizione in tempo reale durante le sessioni di guida attive. L'app comunica con la piattaforma backend Omnibus gestita da BOFFI INFORMATICA S.R.L.

3. Dati Personali Raccolti

3.1 Dati di Account e Autenticazione

Al momento del login, l'app raccoglie e memorizza:

  • Username e codice autista
  • Ruolo utente (autista o manager)
  • Token di autenticazione (JWT), usato per autorizzare tutte le richieste successive

Questi dati sono memorizzati localmente sul dispositivo tramite storage sicuro (AsyncStorage) e trasmessi al server backend tramite HTTPS.

3.2 Dati del Profilo Autista

A seconda della configurazione nella piattaforma Omnibus, il profilo può includere:

  • Nome e cognome
  • Ragione sociale aziendale
  • Numero di telefono mobile

3.3 Dati di Servizio e Lavoro

Durante l'utilizzo dell'app vengono raccolti dati relativi al lavoro giornaliero, tra cui:

  • Servizi assegnati con date, orari e descrizioni
  • Informazioni sul veicolo (ID veicolo, targa, tipo)
  • Ore di guida (orario di inizio/fine)
  • Letture iniziali e finali del contachilometri
  • Indennità pasto e alloggio
  • Costi extra (tipo, descrizione, importo, metodo di pagamento)
  • Registrazioni di rifornimento (data, luogo, litri, prezzo, chilometri)
  • Percorrenze per paese
  • Messaggi e note relativi ai servizi
  • Allegati caricati per un servizio

3.4 Dati dei Passeggeri

I servizi possono includere informazioni sui passeggeri inserite dai dispatcher nella piattaforma Omnibus o visibili all'autista tramite l'app:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Numero di passeggeri
  • Luoghi di ritiro e destinazione
  • Numero di volo e aeroporto di provenienza (ove applicabile)

L'app del conducente visualizza queste informazioni per consentire agli autisti di svolgere i propri incarichi. Gli autisti non inseriscono direttamente i dati dei passeggeri — questi vengono forniti dall'operatore tramite la piattaforma backend.

3.5 Dati di Localizzazione in Tempo Reale

Quando si attiva il tracciamento della posizione per una sessione di guida, l'app raccoglie e trasmette al server:

  • Coordinate GPS (latitudine e longitudine)
  • Direzione di marcia (heading)
  • Velocità
  • Timestamp
  • Identificatori del servizio e della sessione di guida associati
Il tracciamento della posizione è sempre esplicitamente opt-in per sessione. Non viene mai abilitato automaticamente. È necessario abilitare l'opzione "Traccia Posizione" nella schermata di tracking prima che vengano inviati dati di posizione.

La posizione viene raccolta sia in foreground che in background (quando l'app è ridotta a icona o lo schermo è spento), in modo che il tracciamento continui senza interruzioni durante una sessione di guida attiva. L'accesso alla posizione in background richiede un'autorizzazione separata a livello di sistema operativo su iOS e Android.

I dati di localizzazione vengono utilizzati per condividere la posizione in tempo reale con i passeggeri e per supportare la gestione della flotta da parte dell'operatore.

Intervalli minimi di raccolta: 15 secondi o 150 metri percorsi, a seconda di quale si verifica prima.

Il tracciamento della posizione si interrompe automaticamente quando si termina la sessione di guida o si disattiva il tracciamento.

3.6 Identificatori per Notifiche Push

L'app utilizza OneSignal per l'invio di notifiche push. Al momento del login, il nome utente viene associato all'identificatore di notifica push del dispositivo per instradare le notifiche pertinenti. Al logout, questa associazione viene rimossa. La funzione di condivisione della posizione di OneSignal è disabilitata.

3.7 Dati del Dispositivo e dell'App

L'app legge la versione e il numero di build dell'app per la visualizzazione nella schermata delle impostazioni. Nessun identificatore del dispositivo viene inviato ai nostri server a scopi analitici.

4. Come Utilizziamo i Dati

FinalitàBase Giuridica
Autenticare l'identità e autorizzare l'accesso all'appEsecuzione di un contratto (Art. 6(1)(b) GDPR)
Visualizzare e gestire i servizi assegnatiEsecuzione di un contratto (Art. 6(1)(b) GDPR)
Registrare e conservare ore di guida, chilometri e speseEsecuzione di un contratto / Legittimo interesse (Art. 6(1)(b)(f) GDPR)
Condividere la posizione in tempo reale durante sessioni di guida attiveConsenso (Art. 6(1)(a) GDPR) — opt-in esplicito per sessione
Inviare notifiche push relative ai serviziLegittimo interesse (Art. 6(1)(f) GDPR)
Abilitare il caricamento di allegati per la documentazione del servizioEsecuzione di un contratto (Art. 6(1)(b) GDPR)
Facilitare la comunicazione interna e l'assegnazione dei colleghiEsecuzione di un contratto (Art. 6(1)(b) GDPR)

5. Destinatari e Servizi di Terze Parti

Non vendiamo i tuoi dati personali. I tuoi dati possono essere condivisi con:

5.1 Piattaforma Backend Omnibus

Tutti i dati raccolti dall'app vengono trasmessi al server API Omnibus gestito da BOFFI INFORMATICA S.R.L., ospitato su sync-api.omnibus-software.com. Questo server funge da archivio dati centrale per la piattaforma di gestione flotta Omnibus.

5.2 Il Tuo Datore di Lavoro o Operatore

L'operatore che detiene la licenza della piattaforma Omnibus (tipicamente il datore di lavoro o una società di trasporti) ha accesso a tutti i dati registrati tramite l'app, inclusi ore di guida, cronologia della posizione, registrazioni dei servizi e spese. Il loro utilizzo di questi dati è regolato dal contratto di trattamento dati con BOFFI INFORMATICA S.R.L. e dai loro obblighi in materia di privacy nei confronti dell'utente.

5.3 OneSignal

OneSignal Inc. tratta il token push del dispositivo e il nome utente per la consegna delle notifiche push. OneSignal agisce come responsabile del trattamento ai sensi di un accordo di trattamento dati. Per ulteriori informazioni, consultare la privacy policy di OneSignal su onesignal.com/privacy_policy.

5.4 Obblighi Legali

Potremmo divulgare i tuoi dati alle autorità competenti quando richiesto dalla legge applicabile, da un ordine del tribunale o da altri procedimenti legali.

6. Conservazione e Sicurezza dei Dati

6.1 Storage Locale

I seguenti dati vengono memorizzati localmente sul dispositivo:

  • Token di autenticazione e credenziali utente
  • Stato del tracciamento della posizione (identificatori sessione attiva)
  • Preferenze dell'app (tema, filtri servizi)
  • Cache temporanea dei file per gli allegati scaricati (cancellata automaticamente)

6.2 Storage Remoto

Tutti i dati operativi (servizi, registrazioni posizione, allegati, ore di guida, spese, messaggi) vengono conservati sui nostri server backend. I dati vengono trasmessi esclusivamente tramite HTTPS con crittografia TLS.

6.3 Misure di Sicurezza

Implementiamo appropriate misure tecniche e organizzative per proteggere i dati personali, tra cui: trasporto cifrato (HTTPS), autenticazione basata su token con scadenza automatica e rinnovo, e controllo degli accessi a livello API. Le misure di sicurezza vengono riviste periodicamente.

7. Periodi di Conservazione

Categoria di DatiPeriodo di Conservazione
Token di autenticazioneFino al logout o alla scadenza della sessione
Preferenze locali dell'appFino alla disinstallazione dell'app
Registrazioni di tracciamento posizioneConservate sul server secondo la configurazione dell'operatore; contattare il proprio operatore per i dettagli
Dati di servizio e lavoroConservati sul server secondo la configurazione dell'operatore e gli obblighi legali applicabili
Associazione notifiche pushFino al logout

Per i dati conservati lato server, i periodi di conservazione sono determinati dai termini contrattuali dell'operatore e dagli obblighi legali applicabili (es. diritto del lavoro, diritto fiscale). Contattare il proprio operatore o BOFFI INFORMATICA S.R.L. all'indirizzo sottostante per richiedere informazioni sui periodi di conservazione specifici.

8. I Tuoi Diritti ai sensi del GDPR

Se ti trovi nello Spazio Economico Europeo o in Svizzera, hai i seguenti diritti in merito ai tuoi dati personali:

  • Diritto di accesso — Puoi richiedere una copia dei dati personali che deteniamo su di te.
  • Diritto di rettifica — Puoi richiedere la correzione di dati inesatti o incompleti.
  • Diritto alla cancellazione — Puoi richiedere la cancellazione dei tuoi dati personali quando non sussiste una base giuridica per la conservazione.
  • Diritto alla limitazione — Puoi richiedere che limitiamo il trattamento dei tuoi dati in determinate circostanze.
  • Diritto alla portabilità dei dati — Puoi richiedere i tuoi dati in un formato strutturato e leggibile da macchina.
  • Diritto di opposizione — Puoi opporti al trattamento basato sul legittimo interesse.
  • Diritto di revocare il consenso — Dove il trattamento è basato sul consenso (es. tracciamento posizione), puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Puoi revocare il consenso per il tracciamento della posizione direttamente nell'app disattivando il toggle "Traccia Posizione".
  • Diritto di proporre reclamo — Hai il diritto di proporre reclamo alla tua Autorità nazionale per la protezione dei dati. L'autorità di controllo principale per BOFFI INFORMATICA S.R.L. è il Garante per la protezione dei dati personali (Italia), raggiungibile su garanteprivacy.it.

Per esercitare uno dei diritti sopra indicati, contattaci a:

BOFFI INFORMATICA S.R.L. Email: boffi.informatica.srl@pec.it
Telefono: +39 335 533 0283
Via Tre Venezie 6, 24044 Dalmine (Bergamo), Italy

Risponderemo alla tua richiesta entro 30 giorni. In casi complessi questo termine può essere prorogato di ulteriori 60 giorni, e ne sarai informato di conseguenza.

9. Riepilogo Permessi

L'app richiede i seguenti permessi del dispositivo:

PermessoPiattaformaFinalità
Posizione (foreground)iOS & AndroidTracciamento GPS durante le sessioni di guida attive
Posizione (background)iOS & AndroidTracciamento GPS continuo con app in background
FotocameraiOS & AndroidScatto di foto per allegati dei servizi
Libreria fotoiOSSelezione di foto per allegati dei servizi
MicrofonoiOSRichiesto dal framework fotocamera; non usato autonomamente
Notifiche pushiOS & AndroidRicezione di notifiche relative ai servizi
Storage (lettura/scrittura)AndroidSalvataggio e condivisione degli allegati scaricati

Tutti i permessi vengono richiesti al momento del primo utilizzo e possono essere revocati in qualsiasi momento dalle impostazioni di sistema del dispositivo. La revoca del permesso di localizzazione interromperà il tracciamento GPS.

10. Privacy dei Minori

L'app Omnibus Driver è destinata esclusivamente ad autisti professionisti adulti e operatori. Non raccogliamo consapevolmente dati personali di soggetti di età inferiore ai 16 anni. Se ritieni che abbiamo inavvertitamente raccolto tali dati, ti preghiamo di contattarci immediatamente.

11. Modifiche a Questa Policy

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Quando lo facciamo, aggiorneremo la data "Ultimo aggiornamento" in cima al documento. Le modifiche significative saranno comunicate tramite l'app o con altri mezzi appropriati. Ti invitiamo a consultare periodicamente questa informativa.

12. Contatti

Per qualsiasi domanda o richiesta relativa a questa informativa sulla privacy o al trattamento dei tuoi dati personali:

BOFFI INFORMATICA S.R.L. Via Tre Venezie 6, 24044 Dalmine (Bergamo), Italy
Email: boffi.informatica.srl@pec.it
Telefono: +39 335 533 0283
Sito web: omnibus-software.com

Privacy Policy

Omnibus Driver App

Last updated: April 10, 2026  ·  Applies to: EEA and Swiss residents

1. Data Controller

The data controller for the Omnibus Driver app is:

BOFFI INFORMATICA S.R.L. Via Tre Venezie 6, 24044 Dalmine (Bergamo), Italy
P.IVA / VAT: 04030250163 — REA: BG-429416
Share capital: €10,000.00 fully paid in

Email: boffi.informatica.srl@pec.it
Phone: +39 335 533 0283
Website: omnibus-software.com

2. About This App

Omnibus Driver is a mobile application (iOS and Android) designed for professional drivers. It enables drivers to manage their daily services, log driving hours, track routes, handle passenger information, record expenses, and share real-time position during active driving sessions. The app communicates with the Omnibus backend platform operated by BOFFI INFORMATICA S.R.L.

3. Personal Data We Collect

3.1 Account and Authentication Data

When you log in, the app collects and stores:

  • Username and driver code
  • User role (driver or manager)
  • Authentication token (JWT), used to authorize all subsequent requests

These data are stored locally on your device using secure app storage (AsyncStorage) and transmitted to our backend server over HTTPS.

3.2 Driver Profile Data

Depending on your configuration within the Omnibus platform, your profile may include:

  • Full name
  • Company name
  • Mobile phone number

3.3 Service and Work Data

During the use of the app, data related to your daily work is collected, including:

  • Assigned services with dates, times, and descriptions
  • Vehicle information (vehicle ID, license plate, type)
  • Driving hours (start/end times)
  • Initial and final odometer readings (kilometers)
  • Meal and accommodation allowances
  • Extra costs (type, description, amount, payment method)
  • Refueling records (date, location, liters, price, odometer)
  • Country-specific mileage entries
  • Messages and notes related to services
  • File attachments uploaded for a service

3.4 Passenger Data

Services may include passenger information entered by dispatchers in the Omnibus platform or visible to the driver via the app:

  • First and last name
  • Email address
  • Phone number
  • Number of passengers
  • Pickup and dropoff locations
  • Flight number and origin airport (where applicable)

The driver app displays this information to allow drivers to carry out their assignments. Drivers do not directly enter passenger data — it is provided by the operator through the backend platform.

3.5 Real-Time Location Data

When you activate location tracking for a driving session, the app collects and transmits to our server:

  • GPS coordinates (latitude and longitude)
  • Heading (direction of travel)
  • Speed
  • Timestamp
  • Associated service and driving-hour identifiers
Location tracking is always explicitly opt-in per session. It is never enabled automatically. You must enable the "Track Location" option in the tracking screen before any position data is sent.

Location is collected both in the foreground and in the background (when the app is minimized or the screen is off), so that tracking continues uninterrupted during an active driving session. Background location access requires a separate OS-level permission on both iOS and Android.

Location data is used to share your real-time position with passengers and to support fleet management by the operator.

Minimum collection intervals: 15 seconds or 150 meters traveled, whichever occurs first.

Location tracking automatically stops when you end the driving session or disable tracking.

3.6 Push Notification Identifiers

The app uses OneSignal to deliver push notifications. When you log in, your username is associated with your device's push notification identifier so that relevant notifications can be routed to you. When you log out, this association is removed. OneSignal's location sharing feature is disabled.

3.7 Device and App Data

The app reads your device's app version and build number for display in the settings screen. No device identifiers are sent to our servers for analytics purposes.

4. How We Use Your Data

PurposeLegal Basis
Authenticate your identity and authorize access to the appPerformance of a contract (Art. 6(1)(b) GDPR)
Display and manage your assigned servicesPerformance of a contract (Art. 6(1)(b) GDPR)
Record and store driving hours, mileage, and expensesPerformance of a contract / Legitimate interest (Art. 6(1)(b)(f) GDPR)
Share your real-time location during active driving sessionsConsent (Art. 6(1)(a) GDPR) — explicit opt-in per session
Send push notifications related to your servicesLegitimate interest (Art. 6(1)(f) GDPR)
Enable file attachment upload for service documentationPerformance of a contract (Art. 6(1)(b) GDPR)
Facilitate internal driver communication and colleague assignmentPerformance of a contract (Art. 6(1)(b) GDPR)

5. Data Recipients and Third-Party Services

We do not sell your personal data. Your data may be shared with:

5.1 Omnibus Backend Platform

All data collected by the app is transmitted to the Omnibus API server operated by BOFFI INFORMATICA S.R.L., hosted at sync-api.omnibus-software.com. This server acts as the central data store for the Omnibus fleet management platform.

5.2 Your Employer or Operator

The operator who licenses the Omnibus platform (typically your employer or a transport company) has access to all data recorded through the app, including your driving hours, location history, service records, and expenses. Their use of this data is governed by their own data processing agreement with BOFFI INFORMATICA S.R.L. and their privacy obligations toward you as an employee or contractor.

5.3 OneSignal

OneSignal Inc. processes your device push token and username for the purpose of delivering push notifications. OneSignal acts as a data processor under a data processing agreement. For more information, see OneSignal's privacy policy at onesignal.com/privacy_policy.

5.4 Legal Obligations

We may disclose your data to law enforcement or public authorities when required by applicable law, court order, or other legal process.

6. Data Storage and Security

6.1 Local Storage

The following data is stored locally on your device:

  • Authentication token and user credentials
  • Location tracking state (active session identifiers)
  • App preferences (theme, service filters)
  • Temporary file cache for downloaded attachments (cleared automatically)

6.2 Remote Storage

All operational data (services, location records, attachments, driving hours, expenses, messages) is stored on our backend servers. Data is transmitted exclusively over HTTPS with TLS encryption.

6.3 Security Measures

We implement appropriate technical and organizational measures to protect personal data, including encrypted transport (HTTPS), token-based authentication with automatic expiry and refresh, and access control at the API level. Security measures are reviewed periodically.

7. Data Retention

Data CategoryRetention Period
Authentication tokensUntil logout or session expiry
Local app preferencesUntil app uninstall
Location tracking recordsRetained on server per operator's configuration; contact your operator for specifics
Service and work dataRetained on server per operator's configuration and applicable legal requirements
Push notification associationUntil logout

For data held server-side, retention periods are determined by the operator's contractual terms and applicable legal obligations (e.g., employment law, fiscal law). Contact your operator or BOFFI INFORMATICA S.R.L. at the address below to request information about specific retention schedules.

8. Your Rights Under GDPR

If you are located in the European Economic Area or Switzerland, you have the following rights regarding your personal data:

  • Right of access — You can request a copy of the personal data we hold about you.
  • Right to rectification — You can request correction of inaccurate or incomplete data.
  • Right to erasure — You can request deletion of your personal data where no legal basis for retention applies.
  • Right to restriction — You can request that we limit processing of your data in certain circumstances.
  • Right to data portability — You can request your data in a structured, machine-readable format.
  • Right to object — You can object to processing based on legitimate interest.
  • Right to withdraw consent — Where processing is based on consent (e.g., location tracking), you can withdraw it at any time without affecting the lawfulness of prior processing. You can withdraw consent for location tracking directly within the app by disabling the "Track Location" toggle.
  • Right to lodge a complaint — You have the right to lodge a complaint with your national Data Protection Authority. The lead supervisory authority for BOFFI INFORMATICA S.R.L. is the Garante per la protezione dei dati personali (Italy), reachable at garanteprivacy.it.

To exercise any of the above rights, contact us at:

BOFFI INFORMATICA S.R.L. Email: boffi.informatica.srl@pec.it
Phone: +39 335 533 0283
Via Tre Venezie 6, 24044 Dalmine (Bergamo), Italy

We will respond to your request within 30 days. In complex cases this may be extended by a further 60 days, and you will be informed accordingly.

9. Permissions Summary

The app requests the following device permissions:

PermissionPlatformPurpose
Location (foreground)iOS & AndroidGPS tracking during active driving sessions
Location (background)iOS & AndroidContinuous GPS tracking while app is minimized
CameraiOS & AndroidCapturing photos for service attachments
Photo libraryiOSSelecting photos for service attachments
MicrophoneiOSRequired by camera framework; not used independently
Push notificationsiOS & AndroidReceiving service-related notifications
Storage (read/write)AndroidSaving and sharing downloaded attachments

All permissions are requested at the moment they are first needed and can be revoked at any time from your device's system settings. Revoking location permission will stop GPS tracking.

10. Children's Privacy

The Omnibus Driver app is intended exclusively for adult professional drivers and operators. We do not knowingly collect personal data from individuals under the age of 16. If you believe we have inadvertently collected such data, please contact us immediately.

11. Changes to This Policy

We may update this privacy policy from time to time. When we do, we will update the "Last updated" date at the top of this document. Significant changes will be communicated through the app or by other appropriate means. We encourage you to review this policy periodically.

12. Contact

For any questions or requests regarding this privacy policy or the processing of your personal data:

BOFFI INFORMATICA S.R.L. Via Tre Venezie 6, 24044 Dalmine (Bergamo), Italy
Email: boffi.informatica.srl@pec.it
Phone: +39 335 533 0283
Website: omnibus-software.com