Informativa sulla privacy

1. Titolare del trattamento, contatti e ambito di applicazione

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polonia, KRS 0001246240, NIP 5472260573 («noi»), è il titolare del trattamento dei dati personali descritti nella presente informativa. Contatti per tutte le questioni relative alla privacy: support@tachoangel.app oppure per posta all’indirizzo sopra indicato. Non abbiamo designato un responsabile della protezione dei dati.

La presente informativa riguarda: l’app Android TachoAngel (l’«App»), compreso l’abbonamento PRO individuale acquistato tramite Google Play; l’adesione facoltativa di un conducente a un’organizzazione Fleet aziendale effettuata dall’App (sezione 7); e il sito web tachoangel.app (il «Sito», sezione 11). Non riguarda il TachoAngel Fleet Panel utilizzato dalle aziende per gestire la propria Fleet.

2. In sintesi

I dati del tachigrafo e della carta del conducente che leggete con l’App sono trattati e conservati sul vostro telefono; non li riceviamo, ad eccezione dei dati del titolare della carta che inviate quando entrate in una Fleet (sezione 7) e delle coordinate dei luoghi inviate per ottenere i nomi dei luoghi (sezione 4). Per gestire il vostro account, l’accesso PRO, le promozioni e l’adesione alla Fleet conserviamo un insieme limitato di registrazioni sui nostri server presso Google Cloud nella regione di Varsavia; Google gestisce il servizio di accesso (Firebase Authentication) negli Stati Uniti (sezione 12). I rapporti sugli arresti anomali sono raccolti da Firebase Crashlytics (sezione 9). Sul Sito, i cookie statistici sono utilizzati solo con il vostro consenso (sezione 11). Come cancellare l’account e i dati: sezione 14 e https://tachoangel.app/it/account-deletion.

3. Dati memorizzati sul vostro dispositivo

A seconda delle funzioni che utilizzate, l’App legge e memorizza sul vostro telefono: i tempi di guida, di riposo e delle altre attività; i dati del titolare della carta ricavati dalla carta del conducente (nome, numero della carta, paese di rilascio, validità) e gli eventi della carta, comprese le posizioni registrate dal tachigrafo; i file DDD; i dispositivi Bluetooth salvati; i documenti e le relative date di scadenza; le note di calendario, che possono includere una posizione (sezione 4), la lettura del contachilometri, la targa del veicolo, i dati dei rifornimenti, foto e promemoria vocali; la cronologia dei messaggi e degli avvisi; le scansioni dei documenti CMR e il testo riconosciuto (sezione 8); i rapporti salvati, comprese le copie dei file della carta; e lo stato dell’assistente traghetto. Questi dati sono conservati nella memoria privata dell’App. Il backup su cloud di Android è disattivato per l’App e l’App non aggiunge una propria cifratura ai file locali. Se esportate o condividete un file tramite Android, lo riceve il destinatario che avete scelto.

Non abbiamo accesso ai dati memorizzati sul vostro dispositivo. L’App non carica sui nostri server i file DDD né l’intero contenuto della vostra carta del conducente. Le eccezioni sono descritte nelle sezioni 4 (nomi dei luoghi), 7 (Fleet), 9 (diagnostica) e 10 (file diagnostico che scegliete di condividere).

4. Posizione, nomi dei luoghi e mappe

Se attivate la posizione per una nota di calendario (è disattivata per impostazione predefinita) e consentite l’accesso alla posizione, l’App legge la posizione precisa del vostro telefono (GPS) al momento del salvataggio della nota e la memorizza insieme alla nota sul vostro telefono. L’App non accede alla vostra posizione in background. L’autorizzazione alla posizione è utilizzata anche su Android 11 e versioni precedenti per la ricerca Bluetooth; non viene utilizzata per rilevare la vostra posizione a tale scopo.

Per mostrare il nome di un luogo (una località o, per la posizione esatta di una nota, una via), l’App invia le coordinate al servizio di geocodifica di Android, che sui telefoni con Google Play services interroga i server di Google. Ciò riguarda le posizioni delle vostre note e le posizioni registrate dal tachigrafo sulla vostra carta del conducente che importate nel calendario; l’App le invia automaticamente quando aprite il calendario e siete online. Se aprite la mappa per correggere la posizione di una nota, la mappa è fornita da Google Maps, che riceve l’area della mappa visualizzata e i dati tecnici del vostro dispositivo. Google tratta tali dati in base alle proprie condizioni e alla propria informativa sulla privacy (https://policies.google.com/privacy). Non riceviamo la vostra posizione. Potete negare o revocare l’autorizzazione alla posizione nelle impostazioni di Android; in tal caso le note non hanno una posizione.

5. Accesso e account

L’App utilizza Google Sign-In e Firebase Authentication. Trattiamo il vostro indirizzo e-mail, il nome, l’URL della foto del profilo e l’ID utente Firebase (UID), nonché le date di creazione dell’account e di accesso. Google può trattare il vostro indirizzo IP e le informazioni sul dispositivo per proteggere l’accesso. Finalità: creare e gestire il vostro account, consentirvi l’accesso e collegarvi i vostri acquisti e le vostre impostazioni. Base giuridica: esecuzione del contratto relativo ai servizi dell’App (art. 6, par. 1, lett. b), del Regolamento generale sulla protezione dei dati, «GDPR»). Conservazione: fino alla cancellazione del vostro account.

6. Abbonamento PRO individuale tramite Google Play

Google Play gestisce l’acquisto, il metodo di pagamento e la fatturazione in base alle proprie condizioni e informazioni sulla privacy; non riceviamo il numero della vostra carta di pagamento. Quando acquistate, ripristinate o rinnovate PRO, l’App invia ai nostri server il token di acquisto di Google Play insieme alla vostra credenziale di accesso. Lo utilizziamo, tramite la Google Play Developer API, per verificare l’acquisto, il prodotto e il piano (mensile o annuale) nonché lo stato e il periodo dell’abbonamento, per confermare l’acquisto e per concedere, mantenere o rimuovere l’accesso PRO. Conserviamo una registrazione dell’abbonamento (token di acquisto, un suo hash, identificativo dell’ordine, prodotto, piano o offerta, stato, date di acquisto, rinnovo e scadenza), una registrazione dell’accesso PRO collegata al vostro UID e le notifiche che Google Play ci invia in merito a rinnovi, disdette, rimborsi e revoche. Google Play riceve un identificativo pseudonimo dell’account derivato dal vostro UID, non il vostro indirizzo e-mail.

Finalità e basi giuridiche: fornitura di PRO (art. 6, par. 1, lett. b), del GDPR); tenuta delle scritture contabili e fiscali (art. 6, par. 1, lett. c), del GDPR); gestione di reclami e controversie e prevenzione delle frodi (nostro legittimo interesse, art. 6, par. 1, lett. f), del GDPR). Non utilizziamo le registrazioni degli acquisti a fini pubblicitari.

Promozioni, codici partner e fonte di installazione. Al primo avvio l’App legge il referrer di installazione di Google Play (informazioni sul link o sulla campagna tramite cui avete installato l’App) e lo memorizza sul vostro telefono. Dopo l’accesso, l’App lo invia ai nostri server con gli orari del clic e dell’installazione. Lo utilizziamo, insieme ai codici promozionali o partner che inserite o che vi sono assegnati, per offrirvi una promozione o un prezzo partner su Google Play e per attribuire gli acquisti ai nostri partner ai fini della liquidazione delle loro commissioni. I partner non ricevono da noi i vostri dati personali, ma solo dati numerici aggregati, come il numero di acquisti. Base giuridica: art. 6, par. 1, lett. b), del GDPR per l’applicazione di un’offerta da voi richiesta e il nostro legittimo interesse alla gestione del programma partner (art. 6, par. 1, lett. f), del GDPR).

7. Adesione a una Fleet (conducenti)

L’opzione per entrare in un’organizzazione Fleet non è visualizzata nella versione attuale dell’App; la presente sezione si applica se siete entrati in una Fleet in precedenza o se l’opzione torna a essere disponibile.

Se entrate nella Fleet di un’azienda con un codice di adesione, l’App invia ai nostri server il vostro UID, il codice di adesione e i dati della vostra carta del conducente: numero della carta, nome, cognome e paese/autorità di rilascio. Insieme alla vostra adesione alla Fleet conserviamo il nome, il cognome, l’emittente della carta, gli ultimi quattro caratteri del numero della carta e un identificativo pseudonimo calcolato a partire dal numero della carta; non conserviamo il numero completo della carta. Conserviamo inoltre lo stato dell’adesione e la relativa cronologia (ingresso, uscita). I responsabili autorizzati dell’organizzazione possono vedere nel Fleet Panel il vostro nome, l’emittente della carta, gli ultimi quattro caratteri del numero della carta, il vostro ruolo e lo stato della vostra adesione e possono bloccare la vostra adesione, il che pone fine al vostro accesso alla Fleet e impedisce di rientrarvi con la stessa carta. Finché siete membri, l’organizzazione vi dà accesso alle funzioni PRO. Se avete un abbonamento PRO individuale, l’ingresso in una Fleet ne disattiva il rinnovo automatico; l’App vi chiede prima di confermarlo.

Ruoli: per il vostro account e la procedura di adesione siamo noi il titolare del trattamento. Per l’utilizzo dei dati della vostra adesione nel Fleet Panel, il titolare del trattamento è l’organizzazione e noi trattiamo i dati per suo conto. Base giuridica del nostro trattamento: art. 6, par. 1, lett. b), del GDPR (il servizio Fleet che richiedete con l’adesione) e art. 6, par. 1, lett. f), del GDPR (impedire che la stessa carta sia collegata a più account). Conservazione: le registrazioni dell’adesione sono conservate dopo l’uscita dalla Fleet, contrassegnate come inattive, fino alla cancellazione del vostro account o fino a quando l’organizzazione non ci chiede di cancellarle. Per uscire da una Fleet, scriveteci; per l’utilizzo dei vostri dati da parte dell’organizzazione stessa, contattate il vostro datore di lavoro. Quando i dati della vostra adesione alla Fleet vengono cancellati, ne informiamo l’organizzazione.

8. Scansione dei documenti CMR

Se scansionate un documento CMR, l’App utilizza lo scanner di documenti Google ML Kit (fornito tramite Google Play services) e il riconoscimento del testo sul vostro telefono. Le scansioni e il testo riconosciuto sono conservati solo sul vostro telefono; non ci vengono inviati. Vengono cancellati quando cancellate l’account nell’App o cancellate i dati dell’App.

9. Diagnostica e sicurezza

L’App utilizza Firebase Crashlytics per raccogliere rapporti sugli arresti anomali e sugli errori: stack trace, modello del dispositivo, sistema operativo e versione dell’App, un identificativo di installazione, lo stato dell’App e brevi log tecnici; Crashlytics invia anche informazioni di base sulla sessione (Firebase Sessions). La raccolta inizia al primo avvio, prima dell’accesso, e l’App non dispone di un’impostazione per disattivarla. Non associamo a tali rapporti il vostro UID, la vostra e-mail o il vostro nome, e prima dell’invio i log vengono filtrati per mascherare indirizzi e-mail, token, identificativi e numeri di carta; i nomi digitati come testo libero potrebbero non essere rilevati. In alcune versioni precedenti dell’App, i log di errori rari potevano includere il numero di una carta del conducente oppure l’indirizzo o il nome Bluetooth di un tachigrafo; una nuova versione dell’App non rimuove i rapporti già raccolti. Finalità: individuare e correggere gli errori e mantenere la sicurezza dell’App. Base giuridica: il nostro legittimo interesse a un’App stabile e sicura (art. 6, par. 1, lett. f), del GDPR). Attualmente l’App non chiede il consenso prima di raccogliere tali rapporti. Ai sensi dell’art. 21 del GDPR potete opporvi a tale trattamento (sezione 15). Conservazione: Crashlytics conserva i dati sugli arresti anomali per 90 giorni; tali dati non sono collegati al vostro account e pertanto non vengono cancellati quando cancellate l’account.

Firebase App Check e Google Play Integrity verificano che le richieste provengano da una copia autentica dell’App; trattano informazioni sull’integrità dell’App e del dispositivo e un token. I nostri server conservano log tecnici delle richieste (ora, endpoint, esito, identificativi tecnici, in alcuni casi il vostro UID) per finalità di sicurezza e di risoluzione dei problemi, per 30 giorni. Base giuridica: art. 6, par. 1, lett. f), del GDPR. L’App utilizza inoltre Google Play In-App Review e In-App Updates, che Google fornisce in base alle proprie condizioni.

10. Assistenza e file diagnostici che condividete

Se scrivete a support@tachoangel.app, trattiamo il vostro indirizzo e-mail, il contenuto del vostro messaggio e gli eventuali allegati per rispondervi e per gestire la vostra richiesta, il vostro reclamo o la vostra richiesta di esercizio dei diritti. Se utilizzate «Share diagnostic data» («Condividi dati diagnostici») nell’App, l’App crea un file con informazioni sull’App e sul dispositivo, le impostazioni, la cronologia degli avvisi senza i testi dei messaggi, informazioni di base sulle carte salvate (tipo, paese, date) e, se collegato, i tempi di guida e di lavoro, e apre la schermata di condivisione di Android; lo riceviamo solo se ce lo inviate. Base giuridica: art. 6, par. 1, lett. f), del GDPR (per rispondervi) e art. 6, par. 1, lett. c), del GDPR quando la legge ci impone di gestire un reclamo o una richiesta di esercizio dei diritti. Conservazione: 12 mesi dalla chiusura della pratica; reclami, controversie e richieste in materia di protezione dei dati: fino alla scadenza del termine di prescrizione delle relative pretese. Il nostro fornitore di posta elettronica: OVHcloud (OVH Email Pro).

11. Il sito web tachoangel.app

Hosting. Il Sito è erogato tramite Firebase Hosting (Google). Quando aprite una pagina, i server di Google ricevono i dati tecnici necessari per fornirla, tra cui il vostro indirizzo IP, l’indirizzo della pagina, l’ora e le informazioni sul vostro browser. Firebase Hosting conserva gli indirizzi IP delle richieste per alcuni mesi al fine di individuare gli abusi; non conserviamo log separati delle richieste al Sito. Finalità: fornire il Sito e proteggerlo dagli abusi. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Statistiche — solo con il vostro consenso. Se accettate «Analityczne» («Analitici») nel banner dei cookie, il Sito carica Google Analytics 4, che memorizza i cookie _ga e _ga_FHKNQX6BDG con un identificativo pseudonimo e invia a Google informazioni sulle pagine che visitate, sul vostro dispositivo e browser e sulla vostra posizione approssimativa ricavata dal vostro indirizzo IP. Senza consenso, Google Analytics non viene caricato. Potete revocare il consenso in qualsiasi momento tramite il link «Ustawienia cookies» («Impostazioni dei cookie») nel piè di pagina del Sito; Google Analytics smette quindi di funzionare e i suoi cookie vengono eliminati. La revoca non pregiudica il trattamento effettuato prima di essa. Base giuridica: il vostro consenso (art. 6, par. 1, lett. a), del GDPR). Conservazione delle statistiche in Google Analytics: dati a livello di utente, 14 mesi dalla vostra ultima attività sul Sito; dati a livello di evento, 2 mesi. Tali periodi non si applicano ai rapporti aggregati, che non vi identificano.

La vostra scelta sui cookie è memorizzata solo nella memoria locale del vostro browser e non ci viene inviata. Dettagli: Informativa sui cookie. Il Sito non contiene moduli; se ci scrivete via e-mail, si applica la sezione 10.

12. Destinatari e trasferimenti al di fuori del SEE

Ci avvaliamo dei seguenti fornitori di servizi, che trattano i dati per nostro conto o in base alle proprie condizioni:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging e Firebase Hosting (in qualità di nostro responsabile del trattamento); Google Play e Google Play Billing, Google Maps e il servizio di geocodifica, Google Play services (in base alle condizioni proprie di Google); Google Analytics sul Sito, solo con il consenso (Google Ireland Limited, in base ai Google Ads Data Processing Terms).
• Il nostro fornitore di posta elettronica — OVHcloud (OVH Email Pro), che tratta le e-mail per nostro conto.
• Un’organizzazione Fleet, solo se vi entrate (sezione 7).
• Autorità pubbliche e autorità giudiziarie, ove richiesto dalla legge.

Non vendiamo dati personali e non li utilizziamo a fini pubblicitari.

Google può trattare dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti: Firebase Authentication opera nei data center di Google negli Stati Uniti, mentre Crashlytics e Firebase Hosting sono servizi globali. I trasferimenti a Google LLC si basano sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795) e, ove questa non si applichi, sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), del GDPR). Potete chiederci informazioni su tali garanzie.

13. Per quanto tempo conserviamo i dati

14. Cancellazione dell’account e dei dati

Potete cancellare il vostro account nell’App (Settings → About app → Delete account [Impostazioni → Informazioni sull’app → Elimina account]) o via e-mail. Che cosa viene cancellato subito, che cosa resta e per quanto tempo è spiegato all’indirizzo https://tachoangel.app/it/account-deletion. La cancellazione dell’account nell’App rimuove il vostro account di accesso, ma non le registrazioni sui nostri server. Per ottenerne la cancellazione, scriveteci prima di cancellare l’account nell’App, come descritto nella pagina sulla cancellazione dell’account. La cancellazione dell’account o la disinstallazione dell’App non comporta la disdetta di un abbonamento Google Play; potete gestirlo all’indirizzo https://play.google.com/store/account/subscriptions.

15. I vostri diritti

Avete il diritto di accedere ai vostri dati, di ottenerne la rettifica o la cancellazione, di ottenere la limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opporvi, per motivi connessi alla vostra situazione particolare, al trattamento basato sui nostri legittimi interessi. Se il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente. Per esercitare i vostri diritti, scrivete a support@tachoangel.app; possiamo chiedervi di confermare che la richiesta proviene dal titolare dell’account. Rispondiamo entro un mese; nei casi complessi tale termine può essere prorogato di altri due mesi e ve ne indicheremo i motivi. Alcuni diritti sono limitati dalla legge, ad esempio quando dobbiamo conservare le registrazioni degli acquisti.

Potete proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese dell’UE in cui vivete o lavorate. In Polonia si tratta del Prezes Urzędu Ochrony Danych Osobowych (Presidente dell’Ufficio per la protezione dei dati personali), ul. Stawki 2, 00-193 Varsavia, https://uodo.gov.pl.

16. Siete obbligati a fornire i dati?

L’accesso con Google è necessario per utilizzare l’App; senza di esso non possiamo fornire i servizi dell’App. La posizione, i nomi dei luoghi per le note, le foto e i promemoria vocali, l’adesione alla Fleet, la scansione dei CMR e i file diagnostici sono facoltativi; senza di essi la relativa funzione non è disponibile. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei vostri confronti o che incidano in modo analogo significativamente sulla vostra persona.

17. Sicurezza, età e modifiche

Le connessioni con Google/Firebase e con i nostri server sono cifrate (HTTPS/TLS). L’accesso alle registrazioni sui nostri server è limitato alle persone autorizzate. Nessun servizio online è privo di rischi.

L’App è destinata ai conducenti professionali e non è rivolta ai minori. È destinata agli adulti.

Aggiorniamo la presente informativa quando cambiano l’App, il Sito o i nostri trattamenti. La data indicata in alto mostra la versione vigente. Se disponiamo del vostro indirizzo e-mail (ad esempio quello del vostro account), vi informeremo delle modifiche sostanziali via e-mail prima che entrino in vigore.