Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento ai sensi dell’art. 4, punto 7, del Regolamento generale sulla protezione dei dati (GDPR) è Keibel Software, Monaco di Baviera, Germania. L’indirizzo postale è riportato nelle Note legali.

Contatto per tutte le domande e richieste in materia di privacy: contact@keibel-software.de.

I Suoi diritti

Quando si applica il GDPR, Lei ha i seguenti diritti:

• accesso ai Suoi dati personali (art. 15 GDPR);
• rettifica dei dati inesatti (art. 16 GDPR);
• cancellazione (art. 17 GDPR) e limitazione del trattamento (art. 18 GDPR);
• portabilità dei dati (art. 20 GDPR);
• opposizione ai trattamenti basati sul legittimo interesse (art. 21 GDPR);
• revoca del consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR).

Diritto di proporre reclamo

Lei può proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. L’autorità competente nei nostri confronti è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania.

Per esercitare i Suoi diritti scriva a contact@keibel-software.de. Risponderemo entro un mese e potremo chiederLe prima di confermare la Sua identità.

Basi giuridiche

Trattiamo i dati personali sulle seguenti basi giuridiche:

• art. 6, par. 1, lett. b, GDPR, per fornire l’app, il sito web e la dashboard e le funzioni che Lei sceglie di utilizzare;
• art. 6, par. 1, lett. f, GDPR, per la sicurezza tecnica, la stabilità e il miglioramento dei nostri servizi, nella misura in cui non prevalgano i Suoi interessi;
• art. 6, par. 1, lett. a, GDPR, quando Lei ha prestato il consenso, ad esempio per l’analisi del prodotto facoltativa;
• art. 6, par. 1, lett. c, GDPR, per adempiere obblighi di legge.

Destinatari e responsabili del trattamento

A seconda delle funzioni utilizzate, i dati sono trattati dai seguenti destinatari:

• Apple (iCloud/CloudKit, Mappe, StoreKit, Accedi con Apple, il servizio di notifiche push di Apple e l’App Store) secondo i termini e l’informativa sulla privacy di Apple;
• Vercel Inc. (hosting e distribuzione del sito web e della dashboard);
• Neon (hosting del database PostgreSQL della dashboard);
• un fornitore di archiviazione privata di oggetti compatibile con S3 (immagini del profilo e loghi delle organizzazioni);
• Functional Software, Inc. (Sentry), per la diagnostica di arresti anomali e prestazioni nell’app;
• PostHog, solo se Lei attiva l’analisi del prodotto nell’app;
• i server Overpass di OpenStreetMap e OpenFreeMap (dati di mappe e luoghi), come descritto sotto;
• l’organizzazione, i suoi proprietari, amministratori e membri, nella misura in cui Lei condivide dati con un’organizzazione.

Trasferimenti verso paesi terzi

Alcuni fornitori, in particolare quelli con sede negli Stati Uniti, possono trattare dati al di fuori dell’Unione europea e dello Spazio economico europeo. In tal caso il trasferimento si basa su una decisione di adeguatezza, ad esempio il quadro UE–USA per la protezione dei dati per le società certificate, o sulle clausole contrattuali tipo della Commissione europea.

Minori

StarLog non è destinato ai minori. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati, ci contatti e li cancelleremo.

Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio. Tra queste figurano la cifratura in transito, il controllo degli accessi basato sui ruoli, l’archiviazione privata dei file caricati e un registro di controllo in sola aggiunta per le azioni amministrative della dashboard. Nessun metodo di trasmissione o archiviazione è del tutto sicuro.

Modifiche alla presente informativa

Aggiorniamo questa informativa quando cambiano l’app, il sito web, la dashboard o il trattamento dei dati. La data all’inizio della pagina indica la versione più recente. Le modifiche sostanziali dell’app sono riflesse anche nelle informazioni sulla privacy dell’App Store.

In breve

• I Suoi viaggi, percorsi, veicoli, note e ricevute sono trattati sul Suo dispositivo e, se attiva la sincronizzazione iCloud, nel Suo iCloud privato.
• La sincronizzazione iCloud è facoltativa. La consigliamo perché protegge il registro dalla perdita di un dispositivo e mantiene i Suoi dispositivi allineati. Può disattivarla in qualsiasi momento.
• Non possiamo leggere il contenuto del Suo database iCloud privato.
• I dati arrivano sul nostro server solo se sceglie di usare le funzioni per le organizzazioni e di condividere viaggi, veicoli o il nome del profilo.
• StarLog non contiene pubblicità, non utilizza l’identificatore pubblicitario e non La traccia in altre app o siti web.
• Può usare StarLog come registro manuale senza concedere l’accesso a posizione o movimento.

Dati nell’app

Per fornire il registro che Lei utilizza, l’app tratta i seguenti dati:

• viaggi e percorsi: luoghi, orari, distanza, velocità, eventi del percorso, pause e posizioni di parcheggio;
• segnali di Movimento e fitness che aiutano a distinguere la guida da camminata, bicicletta e trasporto pubblico;
• veicoli, categorie, tag, note, motivi e informazioni sui costi;
• profili aziendali e clienti che Lei inserisce, compresi dati dell’azienda, dati fiscali e bancari e il disegno di una firma, per i PDF delle ricevute di lavoro;
• immagini delle ricevute e testo riconosciuto, e relativi dati di carburante o ricarica;
• luoghi salvati, regole di automazione, impostazioni e correzioni dei trasporti;
• il nome del Suo profilo e i veicoli che assegna ai viaggi.

Autorizzazioni e funzioni di sistema

L’app richiede un’autorizzazione solo quando una funzione ne ha bisogno e la spiega prima. Può rifiutare o revocare ogni autorizzazione nelle Impostazioni di iOS; StarLog continua allora a funzionare come registro manuale.

• Posizione (durante l’uso o sempre): per registrare i percorsi, mostrare la Sua posizione sulle mappe e rilevare i viaggi in background.
• Movimento e fitness: per riconoscere come si sposta.
• Notifiche, comprese quelle urgenti: per chiederLe di confermare un possibile viaggio, segnalare i viaggi salvati e ricordarLe esportazioni o eventi dell’organizzazione.
• Fotocamera: per scansionare ricevute di carburante e ricarica e codici QR degli inviti alle organizzazioni.
• Libreria foto (solo aggiunta): per salvare l’immagine di una ricevuta, solo quando tocca Salva.
• Eventi di caduta dell’Apple Watch, se disponibili e autorizzati: per mostrare sul Suo dispositivo una notifica di verifica della sicurezza.
• Modalità in background (posizione e notifiche remote): per rilevare i viaggi in background e recapitare avvisi dell’organizzazione.

Sincronizzazione iCloud

Se attiva la sincronizzazione iCloud, StarLog replica il Suo registro nel database privato del Suo account iCloud tramite CloudKit di Apple. I dati sono archiviati da Apple sotto il Suo Apple Account. Noi, come sviluppatori, non abbiamo accesso a questo database.

Quando la sincronizzazione è disattivata o non disponibile, i Suoi dati restano sul dispositivo. L’eliminazione dei dati in StarLog avvia anche l’eliminazione delle copie sincronizzate che l’app può controllare; gli altri dispositivi hanno bisogno di tempo e di una connessione per rifletterla. Per iCloud valgono i termini e l’informativa sulla privacy di Apple.

Mappe e informazioni sui luoghi

La visualizzazione delle mappe, la ricerca di luoghi e di indirizzi utilizzano i servizi di Mappe di Apple, e solo quando Lei usa queste funzioni.

Per suggerire una categoria per una destinazione e comprendere il contesto stradale e ferroviario, StarLog può inviare un’area di ricerca (una coordinata e un raggio) a server Overpass pubblici di OpenStreetMap. Queste richieste sono effettuate nel limite del possibile, non sono collegate ad alcun account e identificano solo il nome e la versione dell’app. La registrazione di un viaggio non ne dipende.

Ricevute e riconoscimento del testo

Il testo delle ricevute viene riconosciuto sul Suo dispositivo con il framework Vision di Apple. Per un riconoscimento migliore l’app può scaricare un pacchetto modello ospitato da Apple; il modello viene eseguito sul Suo dispositivo, e le immagini e i testi delle ricevute non sono inviati né a noi né a un servizio di riconoscimento.

Abbonamenti

I piani a pagamento sono venduti come abbonamenti in-app tramite l’App Store. Pagamento, rinnovo, prove, annullamento e rimborsi sono gestiti da Apple. L’app verifica il Suo diritto di utilizzo localmente tramite StoreKit. Non riceviamo i Suoi dati di pagamento.

Notifiche, widget, Attività live e Comandi rapidi

Notifiche locali, widget, Attività live e Comandi rapidi sono generati sul Suo dispositivo. Widget e Attività live utilizzano un breve riepilogo (ad esempio i totali del mese o lo stato di un viaggio in corso) che l’app condivide con il widget tramite un App Group sullo stesso dispositivo. Il riepilogo non contiene la cronologia dei percorsi.

Diagnostica di arresti anomali e prestazioni

Per individuare e risolvere i problemi, l’app può inviare rapporti tecnici di errore, dati di arresto anomalo e dati di prestazione campionati a Sentry, nostro responsabile del trattamento. Contengono, ad esempio, il tipo di errore, uno stack trace, l’ora, la versione dell’app e di iOS e il modello del dispositivo. La raccolta predefinita di dati personali è disattivata e l’app è progettata per non inviare percorsi, indirizzi, viaggi, identificativi dei veicoli, ricevute o note. La base giuridica è l’art. 6, par. 1, lett. f, GDPR.

Analisi del prodotto facoltativa

L’analisi del prodotto è disattivata finché Lei non attiva Condividi analisi del prodotto in Impostazioni, Privacy e dati. Se la attiva, l’app invia un piccolo insieme di eventi fissi, ad esempio quale schermata principale è stata aperta e se la configurazione iniziale è stata completata, oltre a eventi tecnici di errore, a PostHog, nostro responsabile del trattamento. Percorsi, indirizzi, viaggi, dati dei veicoli, contenuto delle ricevute e note non sono inviati come eventi di analisi. Non registriamo le sessioni di utilizzo. Può disattivare l’analisi di nuovo in qualsiasi momento; la base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a, GDPR.

Organizzazioni e server StarLog

Le funzioni per le organizzazioni sono facoltative. Se le usa, accede con Apple e l’app scambia il token di identità di Apple con il nostro server. Il server restituisce un valore di sessione firmato che l’app conserva nel portachiavi di iOS. La Sua identità iCloud e il Suo accesso al server restano separati.

Entrare in un’organizzazione non condivide nulla di per sé. Solo i viaggi, i veicoli, i punti del percorso, i costi e il nome del profilo che Lei condivide, o che condivide automaticamente dopo averlo accettato per un’organizzazione, sono inviati al nostro server e diventano visibili ai membri di quell’organizzazione in base al loro ruolo. Può modificare o rimuovere una condivisione in qualsiasi momento e lasciare un’organizzazione.

Se le notifiche sono consentite, l’app registra sul nostro server un token del servizio di notifiche push di Apple affinché possiamo recapitare gli avvisi dell’organizzazione. Il token viene rimosso quando si esce.

I dettagli sui dati archiviati sul server sono riportati nella parte dedicata al sito web e alla dashboard.

Esportazione e condivisione

Le esportazioni come PDF, CSV, Excel, GPX, HTML e JSON sono create sul Suo dispositivo dai viaggi che seleziona. Quando condivide un file, sceglie Lei il destinatario e l’app o il servizio. StarLog non invia esportazioni via e-mail di propria iniziativa.

Periodi di conservazione e cancellazione

Il Suo registro viene conservato finché non elimina voci o usa Elimina tutti i dati in Impostazioni, Privacy e dati. Questa funzione rimuove i dati dal dispositivo, avvia l’eliminazione delle copie iCloud private che l’app può controllare e riporta l’app alla configurazione iniziale.

Elimina tutti i dati non cancella i dati che ha condiviso con un’organizzazione né gli eventi di diagnostica e analisi già ricevuti; per questi si veda la parte dedicata al sito web e alla dashboard e ci contatti.

Hosting e log del server

Il sito web e la dashboard sono ospitati da Vercel. Quando apre una pagina, l’infrastruttura di hosting tratta dati tecnici della richiesta, in particolare il Suo indirizzo IP, la data e l’ora, la pagina richiesta, la pagina di provenienza, lo stato della risposta e le informazioni su browser e sistema operativo. Ciò è necessario per distribuire le pagine e mantenerle sicure e stabili (art. 6, par. 1, lett. f, GDPR). I dati di log vengono cancellati o resi anonimi dopo un breve periodo stabilito dal fornitore.

Cookie e tecnologie simili

Sulle pagine pubbliche impostiamo un solo cookie funzionale. Si chiama starlog_locale, ricorda la lingua selezionata e scade dopo un anno. Sulle pagine pubbliche non utilizziamo cookie pubblicitari, cookie di analisi né tracker di terzi.

Dopo l’accesso alla dashboard, cookie di sessione strettamente necessari La mantengono connesso e proteggono dalla contraffazione. Vengono eliminati alla fine della sessione o all’uscita. Per questi cookie non è richiesto il consenso.

Account e accesso

Può accedere con Apple oppure, una volta configurata, con una passkey. Con Accedi con Apple riceviamo l’identificativo stabile del Suo account Apple e, in base alla Sua scelta presso Apple, il Suo nome e un indirizzo e-mail, che può essere un indirizzo di inoltro privato di Apple. Con una passkey archiviamo solo la chiave pubblica, un identificativo della credenziale e il nome di un dispositivo; i dati biometrici non lasciano mai il Suo dispositivo.

Per ogni sessione archiviamo un token di sessione, l’ora di creazione e di scadenza, l’indirizzo IP e la descrizione di browser e dispositivo. Le vengono mostrati nelle impostazioni dell’account affinché possa terminare le sessioni.

Dati archiviati per le organizzazioni

Il database della dashboard contiene i seguenti dati:

• account e profilo: identificativo, nome visualizzato, immagine del profilo e organizzazioni a cui appartiene;
• organizzazione: nome, dati di contatto, fuso orario, logo, appartenenze, ruoli e inviti (i codici di invito sono archiviati in forma protetta);
• contenuti condivisi: i viaggi, i veicoli, i punti del percorso, le categorie, i tag, i costi e le letture del contachilometri che Lei o altri membri hanno condiviso con l’organizzazione;
• registro attività: un registro in sola aggiunta degli eventi amministrativi, da cui sono rimossi i dettagli sensibili;
• impostazioni delle notifiche e token del servizio di notifiche push di Apple dei Suoi dispositivi;
• registrazioni necessarie per recapitare e ripetere le richieste di sincronizzazione senza duplicati.

Chi può vedere i dati condivisi

I membri vedono i dati consentiti dal loro ruolo e dalle impostazioni di condivisione. Proprietari e amministratori gestiscono appartenenze e ruoli e vedono i dati che i membri hanno condiviso con l’organizzazione. I viaggi privati e gli altri contenuti del Suo registro personale non fanno parte di questo database.

Le organizzazioni decidono chi vi entra e come vengono utilizzati i dati condivisi al loro interno, e sono responsabili dell’uso lecito dei dati che ricevono.

Immagini e file

Le immagini del profilo e i loghi delle organizzazioni sono elaborati sul nostro server (formato e dimensioni vengono verificati e i metadati comuni rimossi) e archiviati in un’archiviazione privata di oggetti. Non sono pubblici e vengono recapitati solo alle persone autorizzate a vederli.

Mappe nella dashboard

La dashboard mostra mappe e riproduzioni dei percorsi. Il Suo browser carica stili di mappa, tessere e caratteri da OpenFreeMap, che riceve quindi il Suo indirizzo IP e l’area di mappa visualizzata. Le coordinate dei percorsi non vengono inviate a OpenFreeMap.

Notifiche push

Gli avvisi dell’organizzazione, ad esempio quando un’organizzazione viene eliminata, sono recapitati tramite il servizio di notifiche push di Apple. Il messaggio contiene un testo generico e nessun dato di viaggi o percorsi.

Report ed esportazioni

Proprietari e amministratori possono generare report PDF e CSV in base al ruolo a partire dai dati condivisi. Vengono creati su richiesta.

Periodi di conservazione e cancellazione

I dati condivisi vengono conservati finché sono condivisi. Se rimuove una condivisione, questa viene eliminata dai dati dell’organizzazione. Se un proprietario elimina un’organizzazione, le sue appartenenze, i suoi inviti, i viaggi condivisi, i veicoli, i percorsi, i file e i dati di controllo vengono eliminati dal database. Resta una ricevuta di cancellazione minima, affinché gli ex membri possano leggere l’avviso e i dispositivi non aggiornati non ripristinino l’organizzazione. I backup vengono sovrascritti nel ciclo regolare del fornitore.

Per eliminare il Suo account di accesso StarLog e i dati archiviati per esso sul nostro server, scriva a contact@keibel-software.de dall’indirizzo che utilizza con StarLog. Confermeremo e completeremo la cancellazione entro un mese, salvo che obblighi di legge richiedano di conservare determinate registrazioni. L’eliminazione dell’account non elimina il Suo registro personale sui Suoi dispositivi o nel Suo iCloud.