Zovano — Informativa sulla privacy

Data di entrata in vigore: 23 novembre 2026 Versione: 1.14

1. Titolare del trattamento

Anton Trafimuk, che esercita attività d’impresa con la ditta Anton Trafimuk (impresa individuale iscritta al CEIDG, Polonia)
NIP: 5213959663 · REGON: 521472000
Indirizzo: al. Polski Walczącej 26, 00-712 Varsavia, Polonia
E-mail: privacy@carm8.app

Può inviare richieste relative ai dati anche a support@carm8.app, legal@carm8.app o hello@carm8.app: tali indirizzi confluiscono nella stessa casella di posta e le richieste vengono trattate allo stesso modo.

La presente informativa spiega come trattiamo i dati personali nell’applicazione mobile Zovano («App») e sul sito web carm8.app, in conformità al Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR»). Se risiede in Svizzera, trattiamo i Suoi dati anche in conformità alla legge federale sulla protezione dei dati (LPD) e, se risiede in Moldova, applichiamo inoltre la Legge n. 195/2024 della Repubblica di Moldova sulla protezione dei dati personali. Nei Suoi confronti, i riferimenti agli articoli del GDPR contenuti nella presente informativa si intendono estesi anche alle corrispondenti disposizioni di tali leggi.

La versione polacca della presente informativa è vincolante; le versioni inglese, russa, ucraina, tedesca, francese, italiana e spagnola sono traduzioni.

2. Quali dati raccogliamo e perché

Non vendiamo i Suoi dati, non li utilizziamo a fini pubblicitari e non La tracciamo su altre app o altri siti web.

I dati sulla posizione sono utilizzati in tempo reale per cercare i servizi per l’auto vicini e restringere i risultati della ricerca di indirizzi e non sono conservati come cronologia degli spostamenti. Fanno eccezione i Suggerimenti intelligenti, se li attiva: in tal caso l’App conserva sul Suo dispositivo, per un periodo limitato, i distributori di carburante e le officine pubblici presso cui si è probabilmente fermato — senza percorsi né punti GPS (cfr. «Suggerimenti intelligenti» più avanti).

Dati sul Suo dispositivo. L’App memorizza sul Suo dispositivo i token di accesso (nell’archivio sicuro del sistema), una cache di alcuni dei Suoi dati e un log diagnostico relativo agli ultimi 3 giorni. Gli SDK di Sentry ed Expo memorizzano identificativi casuali dell’installazione utilizzati nelle segnalazioni di errore, nelle informazioni sulle sessioni e nelle verifiche degli aggiornamenti. La disinstallazione dell’App rimuove tali dati; tuttavia, su iPhone e iPad, le voci nell’archivio sicuro del sistema (token di accesso e token del dispositivo) possono rimanere dopo la disinstallazione dell’App; esse vengono eliminate quando elimina il Suo account nell’App su quel dispositivo o quando ripristina il dispositivo alle impostazioni di fabbrica. Il token del dispositivo (cfr. sopra) rimane sul dispositivo dopo la disconnessione, affinché possiamo riconoscere il Suo dispositivo al successivo accesso. Esso viene eliminato quando elimina il Suo account nell’App su quel dispositivo; se l’account viene eliminato in altro modo, il token rimane sul dispositivo ma non è più collegato ad alcun account. Se attiva i Suggerimenti intelligenti, l’App memorizza sul Suo dispositivo anche i dati descritti più avanti. Dal momento in cui apre la schermata di acquisto o la schermata «Sostieni Zovano» o preme «Ripristina acquisti», oppure dal momento in cui lo store segnala un acquisto per il Suo account, l’SDK di RevenueCat memorizza sul Suo dispositivo anche il Suo identificativo di fatturazione e una cache dello stato dei Suoi acquisti e dei prodotti in vendita; tali dati sono inclusi nei backup del Suo telefono. Quando si disconnette o elimina il Suo account, l’App smette di inviare richieste a RevenueCat; finché non chiude l’App, l’SDK di RevenueCat può ancora aggiornare in background lo stato dei Suoi acquisti con il Suo identificativo di fatturazione. Dal successivo avvio dell’App nulla viene inviato a RevenueCat finché non accede un account che abbia aperto una schermata di acquisto. Il Suo identificativo di fatturazione e lo stato dei Suoi acquisti restano sul dispositivo finché un altro account non vi apre una schermata di acquisto o finché non disinstalla l’App.

I dati del veicolo e dello storico manutenzione sono inseriti da Lei e sono destinati esclusivamente al Suo uso: non li condividiamo con altri utenti.

Suggerimenti intelligenti (posizione in background)

I Suggerimenti intelligenti sono una funzione facoltativa, disattivata per impostazione predefinita. Quando la attiva, l’App rileva sul Suo telefono che probabilmente si è fermato in auto presso un distributore di carburante o un’officina e poi è ripartito, e Le propone di aggiungere la spesa con il luogo e la data già compilati — nell’App e, se consente le notifiche, con una notifica sul Suo dispositivo. Formuliamo al massimo un suggerimento per il carburante e uno per la manutenzione al giorno. È sempre Lei a decidere se salvare la spesa. La notifica indica il nome del luogo; a seconda delle impostazioni del Suo telefono, può essere visibile sulla schermata di blocco senza sbloccare il telefono — può nascondere l’anteprima delle notifiche nelle impostazioni di sistema. La funzione è disponibile per chiunque possa utilizzare l’App (di età pari o superiore a 16 anni, cfr. sezione 7), anche con un account ospite.

• Autorizzazioni. La funzione richiede l’accesso alla posizione esatta «Sempre» (su Android: «Consenti sempre»), anche quando l’App è chiusa o non in uso. Senza l’accesso in background o senza la posizione esatta, la funzione è sospesa e l’App non rileva le visite, nemmeno quando è aperta. Le notifiche sono facoltative.
• Cosa avviene sul Suo telefono. L’App registra presso il sistema operativo delle zone (geofence) intorno ai distributori di carburante e alle officine vicini tratti da un catalogo pubblico. Quando il telefono entra in una di queste zone o ne esce, il sistema riattiva l’App, che può leggere la Sua posizione esatta per un breve periodo per verificare se l’auto si è fermata nell’area e poi è ripartita. Il riconoscimento della visita, l’abbinamento della sosta a un luogo e la decisione sul suggerimento avvengono esclusivamente sul dispositivo. I punti di posizione restano nella memoria del dispositivo solo fino alla loro elaborazione; non conserviamo percorsi, punti GPS né la posizione della sosta.
• Cosa giunge al nostro server. Per sapere dove si trovano i distributori e le officine vicini, l’App scarica dal nostro server il catalogo pubblico dei luoghi (basato sui dati di OpenStreetMap) per i riquadri della mappa di circa 1,5 km — quello in cui si trova e quelli adiacenti. Tali richieste non contengono alcun token di accesso né alcun identificativo dell’account; come ogni richiesta, ci giungono con un indirizzo IP e un orario (cfr. «Dati tecnici di base» sopra). Coordinate, percorsi, soste e visite non vengono inviati. Un luogo visitato giunge al nostro server solo se è Lei a salvare una spesa con quel luogo.
• Cosa viene memorizzato sul Suo telefono. Mentre utilizza la funzione, l’App memorizza sul Suo dispositivo: i suggerimenti con i nomi e gli identificativi dei luoghi vicini del catalogo (un suggerimento aperto fino a 24 ore dopo che si è allontanato e per circa 48 ore dopo la sua chiusura, affinché la stessa visita non venga riproposta); i luoghi per i quali ha scelto «Non suggerire per questo luogo» e le Sue risposte «Non ero lì»; lo stato del rilevamento — le visite aperte (identificativi dei luoghi e orari, senza coordinate) fino alla relativa decisione, al massimo 10 ore, e gli orari delle visite a ciascun luogo negli ultimi 14 giorni, affinché non venga formulato alcun suggerimento di manutenzione dove parcheggia ogni giorno; una copia del catalogo dei luoghi per i riquadri scaricati, per un massimo di 48 ore; le zone registrate — cerchi intorno ai luoghi del catalogo e una zona intorno alla Sua area, utilizzata per aggiornare le zone. Il centro di tale zona è la cella della griglia di circa 500 m in cui si trova. Tali dati sono inclusi nei backup del Suo telefono (ad esempio iCloud, un computer o il backup Android) e vi sono conservati secondo le impostazioni di tale backup. Non inviamo questi dati al nostro server. Quando disattiva la funzione, l’App elimina i suggerimenti, i luoghi nascosti e i dati di rilevamento e, fino alla disconnessione, conserva soltanto la Sua scelta di mantenere disattivata la funzione. Alla disconnessione, elimina il resto.
• Disattivazione. Può disattivare la funzione in qualsiasi momento in Profilo → Suggerimenti intelligenti, oppure revocare l’autorizzazione alla posizione o alle notifiche nelle impostazioni di sistema. Quando la funzione è disattivata, l’App elimina i suggerimenti, i luoghi nascosti e i dati di rilevamento sopra descritti e annulla le notifiche programmate e, fino alla disconnessione, conserva soltanto la Sua scelta di mantenere disattivata la funzione.
• Analisi. La sezione 9 descrive gli eventi di utilizzo di questa funzione.

3. Servizi di terzi

• Apple / Accedi con Apple (Apple Distribution International Ltd., Irlanda) — autenticazione degli utenti. Al primo accesso, Apple può consentirLe di condividere il Suo nome e indirizzo e-mail; può utilizzare «Nascondi la mia email». Informativa sulla privacy di Apple
• Google Sign-In (Google Ireland Ltd., Irlanda) — autenticazione. Norme sulla privacy di Google
• Google Maps (Google Ireland Ltd., Irlanda) — visualizzazione della mappa nell’App. Al caricamento della mappa, Google riceve, tra l’altro, l’indirizzo IP del dispositivo e l’area della mappa visualizzata. Termini di servizio aggiuntivi di Google Maps/Google Earth
• Photon (komoot GmbH, Germania) — ricerca di indirizzi basata sui dati di OpenStreetMap. Il nostro server inoltra le richieste: komoot riceve il testo dell’indirizzo che digita e — se ha condiviso la Sua posizione — le coordinate utilizzate per restringere i risultati, ma non il Suo indirizzo IP né i dati del Suo account. Informativa sulla privacy di komoot
• Resend (Resend, Inc., USA) — invio di e-mail per la verifica dell’indirizzo e-mail e il recupero della password. Informativa sulla privacy di Resend
• Sentry (Functional Software, Inc., USA; dati conservati nella regione UE — Germania) — segnalazione di arresti anomali ed errori; le segnalazioni includono un identificativo dell’installazione memorizzato sul dispositivo dall’SDK di Sentry. Informativa sulla privacy di Sentry
• Expo (650 Industries, Inc., USA) — distribuzione degli aggiornamenti dell’App (EAS Update); ogni volta che l’App verifica la disponibilità di un aggiornamento, Expo riceve l’indirizzo IP e un identificativo dell’installazione. Le versioni dell’App precedenti alla 1.3.0 inviano inoltre segnalazioni di errore a Expo (Expo Observe) finché non vengono aggiornate. Informativa sulla privacy di Expo
• RevenueCat (RevenueCat, Inc., USA) — gestione per nostro conto degli acquisti in-app: verifica gli acquisti effettuati su App Store e Google Play e comunica al nostro server se il Suo account dispone di un abbonamento Pro attivo. RevenueCat riceve il Suo identificativo di fatturazione, la ricevuta dell’App Store o il token di acquisto di Google Play con il prodotto, il prezzo, la valuta e il paese dello store, il tipo di dispositivo, le versioni del sistema operativo, dell’App e dell’SDK, le impostazioni internazionali (locale), su iPhone e iPad l’IDFV (identifier for vendor) — un identificativo del dispositivo che iOS assegna a tutte le app di uno stesso sviluppatore su quel dispositivo e che l’SDK di RevenueCat invia con ogni richiesta — e l’indirizzo IP della connessione, del quale RevenueCat conserva soltanto il paese. Non riceve il Suo nome, il Suo indirizzo e-mail, la Sua posizione esatta, i dati dell’auto né identificativi pubblicitari; su Android non riceve alcun identificativo del dispositivo. Informativa sulla privacy di RevenueCat
• App Store (Apple Distribution International Ltd., Irlanda) e Google Play (Google; pagamenti a cura delle società di pagamento di Google, come descritto nell’Informativa sulla privacy di Google Payments) — pagamento degli acquisti nell’App. Apple e Google gestiscono il pagamento e trattano i dati del Suo account dello store in qualità di titolari autonomi del trattamento, secondo i propri termini e le proprie informative sulla privacy.
• Railway (Railway Corp., USA; server nei Paesi Bassi) — hosting del server e del database.
• Cloudflare (Cloudflare, Inc., USA) — sicurezza della rete e instradamento del traffico, nonché conservazione dei documenti che carica nell’App e dei backup (servizio R2; dati conservati nell’Unione europea).

Trasferimenti al di fuori del SEE. Conserviamo il database, i documenti caricati, i backup e le segnalazioni di errore di Sentry nello Spazio economico europeo. Alcuni destinatari, tuttavia, hanno sede negli Stati Uniti e possono trattare i dati o accedervi al di fuori del SEE. I trasferimenti si basano su:

• Expo — clausole contrattuali tipo adottate dalla Commissione europea (Modulo 2: da titolare a responsabile del trattamento);
• Resend e Sentry — la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), al quale tali fornitori aderiscono, integrata da clausole contrattuali tipo;
• Railway e Cloudflare — clausole contrattuali tipo o il quadro UE-USA per la protezione dei dati personali, come previsto negli accordi sul trattamento dei dati (art. 28 GDPR) di tali fornitori;
• RevenueCat — clausole contrattuali tipo adottate dalla Commissione europea (Modulo 2: da titolare a responsabile del trattamento), ai sensi dell’accordo sul trattamento dei dati di RevenueCat;
• Google e Apple — i meccanismi descritti nelle rispettive informative sulla privacy.

Può ottenere una copia delle clausole contrattuali tipo scrivendo a privacy@carm8.app.

Utenti in Svizzera. I Suoi dati sono trattati in Polonia, conservati nei Paesi Bassi, in Germania e in altri paesi dell’Unione europea e comunicati ai destinatari indicati nella presente sezione, che si trovano anche in Irlanda e negli Stati Uniti. La Svizzera riconosce che i paesi dello Spazio economico europeo garantiscono un livello di protezione adeguato. Per i destinatari negli Stati Uniti ci basiamo, se il destinatario è certificato, sul quadro Svizzera-USA per la protezione dei dati personali (Swiss-US Data Privacy Framework) e, in caso contrario, sulle clausole contrattuali tipo adattate al diritto svizzero, come previsto nell’accordo sul trattamento dei dati di ciascun fornitore; per Google e Apple, sui meccanismi descritti nelle rispettive informative sulla privacy.

Dati relativi a persone associate alle schede delle attività

Le schede delle attività possono contenere informazioni provenienti da fonti accessibili al pubblico, come OpenStreetMap, Google e altre fonti pubbliche legittimamente disponibili, nonché informazioni fornite dagli utenti.

Nel caso di imprenditori individuali o di altre attività gestite da persone fisiche, alcune informazioni sull’attività — come un nome personale contenuto nella denominazione dell’attività, recapiti professionali o un indirizzo dell’attività — possono costituire dati personali.

Trattiamo tali dati per gestire e aggiornare l’elenco dei servizi per l’auto e consentire la ricerca delle attività. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a mantenere un elenco utile di servizi per l’auto pubblicamente disponibili.

Le categorie possono comprendere la denominazione dell’attività, il nome del titolare o del rappresentante, l’indirizzo dell’attività, il numero di telefono e l’indirizzo e-mail professionali, il sito web, gli orari di apertura e altre informazioni pubbliche sull’attività.

Le fonti possono comprendere siti web e banche dati pubblici, fornitori di mappe e di informazioni sui luoghi e contributi degli utenti.

Conserviamo i dati per il tempo necessario a mantenere aggiornata la scheda. Gli interessati possono chiedere l’accesso, la rettifica, la cancellazione o la limitazione e opporsi al trattamento come descritto nella sezione sui diritti.

4. Per quanto tempo conserviamo i dati

• Dati dell’account, del veicolo, dello storico manutenzione e luoghi salvati: finché non li elimina o non elimina il Suo account.
• Spese, dati assicurativi e allegati: al più tardi fino all’eliminazione del Suo account.
• Dati relativi agli acquisti: il Suo identificativo di fatturazione e lo stato di Pro fino all’eliminazione del Suo account; il registro degli eventi di acquisto per 12 mesi dalla ricezione — dopo l’eliminazione dell’account non contiene più l’identificativo del Suo account e non possiamo ricollegarlo a Lei, e fino alla scadenza di tale periodo è utilizzato esclusivamente per statistiche su ricavi e rimborsi. Quando elimina il Suo account, chiediamo a RevenueCat di eliminare i dati che La riguardano e ripetiamo l’operazione dopo 1, 7 e 30 giorni, nel caso in cui una notifica ritardata dello store o un aggiornamento effettuato dall’App prima della sua chiusura li abbia ricreati. Sul Suo dispositivo, il Suo identificativo di fatturazione e lo stato dei Suoi acquisti restano finché un altro account non vi apre una schermata di acquisto o finché non disinstalla l’App (sezione 2, dati sul Suo dispositivo). Apple e Google conservano i registri delle transazioni secondo i propri termini.
• Dati dei Suggerimenti intelligenti memorizzati sul Suo dispositivo: per i periodi indicati nella sezione 2, al più tardi fino a quando disattiva la funzione (la Sua scelta di mantenerla disattivata: fino alla disconnessione), si disconnette o disinstalla l’App. Non li conserviamo sul nostro server.
• Recensioni e modifiche: fino alla loro eliminazione da parte Sua o alla loro rimozione in sede di moderazione; possiamo conservare statistiche anonimizzate.
• Dati sugli arresti anomali e log tecnici: fino a 90 giorni nei nostri sistemi; presso i fornitori dei servizi di segnalazione degli errori e di aggiornamento (Sentry, Expo) — secondo i periodi di conservazione di tali fornitori, come descritto nelle rispettive informative.
• Dati di protezione dell’accesso (compreso l’identificativo del dispositivo registrato sul nostro server): eliminati dopo un accesso riuscito o il recupero della password; altrimenti entro 25 ore dall’ultimo tentativo non riuscito o, se successiva, dalla fine dell’ultimo blocco. Il token del dispositivo è conservato sul dispositivo finché non elimina il Suo account nell’App su quel dispositivo (cfr. sezione 2) e scade un anno dopo la sua emissione.
• Dati analitici collegati all’account: fino a 12 mesi. Misurazioni dell’onboarding precedenti alla creazione dell’account: fino a 90 giorni. Successivamente i dati vengono eliminati.
• Log di invio delle e-mail: per un breve periodo, secondo le impostazioni di Resend.
• Segnalazioni e corrispondenza: per il tempo necessario a gestire la pratica, adempiere agli obblighi di legge e accertare, esercitare o difendere un diritto in sede giudiziaria, nei limiti previsti dalla legge applicabile.

Backup. Effettuiamo il backup del database e dei documenti che carica esclusivamente per ripristinare il servizio dopo un guasto. La base giuridica è il nostro legittimo interesse a poter ripristinare tempestivamente la disponibilità dei dati dopo un incidente (art. 6, par. 1, lett. f), in combinato disposto con l’art. 32, par. 1, lett. c), GDPR). I backup sono conservati in forma cifrata nell’Unione europea (Cloudflare R2) e vengono eliminati automaticamente: i backup a rotazione del database dopo 30 giorni, le copie settimanali dopo 180 giorni e le copie dei documenti circa 30 giorni dopo l’eliminazione dell’originale. Fino ad allora, i dati eliminati — anche dopo l’eliminazione dell’account o un’opposizione all’analisi — possono rimanere nei backup. Se ripristiniamo dati da un backup, applicheremo nuovamente le cancellazioni e le opposizioni da noi registrate pervenute dopo l’esecuzione del backup. A tal fine conserviamo, nell’Unione europea e per 210 giorni — più a lungo del backup più vecchio — una registrazione di ogni opposizione all’analisi, di ogni sua revoca e di ogni richiesta di eliminazione dell’account: l’identificativo dell’account, il tipo di richiesta e il relativo orario, nient’altro.

5. I Suoi diritti

Ai sensi del GDPR ha il diritto di accesso ai Suoi dati, di rettifica e di cancellazione, di limitazione del trattamento, alla portabilità dei dati, di opposizione e di revoca del consenso in qualsiasi momento (ad es. disattivando le autorizzazioni alla posizione o alle notifiche, oppure i Suggerimenti intelligenti). Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese.

Può scaricare autonomamente nell’App una copia dei dati relativi al Suo account, ai veicoli, allo storico manutenzione, ai promemoria, alle spese, all’assicurazione, ai luoghi salvati, agli acquisti e all’analisi: Profilo → Privacy e sicurezza → Scarica i miei dati (un file JSON). Il diritto alla portabilità dei dati riguarda i dati che ci ha fornito e che trattiamo sulla base di un contratto o del consenso: li riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, può chiederci di trasmetterli a un altro titolare del trattamento. Forniamo altri dati, come i documenti caricati, su richiesta a privacy@carm8.app.

Può eliminare il Suo account direttamente nelle impostazioni dell’App; ciò comporta la cancellazione dei Suoi dati personali entro 30 giorni, salvo che la legge imponga una conservazione più lunga; per i backup, cfr. sezione 4.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo — in Polonia, il Presidente dell’Ufficio per la protezione dei dati personali (PUODO, uodo.gov.pl), che è la nostra autorità di controllo capofila. Può inoltre proporre reclamo all’autorità di controllo del paese dell’Unione europea o dello Spazio economico europeo in cui risiede abitualmente o lavora oppure del luogo in cui si è verificata la presunta violazione (art. 77 GDPR). Se risiede in Svizzera, può proporre reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch). Se risiede in Moldova, può proporre reclamo al Centro nazionale per la protezione dei dati personali (datepersonale.md). Se risiede in un altro paese, può proporre reclamo anche all’autorità di protezione dei dati di quel paese; in Ucraina si tratta del Commissario per i diritti umani del Parlamento ucraino (ombudsman.gov.ua).

Il conferimento dei Suoi dati è facoltativo ma necessario per disporre di un account — senza un indirizzo e-mail e una password, oppure senza l’accesso con Google o Apple, non possiamo creare un account né sincronizzare i dati tra dispositivi. Può anche utilizzare l’App in modalità ospite senza fornire recapiti. I dati relativi agli acquisti sono necessari per acquistare Pro o una mancia; senza di essi non possiamo vendere né attivare Pro. Non adottiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla Sua persona. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

6. Sicurezza

I dati sono trasmessi tramite HTTPS/TLS. L’accesso ai dati dell’account nell’App è protetto da controlli di autenticazione e autorizzazione. Dopo 5 tentativi consecutivi non riusciti, l’accesso con e-mail e password viene temporaneamente bloccato per 15 minuti; dopo i successivi 5, per 1 ora; e dopo ogni ulteriore serie di 5, per 24 ore. Se per 24 ore non si verificano tentativi non riusciti né blocchi, il conteggio riparte da zero. Il recupero della password rimuove il blocco; il blocco non incide sull’accesso con Google o Apple. Può richiedere una copia dei Suoi dati o eliminare il Suo account come descritto sopra.

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati. Tuttavia, nessun sistema informatico può garantire la completa eliminazione dei rischi.

7. Minori

L’App è destinata a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età.

8. Sito web e cookie

Il sito web carm8.app non utilizza cookie di tracciamento né cookie analitici. Memorizziamo soltanto la lingua da Lei scelta nella memoria locale del Suo browser (localStorage), il che è necessario per il corretto funzionamento del sito.

Il modulo di segnalazione prepara un testo nel Suo browser. Non lo invia automaticamente né salva i suoi campi nella memoria locale del sito. Riceviamo i dati soltanto quando invia per e-mail la segnalazione preparata; il Suo fornitore di posta elettronica tratta il messaggio secondo i propri termini.

9. Analisi dell’App

Raccogliamo eventi di utilizzo per comprendere e migliorare l’App. L’analisi di prodotto è svolta in proprio: gli eventi confluiscono nel nostro database ospitato da Railway. Non ci avvaliamo di un fornitore esterno di analisi di prodotto; la segnalazione degli errori (Sentry) è descritta nelle sezioni 2 e 3.

Per gli account, compresi gli account ospite, registriamo:

• la creazione dell’account e il metodo di accesso (Google, Apple oppure e-mail e password);
• la creazione di un account ospite, il suo collegamento e i collegamenti non riusciti a causa di un account esistente (solo il metodo, senza i dati dell’altro account);
• l’aggiunta di un’auto (marca e, per un’auto del catalogo, modello — senza anno, numero di targa o VIN);
• l’impostazione di un promemoria (tipo, ad es. assicurazione o revisione);
• l’aggiunta di un intervento di manutenzione o di una spesa (per le spese: categoria, se l’ha aggiunta da un Suggerimento intelligente e come ne ha scelto il luogo: dai luoghi salvati, tramite ricerca, digitato manualmente, suggerito o senza luogo);
• Suggerimenti intelligenti: l’avvio, il completamento o il salto della configurazione della funzione (in quale schermata e se il rilevamento delle visite e le notifiche sono risultati pienamente attivati), la formulazione di un suggerimento, la sua apertura (da una notifica o dall’elenco), il suo rifiuto o la sua scadenza, l’esclusione di un luogo e la disattivazione della funzione. Tali eventi contengono soltanto il tipo di luogo (distributore di carburante o officina) — mai il luogo stesso, la Sua posizione, un percorso o un importo. L’App li invia solo mentre è aperta e ne registriamo l’orario arrotondato all’ora intera; l’ora in cui apre un suggerimento da una notifica può quindi indicare quando si trovava probabilmente presso un distributore di carburante o un’officina;
• i giorni di utilizzo attivo e la piattaforma che utilizza (iOS o Android);
• dove dichiara di aver conosciuto l’App, se sceglie di rispondere — una tra le opzioni di un elenco prestabilito, mai testo libero.

Gli acquisti non sono registrati come eventi analitici. Per sapere quanto spesso viene mostrata la schermata di acquisto, ne contiamo le visualizzazioni giornaliere, per punto dell’App da cui è stata aperta e per piattaforma, senza identificativo dell’account; le visualizzazioni da parte di account che si sono opposti all’analisi non vengono conteggiate.

Affinché le nostre statistiche contino persone e non test automatizzati, il nostro server confronta l’indirizzo IP di ogni richiesta — in memoria, senza conservarlo — con gli intervalli di indirizzi che Google pubblica per i propri dispositivi Firebase Test Lab, sui quali Google Play testa automaticamente le nuove versioni dell’App. Le richieste provenienti da tali intervalli sono gestite normalmente, ma per esse non vengono registrati eventi analitici, misurazioni dell’onboarding né giorni di attività.

Gli eventi sono pseudonimi: collegati a un identificativo dell’account senza VIN, numero di targa, indirizzo e-mail o contenuto delle note. Non utilizziamo la raccolta automatica delle interazioni (autocapture) né la registrazione delle sessioni. Non vendiamo i dati analitici né li utilizziamo a fini pubblicitari o per il tracciamento tra app o tra siti.

Base giuridica. Trattiamo i dati di analisi di prodotto sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a comprendere l’utilizzo dell’App, individuare problemi di usabilità e assumere decisioni di sviluppo e miglioramento basate sull’uso effettivo del prodotto. L’insieme degli eventi e delle proprietà è limitato.

Il Suo diritto di opposizione. Può opporsi all’analisi di prodotto in qualsiasi momento, senza indicarne i motivi. Il modo più semplice è nell’App: Profilo → Privacy e sicurezza → disattivi l’interruttore «Statistiche d’uso»; ciò funziona anche in modalità ospite. Da quel momento non registriamo eventi analitici per il Suo account ed eliminiamo senza ingiustificato ritardo gli eventi e i giorni di attività registrati in precedenza. Può anche scrivere a privacy@carm8.app dall’indirizzo e-mail collegato al Suo account. Se utilizza la modalità ospite o non ci ha fornito un indirizzo e-mail, indichi l’identificativo del Suo account — il campo id nella sezione user del file scaricato con «Scarica i miei dati» nella stessa schermata. Una volta abbinata tale opposizione al Suo account, procederemo allo stesso modo. Non è necessario chiudere l’account per opporsi. I backup sono descritti nella sezione 4.

Misurazioni dell’onboarding precedenti alla creazione dell’account. Misuriamo l’avvio dell’onboarding, l’avvio e l’avanzamento dell’aggiunta di un’auto (compresa l’apertura del selettore della marca) e del primo intervento di manutenzione (aggiunto o saltato), la proposta di promemoria (mostrata, impostata o saltata), la visualizzazione dell’invito alla registrazione, l’avvio della registrazione e il tempo fino al primo inserimento di un dato. A seconda del passaggio, un evento può includere l’origine del modello (catalogo o inserimento personalizzato), il tipo di promemoria (olio, revisione, pneumatici o assicurazione) insieme all’indicazione se ne abbiamo proposto la data sulla base del primo intervento di manutenzione, il metodo di accesso o la durata. Non registriamo marca, modello o anno. Non registriamo il tipo del primo intervento di manutenzione. Tuttavia, se abbiamo proposto il promemoria sulla base di esso, il tipo di promemoria (olio, revisione o pneumatici) corrisponde al tipo di tale intervento. Includiamo la piattaforma e la versione dell’App. Gli orari degli eventi sono registrati arrotondati all’ora intera.

Tali misurazioni non sono collegate a un account, a un nome o a un indirizzo e-mail. Utilizzano un identificativo temporaneo conservato soltanto nella memoria dell’App, mai salvato sul dispositivo e perso al termine del processo dell’App. L’evento analitico dell’onboarding in sé non contiene l’indirizzo IP. Indipendentemente da ciò, i normali log tecnici dell’infrastruttura possono contenere l’indirizzo IP, come descritto nella parte sui dati tecnici che precede.

La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a individuare i punti in cui i nuovi utenti incontrano difficoltà. Tali misurazioni non sono collegate a un account né ad altri dati che ci consentirebbero di stabilire a chi si riferiscono. Non siamo pertanto in grado di identificare le Sue misurazioni e — in conformità all’art. 11 GDPR — non possiamo individuarle né cancellarle a seguito di un’opposizione. Esse vengono eliminate automaticamente dopo 90 giorni (sezione 4).

10. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa, ad esempio quando aggiungiamo funzioni o cambiamo fornitori. La informeremo delle modifiche sostanziali — in particolare nuove finalità del trattamento, nuovi destinatari dei dati o trasferimenti verso nuovi paesi — almeno 14 giorni prima della loro entrata in vigore, per e-mail oppure, se non disponiamo del Suo indirizzo e-mail, mediante un avviso nell’App. Le versioni precedenti dell’informativa sono disponibili nell’archivio indicato nell’intestazione.

11. Contatti

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Varsavia, Polonia · privacy@carm8.app