Zovano — Informativa sulla privacy

Data di pubblicazione: 13 novembre 2026
Data di entrata in vigore: 26 novembre 2026
Versione: 1.16
Versioni precedenti: versione 1.15, in vigore dal 25 novembre 2026 al 25 novembre 2026, versione 1.14, in vigore dal 23 novembre 2026 al 24 novembre 2026, versione 1.13, in vigore dal 2 novembre 2026 al 22 novembre 2026 (in inglese), versione 1.12, in vigore dal 2 novembre 2026 al 2 novembre 2026 (in inglese), versione 1.11, in vigore dal 30 ottobre 2026 al 2 novembre 2026 (in inglese), versione 1.10, in vigore dal 29 ottobre 2026 al 29 ottobre 2026 (in inglese), versione 1.9, in vigore dal 28 ottobre 2026 al 28 ottobre 2026 (in inglese), versione 1.8, in vigore dall’11 al 27 ottobre 2026 (in inglese), versione 1.7, in vigore dal 9 all’11 ottobre 2026 (in inglese), versione 1.6, in vigore dall’8 al 9 ottobre 2026 (in inglese), versione 1.5, in vigore dal 7 all’8 ottobre 2026 (in inglese), versione 1.2, in vigore fino al 6 ottobre 2026 (in inglese)

La presente versione dell’Informativa sulla privacy entra in vigore il 26 novembre 2026. Fino al 22 novembre 2026 incluso si applica la versione 1.13 (in inglese); il 23 e il 24 novembre 2026 si applica la versione 1.14; il 25 novembre 2026 si applica la versione 1.15.

1. Titolare del trattamento

Anton Trafimuk, che esercita attività d’impresa con la ditta Anton Trafimuk (impresa individuale iscritta al CEIDG, Polonia)
NIP: 5213959663 · REGON: 521472000
Indirizzo: al. Polski Walczącej 26, 00-712 Varsavia, Polonia
E-mail: privacy@carm8.app

Può inviare richieste relative ai dati anche a support@carm8.app, legal@carm8.app o hello@carm8.app: tali indirizzi confluiscono nella stessa casella di posta e le richieste vengono trattate allo stesso modo.

La presente informativa spiega come trattiamo i dati personali nell’applicazione mobile Zovano («App») e sul sito web carm8.app, in conformità al Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR»). Se risiede in Svizzera, trattiamo i Suoi dati anche in conformità alla legge federale sulla protezione dei dati (LPD) e, se risiede in Moldova, applichiamo inoltre la Legge n. 195/2024 della Repubblica di Moldova sulla protezione dei dati personali. Nei Suoi confronti, i riferimenti agli articoli del GDPR contenuti nella presente informativa si intendono estesi anche alle corrispondenti disposizioni di tali leggi.

La versione polacca della presente informativa è vincolante; le versioni inglese, russa, ucraina, tedesca, francese, italiana e spagnola sono traduzioni.

2. Quali dati raccogliamo e perché

Dati	Finalità	Base giuridica
Dati dell’account: identificativo dell’account e, a seconda del metodo, dati ricevuti da Google o Apple (ad es. nome, indirizzo e-mail, identificativo del fornitore; per Apple, un indirizzo «Nascondi la mia email», se utilizzato), oppure indirizzo e-mail e hash della password in caso di accesso tramite e-mail. Dati del profilo, se li aggiunge: nome e cognome, numero di telefono e foto del profilo. La modalità ospite utilizza un identificativo pseudonimo dell’account ospite e un codice segreto per ripristinare la sessione sul dispositivo.	Creazione dell’account, accesso, modalità ospite e sincronizzazione dei dati.	Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).
Dati del veicolo (marca, modello, numero di targa, VIN, chilometraggio)	Tenuta del Suo libretto di manutenzione digitale	Esecuzione del contratto (art. 6, par. 1, lett. b))
Registrazioni dello storico manutenzione (date, costi, chilometraggio, luogo, note)	Conservazione dello storico manutenzione del Suo veicolo	Esecuzione del contratto (art. 6, par. 1, lett. b))
Date e dettagli dei promemoria (ad es. tipo e chilometraggio). Le notifiche sono programmate localmente sul Suo dispositivo; non registriamo alcun token per le notifiche push.	Conservazione dei promemoria e programmazione di notifiche locali relative ad assicurazione, revisione e manutenzione.	Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).
Le Sue recensioni, valutazioni, modifiche proposte e nuovi servizi per l’auto proposti	Funzionamento delle funzioni di community dell’App	Esecuzione del contratto (art. 6, par. 1, lett. b))
Posizione del dispositivo (solo durante l’uso dell’App, se concede l’autorizzazione)	Visualizzazione dei servizi per l’auto vicini sulla mappa e restringimento dei risultati della ricerca di indirizzi	Consenso (art. 6, par. 1, lett. a))
Posizione del dispositivo in background — solo se attiva i Suggerimenti intelligenti e consente la posizione esatta «Sempre». La posizione è trattata sul Suo dispositivo; al nostro server giungono soltanto i riquadri della mappa di circa 1,5 km — quello in cui si trova e quelli adiacenti — per i quali l’App scarica il catalogo dei luoghi (dettagli più avanti).	Rilevamento delle probabili visite a distributori di carburante e officine e proposta di aggiungere la spesa	Consenso (art. 6, par. 1, lett. a), GDPR); può revocarlo in qualsiasi momento disattivando la funzione o l’autorizzazione alla posizione
I servizi per l’auto che aggiunge ai luoghi salvati, l’eventuale scelta di fissarli in alto e qualsiasi nota privata che vi aggiunge	Conservazione del Suo elenco di luoghi salvati	Esecuzione del contratto (art. 6, par. 1, lett. b))
Il testo dell’indirizzo che digita quando propone un nuovo servizio per l’auto e — se ha condiviso la Sua posizione — le coordinate utilizzate per restringere i risultati. Il nostro server li inoltra a Photon (cfr. sezione 3) e non li salva nel Suo account.	Proposta di indirizzi corrispondenti	Esecuzione del contratto (art. 6, par. 1, lett. b)); coordinate — consenso (art. 6, par. 1, lett. a)), cfr. la riga «Posizione del dispositivo»
Indirizzo e-mail per i messaggi transazionali (verifica dell’indirizzo e-mail e recupero della password) — tramite Resend	Invio dei messaggi necessari al funzionamento del servizio	Esecuzione del contratto (art. 6, par. 1, lett. b))
Dati su arresti anomali ed errori: modello del dispositivo, versione del sistema operativo e dell’App, stack trace e gli eventi tecnici più recenti precedenti all’errore (ad es. messaggi diagnostici dell’App con indirizzi e-mail e token oscurati, indirizzi delle richieste di rete senza i relativi parametri e senza il corpo delle richieste o delle risposte, cambiamenti di stato dell’App), nonché gli avvii dell’App e l’eventuale chiusura di una sessione a causa di un arresto anomalo (Sentry). I dati sono collegati a un identificativo casuale dell’installazione dell’App memorizzato sul dispositivo. Quando segnala un problema nell’App, alleghiamo il log diagnostico degli ultimi giorni memorizzato sul dispositivo.	Correzione dei bug e mantenimento della stabilità dell’App	Legittimo interesse (art. 6, par. 1, lett. f))
Dati tecnici di base (indirizzo IP, log delle richieste), compresi l’indirizzo IP e l’identificativo dell’installazione quando l’App verifica la disponibilità di aggiornamenti (EAS Update)	Sicurezza, prevenzione degli abusi, funzionamento del servizio e riconoscimento del traffico generato da test automatizzati (cfr. sezione 9)	Legittimo interesse (art. 6, par. 1, lett. f))
Dati di protezione dell’accesso: l’indirizzo e-mail inserito da chiunque quando la verifica della password non riesce (anche se tale persona non è titolare dell’indirizzo o non esiste alcun account a esso associato), il numero di tentativi non riusciti e gli orari in cui terminano i blocchi. Token del dispositivo: ogni volta che accede correttamente a un account con indirizzo e-mail verificato, emettiamo un token firmato contenente un identificativo casuale del dispositivo e l’identificativo dell’account; esso è memorizzato soltanto su quel dispositivo e il nostro server registra l’identificativo del dispositivo solo se da quel dispositivo vi sono stati tentativi di accesso non riusciti.	Protezione degli account contro i tentativi di indovinare la password e contro il blocco dell’account al suo titolare da parte di terzi	Legittimo interesse (art. 6, par. 1, lett. f))
Eventi di utilizzo dell’App (tra cui la creazione o il collegamento di un account ospite, l’aggiunta di un’auto, di un promemoria, di una spesa o di un intervento di manutenzione, i giorni di attività, la piattaforma che utilizza, il canale attraverso il quale ci indica di aver conosciuto l’App e l’uso dei Suggerimenti intelligenti), collegati a un identificativo pseudonimo dell’account — senza VIN, numero di targa, indirizzo e-mail o contenuto delle note. Per i dettagli e per il Suo diritto di opposizione, cfr. sezione 9.	Misurazione dell’utilizzo delle funzioni e miglioramento dell’App (analisi di prodotto)	Legittimo interesse (art. 6, par. 1, lett. f)); può opporsi in qualsiasi momento, ad es. con l’interruttore «Statistiche d’uso» — cfr. sezione 9
Misurazioni dell’onboarding precedenti alla creazione dell’account, collegate a un identificativo temporaneo nella memoria dell’App e non a un account, a un nome o a un indirizzo e-mail. L’evento analitico dell’onboarding in sé non contiene l’indirizzo IP. Indipendentemente da ciò, i normali log tecnici dell’infrastruttura possono contenere l’indirizzo IP, come descritto nella riga sui dati tecnici che precede.	Individuazione dei punti in cui i nuovi utenti incontrano difficoltà durante l’onboarding	Legittimo interesse (art. 6, par. 1, lett. f)) — cfr. sezione 9
Numero di richieste dell’App di valutarla sull’App Store o su Google Play e data dell’ultima richiesta, conservati con il Suo account. Non si tratta di dati analitici: disattivare l’interruttore «Statistiche d’uso» non li elimina né li azzera.	Limitazione delle richieste di valutazione dell’App: gliela chiediamo non più di tre volte in totale e non più di una volta ogni 120 giorni	Legittimo interesse (art. 6, par. 1, lett. f))
Spese (importo, valuta, categoria, titolo, data, luogo, note), dati assicurativi e allegati (ad es. foto, fatture, ricevute e documenti PDF)	Gestione dei costi, dell’assicurazione e della documentazione dell’auto.	Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).
Documenti che scansiona per il riconoscimento: una foto o un PDF di uno scontrino, di una fattura o di un altro documento relativo all’auto (con il nome del file, se l’App lo invia) e i dati che ne leggiamo (ad es. data, importo, valuta, quantità, tipo di carburante, chilometraggio, tipo di intervento, venditore, luogo, assicuratore, numero e periodo di validità della polizza, date della revisione) — cfr. «Riconoscimento dei documenti» più avanti	Lettura del documento e proposta della voce di spesa o di manutenzione che esso descrive, che Lei verifica, corregge se necessario e salva; proposta di un promemoria (ad es. per il cambio dell’olio)	Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR)
Tentativi di riconoscimento conservati con ciascuna scansione: la risposta restituita dal modello di riconoscimento, i controlli che vi abbiamo effettuato, ciò che ha confermato e corretto, il costo e la durata di ciascun tentativo e un’impronta del documento (un hash del file e dei dati principali del documento, come la partita IVA del venditore, la data, il totale e il numero dello scontrino)	Misurazione e correzione degli errori di riconoscimento, gestione dei reclami, rifiuto di un documento già scansionato e limitazione del numero di scansioni giornaliere e mensili	Legittimo interesse (art. 6, par. 1, lett. f), GDPR); può opporsi — cfr. «Riconoscimento dei documenti» più avanti
Scansioni conservate per l’addestramento — solo con il Suo consenso: le immagini delle scansioni salvate con le Sue correzioni, l’orario in cui ha prestato il consenso e la versione del testo del consenso	Addestramento e test futuri del nostro modello di riconoscimento	Consenso (art. 6, par. 1, lett. a), GDPR); può revocarlo in qualsiasi momento
Dati relativi agli acquisti, se apre la schermata di acquisto o la schermata «Sostieni Zovano», preme «Ripristina acquisti» oppure acquista nell’App l’abbonamento Pro o una mancia di sostegno: un identificativo di fatturazione casuale del Suo account (lo creiamo insieme all’account; RevenueCat lo riceve soltanto in uno di questi passaggi), il prodotto acquistato, lo store (App Store o Google Play), se l’abbonamento Pro è attivo, quando scade e se si rinnova automaticamente, nonché un registro degli eventi di acquisto (tipo, prodotto, prezzo in dollari statunitensi, orario). RevenueCat tratta per nostro conto la ricevuta dell’App Store o il token di acquisto di Google Play e i dati indicati nella sezione 3. Il pagamento in sé è gestito da Apple o Google; non riceviamo i dati della Sua carta né altri dati di pagamento. Se lo stesso account App Store o Google Play viene utilizzato per acquistare per più di un account Zovano, contrassegniamo tali account e possiamo assegnare a uno di essi un nuovo identificativo di fatturazione, affinché Pro resti all’account che lo ha acquistato. In modalità ospite gli acquisti non sono disponibili e l’App non si connette a RevenueCat.	Visualizzazione dei prodotti in vendita e dei relativi prezzi, vendita dell’abbonamento Pro e accettazione delle mance di sostegno, attivazione di Pro sui Suoi dispositivi e ripristino degli acquisti, gestione dei reclami relativi agli acquisti, separazione degli acquisti di ciascun account e tenuta di statistiche su ricavi e rimborsi	Esecuzione di un contratto o di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR); per il registro degli eventi di acquisto e per il rilevamento di un account dello store utilizzato per più account, anche il nostro legittimo interesse alla gestione dei reclami, alla prevenzione degli usi impropri di Pro e alla tenuta di statistiche su ricavi e rimborsi (art. 6, par. 1, lett. f), GDPR).
Segnalazioni di contenuti illegali e relativa corrispondenza: contenuto indicato, motivazione, dichiarazione di buona fede e recapiti forniti.	Valutazione delle segnalazioni, contatto con i segnalanti e tutela dei diritti.	Obbligo legale (art. 6, par. 1, lett. c), GDPR), ove previsto dalla legge; negli altri casi, legittimo interesse (art. 6, par. 1, lett. f), GDPR).

Non vendiamo i Suoi dati, non li utilizziamo a fini pubblicitari e non La tracciamo su altre app o altri siti web.

I dati sulla posizione sono utilizzati in tempo reale per cercare i servizi per l’auto vicini e restringere i risultati della ricerca di indirizzi e non sono conservati come cronologia degli spostamenti. Fanno eccezione i Suggerimenti intelligenti, se li attiva: in tal caso l’App conserva sul Suo dispositivo, per un periodo limitato, i distributori di carburante e le officine pubblici presso cui si è probabilmente fermato — senza percorsi né punti GPS (cfr. «Suggerimenti intelligenti» più avanti).

Dati sul Suo dispositivo. L’App memorizza sul Suo dispositivo i token di accesso (nell’archivio sicuro del sistema), una cache di alcuni dei Suoi dati e un log diagnostico relativo agli ultimi 3 giorni. Gli SDK di Sentry ed Expo memorizzano identificativi casuali dell’installazione utilizzati nelle segnalazioni di errore, nelle informazioni sulle sessioni e nelle verifiche degli aggiornamenti. La disinstallazione dell’App rimuove tali dati; tuttavia, su iPhone e iPad, le voci nell’archivio sicuro del sistema (token di accesso e token del dispositivo) possono rimanere dopo la disinstallazione dell’App; esse vengono eliminate quando elimina il Suo account nell’App su quel dispositivo o quando ripristina il dispositivo alle impostazioni di fabbrica. Il token del dispositivo (cfr. sopra) rimane sul dispositivo dopo la disconnessione, affinché possiamo riconoscere il Suo dispositivo al successivo accesso. Esso viene eliminato quando elimina il Suo account nell’App su quel dispositivo; se l’account viene eliminato in altro modo, il token rimane sul dispositivo ma non è più collegato ad alcun account. Se attiva i Suggerimenti intelligenti, l’App memorizza sul Suo dispositivo anche i dati descritti più avanti. Dal momento in cui apre la schermata di acquisto o la schermata «Sostieni Zovano» o preme «Ripristina acquisti», oppure dal momento in cui lo store segnala un acquisto per il Suo account, l’SDK di RevenueCat memorizza sul Suo dispositivo anche il Suo identificativo di fatturazione e una cache dello stato dei Suoi acquisti e dei prodotti in vendita; tali dati sono inclusi nei backup del Suo telefono. Quando si disconnette o elimina il Suo account, l’App smette di inviare richieste a RevenueCat; finché non chiude l’App, l’SDK di RevenueCat può ancora aggiornare in background lo stato dei Suoi acquisti con il Suo identificativo di fatturazione. Dal successivo avvio dell’App nulla viene inviato a RevenueCat finché non accede un account che abbia aperto una schermata di acquisto. Il Suo identificativo di fatturazione e lo stato dei Suoi acquisti restano sul dispositivo finché un altro account non vi apre una schermata di acquisto o finché non disinstalla l’App.

I dati del veicolo e dello storico manutenzione sono inseriti da Lei e sono destinati esclusivamente al Suo uso: non li condividiamo con altri utenti.

Suggerimenti intelligenti (posizione in background)

I Suggerimenti intelligenti sono una funzione facoltativa, disattivata per impostazione predefinita. Quando la attiva, l’App rileva sul Suo telefono che probabilmente si è fermato in auto presso un distributore di carburante o un’officina e poi è ripartito, e Le propone di aggiungere la spesa con il luogo e la data già compilati — nell’App e, se consente le notifiche, con una notifica sul Suo dispositivo. Formuliamo al massimo un suggerimento per il carburante e uno per la manutenzione al giorno. È sempre Lei a decidere se salvare la spesa. La notifica indica il nome del luogo; a seconda delle impostazioni del Suo telefono, può essere visibile sulla schermata di blocco senza sbloccare il telefono — può nascondere l’anteprima delle notifiche nelle impostazioni di sistema. La funzione è disponibile per chiunque possa utilizzare l’App (di età pari o superiore a 16 anni, cfr. sezione 7), anche con un account ospite.

Autorizzazioni. La funzione richiede l’accesso alla posizione esatta «Sempre» (su Android: «Consenti sempre»), anche quando l’App è chiusa o non in uso. Senza l’accesso in background o senza la posizione esatta, la funzione è sospesa e l’App non rileva le visite, nemmeno quando è aperta. Le notifiche sono facoltative.
Cosa avviene sul Suo telefono. L’App registra presso il sistema operativo delle zone (geofence) intorno ai distributori di carburante e alle officine vicini tratti da un catalogo pubblico. Quando il telefono entra in una di queste zone o ne esce, il sistema riattiva l’App, che può leggere la Sua posizione esatta per un breve periodo per verificare se l’auto si è fermata nell’area e poi è ripartita. Il riconoscimento della visita, l’abbinamento della sosta a un luogo e la decisione sul suggerimento avvengono esclusivamente sul dispositivo. I punti di posizione restano nella memoria del dispositivo solo fino alla loro elaborazione; non conserviamo percorsi, punti GPS né la posizione della sosta.
Cosa giunge al nostro server. Per sapere dove si trovano i distributori e le officine vicini, l’App scarica dal nostro server il catalogo pubblico dei luoghi (basato sui dati di OpenStreetMap) per i riquadri della mappa di circa 1,5 km — quello in cui si trova e quelli adiacenti. Tali richieste non contengono alcun token di accesso né alcun identificativo dell’account; come ogni richiesta, ci giungono con un indirizzo IP e un orario (cfr. «Dati tecnici di base» sopra). Coordinate, percorsi, soste e visite non vengono inviati. Un luogo visitato giunge al nostro server solo se è Lei a salvare una spesa con quel luogo.
Cosa viene memorizzato sul Suo telefono. Mentre utilizza la funzione, l’App memorizza sul Suo dispositivo: i suggerimenti con i nomi e gli identificativi dei luoghi vicini del catalogo (un suggerimento aperto fino a 24 ore dopo che si è allontanato e per circa 48 ore dopo la sua chiusura, affinché la stessa visita non venga riproposta); i luoghi per i quali ha scelto «Non suggerire per questo luogo» e le Sue risposte «Non ero lì»; lo stato del rilevamento — le visite aperte (identificativi dei luoghi e orari, senza coordinate) fino alla relativa decisione, al massimo 10 ore, e gli orari delle visite a ciascun luogo negli ultimi 14 giorni, affinché non venga formulato alcun suggerimento di manutenzione dove parcheggia ogni giorno; una copia del catalogo dei luoghi per i riquadri scaricati, per un massimo di 48 ore; le zone registrate — cerchi intorno ai luoghi del catalogo e una zona intorno alla Sua area, utilizzata per aggiornare le zone. Il centro di tale zona è la cella della griglia di circa 500 m in cui si trova. Tali dati sono inclusi nei backup del Suo telefono (ad esempio iCloud, un computer o il backup Android) e vi sono conservati secondo le impostazioni di tale backup. Non inviamo questi dati al nostro server. Quando disattiva la funzione, l’App elimina i suggerimenti, i luoghi nascosti e i dati di rilevamento e, fino alla disconnessione, conserva soltanto la Sua scelta di mantenere disattivata la funzione. Alla disconnessione, elimina il resto.
Disattivazione. Può disattivare la funzione in qualsiasi momento in Profilo → Suggerimenti intelligenti, oppure revocare l’autorizzazione alla posizione o alle notifiche nelle impostazioni di sistema. Quando la funzione è disattivata, l’App elimina i suggerimenti, i luoghi nascosti e i dati di rilevamento sopra descritti e annulla le notifiche programmate e, fino alla disconnessione, conserva soltanto la Sua scelta di mantenere disattivata la funzione.
Analisi. La sezione 9 descrive gli eventi di utilizzo di questa funzione.

Riconoscimento dei documenti (scansioni di scontrini e di altri documenti dell’auto)

Il riconoscimento dei documenti è una funzione facoltativa. Se l’App la offre (anche in modalità ospite), può fotografare un documento relativo all’auto — ad es. uno scontrino o una fattura per carburante, un intervento di manutenzione, il parcheggio, il pedaggio o il leasing, un avviso relativo alla tassa automobilistica, una polizza assicurativa o un certificato di revisione — oppure selezionarne un PDF (fino a 5 pagine e 5 MB). Ogni documento scansionato, compresi la carta di circolazione e la patente di guida, viene letto automaticamente. Per ora proponiamo una voce soltanto sulla base delle righe relative a carburante, ricarica di un’auto elettrica o interventi di manutenzione; un documento che non ne contiene viene rifiutato e può inserirne i dati manualmente. Quando una scansione viene riconosciuta, l’App può anche proporLe un promemoria: per il cambio dell’olio, sulla base di un intervento di manutenzione indicato nel documento, oppure per la revisione o l’assicurazione RC auto, sulla base dei dati della Sua auto. La proposta viene salvata soltanto dopo che l’ha verificata, corretta se necessario e confermata.

Cosa inviamo e a chi. Il file giunge al nostro server. Prima di conservarlo o di trasmetterlo, rimuoviamo i metadati della foto (compreso il luogo in cui è stata scattata) e le proprietà del documento PDF; le foto incorporate in un PDF conservano i propri metadati, che possono includere la posizione. Inviamo quindi il file a Google Cloud, che lo legge per nostro conto nell’Unione europea con i suoi modelli Gemini (Gemini Enterprise Agent Platform, già Vertex AI). Google riceve soltanto il file e le nostre istruzioni. Non inviamo nient’altro che La riguardi: né l’identificativo del Suo account, né i dati delle Sue auto presenti nell’App, né il Suo paese. Google vede soltanto ciò che è stampato sul documento stesso, che può comprendere un numero di targa, un VIN, il Suo nome, indirizzo o numero PESEL (codice identificativo personale polacco) oppure la Sua foto (ad es. su una patente di guida).

Google agisce in qualità di nostro responsabile del trattamento. Non utilizza il file per addestrare i propri modelli e non lo conserva dopo averlo letto. Unica eccezione: se i sistemi di sicurezza automatizzati di Google segnalano una richiesta come possibile abuso, Google può conservarla nell’Unione europea per un massimo di 90 giorni affinché il suo personale possa esaminarla. Tale personale può trovarsi al di fuori dello Spazio economico europeo (cfr. sezione 3).

Controlli. Prima di mostrarLe il risultato lo verifichiamo: se gli importi tornano, se la data e il prezzo unitario sono plausibili, se il tipo di carburante, il numero di targa, il VIN e il chilometraggio corrispondono alle Sue auto e se ha già registrato una spesa simile. Abbiniamo il venditore a un luogo del nostro catalogo pubblico dei luoghi. Il rifiuto di una scansione o l’applicazione di un limite comportano soltanto che dovrà inserire i dati manualmente; non producono effetti giuridici nei Suoi confronti né incidono in modo analogo significativamente sulla Sua persona.

Cosa conserviamo. Conserviamo ogni scansione insieme ai relativi tentativi di riconoscimento, come indicato nella tabella che precede. Utilizziamo tali dati per mostrarLe il risultato, misurare e correggere gli errori di riconoscimento, gestire i reclami, rifiutare un documento già scansionato e limitare il numero di scansioni giornaliere e mensili. Eliminiamo la risposta del modello 90 giorni dopo il tentativo. Per una scansione salvata, i dati della scansione e i relativi tentativi, compresi l’impronta del documento e ciò che ha confermato e corretto, sono conservati finché esiste almeno una voce creata a partire da essa, anche dopo l’eliminazione dell’immagine. Quando elimina tali voci, la scansione o il Suo account, essi vengono eliminati entro i termini indicati nella sezione 4.

L’immagine dopo il salvataggio. Con Pro, l’immagine è conservata come allegato della voce salvata, entro i limiti previsti per gli allegati. Se l’immagine non rientra nei limiti per gli allegati, è trattata come se non avesse Pro. Senza Pro, eliminiamo l’immagine subito dopo il salvataggio della voce, salvo che abbia acconsentito alla conservazione delle scansioni per l’addestramento (cfr. più avanti). Una scansione che non salva viene eliminata 7 giorni dopo il caricamento, o prima se la scarta. Le immagini eliminate possono rimanere nei backup cifrati per i periodi indicati nella sezione 4.

Le multe non sono supportate. Il riconoscimento dei documenti non è destinato a multe, avvisi di pagamento di penali o sanzioni (ad es. per sosta non pagata o pedaggio non pagato), fatture con cui, ad es., una società di leasing o di noleggio Le riaddebita l’importo di una multa (rifatturazione) o altri documenti relativi a illeciti o reati, e non utilizziamo ciò che ne viene letto. Se scansiona uno di tali documenti, esso è trattato come qualsiasi altra scansione finché il modello non lo riconosce: lo inviamo a Google e, non appena il modello lo identifica come tale documento o vi individua una riga relativa a una multa, rifiutiamo la scansione, cancelliamo immediatamente ciò che il modello ha letto ed eliminiamo l’immagine. Conserviamo soltanto una registrazione tecnica della scansione priva del suo contenuto (l’hash del file, il nome del file se l’App lo ha inviato, lo stato, il modello utilizzato, il costo e le marche temporali). Dopo 7 giorni la scansione viene eliminata come le altre scansioni non salvate, ma la sua registrazione è conservata per ulteriori 32 giorni affinché continui a essere conteggiata nei limiti di scansione, e viene poi eliminata definitivamente. Se i sistemi di sicurezza di Google segnalano la richiesta, Google può conservarla come descritto sopra. Per i backup, cfr. sezione 4.

Conservazione delle scansioni per l’addestramento (facoltativa). Dopo la Sua prima scansione salvata, l’App Le chiede una sola volta se possiamo conservare le Sue scansioni per addestrare e testare in futuro il nostro modello di riconoscimento. Il consenso non fa parte dei Termini di servizio e la conservazione resta disattivata salvo che Lei acconsenta. Se rifiuta, nell’App non cambia nulla. Se acconsente, conserviamo le immagini delle scansioni che salva da quel momento in poi, insieme alle Sue correzioni. Non conserviamo per l’addestramento i documenti riconosciuti come polizze assicurative, avvisi relativi alla tassa automobilistica o documenti del veicolo e del conducente, come la carta di circolazione o la patente di guida. Se uno di essi non viene riconosciuto come documento di tale tipo, prima di qualsiasi addestramento ne rimuoviamo i dati di altre persone oppure lo escludiamo. Senza Pro, tali immagini sono conservate ma non visualizzate nell’App. Le immagini conservate come allegati delle Sue voci non sono utilizzate per l’addestramento. Le conserviamo fino alla revoca del consenso o all’eliminazione della voce, della scansione o del Suo account, ma in nessun caso oltre 24 mesi dal caricamento. Registriamo quando ha prestato il consenso e quale versione del testo del consenso ha visualizzato. Non utilizziamo tali scansioni per altri scopi né le comunichiamo a soggetti diversi dai nostri fornitori di hosting, e non abbiamo ancora addestrato alcun modello su di esse; prima di iniziare l’addestramento aggiorneremo la presente informativa. Può revocare il consenso in qualsiasi momento nell’App (Profilo → Account e sicurezza) con la stessa facilità con cui lo ha prestato. Cessiamo quindi immediatamente di utilizzare ed eliminiamo le immagini conservate esclusivamente per tale finalità (se un’eliminazione non riesce, la ripetiamo automaticamente); le Sue correzioni restano con i dati della scansione come descritto sopra.

Il Suo diritto di opposizione. Può opporsi (art. 21 GDPR) al trattamento dei Suoi tentativi di riconoscimento basato sul nostro legittimo interesse scrivendo a privacy@carm8.app. In tal caso cesseremo di conservare i Suoi tentativi ai fini della misurazione e della correzione degli errori di riconoscimento. Esamineremo un’opposizione alla conservazione dell’impronta del documento e del conteggio delle Sue scansioni; tuttavia, il rifiuto delle scansioni duplicate e l’applicazione dei limiti di scansione, che proteggono il servizio dagli abusi, costituiscono, di norma, motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà. In ogni caso, tali dati vengono eliminati automaticamente entro i termini indicati nella sezione 4.

Analisi. Il riconoscimento dei documenti non aggiunge alcun evento di utilizzo all’analisi descritta nella sezione 9.

Dati di altre persone sui documenti scansionati

Un documento scansionato può riportare dati di persone diverse dall’utente che lo scansiona: nome, indirizzo e partita IVA di un venditore o emittente che sia una persona fisica, ad es. chi gestisce un distributore di carburante o un’officina; nome, indirizzo e codice fiscale o partita IVA di un acquirente indicato in una fattura, se diverso dall’utente; il contraente, i comproprietari o altre persone indicate in una polizza assicurativa, con il loro indirizzo e numero di identificazione (ad es. il numero PESEL polacco), se diversi dall’utente; il contribuente o i comproprietari indicati in un avviso relativo alla tassa automobilistica, con il loro indirizzo e numero PESEL o identificativo fiscale; il proprietario, il detentore o qualsiasi altra persona indicata in una carta di circolazione, in una patente di guida o in un documento analogo, con i relativi dati identificativi (ad es. indirizzo o numero PESEL), se diversi dall’utente; il nome di un cassiere; i dati di carte di pagamento o di carte fedeltà. La fonte di tali dati è il documento scansionato dall’utente.

Tutti questi dati giungono a Google Cloud come parte del file e restano sull’immagine, per le finalità e i periodi descritti in «Riconoscimento dei documenti». Leggiamo dal documento il nome (o la denominazione), l’indirizzo e la partita IVA del venditore. Li conserviamo nel tentativo di riconoscimento, includiamo la partita IVA nell’impronta del documento e li utilizziamo per abbinare il venditore a un luogo del nostro catalogo (cfr. «Dati relativi a persone associate alle schede delle attività») e per rifiutare un documento già scansionato. Il nome del venditore può comparire nella voce dell’utente. Non chiediamo al modello il nome, l’indirizzo o il numero di identificazione di acquirenti, contraenti, comproprietari, contribuenti o proprietari e detentori indicati nei documenti del veicolo e del conducente, né i nomi dei cassieri o i dati di carte di pagamento o di carte fedeltà. Delle righe di pagamento di uno scontrino registriamo soltanto il numero e non ne copiamo mai il testo. Tali dati restano esclusivamente sull’immagine. I dati del documento stesso, come il numero di polizza, le date, il numero di targa, il VIN e il chilometraggio, vengono letti e possono riferirsi a tali persone. Se il modello legge erroneamente un documento, un campo di testo libero, come il testo di una riga o il nome del venditore, può contenere il nome di un’altra persona. I documenti riconosciuti come polizze assicurative, avvisi relativi alla tassa automobilistica o documenti del veicolo e del conducente, come la carta di circolazione o la patente di guida, non sono conservati per l’addestramento; prima di qualsiasi futuro addestramento o test rimuoveremo tali dati dalle altre immagini oppure escluderemo la scansione.

La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f), GDPR): l’interesse dell’utente a registrare i costi della propria auto sulla base del documento che li comprova e il nostro interesse a correggere gli errori di riconoscimento, a rifiutare le scansioni duplicate e, ove l’utente abbia prestato il consenso, a conservare le scansioni per sviluppare il nostro modello di riconoscimento.

Non informiamo individualmente tali persone. Non estraiamo l’identità di acquirenti, contraenti, comproprietari, contribuenti, proprietari e detentori indicati nei documenti del veicolo e del conducente, né di cassieri. Informarli richiederebbe di leggere e conservare i loro nomi e indirizzi, cosa che altrimenti non facciamo, e comporterebbe uno sforzo sproporzionato (art. 14, par. 5, lett. b), GDPR). Anche contattare ogni venditore il cui scontrino viene scansionato da un utente comporterebbe uno sforzo sproporzionato, considerato l’impatto limitato sui venditori, che riportano essi stessi tali dati sui propri scontrini e fatture. La presente sezione costituisce la nostra informativa nei loro confronti. Essi godono dei diritti descritti nella sezione 5, compreso il diritto di opposizione, e possono contattarci all’indirizzo privacy@carm8.app; per aiutarci a individuare il documento, possono indicare il venditore, la data e il numero dello scontrino, della fattura o della polizza.

3. Servizi di terzi

Apple / Accedi con Apple (Apple Distribution International Ltd., Irlanda) — autenticazione degli utenti. Al primo accesso, Apple può consentirLe di condividere il Suo nome e indirizzo e-mail; può utilizzare «Nascondi la mia email». Informativa sulla privacy di Apple
Google Sign-In (Google Ireland Ltd., Irlanda) — autenticazione. Norme sulla privacy di Google
Google Maps (Google Ireland Ltd., Irlanda) — visualizzazione della mappa nell’App. Al caricamento della mappa, Google riceve, tra l’altro, l’indirizzo IP del dispositivo e l’area della mappa visualizzata. Termini di servizio aggiuntivi di Google Maps/Google Earth
Photon (komoot GmbH, Germania) — ricerca di indirizzi basata sui dati di OpenStreetMap. Il nostro server inoltra le richieste: komoot riceve il testo dell’indirizzo che digita e — se ha condiviso la Sua posizione — le coordinate utilizzate per restringere i risultati, ma non il Suo indirizzo IP né i dati del Suo account. Informativa sulla privacy di komoot
Resend (Resend, Inc., USA) — invio di e-mail per la verifica dell’indirizzo e-mail e il recupero della password. Informativa sulla privacy di Resend
Sentry (Functional Software, Inc., USA; dati conservati nella regione UE — Germania) — segnalazione di arresti anomali ed errori; le segnalazioni includono un identificativo dell’installazione memorizzato sul dispositivo dall’SDK di Sentry. Informativa sulla privacy di Sentry
Expo (650 Industries, Inc., USA) — distribuzione degli aggiornamenti dell’App (EAS Update); ogni volta che l’App verifica la disponibilità di un aggiornamento, Expo riceve l’indirizzo IP e un identificativo dell’installazione. Le versioni dell’App precedenti alla 1.3.0 inviano inoltre segnalazioni di errore a Expo (Expo Observe) finché non vengono aggiornate. Informativa sulla privacy di Expo
RevenueCat (RevenueCat, Inc., USA) — gestione per nostro conto degli acquisti in-app: verifica gli acquisti effettuati su App Store e Google Play e comunica al nostro server se il Suo account dispone di un abbonamento Pro attivo. RevenueCat riceve il Suo identificativo di fatturazione, la ricevuta dell’App Store o il token di acquisto di Google Play con il prodotto, il prezzo, la valuta e il paese dello store, il tipo di dispositivo, le versioni del sistema operativo, dell’App e dell’SDK, le impostazioni internazionali (locale), su iPhone e iPad l’IDFV (identifier for vendor) — un identificativo del dispositivo che iOS assegna a tutte le app di uno stesso sviluppatore su quel dispositivo e che l’SDK di RevenueCat invia con ogni richiesta — e l’indirizzo IP della connessione, del quale RevenueCat conserva soltanto il paese. Non riceve il Suo nome, il Suo indirizzo e-mail, la Sua posizione esatta, i dati dell’auto né identificativi pubblicitari; su Android non riceve alcun identificativo del dispositivo. Informativa sulla privacy di RevenueCat
App Store (Apple Distribution International Ltd., Irlanda) e Google Play (Google; pagamenti a cura delle società di pagamento di Google, come descritto nell’Informativa sulla privacy di Google Payments) — pagamento degli acquisti nell’App. Apple e Google gestiscono il pagamento e trattano i dati del Suo account dello store in qualità di titolari autonomi del trattamento, secondo i propri termini e le proprie informative sulla privacy.
Railway (Railway Corp., USA; server nei Paesi Bassi) — hosting del server e del database.
Cloudflare (Cloudflare, Inc., USA) — sicurezza della rete e instradamento del traffico, nonché conservazione dei documenti che carica nell’App e dei backup (servizio R2; dati conservati nell’Unione europea).
Google Cloud (Google Cloud Poland Sp. z o.o., Polonia, insieme a Google LLC, USA, e alle società affiliate di Google LLC) — lettura dei documenti che scansiona (modelli Gemini su Gemini Enterprise Agent Platform, già Vertex AI, con trattamento nell’Unione europea), in qualità di nostro responsabile del trattamento ai sensi del Cloud Data Processing Addendum (l’accordo sul trattamento dei dati di Google Cloud). Google riceve soltanto il file e le nostre istruzioni. Cfr. «Riconoscimento dei documenti» nella sezione 2. Cloud Data Processing Addendum

Trasferimenti al di fuori del SEE. Conserviamo il database, i documenti caricati, i backup e le segnalazioni di errore di Sentry nello Spazio economico europeo. Alcuni destinatari, tuttavia, hanno sede negli Stati Uniti e possono trattare i dati o accedervi al di fuori del SEE. I trasferimenti si basano su:

Expo — clausole contrattuali tipo adottate dalla Commissione europea (Modulo 2: da titolare a responsabile del trattamento);
Resend e Sentry — la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), al quale tali fornitori aderiscono, integrata da clausole contrattuali tipo;
Railway e Cloudflare — clausole contrattuali tipo o il quadro UE-USA per la protezione dei dati personali, come previsto negli accordi sul trattamento dei dati (art. 28 GDPR) di tali fornitori;
RevenueCat — clausole contrattuali tipo adottate dalla Commissione europea (Modulo 2: da titolare a responsabile del trattamento), ai sensi dell’accordo sul trattamento dei dati di RevenueCat;
Google Cloud — i file sono letti, e le eventuali copie conservate, nell’Unione europea. Se Google LLC negli Stati Uniti vi accede, ad es. per l’assistenza tecnica o per l’esame di possibili abusi, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), al quale Google LLC aderisce. Qualsiasi altro accesso, anche da altri paesi, si basa su clausole contrattuali tipo (Modulo 3: da responsabile a responsabile del trattamento) tra società di Google ai sensi del Cloud Data Processing Addendum;
Google (Sign-In, Maps, Google Play) e Apple — i meccanismi descritti nelle rispettive informative sulla privacy.

Può ottenere una copia delle clausole contrattuali tipo scrivendo a privacy@carm8.app.

Utenti in Svizzera. I Suoi dati sono trattati in Polonia, conservati nei Paesi Bassi, in Germania e in altri paesi dell’Unione europea e comunicati ai destinatari indicati nella presente sezione, che si trovano anche in Irlanda e negli Stati Uniti. La Svizzera riconosce che i paesi dello Spazio economico europeo garantiscono un livello di protezione adeguato. Per i destinatari negli Stati Uniti ci basiamo, se il destinatario è certificato, sul quadro Svizzera-USA per la protezione dei dati personali (Swiss-US Data Privacy Framework) e, in caso contrario, sulle clausole contrattuali tipo adattate al diritto svizzero, come previsto nell’accordo sul trattamento dei dati di ciascun fornitore; per Google (Sign-In, Maps, Google Play) e Apple, sui meccanismi descritti nelle rispettive informative sulla privacy.

Dati relativi a persone associate alle schede delle attività

Le schede delle attività possono contenere informazioni provenienti da fonti accessibili al pubblico, come OpenStreetMap, Google e altre fonti pubbliche legittimamente disponibili, nonché informazioni fornite dagli utenti.

Nel caso di imprenditori individuali o di altre attività gestite da persone fisiche, alcune informazioni sull’attività — come un nome personale contenuto nella denominazione dell’attività, recapiti professionali o un indirizzo dell’attività — possono costituire dati personali.

Trattiamo tali dati per gestire e aggiornare l’elenco dei servizi per l’auto e consentire la ricerca delle attività. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a mantenere un elenco utile di servizi per l’auto pubblicamente disponibili.

Le categorie possono comprendere la denominazione dell’attività, il nome del titolare o del rappresentante, l’indirizzo dell’attività, il numero di telefono e l’indirizzo e-mail professionali, il sito web, gli orari di apertura e altre informazioni pubbliche sull’attività.

Le fonti possono comprendere siti web e banche dati pubblici, fornitori di mappe e di informazioni sui luoghi e contributi degli utenti.

Conserviamo i dati per il tempo necessario a mantenere aggiornata la scheda. Gli interessati possono chiedere l’accesso, la rettifica, la cancellazione o la limitazione e opporsi al trattamento come descritto nella sezione sui diritti.

4. Per quanto tempo conserviamo i dati

Dati dell’account, del veicolo, dello storico manutenzione e luoghi salvati: finché non li elimina o non elimina il Suo account.
Spese, dati assicurativi e allegati: al più tardi fino all’eliminazione del Suo account. Documenti scansionati: come indicato di seguito.
Documenti scansionati: una scansione che non salva — 7 giorni dopo il caricamento, o prima se la scarta; l’immagine di una scansione salvata — con Pro, finché esiste la voce (come suo allegato, entro i limiti per gli allegati); senza Pro, eliminata subito dopo il salvataggio, salvo che abbia acconsentito alla conservazione delle scansioni per l’addestramento; immagini conservate per l’addestramento — fino alla revoca del consenso o all’eliminazione della voce, della scansione o dell’account, e in nessun caso oltre 24 mesi dal caricamento. I dati di una scansione salvata e i relativi tentativi: fino all’eliminazione delle voci create a partire da essa, della scansione o del Suo account; la risposta del modello viene eliminata dopo 90 giorni. Dopo l’eliminazione di una scansione (salvo che avvenga insieme all’eliminazione dell’account), la relativa registrazione e i tentativi sono conservati per ulteriori 32 giorni, affinché continuino a essere conteggiati nel limite mensile di scansioni, e vengono poi eliminati definitivamente. Presso Google: solo per il tempo necessario alla lettura del file; una richiesta segnalata come possibile abuso — fino a 90 giorni.
Dati relativi agli acquisti: il Suo identificativo di fatturazione e lo stato di Pro fino all’eliminazione del Suo account; il registro degli eventi di acquisto per 12 mesi dalla ricezione — dopo l’eliminazione dell’account non contiene più l’identificativo del Suo account e non possiamo ricollegarlo a Lei, e fino alla scadenza di tale periodo è utilizzato esclusivamente per statistiche su ricavi e rimborsi. Quando elimina il Suo account, chiediamo a RevenueCat di eliminare i dati che La riguardano e ripetiamo l’operazione dopo 1, 7 e 30 giorni, nel caso in cui una notifica ritardata dello store o un aggiornamento effettuato dall’App prima della sua chiusura li abbia ricreati. Sul Suo dispositivo, il Suo identificativo di fatturazione e lo stato dei Suoi acquisti restano finché un altro account non vi apre una schermata di acquisto o finché non disinstalla l’App (sezione 2, dati sul Suo dispositivo). Apple e Google conservano i registri delle transazioni secondo i propri termini.
Dati dei Suggerimenti intelligenti memorizzati sul Suo dispositivo: per i periodi indicati nella sezione 2, al più tardi fino a quando disattiva la funzione (la Sua scelta di mantenerla disattivata: fino alla disconnessione), si disconnette o disinstalla l’App. Non li conserviamo sul nostro server.
Recensioni e modifiche: fino alla loro eliminazione da parte Sua o alla loro rimozione in sede di moderazione; possiamo conservare statistiche anonimizzate.
Dati sugli arresti anomali e log tecnici: fino a 90 giorni nei nostri sistemi; presso i fornitori dei servizi di segnalazione degli errori e di aggiornamento (Sentry, Expo) — secondo i periodi di conservazione di tali fornitori, come descritto nelle rispettive informative.
Dati di protezione dell’accesso (compreso l’identificativo del dispositivo registrato sul nostro server): eliminati dopo un accesso riuscito o il recupero della password; altrimenti entro 25 ore dall’ultimo tentativo non riuscito o, se successiva, dalla fine dell’ultimo blocco. Il token del dispositivo è conservato sul dispositivo finché non elimina il Suo account nell’App su quel dispositivo (cfr. sezione 2) e scade un anno dopo la sua emissione.
Dati analitici collegati all’account: fino a 12 mesi. Misurazioni dell’onboarding precedenti alla creazione dell’account: fino a 90 giorni. Successivamente i dati vengono eliminati.
Numero di richieste di valutazione dell’App e data dell’ultima: fino all’eliminazione del Suo account.
Log di invio delle e-mail: per un breve periodo, secondo le impostazioni di Resend.
Segnalazioni e corrispondenza: per il tempo necessario a gestire la pratica, adempiere agli obblighi di legge e accertare, esercitare o difendere un diritto in sede giudiziaria, nei limiti previsti dalla legge applicabile.

Backup. Effettuiamo il backup del database e dei documenti che carica esclusivamente per ripristinare il servizio dopo un guasto. La base giuridica è il nostro legittimo interesse a poter ripristinare tempestivamente la disponibilità dei dati dopo un incidente (art. 6, par. 1, lett. f), in combinato disposto con l’art. 32, par. 1, lett. c), GDPR). I backup sono conservati in forma cifrata nell’Unione europea (Cloudflare R2) e vengono eliminati automaticamente: i backup a rotazione del database dopo 30 giorni, le copie settimanali dopo 180 giorni e le copie dei documenti circa 30 giorni dopo l’eliminazione dell’originale. Fino ad allora, i dati eliminati — anche dopo l’eliminazione dell’account o un’opposizione all’analisi — possono rimanere nei backup. Se ripristiniamo dati da un backup, applicheremo nuovamente le cancellazioni e le opposizioni da noi registrate pervenute dopo l’esecuzione del backup. A tal fine conserviamo, nell’Unione europea e per 210 giorni — più a lungo del backup più vecchio — una registrazione di ogni opposizione all’analisi, di ogni sua revoca e di ogni richiesta di eliminazione dell’account: l’identificativo dell’account, il tipo di richiesta e il relativo orario, nient’altro.

5. I Suoi diritti

Ai sensi del GDPR ha il diritto di accesso ai Suoi dati, di rettifica e di cancellazione, di limitazione del trattamento, alla portabilità dei dati, di opposizione e di revoca del consenso in qualsiasi momento (ad es. disattivando le autorizzazioni alla posizione o alle notifiche oppure i Suggerimenti intelligenti, o revocando il consenso alla conservazione delle scansioni per l’addestramento). Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese.

Può scaricare autonomamente nell’App una copia dei dati relativi al Suo account, ai veicoli, allo storico manutenzione, ai promemoria, alle spese, all’assicurazione, ai luoghi salvati, agli acquisti e all’analisi: Profilo → Account e sicurezza → Scarica i miei dati (un file JSON). Il diritto alla portabilità dei dati riguarda i dati che ci ha fornito e che trattiamo sulla base di un contratto o del consenso: li riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, può chiederci di trasmetterli a un altro titolare del trattamento. Forniamo altri dati, come i documenti caricati e scansionati e i tentativi di riconoscimento, su richiesta a privacy@carm8.app.

Diritto di opposizione (art. 21 GDPR). Per motivi connessi alla Sua situazione particolare, può opporsi in qualsiasi momento al trattamento dei Suoi dati basato sul nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR), ad es. dati tecnici, dati sugli arresti anomali, dati di protezione dell’accesso, tentativi di riconoscimento conservati con le Sue scansioni o dati contenuti nelle schede delle attività. In tal caso cesseremo di trattare tali dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Esamineremo un’opposizione al trattamento dei dati di protezione dell’accesso, ma la protezione degli account contro i tentativi di indovinare la password costituisce, di norma, un motivo legittimo cogente che prevale sui Suoi interessi, diritti e libertà; in ogni caso, tali dati vengono eliminati automaticamente entro i termini indicati nella sezione 4. L’opposizione all’analisi di prodotto non richiede motivazione e sarà sempre accolta: il modo più semplice è l’interruttore «Statistiche d’uso» nella schermata Account e sicurezza, oppure può scrivere a privacy@carm8.app — cfr. sezione 9.

Può eliminare il Suo account direttamente nelle impostazioni dell’App; ciò comporta la cancellazione dei Suoi dati personali entro 30 giorni, salvo che la legge imponga una conservazione più lunga; per i backup, cfr. sezione 4.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo — in Polonia, il Presidente dell’Ufficio per la protezione dei dati personali (PUODO, uodo.gov.pl), che è la nostra autorità di controllo capofila. Può inoltre proporre reclamo all’autorità di controllo del paese dell’Unione europea o dello Spazio economico europeo in cui risiede abitualmente o lavora oppure del luogo in cui si è verificata la presunta violazione (art. 77 GDPR). Se risiede in Svizzera, può proporre reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch). Se risiede in Moldova, può proporre reclamo al Centro nazionale per la protezione dei dati personali (datepersonale.md). Se risiede in un altro paese, può proporre reclamo anche all’autorità di protezione dei dati di quel paese; in Ucraina si tratta del Commissario per i diritti umani del Parlamento ucraino (ombudsman.gov.ua).

Il conferimento dei Suoi dati è facoltativo ma necessario per disporre di un account — senza un indirizzo e-mail e una password, oppure senza l’accesso con Google o Apple, non possiamo creare un account né sincronizzare i dati tra dispositivi. Può anche utilizzare l’App in modalità ospite senza fornire recapiti. I dati relativi agli acquisti sono necessari per acquistare Pro o una mancia; senza di essi non possiamo vendere né attivare Pro. Non adottiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla Sua persona. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

6. Sicurezza

I dati sono trasmessi tramite HTTPS/TLS. L’accesso ai dati dell’account nell’App è protetto da controlli di autenticazione e autorizzazione. Dopo 5 tentativi consecutivi non riusciti, l’accesso con e-mail e password viene temporaneamente bloccato per 15 minuti; dopo i successivi 5, per 1 ora; e dopo ogni ulteriore serie di 5, per 24 ore. Se per 24 ore non si verificano tentativi non riusciti né blocchi, il conteggio riparte da zero. Il recupero della password rimuove il blocco; il blocco non incide sull’accesso con Google o Apple. Può richiedere una copia dei Suoi dati o eliminare il Suo account come descritto sopra.

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati. Tuttavia, nessun sistema informatico può garantire la completa eliminazione dei rischi.

7. Minori

L’App è destinata a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale età.

8. Sito web e cookie

Il sito web carm8.app non utilizza cookie di tracciamento né cookie analitici. Memorizziamo soltanto la lingua da Lei scelta nella memoria locale del Suo browser (localStorage), il che è necessario per il corretto funzionamento del sito.

Il modulo di segnalazione prepara un testo nel Suo browser. Non lo invia automaticamente né salva i suoi campi nella memoria locale del sito. Riceviamo i dati soltanto quando invia per e-mail la segnalazione preparata; il Suo fornitore di posta elettronica tratta il messaggio secondo i propri termini.

9. Analisi dell’App

Raccogliamo eventi di utilizzo per comprendere e migliorare l’App. L’analisi di prodotto è svolta in proprio: gli eventi confluiscono nel nostro database ospitato da Railway. Non ci avvaliamo di un fornitore esterno di analisi di prodotto; la segnalazione degli errori (Sentry) è descritta nelle sezioni 2 e 3.

Per gli account, compresi gli account ospite, registriamo:

la creazione dell’account e il metodo di accesso (Google, Apple oppure e-mail e password);
la creazione di un account ospite, il suo collegamento e i collegamenti non riusciti a causa di un account esistente (solo il metodo, senza i dati dell’altro account);
l’aggiunta di un’auto (marca e, per un’auto del catalogo, modello — senza anno, numero di targa o VIN);
l’impostazione di un promemoria (tipo, ad es. assicurazione o revisione);
l’aggiunta di un intervento di manutenzione o di una spesa (per le spese: categoria, se l’ha aggiunta da un Suggerimento intelligente e come ne ha scelto il luogo: dai luoghi salvati, tramite ricerca, digitato manualmente, suggerito o senza luogo);
Suggerimenti intelligenti: l’avvio, il completamento o il salto della configurazione della funzione (in quale schermata e se il rilevamento delle visite e le notifiche sono risultati pienamente attivati), la formulazione di un suggerimento, la sua apertura (da una notifica o dall’elenco), il suo rifiuto o la sua scadenza, l’esclusione di un luogo e la disattivazione della funzione. Tali eventi contengono soltanto il tipo di luogo (distributore di carburante o officina) — mai il luogo stesso, la Sua posizione, un percorso o un importo. L’App li invia solo mentre è aperta e ne registriamo l’orario arrotondato all’ora intera; l’ora in cui apre un suggerimento da una notifica può quindi indicare quando si trovava probabilmente presso un distributore di carburante o un’officina;
la richiesta dell’App di valutarla sull’App Store o su Google Play e l’evento che l’ha attivata (un promemoria impostato durante l’onboarding, il Suo secondo o qualsiasi successivo intervento o spesa, un promemoria segnato come completato oppure la Sua scelta dell’opzione «Valuta Zovano»); gli store non ci comunicano se e come ha valutato l’App;
i giorni di utilizzo attivo e la piattaforma che utilizza (iOS o Android);
dove dichiara di aver conosciuto l’App, se sceglie di rispondere — una tra le opzioni di un elenco prestabilito, mai testo libero.

Gli acquisti non sono registrati come eventi analitici. Per sapere quanto spesso viene mostrata la schermata di acquisto, ne contiamo le visualizzazioni giornaliere, per punto dell’App da cui è stata aperta e per piattaforma, senza identificativo dell’account; le visualizzazioni da parte di account che si sono opposti all’analisi non vengono conteggiate.

Affinché le nostre statistiche contino persone e non test automatizzati, il nostro server confronta l’indirizzo IP di ogni richiesta — in memoria, senza conservarlo — con gli intervalli di indirizzi che Google pubblica per i propri dispositivi Firebase Test Lab, sui quali Google Play testa automaticamente le nuove versioni dell’App. Le richieste provenienti da tali intervalli sono gestite normalmente, ma per esse non vengono registrati eventi analitici, misurazioni dell’onboarding né giorni di attività.

Gli eventi sono pseudonimi: collegati a un identificativo dell’account senza VIN, numero di targa, indirizzo e-mail o contenuto delle note. Non utilizziamo la raccolta automatica delle interazioni (autocapture) né la registrazione delle sessioni. Non vendiamo i dati analitici né li utilizziamo a fini pubblicitari o per il tracciamento tra app o tra siti.

Base giuridica. Trattiamo i dati di analisi di prodotto sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a comprendere l’utilizzo dell’App, individuare problemi di usabilità e assumere decisioni di sviluppo e miglioramento basate sull’uso effettivo del prodotto. L’insieme degli eventi e delle proprietà è limitato.

Il Suo diritto di opposizione. Può opporsi all’analisi di prodotto in qualsiasi momento, senza indicarne i motivi. Il modo più semplice è nell’App: Profilo → Account e sicurezza → disattivi l’interruttore «Statistiche d’uso»; ciò funziona anche in modalità ospite. Da quel momento non registriamo eventi analitici per il Suo account ed eliminiamo senza ingiustificato ritardo gli eventi e i giorni di attività registrati in precedenza. Può anche scrivere a privacy@carm8.app dall’indirizzo e-mail collegato al Suo account. Se utilizza la modalità ospite o non ci ha fornito un indirizzo e-mail, indichi l’identificativo del Suo account — il campo id nella sezione user del file scaricato con «Scarica i miei dati» nella stessa schermata. Una volta abbinata tale opposizione al Suo account, procederemo allo stesso modo. Non è necessario chiudere l’account per opporsi. I backup sono descritti nella sezione 4.

Misurazioni dell’onboarding precedenti alla creazione dell’account. Misuriamo l’avvio dell’onboarding, l’avvio e l’avanzamento dell’aggiunta di un’auto (compresa l’apertura del selettore della marca) e del primo intervento di manutenzione (aggiunto o saltato), la proposta di promemoria (mostrata, impostata o saltata), la visualizzazione dell’invito alla registrazione, l’avvio della registrazione e il tempo fino al primo inserimento di un dato. A seconda del passaggio, un evento può includere l’origine del modello (catalogo o inserimento personalizzato), il tipo di promemoria (olio, revisione, pneumatici o assicurazione) insieme all’indicazione se ne abbiamo proposto la data sulla base del primo intervento di manutenzione, il metodo di accesso o la durata. Non registriamo marca, modello o anno. Non registriamo il tipo del primo intervento di manutenzione. Tuttavia, se abbiamo proposto il promemoria sulla base di esso, il tipo di promemoria (olio, revisione o pneumatici) corrisponde al tipo di tale intervento. Includiamo la piattaforma e la versione dell’App. Gli orari degli eventi sono registrati arrotondati all’ora intera.

Tali misurazioni non sono collegate a un account, a un nome o a un indirizzo e-mail. Utilizzano un identificativo temporaneo conservato soltanto nella memoria dell’App, mai salvato sul dispositivo e perso al termine del processo dell’App. L’evento analitico dell’onboarding in sé non contiene l’indirizzo IP. Indipendentemente da ciò, i normali log tecnici dell’infrastruttura possono contenere l’indirizzo IP, come descritto nella parte sui dati tecnici che precede.

La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) a individuare i punti in cui i nuovi utenti incontrano difficoltà. Tali misurazioni non sono collegate a un account né ad altri dati che ci consentirebbero di stabilire a chi si riferiscono. Non siamo pertanto in grado di identificare le Sue misurazioni e — in conformità all’art. 11 GDPR — non possiamo individuarle né cancellarle a seguito di un’opposizione. Esse vengono eliminate automaticamente dopo 90 giorni (sezione 4).

10. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa, ad esempio quando aggiungiamo funzioni o cambiamo fornitori. La informeremo delle modifiche sostanziali — in particolare nuove finalità del trattamento, nuovi destinatari dei dati o trasferimenti verso nuovi paesi — almeno 14 giorni prima della loro entrata in vigore, per e-mail oppure, se non disponiamo del Suo indirizzo e-mail, mediante un avviso nell’App. Le versioni precedenti dell’informativa sono disponibili nell’archivio indicato nell’intestazione.

11. Contatti

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Varsavia, Polonia · privacy@carm8.app