Informativa privacy — app DriveIT
Riferimento
Ai sensi degli artt. 13-14 del Reg. (UE) 2016/679 (GDPR).
Questa informativa riguarda l'app DriveIT. Il trattamento dei dati da parte della tua azienda è descritto nell'informativa dell'azienda (separata), che l'azienda gestisce e aggiorna sotto la propria responsabilità.
1. Titolare
• Uso personale: i dati restano sul telefono; nessuno li riceve.
• Uso in azienda: titolare è l'azienda, sul proprio spazio cloud (art. 4 GDPR).
• Spazio condiviso tra privati (famiglia, amici) per fini personali: il trattamento rientra nell'esenzione per le attività domestiche (art. 2, par. 2, lett. c GDPR); chi crea lo spazio ne gestisce accessi e uso.
• SparkM non accede mai ai dati delle aziende e dei conducenti, nemmeno per l'assistenza. È titolare solo dei trattamenti del punto 4: SparkM, nome con cui Marius Iulian Apostu, persona fisica privata, pubblica l'app — driveit@sparkm.it. SparkM non ha nominato un responsabile della protezione dei dati (non obbligatorio).
2. Dati trattati e finalità (artt. 5-6 GDPR)
• Viaggi/km: veicolo, orari, distanza, città e coordinate di partenza e di arrivo, pause, note, segnalazioni, da dove arrivano i km (GPS, contachilometri dell'auto, ultimo valore noto o scritti a mano) — per la funzione principale.
• Posizione (GPS): durante il viaggio, per calcolare percorso e km, con notifica visibile. Se concedi «Consenti sempre» (facoltativo) la posizione si usa anche con l'app chiusa o non in uso, ad esempio per un viaggio avviato dal widget o dallo schermo dell'auto, ma solo finché il viaggio è in corso: mai fuori dai viaggi. La posizione dal vivo al Responsabile Flotta è spenta finché l'azienda non la attiva nel proprio spazio e tu non la accendi; si cancella alla fine di ogni viaggio. (In ambito lavorativo vedi art. 4 L. 300/1970, responsabilità dell'azienda.)
• Dati collegati ai viaggi (solo in azienda, nello spazio dell'azienda): livello di carburante o batteria e autonomia all'inizio e alla fine, rifornimenti rilevati durante il viaggio (ora e livello prima/dopo), dati dell'auto (marca, modello, anno, alimentazione, contachilometri), eventuali differenze del contachilometri tra un viaggio e l'altro (buchi km) e come sono state spiegate, registro delle correzioni fatte dal Responsabile Flotta, segnalazioni, messaggi del Responsabile Flotta, stato nello spazio (attivo, sospeso, bloccato, in cancellazione), registro delle accettazioni e degli scaricamenti dei tuoi dati.
• Account e profilo (solo azienda): nome, email, foto e, se li inserisci, telefono, genere e una breve descrizione (facoltativi) — per identificarti nello spazio aziendale.
• Stile di guida: frenate e accelerazioni brusche, calcolate dai sensori dell'auto, restano SOLO sul tuo telefono e non arrivano all'azienda.
• Protezione locale (facoltativa): se attivi una password, è salvata solo come impronta cifrata, mai in chiaro.
• Bluetooth dell'auto: nome e indirizzo dell'autoradio collegata servono solo a riconoscere il veicolo; restano sul telefono (e sul veicolo dello spazio aziendale, se lo abbini).
• Android Auto (se lo usi e dai il permesso): l'app legge dall'auto la velocità (per bloccare la scrittura con il mezzo in movimento e per il tachimetro; non viene salvata né inviata), il contachilometri (per suggerire i km; nel viaggio si salvano solo i km che confermi), carburante o batteria e autonomia, marca, modello, anno e alimentazione, la bussola (solo per il disegno della strada) e l'accelerometro (stile di guida, solo sul telefono). Non tutte le auto mandano questi dati. Puoi scegliere di non usarli (Impostazioni → Android Auto → Dati dall'auto).
• Lavoro o Personale (se sei in un'azienda): sullo schermo dell'auto puoi scegliere «Personale» per la tua auto, quella di un amico o una a noleggio; quei viaggi restano solo sul tuo telefono e non arrivano mai all'azienda.
• Widget: mostrano solo dati già presenti sul telefono e non ne raccolgono di nuovi.
• Notifiche dell'azienda con l'app chiusa: per controllare comunicazioni e segnalazioni (circa ogni 20 minuti, mai di notte) il telefono conserva nella memoria privata dell'app la chiave di accesso del tuo account; si cancella quando esci dall'account.
• Sul telefono restano anche: l'elenco delle aziende in cui hai usato DriveIT, le preferenze e la copia locale dei dati. Sul web l'app usa solo la memoria tecnica del browser (localStorage, IndexedDB), necessaria al funzionamento: nessun cookie di profilazione o di statistica.
• Cosa DriveIT NON fa: nessuna pubblicità, nessuna vendita di dati, nessuna statistica d'uso o raccolta di errori automatica, nessuna decisione automatizzata sulle persone.
Sono dati personali comuni: DriveIT non chiede categorie particolari di dati (art. 9 GDPR). Base giuridica dei trattamenti dell'azienda: quella indicata nella sua informativa; per le funzioni facoltative del telefono, la tua scelta di attivarle.
3. Dove stanno i dati
• Personale: solo sul telefono (si spostano solo con un file di backup).
• Azienda: nello spazio Firebase dell'azienda (Google), con i server scelti dall'azienda. SparkM non vi accede e non ne riceve copie.
4. Trattamenti di cui è titolare SparkM
a) Richieste di assistenza («Serve aiuto?» o email a driveit@sparkm.it). Dati: nome, email, messaggio, versione dell'app. Scrivi solo il problema: non inviare dati personali, dei conducenti o dei viaggi. Finalità: rispondere e correggere gli errori segnalati. Base giuridica: la tua richiesta (art. 6.1.b GDPR). Conservazione: 12 mesi dalla chiusura della richiesta, poi cancellazione. Il messaggio passa dal server di SparkM (files.sparkm.it) e arriva alla casella di posta di SparkM; i fornitori di server e posta trattano i dati solo per conto di SparkM.
b) Rubrica dei codici azienda. Dati: codice, nome visualizzato dell'azienda, configurazione pubblica dello spazio cloud, data di registrazione. Di norma non sono dati personali; lo sono se il nome è quello di una persona (per esempio una ditta individuale o un professionista). Finalità: permettere ai conducenti di trovare lo spazio con il codice. Base giuridica: richiesta di chi registra il codice (art. 6.1.b) e legittimo interesse al funzionamento dell'app (art. 6.1.f). Conservazione: finché il codice è in uso; si cancella su richiesta a driveit@sparkm.it. Fornitore: Google (Firebase), responsabile del trattamento.
c) Registri tecnici del server di SparkM (files.sparkm.it: aggiornamenti dell'app installata come file, pagina dei link d'invito). Dati: indirizzo IP, data e ora, file richiesto, tipo di dispositivo o browser. Finalità: sicurezza e funzionamento del server (art. 32). Base giuridica: legittimo interesse (art. 6.1.f). Conservazione: per il tempo strettamente necessario alla sicurezza del server.
d) Accesso con Google: l'identificativo dell'app presso Google appartiene a SparkM, ma la conferma dell'accesso passa direttamente dal tuo telefono allo spazio dell'azienda: SparkM non riceve i tuoi dati.
Per questi trattamenti puoi esercitare i diritti degli artt. 15-22 scrivendo a driveit@sparkm.it (risposta entro un mese) e proporre reclamo al Garante.
5. Servizi esterni
• OpenStreetMap Foundation (Regno Unito, Paese con decisione di adeguatezza UE): per trovare il nome della città il telefono invia le coordinate di partenza e di arrivo e, come ogni richiesta internet, l'indirizzo IP. È un titolare autonomo con una propria informativa. Dati delle città © OpenStreetMap contributors (licenza ODbL).
• Google: accesso con Google (se usato), spazio cloud dell'azienda (Firebase) e apertura della posizione nell'app di mappe scelta.
• files.sparkm.it: aggiornamenti dell'app installata come file (l'app chiede solo il file della nuova versione).
• Google Play (se l'hai installata da lì): Google riceve i dati di installazione e aggiornamento secondo la propria informativa.
• Android Auto (Google): mostra l'app sullo schermo dell'auto e passa i dati che l'auto mette a disposizione, se li manda.
6. Trasferimenti fuori dall'Unione europea
Lo spazio dell'azienda è su Google Firebase: l'azienda sceglie la regione del database (consigliata Europa); l'accesso (Firebase Authentication) è gestito da Google anche negli Stati Uniti, con le garanzie dei termini di Google (Data Privacy Framework UE-USA e clausole contrattuali tipo). I dettagli sono nell'informativa dell'azienda.
7. Conservazione (art. 5.1.e GDPR)
• Personale: finché non cancelli i dati o disinstalli l'app.
• Azienda: i tempi li decide l'azienda (vedi la sua informativa; per i registri rilevanti a fini contabili il riferimento è 10 anni, art. 2220 c.c.).
• La posizione dal vivo si cancella alla fine di ogni viaggio.
• Richieste di assistenza a SparkM: 12 mesi dalla chiusura della richiesta.
8. Cancellazione dell'account
• In azienda la cancellazione la esegue e la gestisce l'azienda, che ne è responsabile, con i propri tempi e le proprie regole. Puoi chiederla da Profilo → Elimina il mio account oppure al Responsabile Flotta. Impostazione predefinita dell'app: 30 giorni dalla richiesta, durante i quali puoi scaricare i tuoi viaggi e annullare.
• Alla fine si cancellano il profilo, la foto e l'email. I viaggi restano all'azienda senza il tuo nome («Ex conducente», dati pseudonimizzati) oppure vengono cancellati, secondo la scelta dell'azienda, che può conservarli per i propri obblighi di legge. Il registro delle accettazioni (chi, quando, quale versione) resta come prova, ai sensi degli artt. 7.1 e 17.3.e GDPR.
• L'accesso (email) lo toglie l'app quando rientri un'ultima volta; altrimenti lo toglie il Responsabile Flotta dalla console Firebase (Authentication).
• Uso personale: Profilo → Cancella tutto dal telefono, oppure disinstalla l'app. SparkM non ha copie.
9. I tuoi diritti (artt. 15-22 GDPR)
Accesso (15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione (21). In uso personale li eserciti dall'app (esporta/cancella). In uso azienda puoi esportare i tuoi dati dall'app in ogni momento; per gli altri diritti ti rivolgi all'azienda (titolare), con i contatti della sua informativa. Le funzioni facoltative (GPS, «Consenti sempre», posizione dal vivo, dati dall'auto) le spegni quando vuoi. Hai diritto di reclamo al Garante (art. 77 GDPR).
10. Minori
DriveIT non è destinata a minori di 18 anni. Accettando i termini dichiari di essere maggiorenne.
11. Contatti e reclami
• Per l'app e per i trattamenti del punto 4: SparkM, nome con cui Marius Iulian Apostu, persona fisica privata, pubblica l'app — driveit@sparkm.it.
• Per i dati trattati dall'azienda: i contatti indicati nell'informativa dell'azienda (obbligatori).
• Autorità di controllo (reclamo, art. 77 GDPR): Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; email garante@gpdp.it, PEC protocollo@pec.gpdp.it, web www.garanteprivacy.it.