informativa sulla privacy

1. Ambito e titolare del trattamento

Questa informativa si applica all’app SpotAhead per iPhone, al sito web di SpotAhead e alle comunicazioni di assistenza. Non disciplina Apple, i fornitori di navigazione o altri servizi che operano in base alla propria informativa sulla privacy.

Ai sensi del GDPR e della legge turca n. 6698, la posizione e gli identificatori online possono essere dati personali anche quando SpotAhead non conosce il tuo nome. Anche il trattamento esclusivamente locale è un trattamento, ma limita notevolmente i dati a cui il titolare può accedere.

SpotAhead funziona senza un account. L’associazione alla strada e la ricerca delle soste avvengono sul tuo iPhone. L’app invia anche automaticamente eventi di utilizzo limitati per produrre report aggregati. Trovi informazioni sulle analisi dell’utilizzo dell’app e sulle tue scelte per la privacy nelle sezioni seguenti.

2. Dati che trattiamo

Analisi dell’utilizzo dell’app

SpotAhead invia automaticamente un insieme limitato di interazioni nell’app al nostro servizio Umami autogestito su izci.spotahead.app/api/send. L’app non offre un’opzione per disattivare le analisi. La raccolta può iniziare durante la configurazione. Scegliere manualmente un Paese o negare il permesso di accesso alla posizione non disattiva le analisi dell’utilizzo dell’app. Usiamo gli eventi per contare in forma aggregata il primo utilizzo, il primo utilizzo in un giorno successivo, le richieste di navigazione, il completamento della configurazione, gli avvii della Guida dimostrativa, l’uso delle schermate e l’apertura dei dettagli delle soste, le modifiche alle categorie e ai filtri per marchio, le scelte dei pacchetti e gli esiti dei download, e i risultati vuoti. Il server conserva i singoli eventi per questi report; l’app non invia un identificatore dell’installazione che colleghi eventi diversi.

Registriamo il primo utilizzo valido nello stato locale della misurazione, il primo utilizzo valido in un giorno di calendario UTC successivo una sola volta e ogni richiesta di passaggio all’app di navigazione al di fuori della Guida dimostrativa. Per utilizzo valido si intende la visualizzazione di risultati delle soste in tempo reale aggiornati e utilizzabili nella panoramica di guida o sulla mappa in primo piano, oppure una richiesta di passaggio all’app di navigazione. I record includono il nome dell’evento, la data UTC originale dell’evento impostata a mezzanotte anziché l’ora esatta, la versione dell’app, la versione del formato dell’evento e un identificatore casuale dell’evento usato solo per riconoscere i tentativi di reinvio dello stesso evento. Gli eventi di primo utilizzo e primo ritorno includono anche la settimana del primo utilizzo valido. Gli indicatori locali impediscono di ripetere gli eventi di primo utilizzo e primo ritorno. Un evento in un giorno successivo non dimostra un altro viaggio né una visita a una sosta.

Gli eventi delle funzionalità possono includere etichette limitate per la schermata, l’origine nella configurazione, nelle impostazioni o in Esplora, una categoria di carburante, ristorazione o ricarica elettrica, lo stato selezionato o non selezionato e l’operazione di installazione o aggiornamento. Gli eventi dei pacchetti includono l’identificatore pubblico del pacchetto nel catalogo. Un identificatore del pacchetto può rivelare un Paese o una regione di interesse; non è una coordinata GPS né un registro dei luoghi in cui hai viaggiato. Registriamo la selezione dei pacchetti, l’avvio dei download, le installazioni e gli aggiornamenti completati, gli errori, gli annullamenti e le rimozioni. Non vengono inviati nomi o identificatori dei marchi né messaggi di errore dettagliati. I conteggi descrivono azioni, non utenti unici o la percentuale di utenti che preferiscono una categoria o una regione.

I dati inviati per le analisi non contengono coordinate GPS, identificatori di strade o percorsi, nomi delle soste, destinazioni o cronologia di guida. Le analisi native non usano cookie, identificatori di sessione memorizzati nella cache, ID di account, ID pubblicitari o impronte digitali del dispositivo. Forniscono a Umami valori fissi e generici relativi alla rete e al dispositivo per impedire che ricavi la posizione dall’IP e la sessione del dispositivo con il metodo predefinito. Umami non conserva l’IP di origine grezzo come campo di un evento nativo. Il server ricevente e la relativa infrastruttura di hosting e proxy ricevono comunque il tuo indirizzo IP di origine e le intestazioni delle richieste HTTP. La gestione e la conservazione separate dei log di accesso e sicurezza non sono state verificate; ricevere una connessione non dimostra di per sé che questi valori vengano conservati. Non dichiariamo un anonimato completo. Non usiamo i record per la pubblicità, non li combiniamo con i dati di altre aziende a fini pubblicitari e non li condividiamo con intermediari di dati.

L’app conserva al massimo 100 eventi in coda per i tentativi di reinvio. Gli eventi in coda scadono dopo 30 giorni, in base all’ora esatta di creazione conservata solo sul dispositivo. Gli eventi scaduti vengono rimossi alla successiva manutenzione della coda da parte dell’app, prima di un tentativo di invio; possono rimanere sul dispositivo mentre l’app è inattiva. I tentativi di reinvio conservano la data e l’identificatore originali dell’evento. Il limite della coda locale non determina la conservazione sul server. L’aggiornamento dal precedente sistema di analisi con eventi collegati rimuove l’identificatore locale, gli eventi in coda e la preferenza e avvia un nuovo periodo di misurazione; la migrazione non elimina i record già ricevuti dal server. Scrivi a privacy@spotahead.app per domande sui record già inviati o per richiederne la cancellazione.

Cosa non fa SpotAhead

• SpotAhead non richiede un account SpotAhead.
• Non conserva in modo persistente i rilevamenti grezzi della posizione e non crea una cronologia di guida.
• L’app per iPhone non contiene pubblicità, tracciamento pubblicitario tra aziende o SDK per la segnalazione degli arresti anomali.
• Le analisi dell’app usano codice nativo anziché un SDK di analisi di terze parti incorporato e non inviano un identificatore dell’installazione né l’ora esatta dell’evento.
• Non vende dati personali e non li condivide con intermediari di dati.
• Non riceve i dati della carta di pagamento né l’indirizzo email del tuo Apple Account.

3. Quando i dati lasciano il dispositivo

SpotAhead non invia a un proprio server un flusso di dati della guida in tempo reale. Quando usi la relativa funzionalità possono comunque avvenire i seguenti trasferimenti limitati:

• Servizi Apple. Apple può trattare le coordinate per determinare il Paese durante la configurazione e la Guida in tempo reale, l’area necessaria a MapKit e le informazioni per la distribuzione dell’app e i servizi della piattaforma.
• Hosting del sito web e distribuzione dei pacchetti. Cloudflare ospita e distribuisce il sito web di SpotAhead tramite Cloudflare Workers, gestisce il DNS e la sicurezza e distribuisce il catalogo e i download dei pacchetti. SpotAhead controlla il catalogo all’avvio e può effettuare un breve controllo in background. La CDN riceve i normali dati delle richieste. Un percorso richiesto può rivelare il pacchetto regionale che hai selezionato, ma l’app non aggiunge alla richiesta ID di account, ID pubblicitari o dati grezzi sulla posizione.
• Analisi dell’app. Il servizio Umami autogestito del titolare riceve automaticamente i record delle interazioni descritti sopra. Anche i suoi fornitori di hosting e di rete trattano i metadati delle richieste.
• Navigazione. Quando tocchi Indicazioni, la destinazione selezionata viene trasmessa a Mappe di Apple, Google Maps o Waze, in base alla tua scelta. Se l’app di navigazione selezionata non riesce ad aprire la richiesta, SpotAhead passa a Mappe di Apple. Il fornitore che gestisce la richiesta può usare la tua posizione attuale per calcolare il percorso.
• Comunicazioni previste dalla legge. Le informazioni possono essere comunicate quando lo richiede la legge applicabile o quando è necessario per proteggere le persone, i diritti o la sicurezza del servizio.

4. Finalità e basi giuridiche

GDPR

• Il tuo consenso, articolo 6(1)(a). Lo usiamo per l’accesso facoltativo alla posizione durante la configurazione e per il suggerimento del Paese. Puoi scegliere una regione manualmente e revocare il permesso in qualsiasi momento.
• Contratto e misure richieste, articolo 6(1)(b). Usiamo questa base per la Guida in tempo reale, le preferenze locali, la distribuzione dei pacchetti e i passaggi all’app di navigazione che richiedi.
• Legittimi interessi, articolo 6(1)(f). Usiamo dati proporzionati delle richieste web e alla CDN per fornire e proteggere il servizio, prevenire abusi, diagnosticare problemi e rispondere alle richieste di assistenza. Gli interessi perseguiti sono l’affidabilità del servizio e la protezione degli utenti e dell’infrastruttura. Puoi opporti come spiegato di seguito.
• Obbligo legale, articolo 6(1)(c). Possiamo conservare o comunicare record limitati quando lo richiede la legge applicabile.

Il permesso iOS è un controllo a livello del dispositivo. Negare o revocare la Posizione esatta impedisce alla Guida in tempo reale di identificare la strada su cui ti trovi, ma la Guida dimostrativa e la selezione manuale dei pacchetti rimangono disponibili.

Legge turca n. 6698

Quando si applica la legge turca sulla protezione dei dati personali n. 6698, i dati personali vengono acquisiti automaticamente tramite le operazioni dell’app, le richieste ai fornitori e i messaggi che scegli di inviare. Le basi del trattamento sono:

• Articolo 5(2)(c), contratto. Trattamento direttamente connesso al servizio SpotAhead che richiedi e necessario per fornirlo, inclusi la Guida in tempo reale, le preferenze locali, la distribuzione dei pacchetti e il passaggio all’app di navigazione.
• Articolo 5(2)(f), legittimi interessi. Distribuzione del sito web e tramite CDN, sicurezza, prevenzione degli abusi, diagnosi dei problemi e assistenza, in misura proporzionata, purché il trattamento non violi i tuoi diritti e le tue libertà fondamentali.
• Articolo 5(2)(ç), obbligo legale. Conservazione o comunicazione limitate richieste dalla legge applicabile.
• Articolo 5(1), consenso esplicito. Trattamento facoltativo quando è richiesto il consenso, ad esempio il suggerimento facoltativo basato sulla posizione durante la configurazione. Puoi rifiutare o revocare il consenso senza pregiudicare la liceità del trattamento precedente.

5. Conservazione e cancellazione

• Posizione in tempo reale: il rilevamento attivo viene conservato temporaneamente in memoria finché è necessario, poi cancellato o sostituito. Le coordinate e la data e ora di una recente determinazione del Paese possono rimanere nella memoria del processo fino alla loro sostituzione o alla chiusura del processo dell’app, in modo che SpotAhead possa limitare le geocodifiche ripetute. Le coordinate grezze non vengono registrate in una cronologia persistente di viaggi o percorsi.
• Istantanea della schermata di guida: ogni aggiornamento sostituisce l’istantanea precedente. I dettagli delle soste vengono cancellati al termine della guida; restano metadati minimi sullo stato della sessione per impedire che ricompaia un vecchio aggiornamento. iOS controlla quando le visualizzazioni memorizzate nella cache dei widget e delle Attività in tempo reale si aggiornano o scompaiono.
• Scelte locali e Paese ricavato: conservati finché non li modifichi o reimposti o elimini l’app, fatte salve le copie in un backup del dispositivo iOS a cui il titolare non può accedere.
• Pacchetti stradali: conservati finché non rimuovi il pacchetto o elimini l’app.
• Analisi dell’app: gli eventi in coda scadono dopo 30 giorni. Gli eventi scaduti vengono rimossi alla successiva manutenzione della coda, prima di un tentativo di invio. Gli indicatori locali di primo utilizzo e primo ritorno rimangono nello stato di misurazione dell’app. Gli eventi e i log di rete già inviati hanno una conservazione separata sul server, che dipende dalla configurazione dell’hosting delle analisi, dei log di accesso e dei backup. Il limite locale di 30 giorni non è una promessa sulla conservazione sul server. I backup del dispositivo possono contenere uno stato locale precedente delle analisi. La migrazione o l’eliminazione dell’app non cancella i backup esistenti o i record ricevuti. Contattaci per informazioni aggiornate sulla conservazione e sulla cancellazione sul server.
• Transazioni Apple: conservate da Apple secondo i propri obblighi legali e requisiti operativi.
• Log del sito web e della CDN: SpotAhead usa un’installazione autonoma di Umami per le statistiche del sito. Puoi contattarci per informazioni aggiornate sui tempi di conservazione dei dati statistici. Cloudflare Workers e la rete Cloudflare trattano i normali metadati delle richieste e della sicurezza per ospitare, distribuire, memorizzare nella cache, proteggere e gestire il sito e i download dei pacchetti. Cloudflare conserva i dati personali in base al contratto applicabile, all’addendum sul trattamento dei dati, ai prodotti attivi, al piano dell’account e alla configurazione. Se SpotAhead esporta o crea registrazioni relative a un incidente specifico, le conserva solo per il tempo necessario a indagare, proteggere il servizio, accertare o difendere diritti in sede giudiziaria o rispettare la legge. Puoi contattarci per informazioni aggiornate sulla conservazione presso ciascun fornitore.
• Corrispondenza di assistenza: Cloudflare Email Routing inoltra i messaggi alla casella email di destinazione del titolare. I messaggi vengono conservati mentre la richiesta è attiva e, in seguito, solo quando necessario per darle seguito, adempiere a obblighi legali o accertare, esercitare o difendere diritti in sede giudiziaria. I backup del fornitore della casella email possono rimanere per un periodo limitato secondo le sue pratiche di conservazione.

Eliminare SpotAhead rimuove la sua area locale isolata attiva. Non elimina i record delle transazioni Apple, i log già conservati da un fornitore secondo la sua informativa, i messaggi di assistenza già inviati, gli eventi di analisi già ricevuti o i backup del dispositivo.

6. Le tue scelte per la privacy

• Scegli manualmente un Paese o un pacchetto invece di usare la posizione durante la configurazione.
• Modifica l’accesso di SpotAhead alla posizione e la Posizione esatta nelle Impostazioni di iOS.
• Le Attività in tempo reale sono attive per impostazione predefinita. L’avvio automatico richiede che la schermata di guida sia aperta e che sia stata confermata un’autostrada o una superstrada, dopo la configurazione e le verifiche di accesso. Tocca Avvia guida mentre sei parcheggiato per preparare una sessione. Termina guida interrompe la sessione corrente e i relativi aggiornamenti della posizione in background. Disattivare le Attività in tempo reale impedisce anche nuovi avvii, compresi quelli dopo il riavvio dell’app, finché non le riattivi. Senza una sessione di guida attiva, portare l’app in background interrompe l’uso della posizione in primo piano. Puoi anche revocare l’accesso alla posizione nelle Impostazioni di iOS.
• Installa, aggiorna e rimuovi i pacchetti di dati stradali in SpotAhead.
• Modifica nelle Impostazioni le categorie, i marchi, il Paese, l’aspetto e l’app di navigazione salvati.
• Scegli se trasmettere una destinazione a un fornitore di navigazione.
• Le analisi dell’utilizzo dell’app sono automatiche e non possono essere disattivate dall’app. I controlli della posizione e delle Attività in tempo reale non le disattivano. Per chiedere informazioni sui dati già ricevuti o richiederne la cancellazione, scrivi a privacy@spotahead.app. I limiti di identificazione e i diritti applicabili sono spiegati di seguito; inviare una richiesta non modifica le impostazioni di raccolta sul tuo dispositivo.
• Elimina i dati locali dell’app rimuovendo SpotAhead, con i limiti indicati sopra.

7. I tuoi diritti in materia di privacy

Diritti previsti dal GDPR

A seconda della legge applicabile, puoi richiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità dei dati personali; opporti al trattamento basato su legittimi interessi; e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Puoi anche presentare un reclamo all’autorità di controllo del luogo in cui vivi, lavori o ritieni che si sia verificata una violazione.

Invia una richiesta a privacy@spotahead.app. Di norma rispondiamo alle richieste ai sensi del GDPR entro un mese. Potremmo aver bisogno di informazioni sufficienti a verificare una richiesta, ma SpotAhead non prevede un account utente e la maggior parte dei dati dell’app è disponibile solo sul tuo dispositivo. I record attuali delle analisi dell’app hanno identificatori per ciascun evento e nessun identificatore dell’installazione. Potremmo non riuscire ad associare a te i singoli eventi. Se non conserviamo record sul server che possano essere associati a te, te lo spiegheremo anziché raccogliere dati aggiuntivi al solo scopo di creare un nuovo collegamento alla tua identità.

Diritti previsti dalla legge turca n. 6698

Ai sensi dell’articolo 11, puoi chiedere se vengono trattati dati personali; richiedere informazioni sul trattamento; conoscerne la finalità e sapere se i dati sono usati coerentemente con tale finalità; conoscere i destinatari in Turchia o all’estero; richiedere la rettifica, la cancellazione o la distruzione quando ricorrono le condizioni di legge; richiedere che rettifica, cancellazione o distruzione siano comunicate ai destinatari; opporti a un risultato a tuo sfavore prodotto esclusivamente da un’analisi automatizzata; e chiedere il risarcimento dei danni derivanti da un trattamento illecito. Alle richieste ai sensi della legge n. 6698 rispondiamo il prima possibile e comunque entro 30 giorni, secondo la procedura e gli eventuali costi consentiti dalla legge.

SpotAhead non usa i tuoi dati personali per decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi e non crea un tuo profilo a fini pubblicitari.

8. Trasferimenti internazionali, sicurezza e minori

Apple, Cloudflare, i nostri fornitori di hosting e di rete per le analisi, il fornitore della casella email di destinazione e i servizi di navigazione possono trattare dati in Paesi diversi dal tuo. Cloudflare ospita e distribuisce il sito tramite Cloudflare Workers e tratta i dati relativi alla distribuzione del sito, al download dei pacchetti, al DNS e all’instradamento delle email ai sensi dell’addendum Cloudflare sul trattamento dei dati applicabile. Ove richiesto per i trasferimenti dallo Spazio economico europeo (SEE), dalla Svizzera o dal Regno Unito, l’addendum prevede decisioni di adeguatezza, clausole contrattuali tipo dell’UE e l’addendum del Regno Unito. Apple e i fornitori di navigazione possono agire come titolari autonomi del trattamento secondo le proprie informative sulla privacy. Per i dati personali soggetti alla legge turca n. 6698, un trasferimento all’estero deve rispettare anche l’articolo 9. In base al trasferimento, occorre una decisione di adeguatezza applicabile, una garanzia appropriata come il contratto tipo dell’autorità competente, oppure una delle limitate eccezioni per trasferimenti occasionali previste dalla legge. Le clausole contrattuali tipo dell’UE e l’addendum del Regno Unito descritti sopra non sostituiscono, da soli, questi requisiti turchi. Puoi contattarci per informazioni sul meccanismo applicato a un trasferimento specifico. Puoi richiedere informazioni sul fornitore interessato e sulle garanzie usando il contatto per la privacy indicato sopra, compresi l’attuale Paese di hosting delle analisi e le garanzie per i trasferimenti.

Applichiamo la minimizzazione dei dati, l’assenza di un identificatore dell’installazione nelle attuali analisi dell’app, date degli eventi limitate al giorno, una coda locale delle analisi con dimensioni limitate, un’impostazione persistente per disattivare le Attività in tempo reale, sessioni di guida avviate in primo piano con comandi per terminarle, l’isolamento delle app di iOS, richieste HTTPS cifrate, verifiche dell’integrità dei pacchetti scaricati e un accesso limitato dei fornitori. Nessun sistema è completamente sicuro, quindi riesaminiamo i controlli e rispondiamo agli incidenti in misura proporzionata al rischio.

SpotAhead non è rivolto ai minori. È progettato per aiutare un conducente o un passeggero a trovare soste lungo la strada, nel rispetto delle norme locali sulla sicurezza e sull’età. Non creiamo consapevolmente profili di minori. Un genitore o tutore può contattarci per segnalare un problema.

9. Dati del sito web e cookie

Il sito web di SpotAhead usa le analisi Umami autogestite su izci.spotahead.app per misurare le visite al sito. Lo strumento di tracciamento invia l’URL della pagina, il titolo, il referrer, le dimensioni dello schermo e la lingua del browser. Non imposta cookie e non salva identificatori dei visitatori nell’archiviazione del browser. Le analisi del sito web non ricevono dati sulla posizione o sulla guida dall’app SpotAhead per iPhone.

Il sito web non prevede account, moduli di contatto, pubblicità o pixel dei social media. Anche i server di hosting, analisi e sicurezza ricevono normali informazioni HTTP, come indirizzo IP, user agent, percorso richiesto e ora. Un fornitore di hosting o sicurezza può usare meccanismi di instradamento o sicurezza strettamente necessari. Contattaci per informazioni aggiornate sulla conservazione dei dati delle analisi.

10. Contatti e modifiche all’informativa

Contatta Resul Aybar Yazılım all’indirizzo privacy@spotahead.app per domande sulla privacy o richieste relative ai tuoi diritti. L’assistenza generale sul prodotto è disponibile nella pagina di assistenza.

Possiamo aggiornare questa informativa quando cambiano SpotAhead, i suoi fornitori o i requisiti di legge. La data indicata sopra verrà aggiornata e, quando richiesto, ti informeremo delle modifiche sostanziali nell’app o con un altro mezzo appropriato prima che entrino in vigore.