Informativa sulla Privacy

In breve

HunterTag e' un servizio che consente di registrare una bicicletta, associarla a un tag NFC e ritrovarla se viene rubata. Per farlo trattiamo alcuni tuoi dati personali. Questa informativa spiega quali, perche', per quanto tempo e cosa puoi chiederci.

I punti che riteniamo utile conoscere subito: registriamo la posizione delle scansioni dei tag, perche' e' cio' che permette di ritrovare un mezzo rubato; conserviamo le coordinate GPS contenute nelle fotografie di segnalazione, ma le fotografie che mostriamo agli altri utenti sono prive di quei metadati; non vendiamo dati a nessuno; puoi scaricare tutti i tuoi dati e cancellare l'account in autonomia dalle impostazioni.

Titolare del trattamento

Il titolare del trattamento e' la societa' che decide perche' e come i tuoi dati vengono trattati. Per HunterTag e':

Responsabile della protezione dei dati

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perche' riteniamo che le condizioni previste dall'art. 37 del Regolamento non ricorrano al volume di trattamento attuale. La valutazione viene riesaminata al crescere del servizio.

Per qualunque questione relativa ai dati personali il punto di contatto e' privacy@huntertag.com.

Quali dati trattiamo

Raccogliamo solo i dati che servono alle finalita' descritte piu' avanti. Alcuni li fornisci tu, altri sono generati dall'uso del servizio.

Perche' trattiamo questi dati e su quale base

Ogni trattamento ha una finalita' e una base giuridica. Dove la base e' il consenso, puoi revocarlo in qualsiasi momento senza che questo pregiudichi quanto avvenuto prima.

Posizione, fotografie e caratteristiche del dispositivo

Sono i tre punti su cui riteniamo doverti una spiegazione piu' distesa, perche' riguardano dati che dicono molto di te.

Posizione delle scansioni. Registriamo dove avviene una scansione perche' e' esattamente l'informazione che permette di ritrovare un mezzo rubato: senza, il servizio non funzionerebbe. La posizione viene rilevata solo se il tuo dispositivo la fornisce e tu ne hai autorizzato l'uso nel browser.

Fotografie delle segnalazioni. Quando carichi la fotografia di un mezzo che hai visto, se il file contiene le coordinate GPS e la data di scatto noi le estraiamo e le conserviamo come dato separato: dicono dove si trovava davvero il mezzo, ed e' l'informazione piu' utile in un recupero. La fotografia che gli altri utenti vedono e' pero' una versione priva di quei metadati, perche' la stessa immagine rivela anche dove ti trovavi tu quando l'hai scattata.

Caratteristiche del dispositivo. La rilevazione delle caratteristiche tecniche del tuo dispositivo a fini antifrode e' disattivata salvo tuo consenso esplicito e separato, che puoi dare e revocare dalle impostazioni. Non ci basiamo sul legittimo interesse per questo trattamento: l'art. 122 del Codice Privacy richiede il consenso per accedere a informazioni conservate nel tuo terminale, e il servizio funziona anche senza.

Indicatori di anomalia. Confrontiamo ogni scansione con la precedente sullo stesso tag e calcoliamo distanza, tempo trascorso e velocita' che ne deriva. Se il risultato non e' fisicamente possibile, l'evento viene segnalato per una verifica. Non si tratta di un processo decisionale automatizzato ai sensi dell'art. 22: il punteggio non produce da solo alcun effetto nei tuoi confronti, serve a indirizzare una valutazione umana.

A chi comunichiamo i dati

Non vendiamo dati personali e non li cediamo a terzi per finalita' di marketing. Ci avvaliamo di fornitori che li trattano per nostro conto e secondo nostre istruzioni, in qualita' di responsabili del trattamento:

• MongoDB Atlas: banca dati principale, su infrastruttura europea.
• Railway: esecuzione dell'applicazione.
• Cloudflare R2: copie di sicurezza, cifrate.
• Cloudinary: archiviazione e distribuzione delle fotografie.
• Resend: invio delle email di servizio.
• Sentry: raccolta delle segnalazioni di errore, su infrastruttura europea.
• Stripe: gestione dei pagamenti.
• Google: accesso tramite account Google, se scegli di usarlo.
• Altri utenti: se segnali il ritrovamento di un mezzo, il proprietario riceve la segnalazione, la posizione e le fotografie prive di metadati. Se trasferisci un mezzo, l'acquirente riceve i dati del mezzo e la cronologia di proprieta'.
• Autorita' pubbliche: solo a fronte di una richiesta fondata su una norma di legge, e limitatamente ai dati che effettivamente possediamo.

Trasferimenti fuori dall'Unione Europea

La banca dati principale e il servizio di raccolta degli errori operano su infrastruttura europea. Alcuni degli altri fornitori elencati sopra possono trattare dati anche al di fuori dello Spazio Economico Europeo.

In tal caso il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea o di una decisione di adeguatezza. Puoi chiedere copia delle garanzie applicate scrivendo a privacy@huntertag.com.

Nessun dato personale degli utenti europei viene attualmente trasferito verso la Cina. Se in futuro cio' dovesse avvenire nell'ambito di un rapporto commerciale, questa informativa verra' aggiornata prima che il trasferimento abbia luogo.

Per quanto tempo conserviamo i dati

Perche' la cronologia di proprieta' sopravvive alla cancellazione

E' l'unica eccezione rilevante al diritto di cancellazione, e preferiamo spiegarla invece di nasconderla in una riga.

Quando cancelli il tuo account, i tuoi dati personali vengono rimossi. La sequenza dei passaggi di proprieta' dei mezzi resta pero' registrata in forma anonimizzata, senza riferimenti a te. Senza quella sequenza, chi ha acquistato la bicicletta dopo di te non potrebbe piu' dimostrare da dove proviene, e verrebbe meno la funzione stessa del servizio: distinguere un mezzo con una storia verificabile da uno rubato.

Riteniamo questa conservazione coperta dall'art. 17, paragrafo 3, lettera e) del Regolamento e dal legittimo interesse dei proprietari successivi. Se ritieni che nel tuo caso non sia giustificata, puoi opporti scrivendoci.

I tuoi diritti

Puoi esercitarli in qualsiasi momento scrivendo a privacy@huntertag.com. Rispondiamo entro un mese. Alcuni li puoi esercitare da solo dalle impostazioni dell'account, senza attendere.

Come proteggiamo i dati

Senza scendere in dettagli che sarebbero utili a chi volesse attaccarci:

• Le password non sono conservate: ne teniamo solo una versione irreversibile.
• I dati piu' delicati, fra cui IBAN, numero di telefono, data di nascita, via e codice di avviamento postale, sono cifrati quando sono a riposo.
• Gli indirizzi IP nei registri non sono mai conservati in chiaro: sono cifrati, e leggibili soltanto con una chiave che custodiamo separatamente. Chi ottenesse i registri senza quella chiave non ne ricaverebbe alcun indirizzo.
• L'accesso ai dati da parte del nostro personale e' suddiviso per livelli: chi svolge assistenza vede una versione ridotta del profilo. Ogni consultazione lascia una traccia che indica chi ha guardato, quando, e quali dati ha visto.
• E' disponibile l'autenticazione a due fattori.
• Le copie di sicurezza sono cifrate.
• Abbiamo una procedura scritta per la gestione delle violazioni di dati personali, che prevede la notifica al Garante entro 72 ore quando la violazione comporta un rischio per i tuoi diritti, e l'informazione diretta agli interessati quando il rischio e' elevato.

Cookie e strumenti simili

Usiamo i cookie tecnici necessari a farti restare collegato e a far funzionare il sito: per questi non serve il consenso, perche' senza di essi il servizio non puo' essere erogato.

Gli strumenti di misurazione e ogni altro strumento non necessario vengono attivati solo se lo consenti dal banner che compare alla prima visita. La scelta viene registrata insieme alla data e alla versione del testo che hai letto.

Puoi cambiare idea in qualsiasi momento dal collegamento Preferenze cookie nel pie' di pagina, che riapre la stessa finestra di scelta.

Minori

Il servizio non e' destinato a minori di 16 anni e non e' pensato per loro. Non effettuiamo una verifica dell'eta' al momento della registrazione: preferiamo dirlo, piuttosto che dichiarare un controllo che non facciamo. Se veniamo a conoscenza del fatto che un account appartiene a un minore di 16 anni senza il consenso di chi esercita la responsabilita' genitoriale, lo cancelliamo. Se ritieni che un minore ci abbia fornito dati, scrivi a privacy@huntertag.com.

Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale te lo comunichiamo via email o con un avviso nella piattaforma, e ti chiediamo di prenderne visione al primo accesso successivo. Registriamo quale versione hai visto e quando, cosi' da poter sempre stabilire quale testo era in vigore in un dato momento. La versione corrente e la data di ultimo aggiornamento sono indicate in cima a questa pagina.

Contatti