Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è IMVESTY SARL, 23 Route du Pas de l'Ours, 3963 Crans-Montana, Svizzera, IDI CHE-314.139.930, editrice dell'applicazione PASS ROADS e del sito passroads.com. Contatto: contact@imvesty.com.

La presente informativa si applica all'applicazione PASS ROADS per iPhone e CarPlay nonché al sito passroads.com. È redatta in conformità alla legge federale sulla protezione dei dati (LPD) svizzera e, nella misura in cui sia applicabile, al Regolamento (UE) 2016/679 (GDPR).

2. Dati memorizzati sul dispositivo

In assenza di account, i dati seguenti sono registrati esclusivamente nello spazio di archiviazione privato dell'applicazione sul dispositivo dell'utente e non sono trasmessi ad alcuno: nickname e indirizzo e-mail inseriti nell'applicazione, preferiti, passi percorsi, roadbook, soste e uscite salvate, tracciati GPS, indirizzi preferiti, auto del garage e relative foto, preferenze. Quando è utilizzato un account, una parte di tali dati è inoltre sincronizzata alle condizioni dell'articolo 3.

Le foto scelte dall'utente sono ridimensionate e ricodificate senza i relativi metadati di localizzazione. Le Drive Cards sono generate sul dispositivo; il loro salvataggio in Foto o la loro condivisione avviene soltanto su richiesta dell'utente.

Tali dati sono conservati fino alla loro cancellazione da parte dell'utente (Profilo, Impostazioni, Reimposta i dati locali; cancellazione di un'uscita in Le mie uscite) o fino alla disinstallazione dell'applicazione.

3. Account PASS ROADS e sincronizzazione

La creazione di un account è facoltativa. È necessaria per utilizzare Convoglio e Community, per caricare, salvare o condividere un road trip e per accedere al garage. La restante parte dell'applicazione, in particolare il catalogo delle strade, i filtri, il roadbook in corso, la ricerca di indirizzi e la registrazione di un'uscita, resta accessibile senza account.

L'account è creato mediante un indirizzo e-mail e una password, oppure tramite il servizio «Accedi con Apple». In quest'ultimo caso Apple può trasmettere un indirizzo relay privato in luogo dell'indirizzo reale. Sono trattati: l'indirizzo e-mail, il nome e il nickname scelti dall'utente, il cognome quando è indicato — è facoltativo —, l'impronta crittografica della password ma non la password stessa, un identificativo tecnico dell'account nonché le date di creazione e di ultimo accesso. Il nome, il cognome e il nickname si modificano in qualsiasi momento in Profilo, Impostazioni, Nome e pseudonimo.

Con un account attivo sono sincronizzati fra dispositivo e server i seguenti dati: preferiti, passi percorsi, roadbook, soste, uscite salvate, indirizzi preferiti, garage e auto del giorno, punto di partenza e preferenze di percorso. La finalità della sincronizzazione è ripristinare tali elementi sugli altri dispositivi dell'utente e dopo una reinstallazione. Essa si fonda sull'esecuzione del contratto d'uso.

Tali dati sono ospitati da Supabase, Inc. su un'infrastruttura situata a Francoforte sul Meno, in Germania, ossia nell'Unione europea. Sono conservati fino alla cancellazione dell'account.

Il nickname e, qualora l'utente lo attivi, l'auto del giorno sono visibili agli altri membri di un convoglio e della community. L'indirizzo e-mail non è mai mostrato agli altri utenti.

Quando l'utente pubblica un road trip, i seguenti elementi diventano consultabili da chiunque utilizzi l'applicazione, anche senza account: nickname, auto se l'utente sceglie di mostrarla, titolo, note, passi, soste e giornate, distanza, durata, numero di curve e, per un'uscita registrata, il tracciato GPS privato automaticamente del primo e dell'ultimo chilometro. Il punto di partenza di un road trip pianificato non è pubblicato. Il numero di volte in cui un road trip è stato rifatto e la media dei voti sono mostrati senza indicare chi li ha espressi. Un road trip pubblicato è conservato fino alla sua cancellazione da parte dell'autore o alla cancellazione dell'account; è nascosto dopo tre segnalazioni distinte, in attesa di verifica.

L'utente può cancellare il proprio account in qualsiasi momento nell'applicazione, in Profilo, Impostazioni, Elimina il mio account. La cancellazione elimina l'account e la totalità dei dati collegati sul server, senza periodo di conservazione. I dati registrati sul dispositivo non sono interessati da tale operazione; essi si cancellano tramite Profilo, Impostazioni, Reimposta i dati locali, oppure disinstallando l'applicazione.

4. Newsletter

L'iscrizione alla newsletter è facoltativa e si basa sul consenso dell'interessato, espresso tramite una casella non spuntata per impostazione predefinita, nell'applicazione o su passroads.com. Sono registrati: l'indirizzo e-mail, la lingua, la provenienza dell'iscrizione, la sua data e il testo esatto del consenso.

Tali dati servono esclusivamente all'invio di informazioni su PASS ROADS e sui suoi eventi. Sono ospitati da Supabase, Inc. a Francoforte sul Meno, in Germania; gli invii sono effettuati da Resend, Inc. dalla sua regione europea (Irlanda). Non viene effettuata alcuna misurazione di aperture o clic.

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni invio o nell'applicazione, in Profilo, Impostazioni, Newsletter. L'indirizzo è allora conservato come disiscritto, per garantire che non gli sia più inviato nulla, e cancellato su richiesta dell'interessato.

5. Dati di localizzazione

La posizione del dispositivo è trattata, con l'autorizzazione concessa in iOS, per centrare la mappa, ordinare le strade per distanza, stimare i tragitti, cercare indirizzi nelle vicinanze, registrare il tracciato di un'uscita e partecipare a un convoglio.

Durante la registrazione di un'uscita e durante la condivisione della posizione in un convoglio, la localizzazione può proseguire in background; in tal caso è visualizzato l'indicatore di localizzazione di iOS. Il tracciato di un'uscita rimane sul dispositivo.

La posizione è trasmessa a terzi soltanto nei casi previsti agli articoli 4 e 5.

6. Convoglio

Quando l'utente si unisce a un convoglio e accetta la condivisione della propria posizione, l'applicazione trasmette ogni quattro secondi al server di IMVESTY SARL: un identificativo casuale del dispositivo, il nome, la marca e il modello dell'auto del giorno, le coordinate GPS e lo stato della condivisione. Tali dati sono comunicati agli altri dispositivi che conoscono il codice del convoglio.

Marca e modello dell'auto del giorno sono trasmessi solo se l'utente ha scelto di mostrarli.

I dati del convoglio sono conservati esclusivamente nella memoria volatile e cancellati al più tardi due minuti dopo l'ultimo invio. Non è costituito alcuno storico e nessun dato è scritto su disco. L'utente può interrompere la condivisione in qualsiasi momento (Invisibile) o abbandonare il convoglio.

L'applicazione non misura, non registra e non trasmette la velocità dell'utente. I membri del convoglio vedono le posizioni successive finché la condivisione è attiva.

Base giuridica: consenso dell'utente.

7. Ricerca di indirizzi e informazioni Google

La ricerca di ristoranti, caffè, hotel, stazioni di servizio e autolavaggi, nonché la visualizzazione di valutazioni, orari e foto, si basano sul servizio Google Places. Le richieste transitano attraverso il server di IMVESTY SARL, che trasmette a Google il nome e le coordinate del luogo consultato oppure, per una ricerca per categoria, le coordinate del punto di ricerca arrotondate a circa un chilometro, il raggio e la lingua.

Le risposte di Google non sono conservate dal server, ad eccezione degli identificativi dei luoghi forniti da Google. Al fine di prevenire abusi, l'indirizzo IP del dispositivo può essere conservato nella memoria volatile per un'ora al massimo. Le foto sono caricate direttamente dai server di Google, che in tale occasione ricevono l'indirizzo IP del dispositivo.

La ricerca per nome, le mappe, gli itinerari e Look Around sono forniti da Apple (MapKit) e sono soggetti all'informativa sulla privacy di Apple.

Base giuridica: esecuzione del servizio richiesto dall'utente; legittimo interesse alla prevenzione degli abusi.

8. Link a servizi di terzi

L'apertura di un itinerario in Google Maps o Waze o di un link di prenotazione alberghiera o di un tavolo al ristorante, nonché la condivisione tramite WhatsApp o tramite il menu di condivisione di iOS, avvengono soltanto su richiesta dell'utente. I dati necessari (in particolare le coordinate di destinazione) sono in tal caso trasmessi al servizio interessato, che li tratta sotto la propria responsabilità.

Il pulsante di prenotazione alberghiera apre un link di affiliazione di Stay22 che conduce a Booking.com, Expedia, Hotels.com o a una piattaforma analoga. In caso di prenotazione, IMVESTY SARL percepisce una commissione. L'applicazione non trasmette né il nome né la posizione dell'utente; i dati di prenotazione sono raccolti dalla piattaforma scelta.

I link di condivisione di un convoglio o di un roadbook aprono la pagina passroads.com/ouvrir.html. Le informazioni del link figurano dopo il segno «#» e non sono trasmesse al server di hosting del sito.

9. Schermata di blocco e CarPlay

I banner della schermata di blocco, della Dynamic Island e della Dashboard di CarPlay, nonché l'applicazione CarPlay, visualizzano informazioni calcolate sul dispositivo. Essi non comportano alcuna trasmissione aggiuntiva di dati.

10. Destinatari e responsabili del trattamento

I dati trasmessi nei casi sopra descritti possono essere trattati dai seguenti fornitori: Fly.io, Inc. (hosting del server, centro dati di Parigi, Francia); Google LLC (Google Places); Apple Inc. (servizi di cartografia); Netlify, Inc. (hosting del sito passroads.com); Stay22 (link di affiliazione, soltanto all'apertura del link); Supabase, Inc. (hosting degli account e dei dati sincronizzati, data center di Francoforte sul Meno, Germania); Apple Inc. (servizio «Accedi con Apple»); Resend, Inc. (invio delle e-mail dell'account e della newsletter, regione europea, Irlanda); Apple Inc. (pagamento dell'abbonamento PASS ROADS Premium, vedi sotto).

L'abbonamento PASS ROADS Premium è acquistato e pagato tramite Apple (acquisto in-app). Apple tratta i dati di pagamento e di fatturazione sotto la propria responsabilità, secondo la propria informativa sulla privacy. IMVESTY SARL non riceve alcun dato di carta o di pagamento, ma soltanto rapporti di vendita aggregati forniti da Apple. Lo stato dell'abbonamento è verificato sul dispositivo presso Apple (StoreKit); nessun dato di acquisto è registrato sui server di PASS ROADS (Supabase).

Alcuni di questi fornitori hanno sede al di fuori della Svizzera e dello Spazio economico europeo, in particolare negli Stati Uniti. I trasferimenti avvengono sulla base di una decisione di adeguatezza o delle garanzie previste dal diritto applicabile, in particolare le clausole contrattuali tipo.

IMVESTY SARL non vende né concede in locazione alcun dato personale e non effettua alcuna profilazione né adotta alcuna decisione individuale automatizzata.

11. Pubblicità e misurazione dell'audience

L'applicazione non contiene pubblicità, strumenti di misurazione dell'audience né kit di sviluppo pubblicitari e non accede all'identificativo pubblicitario del dispositivo.

12. Sicurezza

Le comunicazioni con il server di IMVESTY SARL sono cifrate (HTTPS). Le chiavi di accesso ai servizi di terzi sono conservate sul server e non sono contenute nell'applicazione.

13. Diritti degli interessati

Fatte salve le condizioni di legge, l'utente dispone del diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e di portabilità, nonché del diritto di revocare il proprio consenso in qualsiasi momento. I dati memorizzati sul dispositivo possono essere consultati, modificati e cancellati direttamente nell'applicazione.

L'account e i dati sincronizzati possono essere cancellati direttamente nell'applicazione (Profilo, Impostazioni, Elimina il mio account). Una copia dei dati sincronizzati può essere richiesta all'indirizzo indicato di seguito.

Qualsiasi richiesta può essere inviata a contact@imvesty.com. Una risposta è fornita entro trenta giorni. L'utente può inoltre rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all'autorità di controllo del proprio paese di residenza.

14. Minori

L'applicazione è destinata ai titolari di una patente di guida. Non è destinata ai bambini di età inferiore a 16 anni.

15. Modifiche

La presente informativa può essere modificata. La versione in vigore è pubblicata nell'applicazione e su passroads.com, con la relativa data. Qualsiasi modifica sostanziale di un trattamento basato sul consenso comporterà una nuova richiesta di consenso.