La presente Informativa sulla privacy spiega quali dati personali raccolgono l'applicazione mobile caracheck e il sito caracheck.com, perché vengono trattati, per quanto tempo sono conservati, con chi sono condivisi e quali sono i Suoi diritti ai sensi del Regolamento generale sulla protezione dei dati dell'UE (Regolamento (UE) 2016/679, «GDPR») e di altre normative sulla privacy applicabili dell'Unione europea e della Repubblica Ceca.
La preghiamo di leggere attentamente la presente informativa. Qualora qualcosa non fosse chiaro, La invitiamo a contattarci ai recapiti indicati di seguito prima di installare o utilizzare l'app.
1. Titolare del trattamento
Il titolare del trattamento responsabile del trattamento dei Suoi dati personali è:
Petr Nejedlý, lavoratore autonomo (OSVČ), iscritto al Registro delle imprese commerciali della Repubblica Ceca
IČO: 88085562
Sede legale: Sokolská 234, 251 69 Velké Popovice, Repubblica Ceca
Contatto del titolare: petr@petrnejedly.cz
Contatto del supporto: support@caracheck.com
Non abbiamo nominato un responsabile della protezione dei dati in quanto non siamo tenuti a farlo ai sensi dell'articolo 37 del GDPR.
2. Ambito di applicazione
La presente informativa si applica all'applicazione mobile Android caracheck (l'«App») distribuita tramite Google Play e al sito caracheck.com (il «Sito»). Non si applica ai servizi di terzi che è possibile raggiungere tramite link esterni; questi sono disciplinati dalle rispettive informative sulla privacy.
L'App è inoltre distribuita per iOS tramite l'Apple App Store; la presente policy si applica allo stesso modo a tale distribuzione.
3. Dati che restano sul Suo dispositivo
Le seguenti informazioni sono memorizzate solo localmente sul Suo dispositivo e non sono mai trasmesse a un server da noi controllato:
- Veicoli, modelli, varianti ed equipaggiamenti che salva
- Liste di controllo, liste di carico e di rifornimento e gli elementi che spunta
- Calcoli di peso e i valori che inserisce
- Preferenze dell'app come tema, lingua, unità di misura e impostazioni di notifica
4. Dati personali raccolti da noi e dai nostri responsabili del trattamento
Riduciamo al minimo i dati personali trattati. Le categorie di seguito sono limitate a ciò che è strettamente necessario per fornire, proteggere e migliorare il servizio.
Su iOS, RevenueCat tratta il token di acquisto App Store equivalente al posto del token Google Play; categorie, base giuridica e conservazione sono per il resto identici.
- Dati di abbonamento (RevenueCat, Inc., USA) — quando avvia, modifica o annulla un abbonamento Pro, RevenueCat riceve un App User ID pseudonimo generato in modo casuale, lo stato del Suo abbonamento, il token d'acquisto Google Play, il Paese e il prezzo approssimativo. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR). Conservazione: per la durata dell'abbonamento più il periodo richiesto dal diritto contabile e tributario ceco (fino a 10 anni per i documenti di fatturazione).
- Dati pubblicitari (Google Ireland Ltd / Google LLC — «AdMob») — qualora Lei presti il consenso tramite la finestra di consenso in app, AdMob tratta l'identificativo pubblicitario del dispositivo (AAID), un indirizzo IP grossolano, gli eventi di interazione con gli annunci e informazioni limitate sul dispositivo per pubblicare e misurare gli annunci. Se rifiuta il consenso o vive nel SEE/Regno Unito senza aver prestato consenso, vengono mostrati solo annunci non personalizzati e l'AAID non viene utilizzato per la personalizzazione; informazioni limitate continuano a essere trattate per il limite di frequenza, la prevenzione delle frodi e la rendicontazione aggregata. Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR e § 89 della legge ceca n. 127/2005 sulle comunicazioni elettroniche, di recepimento della direttiva ePrivacy). Conservazione: come definito dalle politiche di Google. Può revocare o modificare la Sua scelta in qualsiasi momento in Impostazioni → Privacy → Gestisci consenso pubblicitario.
- Distribuzione dell'app e diagnostica dei crash (Google Play / Google Ireland Ltd) — Google Play tratta dati di installazione, aggiornamento e dati aggregati sui crash per gestire la piattaforma di distribuzione. Tramite la Play Console riceviamo solo statistiche aggregate e non identificative. Base giuridica: legittimo interesse a mantenere un servizio stabile (art. 6, par. 1, lett. f) GDPR). Conservazione: come definito da Google.
- Corrispondenza con il supporto — se ci scrive un'e-mail, trattiamo il Suo indirizzo e-mail e il contenuto del Suo messaggio per rispondere. Base giuridica: legittimo interesse a fornire assistenza agli utenti (art. 6, par. 1, lett. f) GDPR). Conservazione: fino a 24 mesi dall'ultimo messaggio, salvo che un periodo più lungo sia necessario per difendere diritti in giudizio.
- Log di accesso al server (Sito / CDN) — la nostra rete di distribuzione di contenuti (Amazon CloudFront) genera log di accesso edge di breve durata contenenti indirizzo IP troncato, user agent, percorso della richiesta e timestamp. Base giuridica: legittimo interesse alla sicurezza, alla prevenzione degli abusi e al funzionamento del servizio (art. 6, par. 1, lett. f) GDPR). Conservazione: fino a 30 giorni, dopodiché vengono cancellati automaticamente.
- Distribuzione dell'App e diagnostica dei crash (Apple App Store / Apple Distribution International Ltd, Irlanda) — App Store Connect tratta dati di installazione, aggiornamento e dati aggregati sui crash per operare la piattaforma di distribuzione. Riceviamo solo statistiche aggregate e non identificative. Base giuridica: interesse legittimo a mantenere un servizio stabile (art. 6, par. 1, lett. f) GDPR). Conservazione: come definita da Apple.
5. Cookie e tecnologie simili sul Sito
Il sito caracheck.com non utilizza cookie analitici, tracker di terze parti, tag pubblicitari, pixel di social media o altre forme di archiviazione non essenziale. Viene utilizzata solo l'archiviazione tecnica strettamente necessaria al rendering della pagina (ad esempio, la lingua selezionata). Poiché non viene impostata alcuna archiviazione che richieda il consenso, non viene mostrato alcun banner per i cookie.
6. Pubblicità e consenso nell'App
Nel SEE, nel Regno Unito e in Svizzera l'App utilizza una Consent Management Platform (CMP) certificata da Google per ottenere il Suo consenso prima di qualsiasi pubblicità personalizzata o tracciamento non essenziale, in conformità con le Norme di Google sul consenso degli utenti dell'UE e con l'articolo 5, paragrafo 3, della direttiva ePrivacy.
Può rivedere o modificare la Sua scelta in qualsiasi momento da Impostazioni → Privacy → Gestisci consenso pubblicitario. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Può inoltre reimpostare o eliminare il Suo identificativo pubblicitario nelle impostazioni di sistema di Android in Impostazioni → Privacy → Annunci.
Su iOS, prima di utilizzare l'identificativo pubblicitario (IDFA) per annunci personalizzati, l'App richiede il consenso tramite App Tracking Transparency come previsto da Apple. Se rifiuti, l'IDFA non viene utilizzato e vengono mostrati solo annunci non personalizzati. Puoi rivedere o modificare la tua scelta in qualsiasi momento da Impostazioni → Privacy e sicurezza → Tracciamento e reimpostare o limitare l'identificativo pubblicitario Apple da Impostazioni → Privacy e sicurezza → Pubblicità Apple.
7. Destinatari e trasferimenti internazionali
Non vendiamo i Suoi dati personali. Li condividiamo solo con i responsabili del trattamento sopra elencati, che agiscono sulla base delle nostre istruzioni documentate ai sensi degli accordi di trattamento dei dati di cui all'articolo 28 del GDPR:
- RevenueCat, Inc. (USA) — gestione degli abbonamenti
- Google Ireland Ltd / Google LLC (Irlanda / USA) — distribuzione su Google Play e pubblicazione di annunci AdMob
- Amazon Web Services EMEA SARL (Lussemburgo) — hosting del Sito e del CDN
- Apple Distribution International Ltd (Irlanda) — distribuzione tramite Apple App Store e analytics di App Store Connect
Quando i dati personali sono trasferiti a destinatari al di fuori dello Spazio economico europeo (in particolare verso gli Stati Uniti), il trasferimento è tutelato dalle Clausole contrattuali tipo della Commissione europea (Decisione (UE) 2021/914) e, ove applicabile, dalla decisione di adeguatezza relativa al Quadro UE–USA per la protezione dei dati del 10 luglio 2023. Una copia delle garanzie in essere può essere richiesta al titolare del trattamento utilizzando i recapiti sopra indicati.
8. Processo decisionale automatizzato e profilazione
Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o similmente significativi nei Suoi confronti ai sensi dell'articolo 22 del GDPR. AdMob può svolgere una profilazione limitata ai fini della selezione degli annunci solo qualora Lei abbia prestato il consenso (vedi sezione 6).
9. Minori
L'App e il Sito non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci e provvederemo a cancellarli senza ingiustificato ritardo.
10. Sicurezza
Adottiamo misure tecniche e organizzative conformi agli standard di settore, tra cui crittografia TLS in transito, principio del minimo privilegio per l'accesso dei responsabili del trattamento, ambienti di produzione isolati e archiviazione sul dispositivo per i contenuti generati dall'utente. Nessun metodo di trasmissione o archiviazione elettronica è totalmente sicuro; non possiamo garantire una sicurezza assoluta.
11. I Suoi diritti ai sensi del GDPR
Ferme restando le condizioni previste dal GDPR, Lei ha il diritto di:
- Accedere ai Suoi dati personali e ottenerne copia (art. 15)
- Rettificare dati inesatti o incompleti (art. 16)
- Far cancellare i Suoi dati personali (art. 17, «diritto all'oblio»)
- Limitare il trattamento nei casi previsti (art. 18)
- Ricevere i dati che ci ha fornito in un formato portabile (art. 20)
- Opporsi al trattamento basato su legittimi interessi, compreso il marketing diretto (art. 21)
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3)
- Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22)
Per esercitare uno di questi diritti, scriva a petr@petrnejedly.cz o a support@caracheck.com. Risponderemo entro un mese ai sensi dell'articolo 12, paragrafo 3, del GDPR. La maggior parte dei dati locali può essere cancellata direttamente da Lei svuotando la memoria dell'App o disinstallandola.
Lei ha inoltre il diritto di proporre reclamo a un'autorità di controllo. L'autorità competente per il titolare del trattamento è l'Ufficio per la protezione dei dati personali della Repubblica Ceca (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Può rivolgersi anche all'autorità di controllo del Suo luogo di residenza abituale.
12. Modifiche alla presente informativa
Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche al servizio o ai requisiti di legge. Le modifiche sostanziali saranno annunciate nell'App e sul Sito. La data «Ultimo aggiornamento» riportata in cima alla pagina riflette sempre la versione corrente.
13. Contatti
Titolare del trattamento: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, Repubblica Ceca
E-mail: petr@petrnejedly.cz o support@caracheck.com