Informativa sulla privacy
Questa è una traduzione. In caso di differenze tra le versioni, prevale la versione inglese. Ciò non si applica ove norme imperative di legge dispongano diversamente.
Sintesi
- La presente informativa riguarda l'app My Car su Android, iOS, macOS, Windows e web. Il titolare del trattamento è KineApps Ltd, Finlandia.
- Puoi usare l'app senza registrarti e senza fornire un indirizzo email. In tal caso i dati dei tuoi veicoli restano solo sul tuo dispositivo.
- Con un abbonamento My Car Premium, o come membro di un gruppo condiviso, i tuoi dati vengono sincronizzati nel nostro cloud. In tal caso conserviamo i dati del tuo account (email, nome) e i contenuti che inserisci: veicoli, carburante, spese, entrate, interventi di manutenzione, viaggi, promemoria, note, foto e allegati.
- I tuoi dati sincronizzati sono conservati nei data center di Google Firebase a Londra.
- L'app non contiene pubblicità di terzi e non vendiamo mai i tuoi dati.
- Le statistiche di utilizzo e le segnalazioni di arresti anomali sono disattivate per impostazione predefinita. Sei tu a scegliere se inviarle e puoi modificare la tua scelta in qualsiasi momento nelle Impostazioni.
- Gli acquisti avvengono tramite Google Play o l'App Store. Nessun dato della carta di pagamento ci viene trasmesso.
- Puoi esportare i tuoi dati dall'app in qualsiasi momento ed eliminare i tuoi dati e il tuo account in qualsiasi momento, nell'app o su mycar-app.com/delete-account.
Il resto della presente informativa fornisce i dettagli.
Chi siamo
KineApps Ltd (KineApps Oy), Finlandia, codice identificativo aziendale 3257225-7, è il titolare del trattamento per l'app My Car.
- Domande e richieste in materia di privacy: info@kineapps.com
- Assistenza per l'app: mycar@kineapps.com
Ambito di applicazione
La presente informativa si applica all'app My Car ("l'app", "My Car") su Android, iOS, macOS, Windows e all'app web, nonché ai servizi cloud su cui si basa. Non si applica al sito web mycar-app.com, che ha una propria informativa sulla privacy del sito web.
L'app è distribuita tramite Google Play, l'Apple App Store e il Microsoft Store. Gli store raccolgono dati su download e acquisti in base alle proprie informative sulla privacy. Non riceviamo dagli store alcun dato personale, ad eccezione dei dati relativi agli acquisti (vedi "Acquisti") e, se partecipi a un test beta, dell'indirizzo email con cui ti sei iscritto.
Dati che raccogliamo
Per ciascun tipo di dati, questa sezione ti indica cosa raccogliamo, perché, su quale base giuridica, per quanto tempo li conserviamo e chi li riceve. Le basi giuridiche fanno riferimento all'art. 6, paragrafo 1, del GDPR.
Account
Puoi accedere con Google, con Apple o tramite un link via email, oppure scegliere "Registrati in seguito". "Registrati in seguito" crea un account anonimo con un ID utente casuale, senza indirizzo email né nome.
- Cosa: un ID utente creato da Firebase Authentication, il tuo indirizzo email, il tuo nome visualizzato e l'URL della tua foto del profilo presso Google o Apple. Quando accedi, Firebase Authentication registra inoltre, per motivi di sicurezza, il tuo indirizzo IP e il tipo di browser o di dispositivo. La foto viene mostrata dal tuo provider e non viene mai caricata sui nostri sistemi. Con Sign in with Apple puoi nascondere il tuo indirizzo email; in tal caso riceviamo l'indirizzo di inoltro privato di Apple anziché il tuo indirizzo reale. Firebase Authentication ti invia inoltre email con i link di accesso e per verificare un indirizzo email modificato. Registriamo anche quali versioni della presente informativa e dei termini hai accettato, la tua scelta sulle statistiche di utilizzo e il tuo consenso alla condivisione dei dati quando entri a far parte di un gruppo.
- Perché: per consentirti di accedere, per associare il tuo abbonamento a te, per sincronizzare i tuoi dati tra i tuoi dispositivi e per consentirti di partecipare ai gruppi condivisi.
- Base giuridica: contratto (b).
- Per quanto tempo: fino a quando elimini il tuo account, oppure fino a quando questo viene eliminato automaticamente dopo un lungo periodo di inutilizzo (vedi "Conservazione e cancellazione dei dati"). Firebase Authentication conserva gli indirizzi IP registrati per alcune settimane.
- Chi li riceve: Google (Firebase Authentication, data center negli Stati Uniti).
Veicoli e registri
- Cosa: tutto ciò che inserisci nell'app: veicoli con i relativi dettagli, rifornimenti di carburante, spese, entrate, interventi di manutenzione, viaggi, letture del contachilometri, promemoria, note, luoghi e indirizzi inseriti come testo libero, e le tue impostazioni. Il testo libero può contenere dati personali, ad esempio un numero di targa, un numero di identificazione del veicolo (VIN), un nome in una nota o un indirizzo.
- Perché: questo è il servizio. Questi dati vengono sincronizzati nel nostro cloud solo se hai un account permanente e, in aggiunta, My Car Premium oppure l'appartenenza a un gruppo condiviso, così puoi usarli su tutti i tuoi dispositivi e condividerli con il tuo gruppo. Altrimenti restano sul tuo dispositivo e non ci vengono mai inviati.
- Base giuridica: contratto (b).
- Per quanto tempo: finché utilizzi la sincronizzazione cloud e per 3 mesi dopo la scadenza del tuo abbonamento (vedi "Conservazione e cancellazione dei dati").
- Chi li riceve: Google Firebase e i membri di un gruppo con cui condividi il veicolo.
Foto e allegati
- Cosa: le foto che scatti o selezioni e i file che alleghi a veicoli ed eventi (immagini e documenti come pdf, docx e xlsx).
- Perché: per consentirti di conservare ricevute, documenti e foto insieme alle tue registrazioni e di visualizzarli su tutti i tuoi dispositivi.
- Base giuridica: contratto (b).
- Per quanto tempo: come per i tuoi veicoli e registri.
- Chi li riceve: Google Firebase e i membri di un gruppo con cui condividi il veicolo.
Le foto caricate dalle app Android e iOS conservano i metadati incorporati (EXIF). Questi possono includere l'ora in cui è stata scattata la foto e, se la tua fotocamera la memorizza, la posizione GPS. Se non vuoi condividere la posizione di una foto, disattiva la geolocalizzazione nelle impostazioni della fotocamera oppure rimuovi i metadati prima di allegare la foto.
Acquisti
- Cosa: My Car Premium è venduto tramite Google Play e l'App Store. Lo store ci invia il prodotto che hai acquistato, gli ID delle transazioni, le date di acquisto e di scadenza e un token di acquisto o una ricevuta che il nostro server verifica presso lo store. Conserviamo inoltre lo stato del tuo abbonamento, le offerte del programma di referral e i codici promozionali che utilizzi. Nessun dato della carta di pagamento o bancario ci viene trasmesso; il pagamento è gestito dallo store.
- Perché: per attivare e rinnovare My Car Premium, per verificare gli acquisti e per gestire il programma di referral.
- Base giuridica: contratto (b).
- Per quanto tempo: i dati del tuo abbonamento vengono cancellati insieme ai tuoi dati sincronizzati, 3 mesi dopo la scadenza dell'abbonamento, oppure quando elimini il tuo account.
- Chi li riceve: Google Firebase. Google Play e l'App Store trattano il pagamento in qualità di titolari autonomi del trattamento. Il programma di referral riceve inoltre la lingua del tuo dispositivo, affinché l'offerta possa essere mostrata nella tua lingua.
Gruppi di utenti
- Cosa: il proprietario di un gruppo aggiunge i membri tramite indirizzo email e assegna a ciascun membro un ruolo (amministratore, autista o ispettore) e una selezione di veicoli. Per ciascun membro conserviamo l'indirizzo email, il ruolo, il filtro dei veicoli e, una volta che il membro ha effettuato l'accesso, il suo ID utente. Il nome del gruppo corrisponde per impostazione predefinita al nome o all'indirizzo email del proprietario. Gli inviti vengono inviati dalla tua app di posta o dal menu di condivisione, non da noi.
- Perché: per consentire a più persone di tenere un unico insieme di registrazioni per veicoli condivisi.
- Base giuridica: contratto (b) per i membri che hanno aderito. Finché la persona invitata non aderisce, conserviamo il suo indirizzo email sulla base del nostro legittimo interesse (f) a consentire ai proprietari di configurare il proprio gruppo. Il proprietario può rimuovere l'invito in qualsiasi momento. Se sei stato invitato e non vuoi che conserviamo il tuo indirizzo email, chiedi al proprietario di rimuoverti oppure scrivici via email e lo cancelleremo. Se aggiungi al tuo gruppo l'indirizzo email di un'altra persona, sei responsabile di averne ottenuto il permesso e di informarla della presente informativa.
- Per quanto tempo: finché il gruppo esiste. I dati che hai aggiunto al gruppo di un'altra persona restano in quel gruppo finché non li elimini nell'app (finché sei un membro con diritti di modifica), finché il proprietario non li elimina, oppure finché non li elimini con l'opzione "Elimina tutti i dati che ho aggiunto da account esterni come membro del gruppo utenti" al momento dell'eliminazione del tuo account.
- Chi li riceve: Google Firebase e gli altri membri del gruppo (vedi "Condivisione con altri utenti").
Statistiche di utilizzo, segnalazioni di arresti anomali e misurazione delle campagne
Sono disattivate per impostazione predefinita. L'app ti chiede una sola volta, al primo avvio, se attivare l'opzione "Invia statistiche di utilizzo anonime". Un unico interruttore copre tutte e tre le voci seguenti e puoi modificare la tua risposta in qualsiasi momento nelle Impostazioni.
- Cosa:
- Statistiche di utilizzo (Firebase Analytics su Android, iOS e web): le schermate che apri, le funzionalità che utilizzi e gli eventi relativi a paywall, periodi di prova e acquisti, con il tipo di piano e l'indicazione se appartieni a un gruppo. Questi eventi contengono un identificativo a livello di dispositivo, non il tuo ID utente, la tua email o il tuo nome. Google Analytics ricava inoltre dal tuo indirizzo IP una posizione approssimativa (paese e città); l'indirizzo IP in sé non viene conservato.
- Segnalazioni di arresti anomali (Firebase Crashlytics su Android e iOS; Sentry sull'app web): lo stato dell'app al momento dell'arresto anomalo, il modello del dispositivo, la versione del sistema operativo e la versione dell'app, e un ID di installazione Firebase. Le segnalazioni di errore di Sentry non conservano il tuo indirizzo IP e vengono ripulite da valori sensibili come le password.
- Misurazione delle campagne (Google Ads): quando le statistiche di utilizzo sono attive, gli eventi di Analytics come l'avvio di periodi di prova e gli acquisti vengono condivisi con il nostro account Google Ads, così possiamo verificare se le nostre campagne che promuovono My Car funzionano. L'app non contiene pubblicità di terzi e non utilizziamo questi dati per il remarketing o per creare segmenti di pubblico pubblicitari. Su Android e iOS l'app disattiva inoltre in Analytics i segnali di personalizzazione degli annunci, e l'app Android non raccoglie l'ID pubblicità.
- Perché: per capire quali funzionalità vengono utilizzate, per individuare e correggere gli arresti anomali e per misurare le nostre campagne.
- Base giuridica: consenso (a). Lo presti tramite l'interruttore e lo revochi allo stesso modo. Disattivando l'interruttore si interrompe l'invio di nuovi dati. I dati già raccolti contengono un identificativo del dispositivo o dell'installazione anziché i dati del tuo account e vengono cancellati secondo i periodi di conservazione indicati di seguito.
- Per quanto tempo: dati sugli eventi di Analytics 2 mesi e dati a livello di utente 14 mesi dopo la tua ultima attività; Crashlytics inizia a rimuovere i dati sugli arresti anomali 90 giorni dopo la raccolta; Sentry 30 giorni. I report aggregati che non ti identificano vengono conservati più a lungo.
- Chi li riceve: Google (Analytics, Crashlytics e Google Ads; trattamento negli Stati Uniti o a livello globale) e Functional Software, Inc. (Sentry, Stati Uniti).
Dati tecnici e di sicurezza
Alcuni dati sono necessari semplicemente per far funzionare l'app in modo sicuro. La loro raccolta è sempre attiva e non può essere disattivata.
- Cosa:
- Firebase App Check verifica che le richieste provengano dall'app autentica, utilizzando i controlli di integrità del dispositivo di Google e di Apple e reCAPTCHA sul web. Rilascia token di breve durata per la tua installazione.
- Firebase Remote Config ci consente di attivare o disattivare funzionalità e impostazioni senza aggiornare l'app. Identifica la tua installazione tramite un ID di installazione Firebase, un identificativo casuale non collegato al tuo account. Crashlytics utilizza lo stesso ID se hai dato il tuo consenso.
- Log del server: i nostri server registrano, per ciascuna operazione, l'ID utente e una forma mascherata dell'indirizzo email, insieme al relativo esito e agli eventuali errori.
- Firebase Hosting fornisce l'app web e vede il tuo indirizzo IP, come qualsiasi server web.
- Perché: per mantenere il servizio sicuro, per prevenire abusi e frodi, per configurare l'app e per risolvere i problemi.
- Base giuridica: legittimo interesse (f) a un servizio sicuro e funzionante. I dati sono minimi e corrispondono a quanto ci si aspetta da qualsiasi servizio online.
- Per quanto tempo: i token di App Check sono validi per un massimo di 7 giorni e non vengono conservati oltre, ad eccezione dei token utilizzati per la protezione dagli attacchi di replay, che Google conserva per un massimo di 30 giorni; log del server 30 giorni; Firebase Hosting conserva gli indirizzi IP nei propri log per alcuni mesi; l'ID di installazione finché l'app è installata (vedi "Conservazione e cancellazione dei dati").
- Chi li riceve: Google.
Email di servizio
- Cosa: il tuo indirizzo email, il tuo nome e i dettagli del tuo abbonamento, utilizzati in un'email di benvenuto e nelle email inviate quando il tuo abbonamento sta per scadere o è scaduto.
- Perché: per informarti sullo stato del tuo abbonamento e su come proseguire.
- Base giuridica: legittimo interesse (f) a tenerti informato su un servizio che hai pagato. Puoi opporti scrivendoci via email.
- Per quanto tempo: la registrazione di ciascuna email inviata viene cancellata dopo 60 giorni.
- Chi li riceve: Google Firebase e SMTP2GO, che recapita le email da server situati nell'Unione europea.
Email di assistenza
- Cosa: quando ci scrivi via email, riceviamo il tuo indirizzo email, il tuo nome e qualsiasi cosa tu scriva. Conserviamo la conversazione per poterti aiutare e per potervi fare riferimento in seguito.
- Perché: per rispondere alle tue domande e risolvere i tuoi problemi.
- Base giuridica: legittimo interesse (f) a fornire assistenza ai nostri utenti. Se la tua richiesta riguarda il tuo abbonamento o il tuo account, anche contratto (b).
- Per quanto tempo: 2 anni.
- Chi li riceve: Microsoft (Microsoft 365, dati conservati nell'Unione europea e nell'EFTA).
Dati conservati solo sul tuo dispositivo
Senza la sincronizzazione cloud, tutti i dati dei tuoi veicoli restano nella memoria locale dell'app. Alcune impostazioni, come l'indirizzo email dell'account utilizzato per il tuo abbonamento, sono conservate in una memoria locale crittografata. L'app web conserva i propri dati nella memoria del tuo browser. Il reCAPTCHA di App Check sul web può impostare un cookie di sicurezza di Google. Questa memorizzazione è strettamente necessaria per fornire l'app e mantenerla sicura, motivo per cui non richiede il tuo consenso. Ciò non riguarda le statistiche di utilizzo facoltative né la misurazione delle campagne, che richiedono il tuo consenso. La disinstallazione dell'app, o la cancellazione dei dati del sito nel tuo browser, rimuove tali dati. Non conserviamo alcuna copia dei dati dei veicoli che non hai mai sincronizzato, quindi non possiamo ripristinarli se perdi o reimposti il tuo dispositivo; usa la funzione di esportazione per i backup.
Le esportazioni (file di backup, file CSV e report PDF) vengono salvate sul tuo dispositivo tramite la finestra di salvataggio del sistema, e i file di importazione provenienti da My Car o da altre app vengono letti sul tuo dispositivo; non riceviamo mai i file stessi. I record importati entrano a far parte dei dati dei tuoi veicoli e vengono sincronizzati nel nostro cloud solo se la sincronizzazione cloud è attiva. Quando condividi un'esportazione, o valuti l'app tramite la finestra di recensione dello store, il tuo dispositivo e lo store gestiscono tale operazione secondo i propri termini.
Autorizzazioni del dispositivo
L'app può chiederti queste autorizzazioni. Puoi concederle o revocarle in qualsiasi momento nelle impostazioni del tuo dispositivo. L'app funziona anche senza di esse, ad eccezione della funzionalità che le richiede.
- Fotocamera e libreria foto: per scattare o selezionare foto e allegati.
- Notifiche e sveglie esatte: per mostrare i promemoria che imposti. I promemoria sono programmati solo sul tuo dispositivo; non inviamo notifiche push.
L'app non chiede l'autorizzazione ad accedere alla tua posizione, ai contatti, al calendario o al microfono.
Cosa è obbligatorio
- La registrazione è facoltativa. Con "Registrati in seguito" l'app crea solo un ID utente anonimo e i tuoi dati restano sul tuo dispositivo.
- Un indirizzo email è necessario solo se accedi, affinché possiamo associare il tuo abbonamento e sincronizzare i tuoi dati. Con Sign in with Apple puoi nasconderlo dietro un indirizzo di inoltro.
- Le statistiche di utilizzo e le segnalazioni di arresti anomali sono facoltative. L'app funziona allo stesso modo sia che siano attive sia che siano disattivate.
- Dati di altre persone. Se inserisci dati relativi ad altre persone, ad esempio l'indirizzo email di un membro del gruppo o un nome in una nota, sei responsabile di avere il diritto di farlo.
Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Funzionamento dell'app, sincronizzazione dei tuoi dati e conservazione dei backup | Account, veicoli e registri, foto e allegati | Contratto (b) |
| Vendita e rinnovo di My Car Premium, programma di referral | Account, acquisti | Contratto (b) |
| Gruppi condivisi | Account, gruppi di utenti, dati dei veicoli condivisi | Contratto (b) |
| Inviti al gruppo in sospeso | Indirizzo email di una persona che non ha ancora aderito | Legittimo interesse (f): consentire ai proprietari di configurare il proprio gruppo |
| Statistiche di utilizzo | Eventi di Analytics | Consenso (a) |
| Segnalazioni di arresti anomali | Segnalazioni di Crashlytics e Sentry | Consenso (a) |
| Misurazione delle campagne | Eventi di conversione di Analytics inviati a Google Ads | Consenso (a) |
| Sicurezza, prevenzione degli abusi e configurazione | App Check, Remote Config, ID di installazione, log di Hosting | Legittimo interesse (f): un servizio sicuro e funzionante |
| Risoluzione dei problemi | Log del server | Legittimo interesse (f): individuare e correggere gli errori |
| Email relative al tuo abbonamento | Account, dettagli dell'abbonamento | Legittimo interesse (f): tenerti informato su un servizio a pagamento |
| Assistenza | Email di assistenza | Legittimo interesse (f): aiutare i nostri utenti; contratto (b) per questioni relative all'account |
| Comunicazione alle autorità | Quanto richiesto dalla legge | Obbligo legale (c) |
Condivisione con altri utenti
In un gruppo condiviso, i membri vedono i dati gli uni degli altri.
- Tutti i membri vedono i veicoli condivisi e i relativi registri, il nome del gruppo e il nome, l'indirizzo email e la foto del profilo di ogni altro membro. Ogni evento mostra quale membro lo ha creato.
- Il tuo ruolo (amministratore, autista o ispettore), assegnato dal proprietario, determina se puoi solo leggere i dati condivisi o anche modificarli.
- Il proprietario ha creato il gruppo, aggiunge e rimuove i membri, assegna i ruoli e sceglie quali veicoli sono condivisi.
Finché sei un membro con diritti di modifica, puoi modificare o eliminare nell'app le voci che hai aggiunto, come qualsiasi altro tuo dato. Se esci dal gruppo o elimini il tuo account, le voci che hai aggiunto restano nel gruppo, a meno che tu non scelga "Elimina tutti i dati che ho aggiunto da account esterni come membro del gruppo utenti" al momento dell'eliminazione del tuo account.
Responsabili del trattamento e trasferimenti internazionali
La maggior parte di queste società tratta i dati per nostro conto e può utilizzarli solo per la finalità da noi indicata. Il nome di ciascun fornitore rimanda alla relativa informativa sulla privacy; i servizi Firebase di Google sono descritti anche nella pagina sulla privacy di Firebase. Le righe contrassegnate con "titolare autonomo del trattamento" riguardano servizi il cui fornitore decide autonomamente come trattare i dati: Google Ads, gli store, i programmi beta, i servizi di accesso e la rete pubblica di distribuzione di contenuti cdnjs, che gestisce le richieste in base all'informativa sulla privacy di Cloudflare.
| Servizio | Fornitore | Finalità | Luogo del trattamento dei dati |
|---|---|---|---|
| Cloud Firestore, Cloud Storage for Firebase | I tuoi dati e file sincronizzati | europe-west2 (Londra, Regno Unito) | |
| Cloud Functions, Cloud Logging | Cancellazione dell'account e dei dati, abbonamenti, gruppi, programma di referral, log del server | europe-west2 (Londra, Regno Unito) | |
| Firebase Authentication | Accesso e account | Stati Uniti | |
| Firebase Remote Config, App Check, Installations | Configurazione e sicurezza | Stati Uniti o a livello globale | |
| Google Analytics for Firebase, Crashlytics | Statistiche di utilizzo e segnalazioni di arresti anomali (previo consenso) | Stati Uniti o a livello globale | |
| Google Ads | Google (titolare autonomo del trattamento) | Misurazione delle nostre campagne (previo consenso) | Stati Uniti o a livello globale |
| reCAPTCHA | App Check sull'app web | Stati Uniti o a livello globale | |
| Firebase Hosting | Fornisce l'app web | A livello globale | |
| cdnjs | Cloudflare (titolare autonomo del trattamento) | Carica le librerie di codice utilizzate dall'app web | A livello globale |
| Sentry | Functional Software, Inc. | Segnalazioni di errore dall'app web (previo consenso) | Stati Uniti |
| SMTP2GO | Sand Dune Mail Ltd (SMTP2GO, Nuova Zelanda) | Recapita le nostre email di servizio | Unione europea |
| Microsoft 365 | Microsoft | Email di assistenza | Unione europea ed EFTA |
| Google Play, Play Billing, Play beta testing | Google (titolare autonomo del trattamento) | Distribuzione, acquisti, test beta | In tutto il mondo, in base all'informativa sulla privacy di Google |
| Sign in with Apple, App Store, TestFlight | Apple (titolare autonomo del trattamento) | Accesso, distribuzione, acquisti, test beta | In tutto il mondo, in base all'informativa sulla privacy di Apple |
Titolari autonomi del trattamento. Google Play e l'Apple App Store gestiscono acquisti, download e statistiche degli store in base alle proprie informative sulla privacy, e Sign in with Apple è gestito da Apple. Se partecipi a un test beta, Apple (TestFlight) o Google Play riceve l'indirizzo email con cui ti iscrivi, e noi lo vediamo nell'elenco dei tester. Per questi servizi, Apple e Google decidono autonomamente come trattare i tuoi dati.
Trasferimenti al di fuori dell'UE. I tuoi dati sincronizzati restano nel Regno Unito, che la Commissione europea ha riconosciuto come in grado di garantire una protezione adeguata. Anche la Nuova Zelanda è oggetto di una decisione di adeguatezza. Google, Functional Software (Sentry) e Cloudflare sono certificate nell'ambito dell'EU–US Data Privacy Framework, che copre i dati da esse trattati negli Stati Uniti. Laddove Google o Sentry trattino dati altrove, le loro condizioni per il trattamento dei dati includono le clausole contrattuali tipo della Commissione europea: Google Firebase, Google Cloud, Google Ads e Sentry.
Accesso da parte del nostro personale. Il personale di KineApps accede ai tuoi dati solo quando ciò è necessario per l'assistenza o la manutenzione, ad esempio quando ci chiedi di esaminare un problema.
Autorità e azioni legali. Comunichiamo i dati quando la legge lo richiede, ad esempio a un tribunale o a un'autorità pubblica. Verifichiamo che una richiesta sia valida e comunichiamo solo quanto da essa richiesto. Possiamo inoltre utilizzare i dati per accertare, esercitare o difendere un diritto in sede giudiziaria.
Conservazione e cancellazione dei dati
Se il tuo abbonamento My Car Premium scade, i dati che hai sincronizzato nel nostro cloud vengono conservati invariati per 3 mesi, così puoi rinnovarlo e riprendere da dove avevi interrotto. Trascorso tale periodo, vengono cancellati definitivamente, insieme ai dati del tuo abbonamento. La cancellazione avviene automaticamente e può richiedere qualche giorno in più.
I dati che hai aggiunto al gruppo condiviso di un altro utente restano in quel gruppo. Per rimuoverli, elimina il tuo account e scegli di eliminare anche quei dati.
Il tuo account in sé (indirizzo email e dati di accesso) non viene eliminato con questi dati. Viene eliminato quando elimini il tuo account, oppure automaticamente dopo un lungo periodo di inutilizzo.
Le voci che elimini nell'app vengono conservate, contrassegnate come eliminate, per 12 mesi, affinché tutti i tuoi dispositivi ricevano l'eliminazione. Vengono poi rimosse definitivamente.
Una volta che i dati sono stati cancellati definitivamente, vengono rimossi dai nostri backup entro 30 giorni.
La cancellazione automatica non rimuove i dati memorizzati sui tuoi dispositivi.
Puoi eliminare i tuoi dati e il tuo account in qualsiasi momento, anche dopo la scadenza del tuo abbonamento: nell'app seleziona Impostazioni | Account | Elimina account, oppure vai su https://mycar-app.com/delete-account.
Quanto sopra si applica al nostro database e al nostro archivio di file. Google dichiara che i tuoi dati di accesso conservati da Firebase Authentication vengono rimossi dai suoi sistemi, compresi i backup, entro 180 giorni dall'eliminazione del tuo account.
L'eliminazione del tuo account con "Elimina tutti i dati che ho aggiunto da account esterni come membro del gruppo utenti" è l'opzione di eliminazione in blocco. Puoi anche eliminare singole voci nell'app, comprese quelle che hai aggiunto a un gruppo condiviso, finché sei un membro con diritti di modifica.
Backup. Conserviamo backup giornalieri del nostro database per 30 giorni e possiamo ripristinarlo a qualsiasi momento degli ultimi 7 giorni. I file eliminati restano recuperabili per 30 giorni. Per questo motivo i dati cancellati definitivamente scompaiono da ogni copia entro 30 giorni.
Altri periodi di conservazione:
| Dati | Per quanto tempo |
|---|---|
| Account senza dati nel cloud | Un account senza dati nel cloud, senza un abbonamento valido e senza appartenenza al gruppo condiviso di un altro utente può essere eliminato automaticamente dopo 12 mesi senza utilizzo dell'app né modifiche ai dati. |
| Registrazioni delle email di servizio | 60 giorni |
| Log del server | 30 giorni |
| Segnalazioni di arresti anomali (Crashlytics) | La rimozione inizia 90 giorni dopo la raccolta |
| Statistiche di utilizzo (Google Analytics) | Dati a livello di evento 2 mesi; dati a livello di utente 14 mesi dopo la tua ultima attività. I report aggregati, che non ti identificano, vengono conservati più a lungo. |
| Segnalazioni di errore (Sentry, app web) | 30 giorni |
| Dati di accesso (Firebase Authentication) | Secondo Google, rimossi dai suoi sistemi attivi e di backup entro 180 giorni dall'eliminazione del tuo account da parte nostra |
| Log degli indirizzi IP di accesso (Firebase Authentication) | Alcune settimane |
| ID di installazione Firebase (Remote Config, Crashlytics) | Conservato finché l'app è installata; può rimanere presso Google anche successivamente e, secondo Google, viene rimosso dai suoi sistemi attivi e di backup entro 180 giorni dalla cancellazione |
| Token di App Check | Validi per un massimo di 7 giorni; i token utilizzati per la protezione dagli attacchi di replay sono conservati per un massimo di 30 giorni |
| Log di accesso all'app web (Firebase Hosting) | Alcuni mesi |
| Email di assistenza | 2 anni |
I tuoi diritti riguardano anche le voci contrassegnate come eliminate e i tuoi dati personali nei gruppi condivisi. Non possiamo fornire una copia di dati che non deteniamo più, né cancellarli.
I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- Accedere ai dati personali che deteniamo su di te e ottenerne una copia.
- Ottenere la rettifica dei dati inesatti o incompleti.
- Ottenere la cancellazione dei tuoi dati ("diritto all'oblio").
- Ottenere la limitazione del trattamento in determinati casi, ad esempio mentre verifichiamo una rettifica.
- Portabilità: ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico.
- Opporti al trattamento basato sul legittimo interesse. Puoi inoltre opporti in qualsiasi momento al marketing diretto.
- Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza.
Questi diritti ti sono riconosciuti ovunque tu viva. Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità mirata. Al di fuori delle regole di cancellazione automatica sopra descritte, non adottiamo nei tuoi confronti decisioni automatizzate che producano effetti giuridici o effetti analoghi.
| Diritto | Come esercitarlo |
|---|---|
| Accesso, portabilità | Nell'app, esporta i tuoi dati; vengono salvati come file sul tuo dispositivo. Oppure scrivici via email. |
| Rettifica | Modifica i tuoi dati e il tuo nome visualizzato nell'app. Oppure scrivici via email. |
| Cancellazione | Nell'app, seleziona Impostazioni, Account, Elimina account. Oppure vai su mycar-app.com/delete-account. Voci che hai aggiunto a un gruppo condiviso: eliminale nell'app finché sei un membro con diritti di modifica, oppure scegli "Elimina tutti i dati che ho aggiunto da account esterni come membro del gruppo utenti" al momento dell'eliminazione del tuo account. Oppure scrivici via email. |
| Revoca del consenso | Nell'app, disattiva "Invia statistiche di utilizzo anonime" nelle Impostazioni. |
| Limitazione, opposizione | Scrivi a info@kineapps.com. |
Le richieste sono gratuite. Rispondiamo entro un mese; per richieste complesse possiamo prorogare tale termine di due mesi e te ne informeremo. Possiamo chiederti di confermare prima la tua identità. Quando rettifichiamo o cancelliamo dati, ne informiamo ogni destinatario di tali dati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
Puoi inoltre proporre reclamo a un'autorità di controllo: in Finlandia l'Ufficio del Garante per la protezione dei dati (tietosuoja.fi), oppure l'autorità del paese dell'UE in cui vivi.
Minori
My Car non è destinata ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, scrivici via email e lo elimineremo.
Sicurezza
- Tutti i dati viaggiano crittografati tra l'app e i nostri server.
- Firebase App Check verifica che le richieste provengano dall'app autentica.
- Le regole di accesso consentono a te, e ai membri del tuo gruppo, di leggere e scrivere solo i tuoi dati.
- Le impostazioni sensibili sul tuo dispositivo sono conservate in una memoria locale crittografata.
- Il nostro personale accede ai tuoi dati solo quando necessario.
Modifiche alla presente informativa
La data di "Ultimo aggiornamento" indicata in basso mostra la versione attuale. Se modifichiamo la presente informativa in un modo per te rilevante, ad esempio raccogliendo nuovi dati o utilizzandoli per una nuova finalità, te lo comunicheremo nell'app e ti chiederemo nuovamente di accettarla ove previsto dalla legge. Le modifiche minori, come i chiarimenti, vengono apportate senza preavviso.
Contatti
KineApps Ltd, Finlandia, codice identificativo aziendale 3257225-7
- Richieste in materia di privacy: info@kineapps.com
- Assistenza per l'app: mycar@kineapps.com
App My Car · Ultimo aggiornamento: 2026-10-19