Informativa sulla privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento è Simone Orazio Scionti, Via Tito Manlio Manzella 5, Catania, Italia. Per qualsiasi questione sui tuoi dati, compreso l'esercizio dei tuoi diritti, scrivi a info@apexlaps.app.

2. Dati che trattiamo

• Posizione (GPS), solo mentre registri una sessione o cerchi piste vicine. Serve a mappare la pista, rilevare giri e settori e calcolare distanza e velocità. Apex chiede la massima precisione solo mentre registri.
• Altitudine e movimento (barometro, sensore di movimento), durante una sessione, per calcolare il dislivello.
• Le tue sessioni (giri, tempi di settore, percorso fatto) e la tua libreria di piste, salvate sul telefono e sincronizzate sui nostri server, così non le perdi.
• Le piste che mappi: forma, nome, confini dei settori e un identificativo casuale che indica quale pilota può modificare la pista. Finiscono in un catalogo che gli altri piloti possono leggere, così possono usare anche loro quella pista.
• Un identificativo casuale: al primo avvio l'app crea un account anonimo, senza registrazione, per tenere i tuoi dati separati da quelli degli altri piloti. Non è collegato al tuo nome, al tuo ID Apple o al tuo numero di telefono.
• Statistiche d'uso: schermate e pulsanti usati, versione dell'app e del sistema, lingua e piano. Non portano alcun identificativo di account, solo un codice casuale che esiste finché l'app è aperta, quindi non sono riconducibili a te.
• Modulo beta tester su questo sito: email, cosa guidi e la tua opinione su Apex (entrambi facoltativi) e la lingua della pagina.
• Sito web: questo sito non usa cookie né strumenti di analisi o pubblicità. Il nostro provider di hosting (Google Firebase Hosting) può registrare dati tecnici, come il tuo indirizzo IP, nei log del server, per sicurezza e per consegnare le pagine.

3. Perché li usiamo e su quale base giuridica

• Registrare le sessioni, cronometrare i giri e mostrarti i risultati: esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b GDPR). Per posizione, movimento e altitudine ci basiamo anche sul tuo consenso, dato tramite il permesso di iOS (art. 6, par. 1, lett. a).
• Sincronizzare e salvare sessioni e libreria: esecuzione del servizio (art. 6, par. 1, lett. b).
• Gestire il catalogo condiviso di piste: esecuzione del servizio e nostro legittimo interesse a permettere ai piloti di riusare le piste mappate da altri (art. 6, par. 1, lett. b ed f).
• Mantenere l'app funzionante e sicura e migliorarla, tramite statistiche d'uso anonime: nostro legittimo interesse (art. 6, par. 1, lett. f).
• Invitarti alla beta tramite TestFlight di Apple e contattarti sul test: il tuo consenso, dato spuntando la casella nel modulo (art. 6, par. 1, lett. a). Puoi revocarlo in qualsiasi momento scrivendoci e cancelleremo i tuoi dati.
• Rispettare obblighi di legge e difendere i nostri diritti: obbligo legale e legittimo interesse (art. 6, par. 1, lett. c ed f).

4. Obbligo di fornire i dati

La posizione è necessaria per registrare le sessioni: senza, l'app non può cronometrare i giri, ma puoi comunque aprirla e vedere i dati passati. Il modulo beta è facoltativo, ma senza un'email non possiamo invitarti. Non sei mai obbligato a darci nome, email o numero di telefono per usare l'app, che non li chiede mai.

5. Chi riceve i tuoi dati

Non vendiamo i tuoi dati, non usiamo identificativi pubblicitari, non mostriamo pubblicità e non ti tracciamo su altre app e siti.

• Google (Firebase / Google Cloud), nostro responsabile del trattamento, che conserva ed elabora i dati descritti sopra e ospita questo sito.
• Apple, per gli acquisti (i pagamenti sono gestiti interamente da Apple: non vediamo mai i tuoi dati di pagamento) e, se entri nella beta, per mandarti l'invito a TestFlight (email).
• Gli altri piloti, solo per le piste che mappi (vedi sezione 2).
• Le autorità, quando la legge lo richiede.

6. Trasferimenti fuori dallo Spazio economico europeo

Google può trattare dati in paesi fuori dallo Spazio economico europeo. In tal caso il trasferimento si basa su garanzie riconosciute dal GDPR, come le Clausole contrattuali standard della Commissione europea o l'EU-US Data Privacy Framework.

7. Per quanto tempo li conserviamo

• Sessioni, libreria e piste: finché usi l'app e poi per 12 mesi.
• Dati dei beta tester: fino alla fine della beta e cancellati entro 90 giorni dopo, o prima se revochi il consenso.
• Statistiche d'uso anonime: in forma aggregata, finché sono utili. Non sono collegabili a te.
• Log del server: per il breve periodo necessario alla sicurezza.

8. Sicurezza

I dati viaggiano su connessioni cifrate e sono conservati nei data center di Google, con regole di accesso che permettono a ogni pilota di raggiungere solo i propri dati. Nessun sistema è perfettamente sicuro, ma adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati.

9. I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati, di farli correggere o cancellare, di limitarne il trattamento, di riceverne una copia in formato portabile, di opporti al trattamento basato sul nostro legittimo interesse e di revocare il consenso in qualsiasi momento (per la posizione, disattivala nelle Impostazioni di iOS; la revoca non incide sul trattamento già avvenuto). Per esercitare questi diritti scrivi a info@apexlaps.app. Rispondiamo entro un mese.

Apex non ha account con nome, quindi potremmo chiederti dei dettagli, come le piste e le date delle sessioni, per ritrovare i tuoi dati. Le statistiche d'uso anonime non sono riconducibili a te, quindi non possono essere cercate né cancellate una per una. Le piste che hai mappato possono restare nel catalogo condiviso dopo che abbiamo rimosso il collegamento con te.

Non prendiamo decisioni su di te con mezzi automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla tua persona.

10. Reclami

Se ritieni che trattiamo i tuoi dati in modo illecito, scrivici prima, così possiamo rimediare. Hai anche il diritto di presentare reclamo a un'autorità di controllo, in particolare nel paese in cui vivi o lavori. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Minori

Apex non è rivolta ai minori e non raccogliamo consapevolmente i loro dati. Dove la legge richiede il consenso di un genitore o tutore perché un minore usi un servizio online, quel consenso è necessario. Se pensi che un minore abbia usato l'app senza, scrivici e cancelleremo i dati.

12. Modifiche

Se questa informativa cambia in modo rilevante, aggiorneremo la data qui sopra e, dove richiesto, ti avviseremo nell'app.