Informativa sulla Privacy

1. INTRODUZIONE

Benvenuto in NavyXo, una piattaforma completa di sicurezza e gestione delle emergenze per i conducenti di veicoli (motociclette, biciclette, monopattini elettrici, skateboard). Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, proteggiamo e condividiamo le tue informazioni personali quando utilizzi la nostra applicazione mobile e i servizi web.

Info Media d.o.o. (indicato come "noi" o "nostro") si impegna a proteggere la tua privacy e a rispettare le leggi applicabili sulla protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR) e altre leggi regionali sulla privacy.

2. INFORMAZIONI CHE RACCOGLIAMO

INFORMAZIONI PERSONALI

Dati dell'account: Nome, indirizzo email, numero di telefono, immagine del profilo
Contatti di emergenza: Nome, numeri di telefono, indirizzi email dei tuoi contatti di emergenza
Dati di abbonamento: Informazioni di pagamento elaborate tramite Stripe (non memorizziamo i dati della carta)

DATI DI POSIZIONE E VIAGGIO

Coordinate GPS: Posizione in tempo reale durante i viaggi attivi
Percorsi di viaggio: Percorsi pianificati e completati
Posizioni degli incidenti: Coordinate GPS quando vengono rilevate cadute o incidenti
Dati di geofencing: Entrata/uscita dalle zone sicure designate

DATI DEL DISPOSITIVO E TECNICI

Informazioni del dispositivo: ID dispositivo, piattaforma (iOS/Android), versione dell'app
Token per notifiche push: Token Firebase Cloud Messaging (FCM)
Dati dei sensori: Dati dell'accelerometro e giroscopio per il rilevamento delle cadute (elaborati localmente)
Analisi di utilizzo: Pattern di utilizzo dell'app, utilizzo delle funzionalita, log degli errori

DATI DI EMERGENZA E SICUREZZA

Rapporti sugli incidenti: Dati di rilevamento delle cadute, attivazioni manuali del pulsante di panico
Comunicazioni di emergenza: Log di SMS, email, chiamate vocali per le notifiche

DATI DI TRACCIAMENTO FAMILIARE E IN TEMPO REALE

Condivisione viaggio in tempo reale: Posizione in tempo reale condivisa con familiari o amici designati durante i viaggi attivi
Link di tracciamento: URL univoci generati per la condivisione del viaggio con timestamp di scadenza
Dati degli osservatori: Nomi e log di accesso delle persone che visualizzano il tuo tracciamento in tempo reale
Dati del gruppo familiare: Informazioni sui gruppi familiari e le relazioni tra i membri
Cronologia di tracciamento: Registrazioni di chi ha acceduto alla tua posizione e quando

3. SERVIZI DI TERZE PARTI CHE UTILIZZIAMO

NavyXo si integra con diversi servizi di terze parti per fornire funzionalita di sicurezza complete. Ecco un elenco completo di tutti i servizi esterni e i loro scopi:

COMUNICAZIONE E NOTIFICHE

Telnyx - SMS delivery service
Twilio - SMS, WhatsApp, voice calls
Firebase Cloud Messaging - Push notifications
Telegram Bot API - Telegram notifications

MAPPE E NAVIGAZIONE

OpenFreeMap - Map tiles
GraphHopper - Route planning

ARCHIVIAZIONE E INFRASTRUTTURA

MinIO - File storage
Redis - Caching

PAGAMENTI

Stripe - Payment processing

4. COME UTILIZZIAMO I TUOI DATI

Rilevamento e notifica di emergenza - Elaborazione dei dati dei sensori per il rilevamento delle cadute e notifica ai contatti di emergenza
Tracciamento del viaggio - Fornitura di tracciamento della posizione in tempo reale e condivisione del percorso
Condivisione familiare e in tempo reale - Consentire a familiari e amici designati di seguire i tuoi viaggi in tempo reale
Miglioramento del servizio - Analisi dei pattern di utilizzo per migliorare le funzionalita e le prestazioni dell'app
Comunicazione - Invio di notifiche relative al servizio, aggiornamenti e avvisi
Conformita legale - Adempimento degli obblighi legali e dei procedimenti legali

5. CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati solo per il tempo necessario:

Dati dell'account: Mentre il tuo account e attivo, piu 30 giorni dopo l'eliminazione
Dati di posizione: 365 giorni per i viaggi attivi, immediatamente dopo il viaggio per il tracciamento in tempo reale
Dati degli incidenti: 90 giorni per analisi forensi e miglioramento
Dati di pagamento: Come richiesto da Stripe e dalle normative fiscali
Link di tracciamento: 24 ore dopo il completamento del viaggio o la scadenza del link
Log di accesso degli osservatori: 7 giorni per audit di sicurezza

6. I TUOI DIRITTI

Ai sensi del GDPR e di altre normative sulla privacy, hai il diritto di:

Accesso - Richiedere una copia dei tuoi dati personali
Rettifica - Correggere dati inesatti
Cancellazione - Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
Portabilita - Ricevere i tuoi dati in un formato strutturato
Opposizione - Opporti a determinate attivita di trattamento
Limitazione - Limitare il modo in cui utilizziamo i tuoi dati

7. SICUREZZA DEI DATI

Implementiamo misure di sicurezza standard del settore:

Crittografia di tutti i dati in transito (TLS 1.3) e a riposo (AES-256)
Audit di sicurezza regolari e test di penetrazione
Controlli di accesso e pratiche di privilegio minimo
Rilevamento automatico delle minacce e risposta agli incidenti

8. CONTATTACI

Per domande sulla privacy o per esercitare i tuoi diritti:

Email: [email protected]
Indirizzo: Info Media d.o.o., Pula, Croatia
Responsabile della Protezione dei Dati: [email protected]

9. TRASFERIMENTI FUORI DALL'UNIONE EUROPEA

Alcuni dei servizi che veicolano i vostri avvisi e i vostri pagamenti operano fuori dallo Spazio economico europeo. Twilio, Telnyx, Stripe e Firebase hanno sede negli Stati Uniti, quindi un numero di telefono, un indirizzo e-mail, una posizione o un dato di pagamento possono esservi trattati quando si invia un avviso o si incassa un pagamento.

Tali trasferimenti si fondano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la privacy dei dati quando il fornitore vi è certificato e, in mancanza, sulle clausole contrattuali tipo adottate dalla Commissione, unitamente alle misure aggiuntive concordate con ciascun fornitore. Potete chiederci copia delle garanzie applicabili a un determinato trasferimento.

10. DATI SUI VOSTRI CONTATTI DI EMERGENZA

Quando aggiungete un contatto di emergenza ci fornite il nome di quella persona e il suo numero di telefono, indirizzo e-mail o nome utente di messaggistica. Non abbiamo ricevuto quei dati da lei ma da voi, e l'articolo 14 del GDPR impone di dirlo.

Li usiamo soltanto per due scopi: chiedere il consenso a quella persona e, una volta ottenuto, avvisarla se viene rilevato un incidente. Un contatto che non ha prestato il consenso non viene mai avvisato. Ogni contatto può revocarlo in qualsiasi momento tramite il collegamento presente in qualunque messaggio che gli inviamo, dopo di che smettiamo di contattarlo e cancelliamo i suoi dati. Spetta a voi informare le persone che aggiungete di averle aggiunte.

11. L’APPLICAZIONE NAVYXO GUARDIAN

NavyXo Guardian è un’applicazione separata, installata da chi un conducente ha indicato come contatto di emergenza. Non ha account né password: viene abbinata a un solo telefono tramite il link di invito inviato dal conducente, e quell’abbinamento è tutto ciò che conserva.

Da quel telefono riceviamo solo ciò che serve per farlo suonare: un token per le notifiche, la piattaforma, la versione dell’app e il modello del dispositivo, se il telefono può mostrare notifiche, e un identificativo dell’apparecchio che conserviamo soltanto come hash e usiamo solo per riconoscere lo stesso telefono dopo una reinstallazione. L’app mostra il nome dato al contatto dal conducente e, quando scatta un allarme, la posizione del conducente. Non raccoglie la posizione del guardiano, non legge i suoi contatti, non ha pubblicità e non registra nulla in secondo piano.

Un guardiano può ritirare il consenso in qualsiasi momento, dall’app o dal link presente in qualunque messaggio. Gli allarmi smettono di raggiungerlo, l’abbinamento viene cancellato e il conducente ne viene informato, così sa di non essere più coperto.

FORNITORE DEL SERVIZIO

Info Media d.o.o.
Širolina 9, 52100 Pola, Croazia
OIB (partita IVA): 33583811286
[email protected]

NavyXo Informativa sulla Privacy