Informativa sulla privacy

La presente informativa descrive quali dati vengono trattati quando si utilizzano l’app mobile canfiti per Android e iOS (l’«app») e i siti canfiti.ru e canfiti.com (il «sito»), perché sono necessari e come l’utente può controllarli. I dati dei clienti del negozio di sensori sono trattati secondo una distinta informativa sulla privacy del negozio (in russo).

1. Titolare del trattamento

• Imprenditore individuale Alexey Sergeevich Medvedev (Federazione Russa)
• INN (codice fiscale russo): 450139339867
• OGRNIP (numero di registrazione statale): 319450100008987
• Email per domande sull’app, sul sito e sui dati personali: app [at] canfiti.com

2. Quali dati vengono trattati

Senza account

L’app funziona senza registrazione. Al server dell’app (gate.canfiti.com) vengono inviati:

• dati tecnici: un identificativo casuale dell’installazione, che l’app crea al primo avvio, la versione dell’app, il tipo di sistema operativo e l’indirizzo IP;
• log di connessione all’adattatore ELM327: nome e identificativo dell’adattatore, tipo di connessione, fasi della connessione ed errori, intensità del segnale, modello e produttore del telefono, versione del sistema operativo;
• log di comunicazione con le centraline del veicolo: i comandi dell’app e le risposte delle centraline nelle sezioni aperte dall’utente, compresi il VIN, i codici delle centraline e le versioni del loro software, gli identificativi dei sensori di pressione degli pneumatici, il chilometraggio, i valori dei parametri e le impostazioni modificate.

I log servono a individuare le cause degli errori di connessione e ad aggiungere il supporto per nuove centraline e nuovi veicoli. Il VIN e i codici delle centraline descrivono il veicolo, ma insieme all’identificativo dell’installazione o a un account possono consentire di identificare l’utente; per questo li trattiamo come dati personali.

Con accesso all’account

L’accesso con un indirizzo email è facoltativo ed è necessario per acquistare un abbonamento. Trattiamo l’indirizzo email, il nome indicato dall’utente e le informazioni sulle sessioni sui suoi dispositivi: ora di accesso, indirizzo IP, dati dell’app. Dopo l’accesso, i log e gli ordini vengono associati all’account.

Abbonamento e pagamenti

Stato dell’abbonamento, piano, metodo di pagamento, stato del rinnovo automatico e cronologia dei pagamenti. Il numero della carta e gli estremi del conto vengono inseriti dall’utente nella pagina di pagamento di Paygine o confermati nell’app della sua banca: noi non li riceviamo né li conserviamo.

Cosa resta sul telefono

Le impostazioni (unità di misura, tema, lingua), l’ultimo adattatore collegato, le chiavi di sessione nell’archivio protetto del telefono, il log di debug mostrato nell’app e il contenuto dei codici QR scansionati.

Servizi Google Firebase

• Firebase Analytics — statistiche di utilizzo: avvii, sessioni, schermate visualizzate, l’evento di apprendimento dei sensori riuscito (senza VIN). Insieme agli eventi vengono trasmessi l’identificativo dell’istanza dell’app, il modello del telefono, la versione del sistema operativo, la lingua e la regione approssimativa ricavata dall’indirizzo IP e, su Android, anche l’identificativo pubblicitario del dispositivo. L’identificativo pubblicitario può essere reimpostato o disattivato nelle impostazioni di Android.
• Firebase Crashlytics — rapporti sugli arresti anomali: il punto del codice in cui si è verificato l’errore, il modello del telefono, le versioni del sistema operativo e dell’app.
• Firebase Remote Config (Android) — l’app riceve impostazioni, ad esempio se determinate funzioni sono attive.

A Firebase non vengono inviati l’indirizzo email, il nome, il VIN né i log di comunicazione con il veicolo.

3. Autorizzazioni sul telefono

• Posizione (Android) — senza di essa Android non consente di cercare adattatori Bluetooth né di collegarsi ad adattatori Wi-Fi. L’app non rileva, non conserva e non trasmette le coordinate dell’utente.
• Bluetooth e dispositivi nelle vicinanze — ricerca dell’adattatore e connessione. Degli altri dispositivi rilevati durante la ricerca viene inviato al server solo il numero.
• Rete locale (iOS) — connessione a un adattatore Wi-Fi.
• Fotocamera — scansione dei codici QR. Le immagini non vengono salvate né trasmesse.

Le autorizzazioni possono essere revocate nelle impostazioni del telefono, ma senza Bluetooth (e, su Android, senza posizione) l’app non può collegarsi all’adattatore.

4. Destinatari dei dati

• Google LLC (servizi Firebase) — nei limiti descritti nella sezione 2. Si tratta di un trasferimento transfrontaliero di dati verso gli Stati Uniti.
• Il servizio di pagamento Paygine, la banca e NSPK (gestore del Sistema di pagamenti rapidi russo) — al momento del pagamento dell’abbonamento: numero e importo del pagamento, indirizzo email dell’account.
• Un servizio di posta elettronica — per le email con il codice di accesso e le notifiche sull’abbonamento.
• Un provider di hosting sui cui server in Russia funzionano il server dell’app e il sito.
• Yandex LLC — dati di Yandex Metrica sul sito, se l’utente vi ha acconsentito (sezione 9).
• Autorità pubbliche — solo su richiesta legittima.

Non vendiamo i dati e non li cediamo a fini pubblicitari.

5. Finalità e basi giuridiche

• Funzionamento dell’app, prevenzione degli abusi, diagnosi degli errori di connessione, supporto di nuovi veicoli, statistiche di utilizzo e rapporti sugli arresti anomali — legittimo interesse del titolare (art. 6, comma 1, punto 7 della Legge federale russa n. 152-FZ «Sui dati personali»).
• Account, abbonamento, pagamenti e relative notifiche — conclusione ed esecuzione di un contratto con l’utente, compresa l’offerta al pubblico (art. 6, comma 1, punto 5).
• Contabilità e adempimenti fiscali relativi ai pagamenti — adempimento di obblighi di legge (art. 6, comma 1, punto 2).
• Statistiche di visita del sito — consenso dell’utente (art. 6, comma 1, punto 1).

Non trattiamo categorie particolari di dati personali né dati biometrici.

6. Tempi di conservazione

• log di connessione e di comunicazione con le centraline — 1 anno;
• registrazioni delle richieste del codice di accesso — 1 anno;
• account e sessioni — fino alla cancellazione dell’account; una sessione inutilizzata scade dopo 90 giorni;
• dati dell’abbonamento e dei pagamenti — 5 anni, come previsto dalla legge sulla contabilità;
• log tecnici del server — 14 giorni;
• dati di Firebase e Yandex Metrica — secondo le regole di Google e Yandex.

Alla scadenza dei termini i dati vengono cancellati o anonimizzati.

7. Dove sono conservati i dati e come sono protetti

Il server dell’app e il sito si trovano in Russia. I dati vengono scambiati solo tramite HTTPS, le chiavi di sessione sono conservate nell’archivio protetto del telefono, il codice di accesso è valido per 10 minuti e i dati delle carte non passano mai dal nostro server. Solo il titolare ha accesso ai dati presenti sul server.

8. Diritti dell’utente

L’utente ha il diritto di:

• sapere quali dati che lo riguardano vengono trattati, per quale finalità e a chi vengono comunicati;
• chiederne la rettifica, il blocco o la cancellazione;
• revocare il consenso e opporsi al trattamento;
• presentare reclamo al Roskomnadzor, l’autorità russa per la protezione dei dati (rkn.gov.ru), o all’autorità giudiziaria.

Per esercitare i propri diritti basta scrivere a app [at] canfiti.com, preferibilmente dall’indirizzo email dell’account, se presente. Rispondiamo entro 10 giorni lavorativi. Il termine può essere prorogato di altri 5 giorni lavorativi; in tal caso ne comunicheremo il motivo.

Cancellazione dell’account. Nell’app: «Profile» → «Delete account» (Profilo → Elimina account), oppure via email dall’indirizzo dell’account. Vengono cancellati l’indirizzo email, il nome e tutte le sessioni su tutti i dispositivi, il rinnovo automatico dell’abbonamento viene disattivato e l’eventuale periodo di abbonamento già pagato va perso. Log, ordini e pagamenti vengono scollegati dall’account e conservati nei termini indicati nella sezione 6; su richiesta cancelleremo i log.

9. I siti canfiti.ru e canfiti.com

Il sito di per sé non imposta cookie. Il browser memorizza solo il tema e la lingua scelti e la decisione dell’utente sul banner dei cookie: questi valori non ci vengono trasmessi.

Yandex Metrica viene caricata solo se l’utente fa clic su «Accetto» nel banner. Imposta i propri cookie e raccoglie l’indirizzo IP, informazioni sul browser e sul dispositivo, le pagine visualizzate e la pagina di provenienza, le azioni sulla pagina, compresa la registrazione della sessione (Webvisor), e i clic sui link, anche verso gli store di app. Questo ci aiuta a capire quali pagine sono utili. Condizioni di Yandex: yandex.com/legal/confidential.

La decisione può essere modificata in qualsiasi momento tramite il link «Impostazioni cookie» in fondo al sito oppure cancellando i dati del sito nel browser.

Il sito contiene link a risorse di terzi, come gli store di app e DRIVE2. Non siamo responsabili del modo in cui trattano i dati.

10. Minori

L’app e il sito sono destinati ai proprietari di veicoli e non sono pensati per persone di età inferiore a 18 anni. Chi venga a sapere che un minore ci ha fornito i propri dati può scriverci: li cancelleremo.

11. Modifiche all’informativa

Ogni nuova versione viene pubblicata su questa pagina con la data in alto. Se una nuova finalità richiede il consenso, lo chiederemo separatamente.

12. Lingua dell’informativa

La presente informativa è una traduzione della versione russa pubblicata su canfiti.ru/privacy. In caso di discrepanze prevale la versione russa.