Informativa sulla privacy
Titolare del trattamento
Philipp Gleich, Faunastraße 51, 40239 Düsseldorf, Germania, email: support@skigator.com
In breve
La tua posizione attuale resta sul tuo dispositivo, finché non attivi la Telemetria Mapbox (sezione 1). Anche tutto ciò che salvi nell'app resta lì, a meno che tu non acceda con un account: in quel caso le tue impostazioni, i preferiti, i percorsi salvati (per un percorso che parte da «La mia posizione», compresa quella posizione) e le ricerche recenti vengono salvati anche nell'account, così che i tuoi dispositivi li condividano (sezione 3). L'app non contiene pubblicità né tracciamento. L'app e il sito trasmettono dati solo in forma cifrata (HTTPS/TLS). Vengono trattati solo i dati indicati di seguito.
1. Mappa (Mapbox)
Le mappe e le mappe offline sono fornite da Mapbox, Inc., Washington, DC, USA. Mapbox riceve in questo modo il tuo indirizzo IP e la relativa richiesta, cioè la porzione di mappa visualizzata o scaricata. Per contare le installazioni attive ai fini della fatturazione, il software Mapbox nell'app invia inoltre a Mapbox un identificativo che genera per questa installazione (uno nuovo dopo una reinstallazione), insieme a modello del dispositivo, sistema operativo e versione del software Mapbox; ciò avviene anche quando la telemetria è disattivata. La ricerca nell'app avviene sul tuo dispositivo; Mapbox non riceve ciò che digiti (per le ricerche recenti nell'account vedi la sezione 3). Base giuridica: art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 (GDPR); per il conteggio delle installazioni attive lett. f) (corretta fatturazione del servizio di mappe) e, per l'identificativo memorizzato sul tuo dispositivo, § 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Il trasferimento negli USA avviene sulla base delle clausole contrattuali standard dell'UE.
La Telemetria Mapbox è disattivata. Puoi attivarla e disattivarla di nuovo nella finestra di informazioni sulla mappa (ⓘ). Quando è attiva, il software Mapbox invia a Mapbox la tua posizione (coordinate, altitudine, velocità, direzione e precisione) con un identificativo che cambia ogni giorno, oltre a informazioni su come usi la mappa e a dati diagnostici come modello del dispositivo, sistema operativo e versione del software Mapbox. Mapbox li usa per migliorare le sue mappe. Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) GDPR e § 25, comma 1 TDDDG. Vedi l'informativa sulla privacy di Mapbox.
2. Contenuti dell'app e protezione dagli abusi (Google Firebase)
I dati dei comprensori sciistici e lo stato in tempo reale vengono caricati dai server di Google Ireland Limited, Dublino; Google tratta in questo contesto il tuo indirizzo IP nei log del server. Firebase App Check verifica tramite Google Play Integrity o Apple App Attest che le richieste provengano da un'installazione autentica dell'app; a tal fine vengono trasmessi a Google o ad Apple dati di integrità del tuo dispositivo e dell'app. Anche le nostre funzioni server (sezione 5) sono eseguite presso Google. Su Android, il software Firebase con cui l'app le richiama registra inoltre l'installazione presso Google alla prima chiamata: genera un ID di installazione Firebase e un token di registrazione per le notifiche push e invia il token insieme alle chiamate successive. Non usiamo né l'uno né l'altro e non inviamo notifiche push. Google conserva l'ID di installazione finché non viene eliminato; dopo la disinstallazione dell'app non viene più utilizzato. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR. I trasferimenti negli USA si basano sull'EU-US Data Privacy Framework (Google LLC) e sulle clausole contrattuali standard dell'UE.
3. Account (facoltativo)
Firebase Authentication (Google) memorizza negli USA il tuo indirizzo email, la tua password sotto forma di hash, un ID utente e gli orari di accesso. Base giuridica: art. 6, par. 1, lett. b) GDPR. I dati restano memorizzati finché non elimini l'account: nell'app in Account → «Elimina account» oppure scrivendoci via email (istruzioni). Età minima: 16 anni.
Sincronizzazione. Finché hai effettuato l'accesso, l'app salva le tue impostazioni, i preferiti (nome, comprensorio e tipo), i percorsi salvati (comprensorio; partenza, tappe e destinazione come coordinate, per «La mia posizione» la posizione al momento del salvataggio; inoltre i nomi dei punti e del percorso) e le ricerche recenti (termine di ricerca, comprensorio, il punto in cui hai toccato la mappa e quando hai usato per l'ultima volta ciascun comprensorio) associati all'ID del tuo account, così che siano uguali su tutti i tuoi dispositivi. Ogni voce riporta il momento in cui è stata salvata, usata per l'ultima volta o modificata per l'ultima volta. Base giuridica: art. 6, par. 1, lett. b) GDPR. I dati sono memorizzati in Google Cloud Firestore, regione europe-west3. I dati restano memorizzati finché non elimini le voci o l'account. Se elimini una voce, resta memorizzata un'annotazione con il suo identificativo (per preferiti e ricerche recenti contiene il comprensorio e il nome o il termine di ricerca), affinché la voce scompaia anche dagli altri tuoi dispositivi; l'annotazione viene rimossa dopo 180 giorni alla successiva sincronizzazione di uno dei tuoi dispositivi, al più tardi insieme all'account.
4. Segnalazioni, feedback e assistenza
Se invii una correzione della mappa, una segnalazione di stato, un feedback o una richiesta di assistenza, memorizziamo quanto hai inserito insieme a data e ora, sistema operativo (Android o iOS), lingua dell'app e, se hai effettuato l'accesso, l'ID del tuo account; per le richieste di assistenza anche il tuo indirizzo email. Le correzioni della mappa e le segnalazioni di stato contengono inoltre l'oggetto a cui si riferiscono: il comprensorio, la pista, l'impianto o il luogo con nome, numero e identificativi presenti nei nostri dati cartografici, nonché le coordinate di un suo punto (non della tua posizione); le segnalazioni di stato anche la difficoltà o il tipo di impianto e lo stato che l'app mostrava in quel momento. Finalità: migliorare i dati cartografici, rispondere alle richieste, individuare abusi. Base giuridica: art. 6, par. 1, lett. b) GDPR per le richieste di assistenza, altrimenti lett. f). I dati sono memorizzati in Google Cloud Firestore, regione europe-west3. Cancellazione: segnalazioni di stato dopo 90 giorni, correzioni della mappa e richieste di assistenza dopo 12 mesi, feedback dopo 24 mesi. Se elimini il tuo account, l'ID dell'account e l'indirizzo email vengono rimossi subito dai tuoi invii; il contenuto resta conservato in forma anonima.
Email. Se scrivi a support@skigator.com, la tua email e la nostra risposta vengono memorizzate presso il nostro fornitore di posta Heinlein Hosting GmbH (mailbox.org), Berlino, che le tratta per nostro conto. Base giuridica: art. 6, par. 1, lett. b) GDPR se si tratta di un pass o del tuo account, altrimenti lett. f). Conserviamo le email finché ci servono per la tua richiesta e poi le eliminiamo, salvo che obblighi di conservazione previsti dalla legge impongano una conservazione più lunga.
5. Pass offline (acquisti)
Il download delle mappe offline e il loro uso offline richiedono un pass a pagamento. L'acquisto stesso avviene tramite Apple o Google. Non riceviamo in nessun momento il tuo nome, il tuo indirizzo, i dati della tua carta o altri dati di pagamento.
Affinché un pass funzioni senza che tu debba creare un account, l'app assegna alla tua installazione un identificativo. Su iPhone è un numero casuale nel portachiavi di iOS. Su Android l'app lo calcola con una funzione unidirezionale a partire dall'identificativo del dispositivo che Android assegna a questa app (Android ID): è sempre lo stesso su questo dispositivo, ma da esso non si può risalire all'Android ID, che non lascia mai il telefono (sui pochi dispositivi senza un Android ID utilizzabile è invece un numero casuale). Su questi dispositivi Android include il numero casuale nel tuo backup Google e lo trasferisce quando passi a un nuovo telefono, così che torni dopo una reinstallazione. Per il resto, nulla di ciò che l'app memorizza finisce nei backup o nei trasferimenti di Android. Di norma l'identificativo sopravvive alla disinstallazione e alla reinstallazione dell'app, così che un pass non vada perso; su Android cambia con il ripristino delle impostazioni di fabbrica. È uno pseudonimo: non rivela chi sei e al di fuori di questa app non ha alcun significato. L'identificativo va a RevenueCat, Inc. (USA) solo quando apri la pagina dei pass («Pass offline»), avvii un acquisto o ripristini gli acquisti, e in seguito a ogni avvio dell'app finché hai un pass o ne hai avuto uno negli ultimi 12 mesi (dopo aver avviato un acquisto, inoltre per 14 giorni, così che un acquisto completato più tardi arrivi comunque). RevenueCat lo usa per caricare i prezzi, verificare la ricevuta d'acquisto dello store e registrare quale pass è attivo e fino a quando; riceve inoltre informazioni tecniche come versione dell'app, sistema operativo e il tuo indirizzo IP. Se non apri mai la pagina dei pass, RevenueCat non riceve nulla. Base giuridica: art. 6, par. 1, lett. b) GDPR (il contratto relativo al pass e, finché guardi solo i prezzi o hai avviato un acquisto, misure precontrattuali adottate su tua richiesta). Senza l'identificativo un pass acquistato non potrebbe essere né fornito né ripristinato. Il trasferimento negli USA si basa sulle clausole contrattuali standard dell'UE. L'identificativo va inoltre alle nostre funzioni server (Google Cloud Functions for Firebase, regione europe-west3): quando accedi, apri la pagina dei pass, acquisti o ripristini gli acquisti, prima di ogni download di un comprensorio e a ogni avvio dell'app finché hai effettuato l'accesso o l'app usa RevenueCat come descritto sopra. Le funzioni lo usano per verificare il pass, associarlo al tuo account e applicare il limite di dispositivi (art. 6, par. 1, lett. b) GDPR). Se hai acquistato un pass, annotiamo con lo stesso identificativo quando è scaduto il tuo ultimo pass (Google Cloud Firestore, regione europe-west3) ed eliminiamo il record presso RevenueCat insieme a questa annotazione 12 mesi dopo tale data. Se non hai acquistato nulla, annotiamo invece quando l'app ha avuto l'ultimo contatto con RevenueCat (di norma: quando hai aperto per l'ultima volta la pagina dei pass) ed eliminiamo entrambi 30 giorni dopo. Puoi inoltre chiedere la cancellazione in qualsiasi momento all'indirizzo di contatto indicato sopra.
Prima di ogni download di un comprensorio memorizziamo inoltre, con lo stesso identificativo, gli orari degli ultimi download, quale pass è attivo e, dopo un abuso, un blocco (Google Cloud Firestore, regione europe-west3). Quali comprensori scarichi non viene memorizzato. Finalità: limitare i download avviati ogni giorno, per mantenere stabile il servizio. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR. Cancellazione: 30 giorni dopo la scadenza del pass.
Per ogni pass memorizziamo un riferimento all'acquisto, quando termina il pass, a quale account appartiene (se appartiene a uno) e gli identificativi di installazione dei dispositivi che lo hanno usato (di norma al massimo due), con il momento in cui il record è stato creato e modificato per l'ultima volta. Finalità: fornire il pass sui tuoi dispositivi e applicare il limite di dispositivi. Base giuridica: art. 6, par. 1, lett. b) GDPR. I dati sono memorizzati in Google Cloud Firestore, regione europe-west3. Il collegamento con il tuo account viene rimosso quando elimini l'account; il record stesso viene eliminato 12 mesi dopo la scadenza del pass.
6. Sito web
skigator.com è ospitato su Firebase Hosting (Google). Google memorizza per breve tempo log del server con indirizzo IP, data e ora e indirizzo richiesto (art. 6, par. 1, lett. f) GDPR). Nessun cookie, nessun tracciamento. Se scegli una lingua nel menu, il tuo browser ricorda questa scelta (archiviazione locale, § 25, comma 2, n. 2 TDDDG); per il resto non viene memorizzato nulla sul tuo dispositivo.
Modulo di contatto. Se ci scrivi tramite il modulo di contatto, memorizziamo l'argomento, il tuo indirizzo email, il tuo messaggio, data e ora e la lingua della pagina, esattamente come per una richiesta di assistenza dall'app (sezione 4: art. 6, par. 1, lett. b) GDPR, Google Cloud Firestore, regione europe-west3, cancellazione dopo 12 mesi). Per limitare gli abusi, per un'ora viene contato nella memoria di lavoro del server quanti messaggi arrivano da un indirizzo IP; l'indirizzo stesso non viene memorizzato (art. 6, par. 1, lett. f) GDPR).
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15–21 GDPR). Puoi revocare in qualsiasi momento i consensi prestati. A tal fine rivolgiti all'indirizzo email indicato sopra. Puoi inoltre proporre reclamo a un'autorità di controllo per la protezione dei dati. Non prendiamo decisioni automatizzate.
8. Modifiche
La versione aggiornata è sempre disponibile a questo indirizzo.