Questa informativa spiega quali dati tratta Hairpin, perché, per quanto tempo e con chi. L'abbiamo scritta partendo da quello che l'app e il server fanno davvero.
In breve: non vendiamo i tuoi dati, non mostriamo pubblicità e non ti profiliamo. La tua posizione dal vivo la vede solo chi scegli tu, e solo per il tempo che scegli.
1. Chi tratta i tuoi dati
Titolare del trattamento: Daniele Petrollo.
Per qualunque domanda o richiesta sui tuoi dati: [email protected].
2. Il tuo account
Per creare l'account ci servono l'email e una password. La password non la conserviamo mai in chiaro: teniamo solo un'impronta cifrata (argon2id). All'email mandiamo solo i codici di verifica e di recupero della password.
Se entri con Google, da Google leggiamo solo l'identificativo del tuo account Google, l'email (se Google l'ha verificata) e il nome. La tua password Google non la vediamo mai.
Nel profilo puoi aggiungere un nome, la città, una foto e cosa guidi. Sul telefono restiamo collegati per 90 giorni, rinnovati quando usi l'app; la chiave della sessione sta nell'archivio sicuro del telefono.
Base giuridica: l'esecuzione del contratto, cioè darti il servizio che hai chiesto (art. 6.1.b GDPR).
3. Il garage
Veicoli, chilometri, scadenze, manutenzioni, spese, documenti e foto che inserisci. Targa e telaio nell'app sono mascherati.
Documenti e foto del garage stanno in un archivio privato: li apre solo il proprietario, con collegamenti che scadono dopo 60 secondi.
Un veicolo che segni «Visibile a tutti» mostra nel tuo profilo solo il modello e la copertina che hai scelto.
Se leggi il telaio con la fotocamera, mandiamo il solo numero di telaio al servizio pubblico NHTSA (Stati Uniti) per riconoscere marca e modello. La richiesta parte dal telefono, quindi NHTSA vede anche l'indirizzo IP del telefono. Nessun altro tuo dato.
I listini delle quotazioni si aprono nel browser, sul sito di chi li pubblica, che ha la sua informativa.
Base giuridica: esecuzione del contratto.
4. I giri e la posizione
Quando registri un giro l'app legge il GPS anche a schermo spento (lo vedi dalla notifica fissa). I punti restano sul telefono e arrivano al server con il giro: traccia, distanza, tempi, dislivello, soste, foto e spese. Le spese le vedi solo tu.
Chi vede un giro lo scegli tu, giro per giro: «Solo io» (la prima volta è questa), «La crew» o «Tutti». Un giro condiviso con la crew o con tutti conta per le Zone della crew. Chi hai bloccato non vede nessun tuo giro.
Zona casa: se la imposti, il tratto vicino a casa (almeno 500 metri) non lo vede nessun altro, né nei giri né nei percorsi degli eventi. Il punto di casa non lo mostriamo a nessuno: compare solo nell'esportazione dei tuoi dati.
Le Zone della crew sono celle di circa 1,8 km di lato, accese da ogni giro che le attraversa, compreso il tratto vicino a casa: oggi la zona intorno a casa entra in una cella grossolana, che la crew vede accesa, mai la strada.
Percorsi e navigazione li calcola il nostro server, senza fornitori esterni. Se scegli «Apri in Google Maps», l'app passa a Google partenza, arrivo e soste del giro o del percorso, anche vicino a casa. Se scarichi il GPX, il file contiene la traccia del giro, anche vicino a casa, e la legge chiunque tu lo mandi.
Quando cerchi un luogo, il nostro server manda a LocationIQ il testo che hai scritto e una zona approssimata (circa 1 km) per dare risultati vicini. LocationIQ non riceve il tuo indirizzo IP né sa chi sei.
Il meteo l'app lo chiede direttamente a Open-Meteo, con la posizione arrotondata a circa 1 km: Open-Meteo vede l'indirizzo IP del telefono.
Le mappe di base sono nostre. Le viste satellitare (EOX) e topografica (OpenTopoMap) l'app le scarica direttamente da loro: vedono l'indirizzo IP del telefono e la zona che stai guardando.
Oggi l'app non registra i sensori di movimento (accelerometro, giroscopio). Se cambierà, aggiorneremo questa informativa prima.
Base giuridica: esecuzione del contratto. Il permesso alla posizione lo dai tu ad Android e lo puoi togliere quando vuoi.
5. La posizione dal vivo
In «Chi ti vede» scegli chi vede dove sei mentre guidi o tieni aperta la Mappa. All'inizio sei «Nascosto»: non ti vede nessuno.
- Solo la crew: i membri attivi delle tue crew vedono nome, mezzo e posizione, precisa o approssimata a circa 1 km, per la durata che scegli (da 15 minuti a 12 ore).
- Visibile a tutti: dopo aver accettato le regole della mappa pubblica, chiunque usi Hairpin vede nome, mezzo e posizione; da lontano, sulla mappa, solo il numero delle persone in una zona, e solo da tre in su.
- Solo durante l'evento: per ogni evento decidi a parte, e la posizione resta spenta finché non la accendi; accesa, i partecipanti vedono la tua posizione, precisa o approssimata come hai scelto, e dove sei sul percorso, dall'inizio alla fine dell'evento.
Con la Zona casa accesa, entro 500 metri da casa l'app non manda la tua posizione dal vivo: chi ti vede non sa in che strada sei. Chi hai bloccato non ti vede mai.
Le posizioni dal vivo non le archiviamo: restano in memoria sul server solo finché valgono e poi scadono. Teniamo per 30 giorni solo l'inizio, la fine e il livello di ogni sessione, con un identificativo del telefono, senza posizioni.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai scegliendo e revochi quando vuoi tornando a «Nascosto» o spegnendo la posizione dell'evento.
6. Crew, eventi, commenti e foto
Nelle crew trattiamo chi ne fa parte e con quale ruolo; negli eventi chi partecipa, i commenti e le foto dell'album, che vedono i partecipanti.
Il tuo profilo lo vede solo chi ha con te una crew o un evento in comune: nome, foto, crew in comune, i giri che potrebbe già aprire e i veicoli che hai reso visibili.
La foto del profilo e le copertine di crew ed eventi stanno a un indirizzo pubblico, difficile da indovinare ma non protetto: chi ha il collegamento le apre.
Se blocchi o segnali qualcuno lo registriamo per proteggerti e per moderare. Chi è bloccato non lo sa da noi.
Base giuridica: esecuzione del contratto; per segnalazioni e moderazione il legittimo interesse a tenere sicura la comunità (art. 6.1.f GDPR).
7. Notifiche
Le notifiche dell'app (inviti, eventi, crew) le teniamo sul server per 180 giorni.
I promemoria delle scadenze li programma il telefono stesso: non passano da servizi di notifica di terzi.
8. Diagnostica e sicurezza
Per trovare i problemi che non si vedono, l'app ci manda errori, crash, schermate lente, lo stato della registrazione del giro, le schermate che apri e quanto dura ogni uso dell'app, con versione dell'app, sistema operativo, modello del telefono e nome della schermata.
Non mandiamo posizioni, testo che hai scritto né il tuo identificativo: al posto tuo c'è uno pseudonimo che calcola il server. Questi dati e i registri tecnici del server restano 7 giorni e poi si cancellano da soli.
Se usi «Segnala un problema» ci arrivano il testo che scrivi e la versione dell'app: li legge solo il titolare.
Teniamo un registro delle azioni importanti (per esempio la cancellazione di un account o una moderazione): chi, cosa e quando, senza contenuti. Contatori temporanei frenano gli abusi.
Per gli aggiornamenti dell'app il telefono contatta i server di Expo, che vedono l'indirizzo IP, la versione dell'app e un identificativo dell'installazione.
Le visite al sito hairpin.it le contiamo con Umami, che gira sul nostro server: senza cookie, senza identificativi persistenti e senza conservare dati personali, nemmeno l'indirizzo IP. Restano solo numeri aggregati: pagine viste, sito di provenienza, paese e città, browser, sistema operativo e tipo di dispositivo. L'app non usa Umami.
Base giuridica: il legittimo interesse a far funzionare e proteggere il servizio (art. 6.1.f GDPR). Puoi opporti scrivendoci.
9. Dove stanno i dati e chi ci aiuta
Database, file e registri stanno su un nostro server presso OVHcloud, nell'Unione europea. Una copia di backup cifrata sta su un computer del titolare, in Italia.
Ci aiutano questi fornitori, ciascuno solo per la sua parte:
- OVHcloud (UE): il server che ospita tutto.
- Cloudflare: la rete da cui passa il traffico dell'app, per proteggerla e servirla veloce. Per farlo decifra le comunicazioni sui suoi server, quindi può vederne il contenuto, posizioni comprese.
- Resend: l'invio delle email con i codici.
- Google: l'accesso con Google e «Apri in Google Maps», solo se li usi.
- LocationIQ: la ricerca dei luoghi.
- Open-Meteo: il meteo.
- EOX e OpenTopoMap: le mappe satellitare e topografica.
- NHTSA: il riconoscimento del telaio, solo se lo usi.
- Expo: gli aggiornamenti dell'app.
Alcuni hanno sede negli Stati Uniti. Quando un dato esce dall'Unione europea, il trasferimento si appoggia al quadro UE-USA sulla protezione dei dati o alle clausole contrattuali tipo della Commissione europea.
10. Quanto li teniamo
- Account, garage, giri e percorsi: finché hai l'account.
- Posizione dal vivo: solo finché vale, mai archiviata; inizio, fine e livello delle sessioni: 30 giorni.
- Commenti degli eventi: 30 giorni dopo la fine dell'evento (o il suo annullamento).
- Foto dell'album degli eventi e partecipazioni agli eventi passati: finché esiste l'evento, senza il tuo nome dopo la cancellazione dell'account.
- Notifiche: 180 giorni.
- Segnalazioni dei problemi: 180 giorni.
- Segnalazioni di altri utenti e registro delle azioni importanti: oggi senza una scadenza, anche dopo la cancellazione dell'account. Quando fisseremo un termine lo scriveremo qui.
- Credenziali di accesso: finché hai l'account, poi finché non ci chiedi di cancellarle (punto 11). Le email con i codici restano nel servizio degli accessi, oggi senza una scadenza.
- Diagnostica e registri tecnici: 7 giorni.
- Eventi interni del sistema: 90 giorni.
- File dell'esportazione dei dati: 15 minuti.
- File (documenti, foto del garage e dei giri, foto del profilo e copertine): oggi restano anche dopo che li togli dall'app o cancelli l'account, finché non ci chiedi di cancellarli (punto 11).
- Backup del database: 30 giorni; copia esterna cifrata: fino a 6 mesi.
11. Cancellare l'account ed esportare i dati
Puoi cancellare l'account quando vuoi dal Profilo, «Elimina l'account». Succede subito:
- sparisci dalla mappa e da ogni posizione dal vivo;
- dal database cancelliamo veicoli, documenti, giri, percorsi, casa, blocchi, notifiche e impostazioni;
- dal profilo togliamo nome, email, città e foto;
- commenti e foto degli eventi e le partecipazioni a quelli passati restano, ma senza il tuo nome; le partecipazioni agli eventi futuri si cancellano;
- le crew di cui sei l'admin passano all'organizzatore più anziano, altrimenti al membro più anziano, o si cancellano se eri solo.
I file (documenti, foto del garage e dei giri, foto del profilo e copertine) oggi non si cancellano da soli, né quando li togli dall'app né quando cancelli l'account: restano nell'archivio, e la foto del profilo resta raggiungibile dal suo indirizzo. Scrivici a [email protected] e li cancelliamo entro 30 giorni; dai backup spariscono entro 6 mesi.
Le credenziali di accesso (email e impronta della password) oggi non si cancellano da sole: scrivici a [email protected] e le cancelliamo entro 30 giorni.
Una copia di tutti i tuoi dati, in un file leggibile (JSON), puoi chiederla a [email protected]: te la mandiamo entro 30 giorni.
12. I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, opporti ai trattamenti basati sul legittimo interesse e revocare un consenso, senza che questo tocchi quanto fatto prima.
Scrivi a [email protected]: rispondiamo entro un mese. Se pensi che trattiamo male i tuoi dati puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
13. Minori
Hairpin è per chi ha almeno 14 anni. Se hai meno di 14 anni non creare un account. Se scopriamo un account di un minore di 14 anni lo cancelliamo.
14. Sicurezza e modifiche
Le comunicazioni sono cifrate (HTTPS), le password protette, i file privati accessibili solo con collegamenti temporanei (la foto del profilo e le copertine no, vedi il punto 6), e gli accessi ai sistemi riservati a chi li gestisce.
Non prendiamo decisioni automatiche che abbiano effetti giuridici su di te.
Se cambiamo questa informativa aggiorniamo la versione e la data qui sopra, e per i cambi importanti te lo diciamo nell'app.