1. INTRODUZIONE E FINALITÀ
La presente Informativa sulla privacy disciplina i principi di raccolta, trattamento, conservazione e protezione dei dati personali e commerciali acquisiti durante l'utilizzo dei servizi forniti da Baydar Slotenmaker ("Società", "noi" o "nostro") tramite l'applicazione SmithBuddy e i servizi basati sul web ("Piattaforma"). La nostra priorità principale è garantire ai massimi standard la riservatezza dei dati dei professionisti che gestiscono la propria attività commerciale tramite la nostra piattaforma e degli utenti finali da loro serviti. Questo documento è stato redatto sulla base delle normative internazionali in materia di protezione dei dati e degli standard universali di riservatezza.
2. CATEGORIE DI DATI TRATTATI E MODALITÀ DI RACCOLTA
Per fornire il servizio in modo completo e sicuro, trattiamo le informazioni indicate di seguito nel rispetto del principio di minimizzazione dei dati:
Dati identificativi e dell'account: nome, cognome, indirizzo email, password cifrata in modo irreversibile con metodi crittografici e, per gli utenti aziendali, il nome dell'attività, forniti durante la registrazione al sistema.
Dati inseriti nel servizio dall'utente: recapiti dei clienti, indirizzi, interventi, registrazioni delle fatture, dettagli di magazzino e movimenti finanziari che gli utenti inseriscono volontariamente nel sistema nell'ambito della funzione principale della piattaforma.
Dati multimediali e hardware: materiali visivi acquisiti con la fotocamera del dispositivo o trasferiti dalla galleria fotografica, a cui si accede esclusivamente sulla base di un'autorizzazione e di un'azione immediata dell'utente. Questo accesso non resta attivo in background.
Dati di Siri e dei comandi vocali: la nostra applicazione offre l'integrazione con l'assistente vocale Siri sui dispositivi Apple supportati. I comandi vocali impartiti tramite Siri vengono convertiti in testo dall'infrastruttura locale di elaborazione audio di Apple e inoltrati alla nostra applicazione solo per eseguire l'azione richiesta. Le tue registrazioni vocali non vengono mai trasferite ai server della nostra società, né da noi ascoltate o conservate.
Dati di sistema e del dispositivo: versione del sistema operativo, tipo di piattaforma, identificativi anonimizzati del dispositivo e indirizzi IP di connessione, raccolti per finalità di sicurezza e per ottimizzare il servizio.
Registrazioni di abbonamento e transazioni finanziarie: cronologia degli acquisti e informazioni sullo stato dell'abbonamento, trattate per verificare l'utilizzo delle funzionalità a pagamento. Dati finanziari sensibili come numeri di carta di credito, date di scadenza o codici di sicurezza non vengono in alcun modo raccolti né conservati sui nostri server. I pagamenti sono gestiti da RevenueCat Inc. e Stripe Inc., che trattano i dati secondo le rispettive informative sulla privacy.
Gli identificativi dei veicoli che inserisci per conto dei tuoi clienti, inclusi la targa e il VIN (numero di telaio), sono trattati e protetti come dati personali.
3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati da noi raccolti sono trattati lecitamente e soltanto per le finalità indicate di seguito:
Garantire una sincronizzazione dei dati senza interruzioni tra dispositivi diversi e assolvere le funzioni principali dell'applicazione, nell'ambito della conclusione e dell'esecuzione del contratto di servizio.
Rilevare e prevenire accessi non autorizzati, attacchi informatici o attività fraudolente che possano minacciare la sicurezza del sistema.
Migliorare l'esperienza d'uso, monitorare l'infrastruttura tecnica e risolvere gli errori del software.
Inviare promemoria e notifiche importanti sulla base del consenso esplicito prestato dall'utente tramite le impostazioni del dispositivo.
4. INFRASTRUTTURA DI ARCHIVIAZIONE DEI DATI E TRASFERIMENTI INTERNAZIONALI
I dati degli utenti sono ospitati presso fornitori di cloud computing con standard di sicurezza globali e infrastruttura di cifratura dei dati. I nostri server si trovano nella regione di Londra, nel Regno Unito, nel pieno rispetto degli standard internazionali di protezione dei dati. I tuoi dati non vengono condivisi né venduti a data broker, circuiti pubblicitari o terzi non autorizzati per finalità di profilazione, targeting pubblicitario o analisi comportamentale.
Il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea (valida fino al 27 dicembre 2031), pertanto i trasferimenti di dati personali dall'UE/SEE non richiedono un ulteriore meccanismo di trasferimento come le clausole contrattuali tipo.
5. QUALIFICA DI TITOLARE E DI RESPONSABILE DEL TRATTAMENTO
Quando utilizzi la Piattaforma per gestire la tua attività commerciale, il potere e la responsabilità legale sui dati personali dei tuoi clienti che inserisci nel sistema spettano interamente a te. In questo contesto assumi giuridicamente la qualifica di titolare del trattamento. Baydar Slotenmaker agisce invece come responsabile del trattamento, fornendo servizi di archiviazione sicura per tuo conto e soltanto secondo le tue istruzioni. È un tuo obbligo di legge raccogliere lecitamente i dati dei tuoi clienti e fornire loro le informative necessarie.
Se hai raggiunto questa informativa tramite un modulo cliente inviato da un serraturiere, il titolare del trattamento dei dati che fornisci è l'attività di quel serraturiere; SmithBuddy agisce esclusivamente come responsabile che ospita i dati per conto di tale attività.
6. SICUREZZA E CIFRATURA DEI DATI SUL DISPOSITIVO
La nostra piattaforma archivia alcuni dati localmente sul dispositivo dell'utente per garantire il funzionamento offline e prestazioni elevate:
I dati del modulo cassaforte, che richiedono una protezione particolare, sono cifrati con un algoritmo ad alta sicurezza che utilizza l'architettura di sicurezza hardware del dispositivo.
I dati aziendali generali e i dati dei clienti sono archiviati in un database locale dedicato esclusivamente al numero identificativo dell'utente che ha effettuato l'accesso. Garantire la sicurezza fisica del dispositivo e mantenere attivi il blocco schermo e gli aggiornamenti del sistema operativo è responsabilità esclusiva dell'utente.
7. TECNOLOGIE DI TRACCIAMENTO E GESTIONE DELLA SESSIONE
Nei nostri servizi web non vengono in alcun modo utilizzati cookie di terze parti che tracciano i visitatori, analizzano le abitudini di utilizzo o creano profili a scopo pubblicitario. Il nostro sistema crea nell'archiviazione locale del browser soltanto i token di sicurezza indispensabili a mantenere la sessione aperta in modo sicuro e a impedire accessi non autorizzati. Questi token scadono al termine della sessione o dopo un periodo di inattività.
8. DIRITTI DELL'UTENTE E PROCEDURE DI CANCELLAZIONE DEI DATI
I nostri utenti hanno il pieno controllo dei propri dati personali. Dal menu impostazioni all'interno dell'applicazione possono eliminare in modo definitivo il proprio account e tutti i dati collegati, senza dover contattare alcun addetto all'assistenza. Quando viene inviata una richiesta di cancellazione, i dati sono immediatamente e irreversibilmente distrutti dai nostri server. Eseguire una copia di sicurezza di report commerciali, fatture e storico degli interventi al di fuori della piattaforma prima di eliminare l'account è responsabilità esclusiva dell'utente. Per richieste in materia di protezione dei dati e domande sulla privacy puoi scriverci a [email protected].
Ai sensi della normativa applicabile in materia di protezione dei dati hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli, di limitarne il trattamento, di riceverli in un formato portabile e di opporti al trattamento. Puoi esercitare questi diritti dalle impostazioni dell'app o scrivendo a [email protected]; gestiamo le richieste senza ingiustificato ritardo e comunque entro un mese. Se ritieni che il trattamento dei tuoi dati non sia corretto, hai inoltre il diritto di proporre reclamo all'autorità di controllo olandese, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. ELABORAZIONE TRAMITE INTELLIGENZA ARTIFICIALE
Quando utilizzi la funzione di scansione delle ricevute, l'immagine della ricevuta viene inviata tramite una connessione sicura a un servizio di intelligenza artificiale di terze parti per l'estrazione automatica dei dati. L'immagine non viene conservata — è elaborata soltanto in tempo reale. Puoi rinunciare a questo trattamento semplicemente non usando la funzione; il resto dell'applicazione non ne risente.