Informativa sulla privacy per Tespit Social

Questa informativa sulla privacy vale solo per Tespit Social, una nuova app separata che arriva con Tespit 1.1.15 come app aggiuntiva su App Store e Google Play. Con Tespit Social puoi condividere e confrontare i tuoi viaggi con gli amici. L’uso è facoltativo.

Per l’app Tespit continua a valere l’Informativa sulla privacy per Tespit (https://tespitapp.com/it/datenschutz). Tespit non invia i dati dei tuoi viaggi a un server, e Tespit Social non cambia questo.

Il titolare responsabile di Tespit Social è:

E-mail: TespitApp@gmail.com

UID / IVA: CHE-405.472.785

• Senza account i tuoi viaggi restano sul tuo dispositivo e Tespit Social li mostra solo a te.
• Con un account condividi solo i valori che scegli nelle impostazioni, e solo con amici confermati.
• Luoghi, velocità, livello della batteria, VIN, nome del veicolo e la tua posizione non vengono mai condivisi.
• I percorsi li condividi solo un viaggio alla volta. Vengono accorciati all’inizio e alla fine della tua zona di privacy (a meno che tu scelga 0 m) e crittografati end-to-end sul tuo dispositivo. Né io né Google possiamo leggerli.
• Statistiche globali: solo se partecipi. In tal caso tutte le persone che hanno effettuato l’accesso vedono il tuo nome utente, l’immagine del profilo, il tuo paese e i tuoi totali per settimana, mese e anno, ma nessun singolo viaggio.
• Reazioni e gruppi: una reazione al viaggio di un amico è visibile solo a te e a quell’amico. In un gruppo i membri vedono il tuo nome utente, l’immagine del profilo, il tuo paese e i tuoi totali per settimana, mese e anno, ma nessun singolo viaggio.
• Badge, sfide e record vengono calcolati dall’app solo sul tuo dispositivo.
• I dati condivisi sono salvati presso Google Firebase a Francoforte sul Meno (Germania).
• Nessuna pubblicità, nessun tracciamento, nessuna analisi, nessuna vendita di dati.

Tespit trasmette i viaggi conclusi tramite una memoria protetta che solo Tespit e Tespit Social usano sullo stesso dispositivo. Ne fanno parte i dati del viaggio (ad esempio orario, distanza, percorso, velocità, energia, livello della batteria, luoghi e, da Tespit 1.1.15, altitudine e temperatura esterna) e impostazioni di visualizzazione come unità, valuta e prezzi dell’elettricità. Questi dati restano sul tuo dispositivo finché non li condividi. Riproduzione, profilo di guida, record, riepilogo, badge e sfide vengono calcolati dall’app sul tuo dispositivo; per questo non viene caricato nulla.

Sul dispositivo vengono salvati anche le impostazioni di condivisione, la lingua scelta e la chiave privata con cui apri i percorsi condivisi dai tuoi amici. La chiave si trova nel portachiavi di iOS o nell’Android Keystore. Su iOS può essere sincronizzata con gli altri tuoi dispositivi tramite il portachiavi iCloud, così puoi aprire i percorsi condivisi anche su un nuovo dispositivo.

Tespit Social mostra le mappe con Apple Mappe su iOS e con Google Maps su Android. Il tuo dispositivo carica le porzioni di mappa direttamente da Apple o Google; il servizio di mappe riceve dati tecnici come il tuo indirizzo IP e l’area visualizzata, ma nessun dato dell’account o dei viaggi di Tespit Social.

I viaggi di esempio nell’app sono simulati e non vengono mai caricati.

Per amici e classifiche serve un account. L’accesso avviene con Apple o Google tramite Firebase Authentication di Google.

• Con Apple: Tespit Social non chiede né il tuo nome né il tuo indirizzo e-mail. Firebase riceve da Apple un identificativo per il tuo account.
• Con Google: Firebase riceve i dati che Google trasmette all’accesso, di solito il tuo indirizzo e-mail e il tuo nome. Tespit Social non li mostra ad altri.
• Firebase salva inoltre dati tecnici dell’account come un ID account, il fornitore di accesso e gli orari di accesso, e tratta il tuo indirizzo IP, tra l’altro per prevenire abusi.
• Nome utente e immagine del profilo: scegli un nome utente e, come immagine del profilo, iniziali o un modello di veicolo con un colore, oppure una tua foto. La foto la scegli nel selettore di foto del sistema; Tespit Social riceve solo quell’immagine e nessun accesso alla tua libreria. Scegli tu l’inquadratura; poi la foto viene ridotta a 200 × 200 pixel e compressa sul tuo dispositivo prima del caricamento. Se torni alle iniziali o al veicolo, la foto viene eliminata dal server. Nome utente e immagine del profilo sono visibili alle persone che hanno effettuato l’accesso e che ti trovano, ricevono una tua richiesta o sono tuoi amici.
• Paese e bio (facoltativi): puoi indicare il tuo paese e scrivere una breve bio (al massimo 200 caratteri, senza link). Entrambi sono visibili alle persone che hanno effettuato l’accesso e ti trovano, ricevono una tua richiesta, sono tuoi amici o ti vedono nelle statistiche globali.

In Cloud Firestore (Google Firebase), regione europe-west3 (Francoforte sul Meno), vengono salvati:

• Profilo: nome utente, paese e bio (se indicati), immagine del profilo (iniziali o modello di veicolo con un colore, oppure la tua foto ridotta a 200 × 200 pixel), se sei trovabile tramite il nome utente, se accetti richieste da tutti o solo tramite il tuo link, se compari nelle classifiche, e la parte pubblica della tua chiave dei percorsi.
• Amicizie: richieste, amicizie accettate, persone bloccate, il tuo codice di invito personale e le segnalazioni che invii.
• Link di invito: il tuo link porta a tespitapp.com/u/<nome utente> e contiene il tuo codice personale. Se Tespit Social è installata, lo apre l’app. Altrimenti il sito mostra una pagina di invito che indica solo il nome contenuto nel link e non salva nulla; come per ogni pagina visitata, il server web elabora l’indirizzo richiesto.
• Viaggi condivisi: per ogni viaggio solo i valori che hai attivato: ora di partenza (o solo il giorno se nascondi l’orario), tempo di guida, distanza, energia, consumo medio e costo con valuta. Inoltre un contrassegno casuale del tuo dispositivo, così ogni dispositivo ritira solo i propri viaggi.
• Statistiche globali (solo se partecipi): i tuoi totali per settimana, mese e anno (distanza, numero di viaggi, consumo medio da 10 km, giorni consecutivi) con nome utente, immagine del profilo e paese, a livello mondiale e, con il paese, anche nella classifica del tuo paese. L’app calcola i totali sul tuo dispositivo da tutti i viaggi di Tespit. Inoltre un elenco delle tue voci leggibile solo da te, per poterle rimuovere da qualsiasi dispositivo. Tutti gli utenti di Tespit Social che hanno effettuato l’accesso vedono queste voci.
• Reazioni: quando reagisci al viaggio condiviso di un amico, presso il proprietario del viaggio vengono salvati: il viaggio, il tuo ID account, il simbolo scelto (👍 🔥 ⚡ 🌱) e il momento. Non c’è testo libero. La reazione è visibile solo a te e al proprietario del viaggio.
• Gruppi: nome del gruppo, chi lo ha creato, il codice del link di invito e, per ogni membro, nome utente, immagine del profilo e paese. Inoltre i tuoi totali per settimana, mese e anno (come nelle statistiche globali, da tutti i viaggi di Tespit) e un elenco dei tuoi gruppi leggibile solo da te. Tutto questo lo vedono solo i membri del gruppo. Chi ha il link di invito vede solo il nome del gruppo prima di unirsi. I link dei gruppi portano a tespitapp.com/g/<code>.
• Mai condivisi: luoghi, velocità, livello della batteria, VIN, nome del veicolo e la tua posizione.

I tuoi viaggi condivisi sono visibili solo alle persone di cui hai accettato la richiesta di amicizia o che hanno accettato la tua. Se un’amicizia finisce, non vedono più i tuoi viaggi.

Condividi un percorso solo se lo scegli espressamente per un singolo viaggio. Prima, l’inizio e la fine vengono accorciati della zona di privacy scelta (0, 50, 200, 500 o 1000 m). Con 0 m non viene accorciato nulla, quindi i tuoi amici vedono anche partenza e arrivo. I nomi dei luoghi non vengono inviati.

Il percorso viene crittografato sul tuo dispositivo con una nuova chiave (ChaCha20-Poly1305). Questa chiave viene sigillata per ciascuno dei tuoi amici con la sua chiave pubblica (HPKE secondo RFC 9180). Sul server ci sono solo dati crittografati. Né io né Google possiamo leggere il percorso; solo i tuoi amici possono aprirlo sui loro dispositivi.

Per account e archiviazione utilizzo Firebase Authentication e Cloud Firestore di Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e Google LLC, USA). Google tratta i dati per mio conto secondo i termini di trattamento dei dati di Firebase.

• I dati salvati si trovano a Francoforte sul Meno (Germania).
• Firebase Authentication è un servizio globale; i dati possono essere trattati anche negli USA. Google LLC è certificata secondo l’EU-U.S. Data Privacy Framework e lo Swiss-U.S. Data Privacy Framework; si applicano inoltre clausole contrattuali standard.
• Google Analytics non è collegato, e l’uso dei dati di servizio di Firebase per altri servizi Google è disattivato.
• Informazioni di Google sulla privacy in Firebase: https://firebase.google.com/support/privacy

Tratto questi dati per offrirti le funzioni di Tespit Social che usi: account, amici, viaggi condivisi, classifiche e percorsi (art. 6, par. 1, lett. b GDPR). Le segnalazioni, il blocco e la prevenzione degli abusi si basano sul mio legittimo interesse a un servizio sicuro (art. 6, par. 1, lett. f GDPR). Per le persone in Svizzera si applica inoltre la legge federale sulla protezione dei dati (LPD).

• Se smetti di condividere un viaggio, viene rimosso dal server.
• Elimina tutti i dati condivisi nelle impostazioni rimuove tutti i viaggi e percorsi condivisi; il tuo account e i tuoi amici restano.
• Se disattivi le statistiche globali o scegli Elimina tutti i dati condivisi, le tue voci nelle statistiche globali vengono eliminate.
• Se smetti di condividere un viaggio o un’amicizia finisce, le relative reazioni vengono eliminate.
• Se esci da un gruppo, la tua iscrizione e i tuoi totali al suo interno vengono eliminati. Se la persona che ha creato il gruppo lo scioglie, viene eliminato l’intero gruppo con tutte le voci e il link di invito.
• Per eliminare il tuo account, apri Impostazioni › Elimina account in Tespit Social. Senza l’app puoi chiedere la cancellazione via e-mail a TespitApp@gmail.com indicando il tuo nome utente; l’account e i dati elencati al punto successivo vengono quindi eliminati entro 30 giorni.
• Elimina account rimuove nome utente, profilo e foto del profilo, voci nelle statistiche globali, viaggi e percorsi condivisi, le tue reazioni e le reazioni ai tuoi viaggi, le tue iscrizioni ai gruppi, i gruppi che hai creato, amicizie, richieste, blocchi e il tuo codice di invito, e poi il tuo account Firebase. Se hai effettuato l’accesso con Apple, viene revocato anche il collegamento con Apple.
• Le segnalazioni vengono conservate solo per la verifica e poi eliminate.
• I dati sul tuo dispositivo li elimini disinstallando Tespit Social.

Tespit Social non contiene pubblicità, né tracciamento tra app e siti web, né Google Analytics o Firebase Analytics, né un proprio backend di analisi. I dati personali non vengono venduti.

A seconda della legge applicabile puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e opporti al trattamento. Molte cose puoi modificarle o eliminarle direttamente nell’app. Per le richieste usa l’indirizzo e-mail indicato sopra. Puoi anche presentare un reclamo a un’autorità di protezione dei dati; in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Questa informativa sulla privacy può essere aggiornata se cambiano le funzioni di Tespit Social, i servizi utilizzati o i requisiti di legge.