Informativa sulla privacy

Questa è una traduzione fornita per comodità. In caso di differenze, vale la versione inglese.

Questa informativa spiega quali informazioni raccoglie Handback quando usi l’app Handback per iPhone e questo sito, perché, con chi le condividiamo, per quanto tempo le conserviamo e quali scelte hai. In questa informativa, “Handback”, “noi” e “ci” indicano Jazz, che fornisce l’app ed è responsabile (il “titolare del trattamento”) dei tuoi dati personali.

1. Cosa raccogliamo

Nessun account, un id di installazione

Handback non richiede registrazione. Alla prima apertura, l’app crea un id di installazione casuale e lo conserva nel Portachiavi del tuo iPhone, così resta anche dopo una reinstallazione. I nostri servizi ti riconoscono da questo id. I primi otto caratteri sono mostrati in fondo a Settings, così puoi indicarli se ci scrivi.

Cosa resta sul tuo telefono

Le tue pratiche e tutto ciò che contengono restano sul tuo iPhone: le foto, il loro ordine, i titoli e i luoghi che dai loro, le date di riconsegna e i promemoria. I promemoria sono programmati sul telefono stesso. Anche le lettere di contestazione e gli export PDF sono creati sul telefono e vanno solo dove li invii tu. Non abbiamo una copia di nulla di tutto questo, a meno che tu non condivida una pratica (vedi sotto).

Cosa arriva al nostro servizio di prova

Per creare un registro che potrai dimostrare in seguito, l’app invia una piccola quantità di informazioni al nostro servizio di prova su handback.jazzyazilim.com, che funziona su Cloudflare:

• Per ogni pratica: un id casuale della pratica, il suo tipo (auto, casa, soggiorno o oggetti), il titolo che le dai, il luogo se lo inserisci e quando l’hai creata.
• Per ogni foto: la sua impronta SHA-256 (un codice di 64 caratteri calcolato dalla foto; non può essere ritrasformato nella foto), se è una foto di ritiro o di riconsegna, a quale passo della guida appartiene, l’ora del tuo telefono e se è stata scattata con la fotocamera di Handback o aggiunta dalla tua libreria.
• Posizione, solo se la attivi. La posizione è disattivata per impostazione predefinita. Se attivi “Add approximate location to photos” in Settings, l’app chiede il permesso di localizzazione di iOS e invia la posizione di ogni foto arrotondata a circa 100 m, con la sua precisione. La posizione esatta non esce mai dal tuo telefono.
• Apple App Attest. L’app chiede ad Apple di confermare che è l’app Handback originale su un vero iPhone. Riceviamo e conserviamo un identificativo di chiave e l’attestazione prodotta da Apple, e ogni richiesta porta una firma di quella chiave. Questo non ci dice nulla su chi sei.

Il servizio aggiunge la propria ora a ogni registrazione di foto e la collega alla registrazione precedente, in una catena a sola aggiunta. I nostri server vedono anche il tuo indirizzo IP quando l’app si connette, come qualsiasi server web; viene conservato in log di breve durata e non viene salvato insieme ai tuoi registri.

Quando condividi una pratica

La condivisione è sempre una tua scelta, una pratica alla volta. Quando tocchi Create link su una pratica:

• le foto di quella pratica vengono caricate in uno spazio di archiviazione gestito per noi da Cloudflare (Cloudflare R2), e il nostro server controlla ciascuna rispetto all’impronta che aveva registrato;
• ricevi un link, https://handback.jazzyazilim.com/v/<id>. Chiunque abbia il link può vedere il titolo, il tipo e il luogo della pratica, le sue foto, l’ora di ciascuna, se il dispositivo ha superato App Attest e la posizione approssimativa se l’avevi attivata. Non serve un account. Non scrivere in un titolo nulla che non vorresti far leggere all’altra parte.
• anche le foto che aggiungi in seguito a una pratica condivisa, come le foto di riconsegna, vengono caricate, così il link resta completo;
• puoi ritirare il link dalla pratica in qualsiasi momento (Withdraw link, sotto il link). La pagina indica allora che il link è stato ritirato, e gli indirizzi delle foto smettono subito di funzionare. Le copie caricate restano nel nostro archivio finché non ci chiedi di eliminarle (vedi la sezione 6).

Chi apre il tuo link può trascinare una copia di una foto sulla pagina per confrontarla con il registro. Il controllo avviene nel suo browser; la foto trascinata non viene caricata.

Acquisti

I pagamenti sono gestiti da Apple. Non riceviamo mai i dati della tua carta o del tuo conto. Per sapere quali pratiche hai pagato, gli acquisti sono registrati dal nostro server degli acquisti (AppRevenue, che funziona anch’esso su Cloudflare): il prodotto, il prezzo e la valuta, gli id e le date delle transazioni Apple, i crediti pratica rimanenti e il tuo id di installazione, che viene anche trasmesso ad Apple con ogni acquisto perché rinnovi e rimborsi arrivino all’installazione giusta. Registra anche quando è stata mostrata una schermata dei prezzi e in quale punto dell’app, così possiamo capire quali schermate sono utili.

Informazioni sul dispositivo e sull’utilizzo

• Versione dell’app, modello del dispositivo, versione di iOS e lingua.
• Eventi di utilizzo, come “pratica creata” o “schermata dei prezzi mostrata”, raccolti con Google Analytics for Firebase.
• Report sugli arresti anomali e dati diagnostici, raccolti con Firebase Crashlytics.
• Impostazioni che regoliamo da remoto, come quando scattano i promemoria di riconsegna, scaricate con Firebase Remote Config.
• L’identificatore per i fornitori del tuo dispositivo (IDFV), la tua risposta alla domanda sul tracciamento e, solo se consenti il tracciamento, il suo identificatore pubblicitario (IDFA). Sono conservati insieme ai tuoi registri di acquisto perché i risultati degli annunci possano essere abbinati.

Misurazione degli annunci

Dopo la configurazione, iOS ti chiede se Handback può tracciarti. Solo se tocchi “Consenti” l’app avvia il Meta (Facebook) SDK, che usiamo per misurare l’efficacia dei nostri annunci. A quel punto riceve eventi dell’app come installazioni, gli eventi di utilizzo sopra indicati e gli acquisti, con l’identificatore pubblicitario del tuo dispositivo. Se scegli “Chiedi all’app di non tracciare”, il Meta SDK non viene mai avviato e Meta non riceve nulla dall’app. Puoi cambiare la tua scelta in qualsiasi momento in Impostazioni di iOS → Privacy e sicurezza → Tracciamento; la modifica ha effetto alla successiva apertura di Handback. Usiamo anche SKAdNetwork di Apple, che comunica i risultati degli annunci agli inserzionisti senza identificarti.

Messaggi che ci invii

Se ci scrivi via email, riceviamo ciò che scrivi, il tuo indirizzo email e qualsiasi allegato.

2. Come le usiamo

Non vendiamo le tue informazioni personali. Non guardiamo le tue foto, non le usiamo per la pubblicità e non le usiamo per addestrare modelli di IA.

3. Con chi le condividiamo

Per far funzionare Handback usiamo questi fornitori di servizi. Trattano i dati per nostro conto e solo per le finalità indicate sopra:

Apple tratta i pagamenti, App Attest e il permesso di tracciamento secondo la propria informativa sulla privacy. Le persone a cui invii un link possono vedere quella pratica, come descritto sopra. Possiamo anche comunicare informazioni se la legge lo richiede, per proteggere la sicurezza di qualcuno, per far rispettare le nostre Condizioni d’uso o nell’ambito di una vendita o riorganizzazione della nostra attività (nel qual caso questa informativa continuerebbe ad applicarsi).

4. Permessi sul tuo iPhone

• Fotocamera: per scattare le foto delle tue pratiche. Necessaria per scattare foto in Handback.
• Foto: solo se scegli di aggiungere una foto dalla tua libreria. Quelle foto sono segnate nel registro come “non scattate in Handback”.
• Posizione (mentre usi l’app): solo se attivi la posizione approssimativa in Settings.
• Notifiche: per i promemoria di riconsegna e del deposito, programmati sul tuo telefono.
• Tracciamento: solo per la misurazione degli annunci, come descritto sopra.

5. Sicurezza

I dati sono cifrati durante il trasferimento tra l’app, i nostri server e i nostri fornitori. Il nostro servizio di prova accetta solo scritture firmate da una chiave App Attest confermata da Apple. I link alle foto su una pagina condivisa sono firmati e smettono di funzionare quando ritiri il link. Nessun sistema è perfettamente sicuro, quindi tieni bloccato il tuo iPhone.

6. Per quanto tempo le conserviamo, e come eliminarle

• Sul tuo telefono: le tue pratiche restano finché non le elimini. Per rimuovere tutto, vai in Settings → Delete all files from this phone. Questo rimuove dal telefono ogni pratica, foto e promemoria e non può essere annullato.
• I registri di prova sono conservati perché un link che condividi, ora o in futuro, possa ancora essere verificato. Una pratica eliminata dal telefono non viene eliminata dal servizio di prova con quel pulsante. Se vuoi che i link condivisi spariscano, ritirali prima.
• Per eliminare i tuoi registri dai nostri server, scrivi a info@jazzgames.net indicando l’id di installazione mostrato in Settings. Entro 30 giorni eliminiamo le foto che hai caricato, ritiriamo ogni link e rimuoviamo il titolo e il luogo di ogni pratica. Le voci della catena (impronta, ore, la posizione arrotondata se l’avevi attivata e se la foto è stata scattata nell’app) restano, perché ogni voce è sigillata in tutte le voci successive e rimuoverne una romperebbe la prova per tutti gli altri. Non vengono mostrate da nessuna parte dopo il ritiro dei tuoi link, e un’impronta non può essere ritrasformata in una foto.
• I registri degli acquisti sono conservati dove lo richiedono obblighi contabili o altri obblighi di legge.
• I dati degli eventi di analisi sono conservati fino a 14 mesi e i report sugli arresti anomali fino a 90 giorni.
• Le email sono conservate per il tempo necessario ad aiutarti, e fino a 2 anni.

Eliminare le pratiche o l’app non annulla il piano annuale. Annullalo tramite Apple (vedi Assistenza).

7. Le tue scelte e i tuoi diritti

Nell’app puoi disattivare la posizione, ritirare qualsiasi link condiviso ed eliminare tutte le pratiche dal tuo telefono. Nelle Impostazioni di iOS puoi disattivare in qualsiasi momento tracciamento, posizione, fotocamera e notifiche.

A seconda di dove vivi (ad esempio in base al GDPR nell’UE, al UK GDPR, al KVKK della Türkiye o alle leggi sulla privacy degli stati USA), potresti avere il diritto di accedere ai tuoi dati, rettificarli, cancellarli, riceverne una copia in un formato portabile, opporti a determinati trattamenti o limitarli e revocare il consenso. Per esercitare uno di questi diritti, scrivi a info@jazzgames.net indicando l’id di installazione presente in Settings, così possiamo trovare i tuoi registri. Ti risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo all’autorità per la protezione dei dati del tuo paese.

8. Minori

Handback non è rivolto a minori di 13 anni e non raccogliamo consapevolmente le loro informazioni personali. Se ritieni che un minore di 13 anni abbia usato Handback, contattaci ed elimineremo i suoi registri.

9. Trasferimenti internazionali

I nostri fornitori di servizi operano negli Stati Uniti e in altri paesi, quindi le tue informazioni possono essere trattate fuori dal paese in cui vivi. Quando trasferiamo dati personali fuori dall’UE, dal Regno Unito o dalla Türkiye, ci basiamo su garanzie adeguate, come le Clausole contrattuali standard della Commissione europea, le decisioni di adeguatezza o l’EU-U.S. Data Privacy Framework quando il fornitore vi aderisce.

10. Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data in cima a questa pagina. Se una modifica è rilevante, te lo diremo anche nell’app prima che entri in vigore.

11. Contatti