EN · RU · DE · ES · FR · IT · PT · PL · HI · ZH · JA
StreetPainter è un'applicazione dedicata al camminare per strade reali e, per sua natura, tratta dati relativi alla sua posizione. La presente Informativa sulla privacy spiega quali dati raccogliamo, per quali finalità vengono utilizzati, chi può vederli e come può eliminarli. Il Servizio è gestito dallo sviluppatore individuale di StreetPainter, in qualità di titolare del trattamento; contatto: contact@streetpainterapp.com.
| Categoria di dati | Finalità del trattamento |
|---|---|
| Dati di base dell'account Google — l'identificativo del suo account Google, l'indirizzo e-mail e il nome (utilizzato per suggerire un nickname) | Autenticazione e identità dell'account. Non abbiamo mai accesso alla sua password Google. |
| Dati del profilo — nickname, biografia, foto avatar, codice amico, lingua e paese scelti | La sua identità pubblica all'interno dell'Applicazione. |
| Posizione precisa e percorsi — coordinate GPS registrate mentre il tracciamento è attivo, associate alle strade; strade colorate; statistiche delle passeggiate (distanza, durata) | La funzione principale dell'Applicazione: colorare le strade che percorre. Il tracciamento si avvia quando apre l'Applicazione con l'autorizzazione alla localizzazione concessa e prosegue in background con una notifica persistente, cosicché le sue passeggiate vengono registrate automaticamente — anche ad Applicazione chiusa. Si sospende automaticamente quando smette di muoversi (il rilevamento del movimento/dell'attività viene utilizzato per riprenderlo quando ricomincia a camminare) e può interromperlo in qualsiasi momento dalla notifica; in tal caso resta disattivato finché non torna nell'Applicazione. |
| Contenuti che pubblica — foto, post, commenti, «mi piace», punti di scoperta | Funzionamento delle funzioni social che utilizza. |
| Amici e grafo sociale — elenco amici, richieste di amicizia | Funzioni per gli amici e classifiche tra amici. |
| Stato degli acquisti — token di acquisto Google Play, prodotto, identificativo dell'ordine, stato dell'abbonamento | Attivazione dell'accesso premium dopo l'acquisto. I pagamenti sono elaborati da Google; non riceviamo mai i dati della sua carta. |
| Dati tecnici e del dispositivo — un identificativo casuale di installazione, token delle notifiche push, versione dell'app, fuso orario, lingua dell'app, tipo di attività fisica (rilevamento della camminata, elaborato sul dispositivo) | Ancoraggio della prova gratuita una tantum, consegna delle notifiche push, corretto funzionamento delle funzioni legate all'ora locale (serie, missioni), pausa e ripresa automatiche del tracciamento. |
| Analisi d'uso e log — eventi in-app (schermate, utilizzo delle funzioni), log delle richieste del server comprensivi di indirizzo IP, segnalazioni di crash. Ogni pacchetto di eventi di analisi contiene inoltre dati del dispositivo: modello e produttore del dispositivo, versione di Android, versione dell'Applicazione, lingua e area geografica del sistema, fuso orario, paese (ricavato dalla scheda SIM, dalla rete mobile o dall'impostazione di area geografica del sistema — mai dal suo indirizzo IP né dal GPS), lo store da cui è stata installata l'Applicazione (ad esempio Google Play) e il tipo di connessione al momento dell'invio (ad esempio Wi-Fi o dati mobili). Gli eventi registrati prima dell'accesso vengono inviati senza account, con l'identificativo casuale di installazione, e collegati al suo account quando effettua l'accesso. | Correzione dei difetti, prevenzione degli abusi, miglioramento dell'Applicazione e comprensione dei dispositivi, delle versioni dell'Applicazione, delle lingue e dei paesi in cui viene utilizzata. |
| Origine dell'installazione — una volta per installazione, l'Applicazione legge il Google Play Install Referrer: i parametri di campagna del link dello store da cui è stata installata l'Applicazione (sorgente, mezzo, campagna, contenuto, termine), il momento del clic su quel link e l'inizio dell'installazione. I link allo store presenti sul nostro sito web contengono parametri che indicano il sito, il link utilizzato e la lingua della pagina; non la identificano. Un link di invito contiene il codice amico della persona che invita: se ha installato l'Applicazione tramite l'invito di un amico, tale codice viene salvato insieme ai suoi eventi di analisi. | Capire quali canali portano nuovi utenti e contare quante installazioni ha generato ciascun invito. |
| Inviti, condivisioni e richieste di valutazione — se un suggerimento «Invita un amico» è stato mostrato, accettato o ignorato; quando condivide un invito o una passeggiata, quale app ha scelto nel menu di condivisione (solo il nome del pacchetto — mai il messaggio, il destinatario o i suoi contatti); e quando l'Applicazione ha chiesto a Google Play di mostrare la finestra di valutazione. | Misurare l'uso degli inviti e della condivisione, affinché i suggerimenti compaiano di rado e solo quando utili. Valutazioni e recensioni sono gestite interamente da Google Play: non sappiamo mai se la finestra è stata mostrata, se ha valutato l'Applicazione né che cosa ha scritto. |
| Integrità dell'Applicazione e del dispositivo — al massimo una volta al giorno, quando apre l'Applicazione con l'accesso effettuato, l'Applicazione richiede un verdetto di integrità all'API Play Integrity di Google, che Google valuta sui propri server. Salviamo insieme al suo account e al suo identificativo di installazione: se l'Applicazione installata è riconosciuta come la versione distribuita tramite Google Play, il suo stato di licenza, le etichette di integrità del dispositivo fornite da Google, un livello di attività recente (con quale frequenza il dispositivo ha richiesto verdetti di integrità nell'ultima ora), il codice di versione dell'Applicazione e l'ora del controllo (oppure un codice di errore se non è stato ottenuto alcun verdetto). L'analisi d'uso registra solo se ciascun controllo è stato completato, non il verdetto. | Rilevare versioni modificate dell'Applicazione e abusi automatizzati, mantenere eque le classifiche e prevenire le frodi. Il trattamento della richiesta da parte di Google è disciplinato dalle Norme sulla privacy di Google. |
| Analisi del sito web — visite anonime e senza cookie al nostro sito web di marketing (pagine visualizzate, paese approssimativo ricavato dal tuo indirizzo IP senza memorizzarlo, sito di provenienza, tempo sulla pagina) | Capire come i visitatori trovano e usano il sito e migliorarlo. Non collegato ad alcun account e non imposta cookie. |
Basi giuridiche (art. 6 del GDPR). Ci basiamo su: l'esecuzione del nostro contratto con lei per fornire il Servizio principale (il suo account, la colorazione delle strade che percorre, le funzioni sociali e la gestione del suo abbonamento); il suo consenso per la posizione precisa, che concede tramite l'autorizzazione di sistema e può revocare in qualsiasi momento nelle impostazioni del dispositivo (la revoca non pregiudica il trattamento già effettuato); nonché i nostri legittimi interessi a garantire la sicurezza del Servizio, prevenire abusi, correggere difetti e migliorare l'Applicazione, ponderati rispetto ai suoi diritti e libertà. Tali legittimi interessi comprendono anche i controlli di integrità descritti sopra (rilevamento di app modificate e di abusi automatizzati, prevenzione delle frodi ed equità delle classifiche) e la comprensione di come le persone scoprono l'Applicazione e utilizzano inviti e condivisione.
Disattivare l'analisi d'uso. Può opporsi all'analisi d'uso in qualsiasi momento con l'interruttore «Condividi statistiche di utilizzo», in fondo alle Impostazioni dell'Applicazione. Finché è disattivato, l'Applicazione non registra né invia eventi di analisi (compresi i dati del dispositivo, l'origine dell'installazione e gli eventi relativi a inviti, condivisioni e richieste di valutazione descritti sopra) ed elimina gli eventi non ancora inviati. Gli eventi già inviati sono conservati come descritto nella sezione 4 ed eliminati 13 mesi dopo la loro registrazione. Le segnalazioni di crash, i controlli di integrità e i log delle richieste del server non sono interessati. Può riattivare l'analisi in qualsiasi momento; la raccolta riprende da quel momento.
Il nostro sito offre un modulo facoltativo per essere avvisati quando StreetPainter sarà disponibile su iPhone. Se lo utilizza, conserviamo il suo indirizzo e-mail, la lingua della pagina da cui si è iscritto, il suo paese approssimativo (ricavato dal suo indirizzo IP al momento dell'iscrizione; l'indirizzo IP in sé non viene conservato) e la data e ora dell'iscrizione. La lista d'attesa non è collegata ad alcun account StreetPainter.
Condividiamo i dati esclusivamente con i fornitori di servizi necessari al funzionamento del Servizio, ciascuno operante secondo le proprie condizioni di privacy: Google (accesso, fatturazione Google Play, Firebase Cloud Messaging per le notifiche push); Mapbox (la mappa di base è renderizzata dall'SDK Mapbox — l'Applicazione richiede le tessere della mappa di base direttamente a Mapbox, che riceve così l'indirizzo IP del suo dispositivo e l'area della mappa che sta visualizzando. Inoltre, durante l'uso dell'Applicazione, l'SDK Mapbox invia a Mapbox dati di telemetria de-identificati, inclusa la posizione del suo dispositivo, che Mapbox utilizza per finalità proprie di miglioramento delle sue mappe e dei suoi servizi; può disattivarla in qualsiasi momento con il pulsante ⓘ nell'angolo della mappa (impostazioni di telemetria); si veda l'Informativa sulla privacy di Mapbox); Sentry (segnalazioni di crash ed errori — le coordinate di posizione vengono rimosse dalle segnalazioni prima dell'invio; si veda l'Informativa sulla privacy di Sentry); Microsoft (Azure AI Translator: quando qualcuno tocca «Traduci» sotto un post o un commento, il testo di quel post o commento viene inviato a Microsoft, che restituisce la traduzione; insieme al testo non vengono inviati dati dell'account, di posizione né di altro tipo. Utilizziamo l'endpoint europeo di Microsoft, per cui il testo viene trattato nell'UE, e Microsoft non conserva il testo che traduce; si veda l'Informativa sulla privacy di Microsoft); nonché il nostro provider di hosting (server e database). I livelli propri dell'Applicazione (strade colorate, zone) sono forniti dal nostro server. Se collega il suo account Discord, scambiamo con Discord soltanto i dati minimi necessari all'assegnazione dei suoi ruoli. Comunichiamo dati alle autorità pubbliche solo ove obbligati per legge.
Sono forniti da Google anche i servizi Google Play integrati nell'Applicazione: l'Install Referrer (origine dell'installazione, sezione 1), la finestra di valutazione in-app e l'API Play Integrity (controlli di integrità). Il trattamento effettuato da Google stessa in questi servizi è disciplinato dalle Norme sulla privacy di Google. Sentry riceve inoltre dati sulle prestazioni per un campione di operazioni dell'Applicazione (quanto durano schermate, operazioni e richieste di rete) e l'indicazione se ciascuna sessione dell'Applicazione si è conclusa normalmente o con un crash.
I nostri server e il nostro database sono ospitati nell'Unione europea. Alcuni dei responsabili sopra indicati (Google, Mapbox, Sentry, Microsoft) hanno sede negli Stati Uniti; ove i suoi dati siano trasferiti al di fuori del SEE, tale trasferimento è disciplinato da una decisione di adeguatezza della Commissione europea o dalle Clausole contrattuali tipo.
Qualora il Servizio venga trasferito a un altro gestore (ad esempio in caso di vendita o cessione), i suoi dati potranno essere trasferiti insieme ad esso affinché il Servizio possa continuare a funzionare. La informeremo nell'Applicazione prima di qualsiasi trasferimento; la presente Informativa continuerà ad applicarsi e, in caso di disaccordo, potrà eliminare il suo account.
Può eliminare il suo account in qualsiasi momento; decorso il termine di 7 giorni ciò elimina i dati associati come descritto nella sezione 4:
A seconda della giurisdizione applicabile (ad esempio ai sensi del GDPR), lei dispone inoltre dei diritti di accesso, rettifica, portabilità, limitazione del trattamento e opposizione, del diritto di revocare qualsiasi consenso prestato (senza pregiudicare il trattamento già effettuato), nonché del diritto di proporre reclamo alla sua autorità di controllo. Può opporsi all'analisi d'uso anche direttamente nell'Applicazione, con l'interruttore «Condividi statistiche di utilizzo» nelle Impostazioni (vedi la sezione 1). Invii qualsiasi richiesta a contact@streetpainterapp.com; rispondiamo entro i termini di legge.
I dati sono trasmessi tramite TLS e conservati su server ad accesso controllato. I token di accesso hanno breve durata e vengono revocati quando accede da un altro dispositivo. Nessun sistema è perfettamente sicuro; in caso di violazione informeremo gli utenti interessati come previsto dalla legge.
Il Servizio non è rivolto a minori di 16 anni e non trattiamo consapevolmente i loro dati. Se ritiene che un minore di 16 anni utilizzi StreetPainter, ci contatti e elimineremo l'account.
Aggiorneremo la presente Informativa con l'evolversi del Servizio; la data sopra indicata riflette sempre la versione vigente. Le modifiche sostanziali sono annunciate nell'Applicazione.