Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Smart37 SRL, con sede legale in Piazza Monte Grappa, 6 - 21100 Varese (VA), Italia. P.IVA IT04109700122.

• •Email: privacy@smart37.com
• •Telefono: +39 0332 1730537

2. Dati Raccolti

Nell'ambito dell'utilizzo della piattaforma OverTag, raccogliamo le seguenti categorie di dati:

• •Dati di registrazione: nome, cognome, indirizzo email, numero di telefono (se si accede tramite telefono), ruolo aziendale.
• •Dati operativi: interventi registrati, asset associati, timestamp, risposte a schede configurabili, fotografie caricate.
• •Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempi di accesso.
• •Dati tecnici e diagnostici dell'app mobile: identificativo di installazione dell'app, token per le notifiche push, modello del dispositivo e versione del sistema operativo, report sugli arresti anomali e dati di utilizzo dell'app (schermate visitate, azioni eseguite). Questi dati sono associati all'account dell'utente per consentire assistenza e risoluzione dei problemi.
• •Dati di geolocalizzazione: coordinate GPS (solo se l'utente concede il permesso nell'app mobile).
• •Cookie e tecnologie simili: cookie tecnici necessari al funzionamento della piattaforma.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• •Erogazione del servizio: registrazione interventi, gestione asset, pianificazione attività, generazione report.
• •Gestione dell'account: autenticazione, autorizzazione, gestione organizzazioni e team.
• •Assistenza tecnica: risposta a richieste di supporto e risoluzione problemi.
• •Miglioramento e stabilità del servizio: analisi statistiche sull'utilizzo dell'app e analisi degli arresti anomali, tramite Google Firebase Analytics e Firebase Crashlytics.
• •Adempimenti legali: ottemperanza a obblighi di legge e regolamentari.

4. Permessi dell'App Mobile

L'app OverTag richiede i seguenti permessi, sempre revocabili dalle impostazioni del dispositivo:

• •NFC: per leggere l'identificativo dei tag applicati agli asset. Non vengono letti altri dati del tag né del dispositivo.
• •Fotocamera e foto: per allegare fotografie agli interventi e agli asset. L'app accede solo alle foto scelte dall'utente.
• •Posizione: per registrare il luogo dell'intervento e localizzare gli asset sulla mappa. La posizione viene rilevata solo durante l'uso dell'app.
• •Notifiche: per comunicare interventi programmati e aggiornamenti operativi.

5. Base Giuridica del Trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi del GDPR:

• •Esecuzione del contratto (art. 6.1.b GDPR): per l'erogazione dei servizi richiesti.
• •Interesse legittimo (art. 6.1.f GDPR): per il miglioramento del servizio e la sicurezza della piattaforma.
• •Consenso (art. 6.1.a GDPR): per comunicazioni commerciali e geolocalizzazione.
• •Obbligo legale (art. 6.1.c GDPR): per adempimenti fiscali e normativi.

6. Conservazione dei Dati

• •Dati dell'account: per tutta la durata del rapporto contrattuale e per i 24 mesi successivi alla cessazione.
• •Dati operativi (interventi, report): per tutta la durata del contratto e per i 10 anni successivi, per obblighi fiscali e contrattuali.
• •Dati di navigazione: 12 mesi dalla raccolta.
• •Consenso marketing: fino alla revoca del consenso.
• •Eliminazione dell'account: l'utente può eliminare il proprio account in qualsiasi momento dalla sezione Impostazioni dell'app. I dati personali dell'account vengono cancellati; gli interventi registrati, che fanno parte della documentazione operativa dell'organizzazione cliente, restano conservati per i periodi indicati sopra.

7. Condivisione dei Dati

I dati personali possono essere condivisi con:

• •Google Firebase / Google Cloud Platform: per hosting, archiviazione dei dati, autenticazione, notifiche push (Firebase Cloud Messaging), analisi dell'utilizzo e degli arresti anomali (Firebase Analytics e Crashlytics).
• •Apple (Apple Push Notification service): per la consegna delle notifiche push sui dispositivi iOS.
• •Fornitori di servizi: soggetti che forniscono servizi tecnici necessari al funzionamento della piattaforma, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

I dati non vengono venduti o ceduti a terzi per finalità di marketing.

8. Trasferimento dei Dati

I dati operativi (interventi, asset, fotografie) sono conservati su server ubicati nell'Unione Europea. I servizi di autenticazione, analisi dell'utilizzo e analisi degli arresti anomali forniti da Google Firebase possono comportare il trattamento di dati negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework, a cui Google aderisce, e delle clausole contrattuali standard approvate dalla Commissione europea.

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• •Accedere ai propri dati personali.
• •Ottenere la rettifica dei dati inesatti.
• •Ottenere la cancellazione dei dati (diritto all'oblio).
• •Limitare il trattamento dei dati.
• •Richiedere la portabilità dei dati.
• •Opporsi al trattamento.
• •Revocare il consenso in qualsiasi momento.
• •Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Per esercitare i propri diritti, scrivere a privacy@smart37.com.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o alterazione, incluse crittografia dei dati in transito (TLS) e a riposo, controlli di accesso basati su ruoli e audit periodici.

11. Modifiche alla Privacy Policy

Ci riserviamo di aggiornare la presente informativa. In caso di modifiche sostanziali, gli utenti saranno informati tramite la piattaforma o via email.