Privacy Policy – App "Sostanza Giro"

Questa informativa descrive come vengono trattati i dati personali nell'app mobile "Sostanza Giro" (di seguito "App"), utilizzata dagli operatori per gestire giri, fermate, foto e tracciamento operativo.

1) Titolare del trattamento

Sostanza Comunicazione & Servizi
Sede: Via Trieste 10, Montesilvano (PE)
P.IVA: 02414530689
Email: info@sostanzamultiservizi.it
PEC: davidemileto@pec.it
Telefono: 3514951838

2) Quali dati raccogliamo

L'App può trattare le seguenti categorie di dati:

Dati di account e login

• credenziali e identificativi utente (es. email/utente, identificativo tecnico dell'account)
• token di accesso e dati tecnici necessari all'autenticazione

Dati operativi del giro

• informazioni su giri/fermate (stato, orari, note inserite dall'operatore)
• eventuali metadati tecnici legati all'esecuzione (log diagnostici essenziali)

Foto (Camera)

• immagini scattate dall'operatore per documentare attività di presa/rilascio

Posizione (Location)

• posizione raccolta solo mentre l'app è in uso (foreground) per tracciare l'avanzamento del giro e supportare le funzionalità operative.
• L'App non richiede l'accesso alla posizione in background.

Dati tecnici

• informazioni tecniche minime (es. errori applicativi, identificativi di sessione) utili al funzionamento e alla sicurezza.

3) Perché trattiamo i dati (finalità)

Trattiamo i dati per:

• permettere il login e la gestione degli operatori autorizzati
• gestire giri e fermate (creazione, aggiornamento, conferme)
• associare e visualizzare foto alle attività
• abilitare il tracciamento operativo durante il giro
• garantire sicurezza, prevenzione abusi e diagnosi problemi tecnici.

4) Base giuridica

Il trattamento avviene:

• per esecuzione di un servizio/contratto (gestione operativa del giro)
• per legittimo interesse del Titolare (sicurezza, prevenzione errori/abusi, miglioramento del servizio)
• dove richiesto, sulla base del consenso (es. permessi di sistema come fotocamera/posizione, che puoi gestire dal tuo dispositivo).

5) Dove vengono conservati i dati e con chi possono essere condivisi

I dati vengono trattati tramite infrastruttura cloud utilizzata per erogare il servizio, ad esempio:

Amazon Web Services (AWS):

• Cognito per autenticazione/gestione utenti
• DynamoDB per dati operativi (giri/fermate/stati)
• S3 per archiviazione delle foto
• API Gateway / servizi applicativi per le API

Condividiamo i dati solo con fornitori tecnici necessari al funzionamento (responsabili del trattamento), e non vendiamo dati a terze parti.

6) Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità operative e amministrative.

• Dati operativi (giri/fermate/log): conservati per il tempo necessario alla gestione del servizio e controlli interni.
• Foto: possono rimanere archiviate per finalità operative e di verifica.

7) Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative, tra cui:

• accesso riservato ad utenti autorizzati
• scambio dati via connessioni sicure
• permessi e controlli lato server per limitare l'accesso ai dati.

8) Diritti dell'interessato

Puoi richiedere:

• accesso ai dati
• rettifica/aggiornamento
• cancellazione (ove applicabile)
• limitazione/opposizione al trattamento
• portabilità (se applicabile)

Richieste a: info@sostanzamultiservizi.it

9) Permessi del dispositivo

L'App può richiedere:

• Fotocamera (per scattare le foto operative)
• Posizione (solo mentre l'app è in uso)

Puoi revocare i permessi dalle impostazioni del tuo telefono; alcune funzioni potrebbero non funzionare senza tali permessi.

10) Modifiche a questa informativa

Potremmo aggiornare questa informativa. La versione aggiornata sarà pubblicata su questa pagina con data di aggiornamento.