Informativa sulla privacy

Su Drivie

Drivie è un’app indipendente per Homey. Homey è un marchio di Athom B.V. Drivie non è affiliata ad Athom B.V., né da essa approvata o sponsorizzata.

Privacy

Per il funzionamento servono alcuni dati tecnici. Sono elencati qui sotto. L’app comunica direttamente con il tuo Homey e con il servizio account di Athom per farti accedere. I token di accesso sono conservati nel portachiavi del dispositivo, e i preferiti e le impostazioni restano sui tuoi dispositivi, inclusa l’app per l’orologio su Apple Watch o Wear OS, che comunica direttamente con il telefono abbinato. Se attivi la sincronizzazione iCloud su iOS, o se sul tuo dispositivo è attivo il backup automatico di Android su Google Drive, preferiti e impostazioni vengono salvati solo nel tuo spazio personale su iCloud o Google Drive, a cui noi non abbiamo accesso. L’app non contiene pubblicità e non ti traccia a fini pubblicitari.

Per le notifiche push, ad esempio l’aggiornamento del widget quando un dispositivo cambia o un avviso auto sullo schermo CarPlay/Android Auto, l’app companion per Homey invia messaggi tramite il consueto servizio push della piattaforma: Apple Push Notification service (APNs) su iOS e Google Firebase Cloud Messaging (FCM) su Android. Apple e Google vedono il token push del dispositivo e il contenuto del messaggio. In questo modo l’app non deve tenere aperta una connessione propria.

Invece di far conservare a ogni Homey una chiave di invio di Apple o Google, l’app companion invia quei messaggi tramite un piccolo servizio di chiavi separato presso Cloudflare. Quel servizio inoltra ogni notifica ad Apple o Google e nel farlo ne vede il contenuto, come il testo di un avviso auto o ciò che compare su una scheda. Quel contenuto non lo conserva, nemmeno in un registro. A parte quell’unico piccolo servizio di chiavi non esistono server propri.

Il servizio di chiavi controlla anche che una notifica vada solo ai telefoni registrati per il tuo Homey. A tale scopo conserva, per ogni Homey, un hash di una chiave che l’app companion crea da sé e che non lascia mai il tuo Homey. Per ogni token push conserva un hash del token, insieme all’ID del tuo Homey, a un ID del tuo telefono, alla piattaforma, al tipo di token e a quando è stato registrato e rinnovato l’ultima volta. Il token quindi non vi è conservato in forma leggibile. Al momento della registrazione l’app invia anche il token di sessione con cui già comunica con il tuo Homey, e il servizio di chiavi chiede ad Athom, il produttore di Homey, se quel token dà accesso al tuo Homey. Il token di sessione non lo conserva. Ne ricorda però un hash per dieci minuti, così da non dover interpellare di nuovo Athom a ogni registrazione. Quando viene registrata la chiave del tuo Homey, il servizio di chiavi legge con la tua sessione il dispositivo Drivie sul tuo Homey. Così controlla che l’impronta offerta sia la stessa dell’app companion. In questo passaggio non conserva nulla. Inoltre conta ogni giorno quante notifiche partono per ciascun Homey e per ciascun token, sotto forma di hash; questi contatori li cancella il giorno successivo. Durante la registrazione conta anche le richieste orarie per indirizzo IP e per Homey, sempre sotto forma di hash. Ognuno di questi contatori vale solo per quell’ora e viene cancellato il giorno successivo.

Gli abbonamenti passano da Paddle come Merchant of Record; noi non riceviamo dati di pagamento.

Per riconoscere il tuo Homey in un abbonamento Drivie Pro, l’app companion usa un Drivie-ID casuale che genera da sé, mai il tuo account, il tuo indirizzo e-mail o il tuo nome. Il servizio di chiavi registra a quale cloud-ID di Homey appartiene quel Drivie-ID e quando sono stati collegati, così che un abbonamento valga per un solo Homey. Il cloud-ID del tuo Homey compare inoltre accanto agli hash descritti sopra, e lo usiamo per comunicare al tuo dispositivo che qualcosa nel tuo abbonamento è cambiato.

Per un abbonamento Drivie Pro, il servizio di chiavi conserva nello storage di Cloudflare (Workers KV) un record di abbonamento per Drivie-ID. Contiene l’ID abbonamento e l’ID cliente di Paddle, lo stato dell’abbonamento (per esempio prova, attivo, in ritardo di pagamento o annullato), la data di fine del periodo in corso, una modifica o un annullamento programmati, il periodo di fatturazione (mensile o annuale) e se si tratta dell’ambiente di prova o di quello reale di Paddle. Conserva inoltre dei rimandi dall’ID abbonamento e dall’ID cliente di Paddle al tuo Drivie-ID, e dal tuo Drivie-ID al cloud-ID del tuo Homey. Il tuo nome, il tuo indirizzo e-mail, il tuo indirizzo postale e i tuoi dati di pagamento non ne fanno parte: li ha solo Paddle. Se una notifica di Paddle non può essere collegata a un Drivie-ID, il servizio conserva il tipo di notifica, l’ID abbonamento e l’ID cliente di Paddle e l’ora, così da poterla collegare in seguito. Se ti assegniamo Pro a mano, per esempio tramite il supporto, resta registrato con una nota e una data di fine di al massimo un anno nello stesso storage. Un codice di pagamento che collega il tuo Drivie-ID a un pagamento in corso viene conservato sei ore e cancellato dopo il pagamento. Per l’autenticazione del dispositivo alla registrazione di un token di notifica, conserva inoltre un hash della chiave pubblica del telefono che ha registrato per primo il token (token_owners), così che solo quel telefono possa riutilizzarlo o annullarne la registrazione, e una lista di blocco di hash dei token bloccati in caso di abuso (blocked_tokens). I tentativi falliti di aprire le rotte di amministrazione del servizio vengono contati, per ogni indirizzo IP, per quindici minuti.

Se nella pagina d’ordine scegli “Accedi con Homey”, accedi tramite Athom, il produttore di Homey. Il servizio di chiavi usa quell’accesso una sola volta per ottenere l’elenco dei tuoi Homey e vedere su quali è installato Drivie. Non usa né conserva il tuo indirizzo e-mail, il tuo nome o gli altri dati dell’account che Athom invia, e non conserva nemmeno il token di accesso di Athom. Se hai più di un Homey con Drivie, ne conserva i nomi per cinque minuti, così puoi sceglierne uno. La base è l’esecuzione della tua richiesta di ordinare Pro (articolo 6, paragrafo 1, lettera b del GDPR).

Posizione e attività

Se usi luoghi o tragitti (Drivie Pro), l’app usa la posizione del tuo telefono, anche quando l’app è chiusa o non è in uso. Così l’app si accorge che arrivi in un luogo o lo lasci, e riconosce quando un tragitto inizia e finisce. L’app chiede prima il tuo permesso, che puoi revocare in qualsiasi momento nelle impostazioni del telefono.

Per capire che stai guidando, l’app usa anche il riconoscimento dell’attività del tuo telefono (Movimento e fitness su iOS). Questo riconoscimento avviene sul telefono stesso e riguarda solo la guida.

La tua posizione e questi dati sull’attività vengono elaborati sul tuo telefono. Il tuo Homey riceve i luoghi che salvi (nome, posizione e raggio) e gli eventi: che sei arrivato in un luogo o lo hai lasciato, che un tragitto è iniziato o finito, e lo stato dell’auto. Passa dalla stessa connessione con il tuo Homey del resto dell’app. Il breve registro diagnostico sul tuo Homey (vedi sopra) cita arrivi e tragitti con il nome del luogo, senza coordinate; le sue ultime righe ci arrivano solo se invii tu stesso una richiesta di assistenza con diagnostica. La cronologia delle tue posizioni non va ai nostri server e noi non la conserviamo.

Su iPhone, la scheda della posizione nella schermata di blocco viene avviata con una notifica push che contiene il nome del luogo. Quel messaggio passa dal nostro servizio di chiavi ad Apple, che non ne conserva il contenuto (vedi il paragrafo sulle notifiche push qui sopra).

Senza la posizione, i luoghi non funzionano più. Senza il riconoscimento dell’attività, i tragitti vengono riconosciuti solo tramite CarPlay o Android Auto. Il resto dell’app continua a funzionare. Nella schermata Luoghi (quando scegli un’area sulla mappa o cerchi un indirizzo), i riquadri della mappa e la ricerca dell’indirizzo vengono recuperati direttamente da Apple Mappe (MapKit) su iOS e da OpenStreetMap e Nominatim su Android, quindi questi servizi vedono l’area che stai guardando e la tua ricerca. La base è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR).

Chi tratta i tuoi dati

Il titolare del trattamento è Cyril Hendriks, che opera con il nome Namiddag, con sede in Belgio. Puoi scriverci a info@getdrivie.com.

Per un abbonamento Drivie Pro il venditore è Paddle, che è quindi titolare dei tuoi dati di pagamento, fatturazione e indirizzo. Quei dati non arrivano mai a noi.

Per cosa, su quale base e per quanto tempo

Il token di notifica del tuo dispositivo e il Drivie-ID del tuo Homey servono a recapitare le notifiche e a sapere se il tuo abbonamento è attivo. La base è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR): senza di essi l’app non può fare ciò per cui l’hai installata.

Gli hash conservati dal servizio di chiavi e il token di sessione che verifica fanno sì che le notifiche arrivino solo ai telefoni del tuo Homey e che nessun altro possa inviare notifiche tramite il servizio. Anche qui la base è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR) e, per la sicurezza del servizio, il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR).

Il token di notifica appartiene al tuo dispositivo e viene cancellato non appena rimuovi il dispositivo nell’app Homey. Il servizio di chiavi cancella ciò che conserva su un token non appena Apple o Google segnalano che non è più valido, non appena ti disconnetti nell’app, oppure se il telefono non ha rinnovato il token per 90 giorni. L’hash della chiave del tuo Homey resta conservato finché il tuo Homey usa Drivie. Se l’app companion, dopo una nuova installazione, registra una nuova chiave, questa sostituisce la precedente. Se revochiamo il tuo Homey, per esempio per un uso improprio, resta revocato, anche dopo una nuova registrazione. Dura al massimo 12 mesi dalla revoca, a meno che non la togliamo prima. L’hash resta per tutto quel tempo; dopo il servizio cancella automaticamente l’hash. Anche il collegamento tra il tuo Drivie-ID e il tuo Homey resta conservato, e viene registrato di nuovo a ogni nuova chiave. Il servizio non cancella nessuno dei due in automatico: se rimuovi l’app companion, scrivi a info@getdrivie.com e li cancelliamo entrambi. Il Drivie-ID appartiene al tuo Homey ed esiste finché l’app companion vi è installata.

I dati del tuo abbonamento Pro (numeri di abbonamento e di cliente di Paddle, stato e durata) li conserviamo fino a 12 mesi dopo la fine dell’abbonamento; poi il servizio di chiavi li cancella automaticamente. Le notifiche di pagamento che non abbiamo potuto collegare a un’installazione vengono cancellate dopo 90 giorni. Finché l’abbonamento è in corso, la base giuridica è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR). Per i dodici mesi successivi è il nostro legittimo interesse a riconoscerti come cliente che ritorna e a gestire domande, controversie e rimborsi (articolo 6, paragrafo 1, lettera f del GDPR). Ciò che le tue notifiche richiedono per funzionare (l’hash della chiave del tuo Homey e i token di notifica dei tuoi telefoni) resta conservato finché usi Drivie, secondo le regole sopra. Se vuoi che cancelliamo tutto ciò che conserviamo sulla tua installazione di Drivie, scrivi a info@getdrivie.com con il tuo Drivie-ID. Lo trovi nelle impostazioni dell’app companion di Drivie sul tuo Homey, con un pulsante per copiarlo. Cancelliamo poi in un colpo solo i dati collegati. Se più installazioni di Drivie condividono lo stesso Homey, i dati di quell’Homey (hash della chiave e token di notifica) restano finché non viene cancellata l’ultima installazione. Se revochiamo l’accesso di un Homey a Drivie, per esempio per un uso improprio, conserviamo l’ID di quell’Homey e l’ora della revoca per poter far rispettare il blocco, al massimo 12 mesi dopo la revoca; poi li cancelliamo automaticamente. Se ci chiedi di cancellare i tuoi dati mentre un blocco simile è in corso, teniamo solo quei due dati fino alla fine di quel termine. La base giuridica è il nostro legittimo interesse a prevenire gli abusi (articolo 6, paragrafo 1, lettera f del GDPR). Cloudflare conserva i dati come nostro responsabile del trattamento; Paddle conserva i tuoi dati di pagamento e di fatturazione come titolare autonomo, secondo la propria informativa sulla privacy.

L’app tiene un breve registro di ciò che accade in background, così da poter risalire a un guasto in seguito. Il registro si sovrascrive e va al tuo Homey; resta quindi in casa tua. Noi lo vediamo solo quando sei tu a inviarcelo. La base è il nostro legittimo interesse a risolvere i guasti (articolo 6, paragrafo 1, lettera f del GDPR).

Se fai una domanda tramite Serve aiuto? nelle impostazioni dell’app companion Drivie, riceviamo la tua domanda, il tuo indirizzo e-mail e un rapporto di diagnostica: la versione dell’app companion, il numero di luoghi, se Pro è attivo e, per ogni telefono associato, nome, piattaforma, modello, versione dell’app, quando è stato visto l’ultima volta e le ultime 40 righe del suo registro. Lo invii tu, e puoi anche scrivere senza diagnostica. Il messaggio va al nostro servizio di chiavi presso Cloudflare, che lo inoltra come e-mail alla nostra casella di posta tramite Cloudflare Email Routing e non ne conserva nulla. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR). Per limitare gli abusi, il servizio conta le richieste per indirizzo IP e per Homey, solo sotto forma di hash (legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR). Se invii un messaggio con il modulo di contatto di questo sito, il tuo nome, il tuo indirizzo e-mail, il messaggio e la lingua della pagina passano anch’essi dal nostro servizio di chiavi e da Cloudflare Email Routing fino alla nostra casella di posta. Il servizio non ne conserva nulla. La base è il nostro legittimo interesse a rispondere alla tua domanda (articolo 6, paragrafo 1, lettera f del GDPR). Anche qui il servizio conta le richieste per indirizzo IP, solo sotto forma di hash, per limitare gli abusi.

Se ti iscrivi su questo sito per ricevere notizie su Drivie, conserviamo il tuo indirizzo e-mail, la tua lingua e quando hai dato il consenso, per inviarti un messaggio quando Drivie sarà disponibile. Sono conservati in un database separato presso Cloudflare, all’interno dell’UE. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR). Dopo l’invio di quel messaggio cancelliamo il tuo indirizzo. Se vuoi essere rimosso prima, scrivi a info@getdrivie.com. Se annulli l’iscrizione, cancelliamo il tuo indirizzo e ne conserviamo solo un codice irreversibile, con la data dell’annullamento, così nessuno può iscriverti di nuovo tramite il modulo, nemmeno tu; se vuoi di nuovo ricevere notizie, contattaci dalla pagina dei contatti. Conserviamo quel codice finché inviamo messaggi su Drivie; quando smettiamo, cancelliamo anche quell’elenco (legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR). Per limitare gli abusi, il servizio di iscrizione conta le richieste per indirizzo IP; quell’indirizzo è usato solo brevemente a questo scopo e non viene conservato con la tua iscrizione (legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR).

Chi li riceve e dove

Le notifiche passano da Apple (APNs) su iOS e Google (FCM) su Android. L’abbonamento passa da Paddle. Il servizio di chiavi gira su Cloudflare, che agisce per esso come nostro responsabile del trattamento. Tramite Cloudflare le notifiche arrivano ad Apple e Google, vengono conservati gli hash descritti sopra e una domanda tramite Serve aiuto? o un messaggio dal modulo di contatto arriva nella nostra casella di posta con Cloudflare Email Routing. Per verificare una registrazione, il servizio di chiavi sottopone il token di sessione della tua app ad Athom, il produttore di Homey, che ha emesso esso stesso quel token. Questo sito funziona su Vercel. Per vedere quante persone visitano ogni pagina, quanto spesso qualcuno si iscrive, avvia un ordine o usa il modulo di contatto, e quanto velocemente si carica la pagina, usiamo Vercel Web Analytics e Speed Insights, senza cookie e solo come dati aggregati (legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR). Contiamo anche alcuni clic come eventi anonimi, ad esempio un cambio di lingua, una domanda aperta nelle FAQ o l’avvio di un ordine. Inviamo solo cosa hai fatto e dove, mai il tuo nome, il tuo indirizzo e-mail o altri dati personali. Oltre a questo Drivie non condivide nulla con nessuno: niente pubblicità, nessuna rivendita.

Nella pagina di pagamento si carica l’ambiente di pagamento di Paddle (Paddle.js) e, con esso, codice di ProfitWell, il servizio di Paddle per la gestione degli abbonamenti (Retain). Il tuo indirizzo IP arriva quindi a Paddle, anche se non acquisti nulla. Il caricamento della pagina non imposta cookie; durante il pagamento Paddle usa ciò che serve al pagamento e alla prevenzione delle frodi. Paddle lo fa come titolare autonomo; vedi l’informativa privacy di Paddle.

Questi soggetti possono trattare dati al di fuori dello Spazio economico europeo, sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo.

Eliminare i tuoi dati

Puoi cancellare da solo tutto ciò che Drivie conserva sul tuo telefono: nell’app, in Impostazioni ed Elimina account, oppure senza l’app tramite l’app Homey. La pagina Elimina account spiega passo per passo cosa viene cancellato, per quanto tempo conserviamo il resto e cosa puoi ancora fare tu, per esempio eliminare il tuo account Homey presso Athom.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Scrivi a info@getdrivie.com. Poiché non ti conosciamo per nome, di solito la via più rapida è rimuovere il dispositivo nell’app Homey: così viene cancellato tutto ciò che riguarda quel dispositivo sul tuo Homey. Se ti disconnetti anche nell’app, il servizio di chiavi cancella i token push di quel telefono. Puoi revocare in qualsiasi momento il consenso che hai dato; ciò non incide su quanto avvenuto prima in base a esso.

Se non concordi con il modo in cui trattiamo i tuoi dati, puoi rivolgerti all’Autorità per la protezione dei dati belga o all’autorità di controllo del tuo paese.