Informativa privacy di Zigillo — versione beta gratuita
Questa informativa descrive in modo trasparente come vengono trattati i dati personali quando si visitano i siti Zigillo, si crea un account o si usa il servizio beta di registrazione e verifica visiva dei sigilli applicati ai pacchi.
1. Chi tratta i dati
Poiché la società che gestirà Zigillo non è ancora costituita, il titolare del trattamento è attualmente:
Paolo Possanzini, codice fiscale PSSPLA75B13H501Y, con domicilio o sede in Strada Cimabue 16, e-mail ppossanzini@gmail.com (di seguito, “Zigillo” o il “Titolare”).
Non è stato nominato un responsabile della protezione dei dati (DPO), salvo futura diversa comunicazione. Se la gestione del servizio passerà a una società, gli utenti saranno informati prima del passaggio e questa informativa verrà aggiornata.
2. Che cos'è Zigillo
Zigillo è uno strumento tecnico sperimentale. Analizza immagini della superficie esterna di un pacco e del segno o sigillo applicato, estrae caratteristiche visive e geometriche e confronta tali caratteristiche in momenti diversi del flusso.
Zigillo non apre, ispeziona, custodisce, trasporta o consegna il pacco. L'analisi non permette di conoscere o certificare il suo contenuto e non garantisce che il pacco sia integro, autentico, spedito, consegnato o ricevuto dalla persona corretta. Il risultato è probabilistico e può essere errato, anche in presenza di immagini apparentemente corrette.
3. Dati trattati
A seconda delle funzioni utilizzate, possiamo trattare:
- dati dell'account: nome, cognome, indirizzo e-mail, identificativo utente, credenziali cifrate o riferimenti al provider di accesso, stato dell'account e date di creazione/aggiornamento;
- dati del profilo venditore: ragione o nome commerciale dichiarato, codice fiscale, partita IVA, telefono, Paese, lingua, fuso orario, categorie, note e collegamenti ai profili su piattaforme di vendita;
- dati relativi ai sigilli: codice pubblico del sigillo, identificativi tecnici, proprietario, date, stato attivo o annullato ed eventuale collegamento all'utente che esegue una verifica;
- immagini e video: fotogrammi originali e corretti della superficie esterna del pacco e del sigillo, eventuale immagine di riferimento ed evidenza della verifica riuscita;
- risultati tecnici: impronte matematiche, descrittori, hash, coordinate, punteggi, soglie, corrispondenze geometriche, esito e diagnostica del confronto. Questi dati non sono usati per identificare biometricamente una persona;
- dati del dispositivo e di sicurezza: versione dell'app, sistema operativo, browser, caratteristiche tecniche della fotocamera e del dispositivo, log di errore e sicurezza;
- dati di utilizzo: pagine e percorsi visitati, eventi di utilizzo, durata, referrer, lingua, campagna di provenienza, tipo di dispositivo e identificativi pseudonimi di visitatore e sessione;
- area geografica approssimativa: Paese, regione e città ricavati temporaneamente dall'indirizzo IP tramite un database locale. L'indirizzo IP non viene salvato nel database analytics, ma può comparire nei log tecnici dell'infrastruttura per il tempo indicato sotto;
- comunicazioni: richieste di assistenza, segnalazioni e corrispondenza con Zigillo.
Le immagini devono riguardare soltanto il pacco e il sigillo. L'utente deve evitare di riprendere volti, documenti, etichette con indirizzi, numeri di telefono o altri dati non necessari. Zigillo non usa le immagini per riconoscere persone.
4. Perché e su quale base giuridica trattiamo i dati
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Creare e gestire l'account, autenticare l'utente ed erogare le funzioni richieste | Account, token, dati del sigillo, immagini, risultati tecnici | Esecuzione del contratto o di misure richieste dall'utente, art. 6(1)(b) GDPR |
| Gestire la candidatura e il profilo venditore | Account e profilo venditore | Esecuzione di misure precontrattuali/contrattuali, art. 6(1)(b) GDPR |
| Eseguire la registrazione e il confronto matematico delle immagini | Immagini, impronte, descrittori, punteggi e diagnostica | Esecuzione del servizio richiesto, art. 6(1)(b) GDPR |
| Prevenire abusi, duplicazioni, frodi e accessi non autorizzati; difendere diritti | Identificativi, log, dati tecnici, verifiche e alert | Legittimo interesse del Titolare alla sicurezza e alla tutela dei diritti, art. 6(1)(f) GDPR |
| Misurare l'uso del servizio e migliorarne l'esperienza | Eventi di utilizzo, cookie pseudonimi, dispositivo e area approssimativa | Consenso, art. 6(1)(a) GDPR, quando richiesto dalla normativa sui tracciatori |
| Inviare comunicazioni strettamente connesse al servizio | E-mail e dati dell'account | Esecuzione del contratto, art. 6(1)(b) GDPR |
| Adempiere a obblighi di legge e richieste dell'autorità | Dati pertinenti alla richiesta | Obbligo legale, art. 6(1)(c) GDPR |
Non usiamo i dati per pubblicità comportamentale e non li vendiamo. Un eventuale uso futuro per finalità ulteriori sarà preceduto dall'aggiornamento dell'informativa e, quando necessario, dalla richiesta di uno specifico consenso.
5. Come funziona l'analisi automatizzata
Il sistema individua porzioni e caratteristiche visive della carta, del segno e della geometria del sigillo; genera descrittori matematici; confronta i dati acquisiti con quelli di riferimento; calcola punteggi; applica soglie tecniche; e restituisce un esito indicativo.
Qualità della fotocamera, luce, messa a fuoco, pieghe, umidità, compressione, posizione del sigillo, deterioramento, manomissioni e aggiornamenti dell'algoritmo possono influire sul risultato. Sono possibili falsi positivi e falsi negativi.
L'esito non costituisce una decisione avente effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. Non è una certificazione, perizia o prova definitiva e deve essere valutato insieme agli altri elementi disponibili. È possibile segnalare un risultato ritenuto errato scrivendo a [E-MAIL ASSISTENZA/PRIVACY].
6. Conferimento dei dati
I dati contrassegnati come necessari servono per creare l'account o utilizzare la funzione richiesta. Senza tali dati, quella funzione non può essere fornita. I dati facoltativi possono essere omessi senza perdere l'accesso alle altre funzioni. Il consenso analytics è facoltativo e il suo rifiuto non impedisce di usare Zigillo.
7. Tempi di conservazione
I periodi decorrono dalla raccolta o dall'evento specificato. Alla scadenza, i dati vengono cancellati o resi anonimi, salvo blocco temporaneo strettamente necessario per obblighi di legge, incidenti di sicurezza o difesa di un diritto.
| Categoria | Periodo previsto nella beta |
|---|---|
| Upload incompleti e relativi frammenti | Massimo 24 ore dall'abbandono o dalla scadenza della sessione di caricamento |
| Immagini/video originali e corretti di registrazione; immagine di una verifica riuscita | Massimo 90 giorni dal caricamento; cancellazione anticipata quando il sigillo viene annullato o l'account viene eliminato, salvo necessità di sicurezza o contestazione documentata |
| Impronta matematica del sigillo | Finché il sigillo è attivo; eliminazione con l'annullamento del sigillo o con la cancellazione dell'account |
| Metadati del sigillo, esiti, punteggi e diagnostica delle verifiche | 24 mesi dalla creazione del sigillo o, se successivo, dal suo annullamento; oltre solo se necessari per una contestazione in corso |
| Account e profilo venditore attivo | Per la durata dell'account; cancellazione entro 30 giorni dalla richiesta, salvo i dati da conservare per legge o difesa |
| Candidatura venditore non accolta o ritirata | 12 mesi dalla decisione o dal ritiro |
| Lista d'attesa | Fino alla revoca oppure, al più tardi, 12 mesi dopo la fine della beta |
| Eventi analytics grezzi | 90 giorni dalla ricezione |
| Statistiche aggregate rese effettivamente anonime | Possono essere conservate senza limite perché non sono più dati personali |
| Cookie analytics pseudonimo di visitatore | Massimo 12 mesi dal rilascio; cookie di sessione massimo 30 minuti dall'ultima attività |
| Log tecnici e di sicurezza | 90 giorni; fino a 12 mesi se collegati a un incidente o abuso concreto |
| Richieste di assistenza | 12 mesi dalla chiusura della richiesta |
| Prova di accettazione di termini/privacy e richieste sui diritti | Fino a 10 anni, limitatamente a quanto necessario per dimostrare il rispetto degli obblighi e difendere un diritto |
| Copie di backup | Sovrascritte o eliminate entro 30 giorni; durante tale periodo non sono usate salvo ripristino necessario |
Durante la beta questi tempi costituiscono anche requisiti tecnici del servizio. Zigillo non deve pubblicare questa informativa finché le cancellazioni automatiche corrispondenti non sono operative e verificate.
8. Cookie e dati conservati sul dispositivo
Zigillo usa strumenti necessari per autenticazione, sicurezza e continuità della sessione. La PWA conserva in sessionStorage i dati temporanei del flusso di accesso e i token, che vengono rimossi con la chiusura della sessione del browser o il logout. La preferenza della lingua è salvata in localStorage finché l'utente non la cancella.
Durante una registrazione non ancora sincronizzata possono essere conservati temporaneamente nel database locale del browser (IndexedDB) immagini, video e impronte tecniche necessari a riprendere il caricamento. Dopo la sincronizzazione o l'abbandono, l'app deve cancellarli; l'utente può eliminarli anche cancellando i dati del sito dal browser.
Gli identificativi analytics di prima parte vengono creati soltanto dopo il consenso, quando necessario: quello di visitatore dura al massimo 12 mesi e quello di sessione 30 minuti. Non utilizziamo cookie pubblicitari o di profilazione.
9. Destinatari e fornitori
I dati possono essere trattati da persone autorizzate e da fornitori scelti per hosting, archiviazione, invio e-mail, assistenza, sicurezza e manutenzione, nominati responsabili del trattamento quando richiesto. Prima della pubblicazione devono essere indicati qui i fornitori effettivi:
- hosting e infrastruttura: [FORNITORE, SEDE E LINK PRIVACY];
- invio e-mail: [FORNITORE, SEDE E LINK PRIVACY];
- assistenza o monitoraggio: [FORNITORE, SE UTILIZZATO].
Se l'utente sceglie l'accesso con Google o Apple, il relativo provider riceve e tratta i dati necessari secondo la propria informativa e comunica a Zigillo i dati autorizzati dall'utente. Zigillo non comunica dati a vettori, marketplace o controparti della compravendita salvo esplicita richiesta dell'utente o obbligo di legge.
10. Trasferimenti fuori dallo Spazio economico europeo
L'infrastruttura principale dovrebbe essere configurata nello Spazio economico europeo. Se un fornitore tratta dati fuori dal SEE, Zigillo userà uno strumento previsto dagli artt. 44 e seguenti GDPR, come una decisione di adeguatezza o clausole contrattuali standard, e renderà disponibili informazioni sulle garanzie applicabili. La sezione deve essere completata in base ai fornitori effettivamente scelti prima della pubblicazione.
11. Sicurezza
Adottiamo misure tecniche e organizzative proporzionate alla fase beta, tra cui connessioni cifrate, controllo degli accessi, autenticazione, separazione dei servizi, minimizzazione dei dati e registrazione degli eventi di sicurezza. Nessun sistema è privo di rischi: in caso di violazione dei dati personali applicheremo le procedure previste dagli artt. 33 e 34 GDPR.
12. Diritti dell'interessato
Nei casi previsti dal GDPR, l'utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti già effettuati. Può inoltre presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
Le richieste possono essere inviate a [E-MAIL PRIVACY]. Risponderemo di regola entro un mese, salvo proroga motivata prevista dalla legge. Potremo chiedere informazioni ragionevoli per verificare l'identità del richiedente.
13. Minori
Zigillo è destinato esclusivamente a persone che abbiano compiuto 18 anni. Se veniamo a conoscenza di dati forniti da un minore, li elimineremo nei limiti tecnicamente e giuridicamente possibili.
14. Modifiche
Pubblicheremo la versione aggiornata con la nuova data di efficacia. Le modifiche sostanziali saranno comunicate nell'app o via e-mail prima che producano effetto, quando richiesto. Se una modifica richiede un nuovo consenso, lo chiederemo separatamente.