CLEAR TO REST

1. Titolare del trattamento

Il titolare del trattamento è Alessandro Zinelli.
Contatto per qualsiasi richiesta in materia di dati personali: [email protected].

1-bis. Responsabilità dei dati caricati

I dati e i file sono caricati direttamente dall'utente, che ne è l'unico responsabile. Caricando il PDF generato dal sistema ufficiale della propria compagnia, l'utente dichiara di avere il diritto di trattare tali dati. Il titolare/sviluppatore mette a disposizione lo strumento ma non è responsabile dell'accuratezza, della liceità o dell'uso dei dati caricati dagli utenti.

2. Quali dati trattiamo

• Dati del profilo: nome scelto e PIN di accesso (memorizzato solo come hash, mai in chiaro).
• Roster di volo: i turni che carichi (voli, riposi, standby, layover, training, hotel), con date, orari e aeroporti. Questi dati rivelano la tua posizione futura e quella dei colleghi: per questo sono trattati con particolare cautela.
• PDF dei roster che carichi, conservati nella tua area privata.
• Token Google (solo se attivi la sincronizzazione Calendar): consente all'app di creare/aggiornare eventi esclusivamente nel tuo Google Calendar (ambito calendar.events). Non leggiamo altri dati del tuo account Google.
• Preferenze e impostazioni: funzioni opzionali attive, email per le prenotazioni hotel, base di appartenenza, lingua.
• Collegamenti tra colleghi (pairing) e relative accettazioni reciproche.
• Proposte/suggerimenti che invii (testo e autore).
• Metriche di utilizzo essenziali (ultimo accesso, numero di azioni per tipo), visibili solo all'amministratore e usate per il funzionamento e il miglioramento del servizio.

3. Finalità e base giuridica

• Mostrare e organizzare il tuo roster, e sincronizzarlo sul tuo Google Calendar.
• Confrontare i giorni in comune con i colleghi (off, voli, riposi…), solo previo consenso reciproco di entrambi i profili e limitatamente alle attività realmente in comune.
• Fornire gli helper operativi opzionali (suggerimento hotel, sveglia, mezzo proprio).

La base giuridica è il consenso dell'interessato (art. 6.1.a GDPR), prestato creando il profilo e attivando le singole funzioni. Per il confronto tra colleghi è richiesto il consenso di entrambe le parti (collegamento reciproco), revocabile in ogni momento.

4. Con chi condividiamo i dati

I tuoi dati non sono ceduti né venduti a terzi. L'unico destinatario esterno è Google, solo se attivi la sincronizzazione Calendar, e solo per scrivere gli eventi nel tuo calendario. Gli altri profili vedono esclusivamente le attività in comune con te e solo dopo collegamento reciproco accettato.

5. Conservazione

I dati sono conservati finché esiste il tuo profilo. Puoi azzerare il roster pubblicato in qualsiasi momento («Reset») e richiedere la cancellazione del profilo, che comporta la rimozione dei dati associati. I dati risiedono su server situati nell'Unione Europea.

6. Sicurezza

• Il PIN è conservato solo come hash (scrypt), mai in chiaro.
• Ogni profilo ha un'area dati isolata; il confronto tra colleghi mostra solo i giorni in comune.
• L'accesso a Google è limitato al solo ambito calendario (calendar.events).

7. I tuoi diritti

In base agli artt. 15–22 del GDPR hai diritto di: accesso ai tuoi dati, rettifica, cancellazione («diritto all'oblio»), limitazione del trattamento, portabilità, opposizione e revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente). Hai inoltre diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

8. Come esercitare i diritti

Scrivi a [email protected]. Molte azioni sono già disponibili nell'app (reset del roster, scollegamento dai colleghi, disattivazione delle funzioni, cancellazione profilo).

9. Modifiche

Questa informativa può essere aggiornata; la data in alto indica l'ultima revisione. Le modifiche rilevanti saranno comunicate all'interno dell'app.