Informativa sulla privacy

Versione italiana, facente fede. La traduzione inglese è di cortesia.

WildRelay permette di calcolare e lavorare sui progetti senza account. Account, sincronizzazione e condivisione sono servizi aggiuntivi: il calcolo resta sul dispositivo anche quando li utilizzi. Le richieste di mappe e dati territoriali sono distinte dalla sincronizzazione dei progetti.

Titolare del trattamento e contatti

Il titolare del trattamento per WildRelay è Tecnica - Formazione - Sicurezza s.r.l. (TFS), Via Chambery 51, 11100 Aosta (AO), P.IVA IT00649260072, REA AO-58660.

Per richieste sui dati personali: [email protected]. Il Responsabile della protezione dei dati (DPO) è raggiungibile a [email protected].

ICE & FIRE S.r.l. è co-ideatore del progetto e compare nel branding e nei crediti; non è titolare né responsabile del trattamento dei dati di questo servizio. L’informativa di altri siti dei due soggetti non sostituisce questa.

Navigazione sul sito

Il sito informativo non usa strumenti di analisi del comportamento, pubblicità, cookie di profilazione o contenuti incorporati da terzi. Font, immagini e script sono serviti dal sito.

La scelta Chiaro, Scuro o Automatico viene salvata solo nel browser, nella memoria locale denominata localStorage, con chiave wildrelay-theme. Serve a ricordare l’aspetto delle pagine: non contiene un identificativo e non viene inviata al server. Rimane fino alla cancellazione dei dati del sito; selezionando Automatico torni a seguire il dispositivo. Questa preferenza tecnica non richiede un consenso alla profilazione e non introduce un banner cookie.

L’hosting e la distribuzione delle pagine sono affidati a Cloudflare. Le richieste HTTP rendono disponibili al servizio indirizzo IP, URL richiesto, data e ora, informazioni tecniche sul browser ed esito della richiesta. TFS tratta i log per erogare il sito, diagnosticare problemi e prevenire abusi, sulla base del legittimo interesse alla disponibilità e sicurezza del servizio (art. 6, par. 1, lett. f, GDPR). Il periodo di conservazione stabilito per i log web è 24 mesi dalla registrazione, salvo cancellazione anticipata.

I link esterni si aprono presso il rispettivo gestore, che applica la propria informativa. Il sito non invia il referrer nei collegamenti esterni.

Lavoro locale e servizi cartografici

Dati sul dispositivo

Il motore di calcolo elabora localmente tracciati, quote, attrezzature, pressioni e portate. Progetti, preferenze, cache e pacchetti territoriali possono essere conservati sul dispositivo o, nella versione web, nello spazio assegnato al sito dal browser. Non occorre registrarsi per il lavoro locale.

La cancellazione dei dati del browser può rimuovere anche progetti e preferenze locali. Le copie esportate e gli eventuali backup del dispositivo restano sotto il controllo dell’utente: cancellare un progetto dal servizio non ritira questi file.

Le credenziali di accesso e le chiavi dei fornitori cartografici, quando utilizzate, servono rispettivamente alla sessione e alle richieste al fornitore scelto. Le chiavi cartografiche non fanno parte del progetto condiviso; il servizio destinatario riceve la chiave necessaria alla richiesta.

Richieste di rete

Quando consulti una mappa online, campioni le quote o cerchi elementi territoriali, l’app può richiedere porzioni di mappa, immagini e dati relativi all’area di lavoro. Il destinatario riceve l’IP e i parametri della richiesta: area geografica, livello di dettaglio ed eventuali filtri. Anche senza inviare il file del progetto, queste richieste possono quindi rivelare dove stai lavorando.

I servizi contattati dipendono dal livello selezionato, dai dati già disponibili localmente e dagli eventuali livelli di riserva; non vengono contattati tutti a ogni utilizzo.

Funzione	Servizi e destinatari
Carte e immagini satellitari	OpenStreetMap Foundation (tile.openstreetmap.org), OpenTopoMap (tile.opentopomap.org), EOX IT Services (tiles.maps.eox.at)
Ortofoto regionali italiane	Toscana (www502.regione.toscana.it), Valle d’Aosta (servizisct.regione.vda.it), Provincia autonoma di Bolzano (geoservices.buergernetz.bz.it), Friuli Venezia Giulia (geoserver.protezionecivile.fvg.it), Veneto (idt2.regione.veneto.it)
Altre ortofoto	IGN Francia (data.geopf.fr), basemap.at (mapsneu.wien.gv.at), Agenzia europea dell’ambiente/Copernicus (copernicus.discomap.eea.europa.eu)
Cartografia con chiave dell’utente	Esri (static-map-tiles-api.arcgis.com)
Modelli del terreno	Mapterhorn (tiles.mapterhorn.com); dati Terrarium distribuiti tramite Amazon Web Services (s3.amazonaws.com/elevation-tiles-prod) come riserva
Elementi OpenStreetMap	Overpass (overpass-api.de): interrogazioni territoriali, per esempio punti d’acqua e viabilità
Servizi territoriali TFS	geoserver.gtsu.org: livelli operativi e cartografia, incluse le ortofoto del Trentino rese disponibili tramite TFS
Pacchetti offline	packs.wildrelay.app: catalogo e download dei pacchetti richiesti
Servizi personalizzati	L’indirizzo WMS o altro servizio configurato dall’utente, con i parametri e le eventuali credenziali richiesti da quel servizio

Le funzioni territoriali sono fornite per eseguire il servizio richiesto (art. 6, par. 1, lett. b, GDPR). I gestori esterni trattano inoltre i dati di connessione secondo le proprie informative. I servizi TFS sono gestiti nell’ambito della sua infrastruttura; un dato proveniente da un ente pubblico non implica che il dispositivo contatti direttamente quell’ente.

Il lavoro senza connessione evita queste richieste, nei limiti dei dati preparati prima dell’uscita. Scaricare un pacchetto richiede invece rete; aprire il catalogo può già comportare una richiesta, anche prima del download.

Account, sincronizzazione e condivisione

Dati trattati e finalità

L’account richiede un indirizzo email e tratta gli identificativi utente, i dati di autenticazione e le informazioni necessarie a mantenere la sessione. L’email viene usata per i codici di accesso e le comunicazioni di servizio, non per marketing.

La sincronizzazione trasferisce al backend i progetti associati all’account e le relative modifiche: nome, tracciato e coordinate, scenario, note, attrezzature, risultati salvati, revisioni e metadati tecnici. Quando prevista dal progetto, comprende la gestione degli allegati. Il lavoro offline viene sincronizzato quando la connessione torna disponibile e la sessione lo consente. Accedere e usare la sincronizzazione non equivale a mantenere tutti i dati solo sul dispositivo.

La condivisione rende disponibili i dati ai destinatari autorizzati, secondo i permessi assegnati. Gli inviti comportano il trattamento dell’email del destinatario, anche se non ha ancora un account, e dell’identità del mittente. I collegamenti condivisibili consentono l’accesso a chi possiede il link, nei limiti previsti dal collegamento; trattali quindi come informazioni riservate. Revoca e scadenza impediscono nuovi accessi, ma non cancellano copie già scaricate o esportate dai destinatari.

Per l’utilizzo in squadra possono essere trattati anche appartenenze, ruoli, sedi e dati di magazzino, con le informazioni sugli impieghi e sui relativi operatori. La visibilità dipende dai permessi dell’organizzazione e del progetto. Non inserire dati personali non necessari nelle note o nei nomi delle attrezzature.

Questi trattamenti servono a fornire le funzioni richieste dall’utente (art. 6, par. 1, lett. b, GDPR); la gestione degli inviti e delle autorizzazioni si basa anche sul legittimo interesse alla collaborazione e alla sicurezza del servizio (lett. f). Senza email non è possibile creare l’account; senza i dati necessari non possono essere fornite sincronizzazione e condivisione. Il rifiuto non impedisce il calcolo locale.

Infrastruttura e accesso ai dati

Il backend è gestito da TFS su Scaleway, regione Parigi (fr-par), Francia. Scaleway fornisce anche la posta transazionale.

Possono accedere ai dati il personale TFS autorizzato, i fornitori incaricati per le rispettive attività tecniche, i collaboratori a cui concedi accesso e, nei casi previsti dalla legge, le autorità competenti. I fornitori che operano per conto di TFS sono disciplinati da accordi ai sensi dell’art. 28 GDPR.

Diagnostica facoltativa

Le segnalazioni di errore e arresto anomalo tramite Sentry (Functional Software, Inc.) sono disattivate finché non presti il consenso. Puoi revocarlo dalle impostazioni dell’app: la revoca interrompe gli invii successivi e non pregiudica la liceità di quelli precedenti. La base giuridica è il consenso (art. 6, par. 1, lett. a, GDPR); il rifiuto non limita le funzioni di calcolo.

L’invio comprende informazioni tecniche sull’errore, la traccia di esecuzione, la versione dell’app e dati essenziali sull’ambiente di esecuzione. L’app elimina prima dell’invio i campi utente, richieste, tag, messaggi aggiuntivi e cronologia delle azioni; non abilita screenshot, registrazioni delle sessioni o analisi delle prestazioni. Questa riduzione non equivale alla garanzia che ogni messaggio di eccezione sia privo di dati personali. Il fornitore riceve inoltre i dati tecnici necessari alla connessione.

Per Sentry è stata scelta la regione europea. Gli eventi sono conservati per 90 giorni dall’evento, salvo cancellazione anticipata. La scelta della regione riguarda i dati degli eventi e non garantisce che ogni attività amministrativa o di assistenza del fornitore avvenga esclusivamente nell’UE.

Conservazione, cancellazione e backup

• Account e progetti: per la durata del servizio richiesto, fino alla cancellazione dell’account o dei contenuti, fatti salvi obblighi di legge e dati da conservare separatamente per sicurezza o tutela dei diritti. La rimozione dal cestino e la cancellazione delle copie di sicurezza sono operazioni distinte.
• Revisioni: la pulizia della cronologia elimina una revisione solo se è più vecchia di 90 giorni e non appartiene alle ultime 50. Viene eseguita in occasione dei salvataggi; 90 giorni non è quindi un termine massimo assoluto per ogni revisione.
• Condivisioni: link e inviti hanno una scadenza, oppure possono essere revocati. La scadenza dell’accesso non equivale alla cancellazione di ogni registrazione dell’operazione.
• Audit di sicurezza: 24 mesi dalla registrazione. Comprende operazione, data e ora, attore, oggetto interessato, esito e, quando disponibili, IP e informazioni sul client. Non è una copia del contenuto dei progetti. Serve a ricostruire accessi, modifiche rilevanti e abusi, sulla base del legittimo interesse alla sicurezza e alla tutela dei diritti.
• Log web: 24 mesi dalla registrazione; eventi diagnostici Sentry: 90 giorni dall’evento, come descritto sopra.
• Backup: fino a 24 mesi dalla creazione della copia, per il ripristino del servizio in caso di guasto o incidente. Un contenuto cancellato dai sistemi attivi può rimanere nelle copie fino alla loro rotazione. I backup non sono destinati all’uso ordinario dei dati.

Eventuali conservazioni ulteriori necessarie per obblighi di legge o specifiche controversie sono limitate ai dati pertinenti e al tempo necessario. Le richieste di cancellazione possono essere inviate ai contatti sopra indicati anche per le copie e le registrazioni non gestibili direttamente dall’interfaccia.

Trattamenti fuori dallo Spazio economico europeo

L’ubicazione del backend a Parigi non rende europee tutte le richieste di rete dell’app o tutte le attività dei fornitori. Cloudflare e Sentry sono fornitori statunitensi; la loro rete e i subfornitori possono comportare trattamenti anche fuori dallo SEE.

I rispettivi accordi prevedono meccanismi per i trasferimenti internazionali, tra cui le clausole contrattuali standard della Commissione europea e, dove applicabile, il Data Privacy Framework. Puoi consultare il DPA di Cloudflare e il DPA di Sentry o chiedere a TFS informazioni sulle garanzie applicabili. I servizi cartografici contattati direttamente, incluso il servizio pubblico AWS, possono applicare condizioni e localizzazioni proprie: non sono tutti responsabili del trattamento di TFS.

Dati operativi e cautele

La posizione di un incendio, di una risorsa idrica o di una squadra può essere riservata per ragioni operative, anche quando non identifica una persona. Mappe consultate, progetti sincronizzati e file condivisi sono canali distinti attraverso i quali questa informazione può uscire dal dispositivo.

Inserisci solo dati necessari e verifica destinatari e permessi prima di condividere. Fotografie e documenti possono contenere volti, nominativi, coordinate o metadati EXIF: non presumere che l’importazione li rimuova automaticamente. Controlla gli allegati e le esportazioni prima di trasmetterli.

WildRelay non richiede categorie particolari di dati personali, come informazioni sanitarie. Il calcolo tecnico non svolge profilazione delle persone né assume decisioni automatizzate con effetti giuridici ai sensi dell’art. 22 GDPR.

Diritti e aggiornamenti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi opporti in particolare ai trattamenti basati sul legittimo interesse, indicando le ragioni legate alla tua situazione.

Puoi revocare il consenso alla diagnostica in qualsiasi momento dalle impostazioni o contattandoci. Per esercitare i diritti scrivi a [email protected] o al DPO, [email protected]. Rispondiamo entro i termini previsti dal GDPR; se necessario, chiediamo solo le informazioni utili a verificare l’identità e individuare i dati.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Questa informativa è disponibile sul sito e nell’app. Le modifiche ai trattamenti sono accompagnate da un aggiornamento della versione e, quando necessario, da una comunicazione o da una nuova richiesta di consenso.