Informativa sulla privacy

In breve

• Modalità offline: le tue registrazioni, foto e file restano sul tuo telefono e non vengono caricati. Se accedi — per esempio per avviare la prova — vengono trattati il tuo account e lo stato del tuo abbonamento, nient’altro.
• Modalità online: dopo l’accesso, registrazioni e file vengono conservati sui nostri server perché si sincronizzino tra i tuoi dispositivi e con il tuo team, con una cronologia delle modifiche e backup notturni.
• Niente pubblicità, niente tracciamento: l’app non contiene SDK pubblicitari o di analisi, e non vendiamo dati personali.
• Prova digitale: per la firma viene inviata solo un’impronta (hash SHA-256) della registrazione — mai la foto.
• Il controllo è tuo: puoi esportare i tuoi dati in qualsiasi momento ed eliminare il tuo account nell’app.

Chi è responsabile

Il titolare del trattamento è Arı Bulut Depolama Bilişim ve Ticaret A.Ş. («noi»). Per qualsiasi domanda o richiesta sui tuoi dati, scrivi a [email protected].

Questa informativa riguarda l’app StructurePrime, StructurePrime Cloud (sincronizzazione e backup) e il sito web structureprime.com. Quando tu o la tua azienda conservate in uno spazio di lavoro cloud informazioni su altre persone, siete tu o la tua azienda a decidere su tali informazioni e noi le trattiamo per vostro conto — vedi «Dati che inserisci su altre persone».

Modalità offline

In modalità offline tutto ciò che inserisci — registrazioni, foto, documenti e firme — viene conservato nello spazio di archiviazione dell’app sul tuo telefono e non viene caricato. L’app contatta i nostri server solo per ciò che fai con il tuo account: l’accesso, l’avvio e la verifica della prova o dell’abbonamento, e le firme digitali (viene inviata solo un’impronta). Riceviamo solo ciò che ci invii tu stesso, per esempio una richiesta di supporto.

Un’eccezione: per visualizzare una tavola in PDF, il visualizzatore dell’app carica la libreria open source PDF.js da cdnjs.cloudflare.com, che vede il tuo indirizzo IP come qualsiasi sito web. Il PDF in sé resta sul tuo telefono.

I backup che esporti vengono salvati dove scegli tu. Non possiamo recuperare i dati offline: se il telefono va perso o l’app viene rimossa senza un backup, i dati sono persi.

Account, accesso e dispositivi

La modalità online, Premium, il lavoro in team e le firme digitali richiedono un account StructurePrime. Per questo trattiamo:

• Account: il tuo nome, l’indirizzo e-mail, il link all’immagine del profilo (se il tuo fornitore di accesso ne fornisce una), la lingua, le versioni dei termini e di questa informativa che hai accettato e quando, se desideri ricevere novità sul prodotto via e-mail, e la data di creazione dell’account.
• Accesso: con Google, Apple o LinkedIn, il fornitore ci comunica il tuo ID utente presso di sé, il tuo nome, l’indirizzo e-mail (Apple può fornire un indirizzo di inoltro privato), se l’indirizzo è verificato e il link all’immagine del profilo. Non vediamo mai la tua password. Con l’accesso tramite e-mail ti inviamo un codice di 6 cifre valido per 10 minuti e conservato solo come hash. Per Accedi con Apple conserviamo un token Apple, cifrato, così da poter revocare l’accesso quando elimini il tuo account.
• Dispositivi: per ogni telefono su cui accedi, un ID di installazione casuale creato dall’app, il nome e il modello del dispositivo, il sistema operativo, la versione dell’app, la data del primo e dell’ultimo utilizzo e l’indirizzo IP della sua ultima connessione. Puoi vedere i tuoi dispositivi nell’app e disconnetterne uno qualsiasi.
• Registri di sicurezza: accessi, richieste di codici di accesso, modifiche di appartenenza e di ruolo, ripristini di backup, eliminazioni di account e firme digitali vengono registrati con l’ora, l’account, il dispositivo e l’indirizzo IP — mai con i token di accesso o con il contenuto delle tue registrazioni.

Le tue registrazioni e i tuoi file nel cloud

In modalità online l’app carica le registrazioni dei moduli coperti dal tuo ruolo, insieme ai file allegati: foto, PDF, audio e video (fino a 15 MB ciascuno). Le foto vengono caricate così come sono, comprese la posizione e l’ora eventualmente memorizzate al loro interno. Puoi scegliere di caricare le foto solo tramite Wi-Fi.

Ogni modifica viene conservata insieme all’account e al dispositivo che l’hanno fatta e all’ora. Se due persone modificano lo stesso campo nello stesso momento, il valore sovrascritto viene conservato in un registro dei conflitti visibile agli amministratori dello spazio di lavoro e alla persona la cui modifica è stata sovrascritta.

In uno spazio di lavoro del team, i membri vedono i dati consentiti dal loro ruolo e dai loro cantieri. Vedono i nomi degli altri membri e quando sono stati attivi l’ultima volta; gli amministratori vedono anche gli indirizzi e-mail dei membri. Maggiori dettagli in «Sincronizzazione cloud e spazi di lavoro del team» nei Termini di utilizzo.

Ogni notte eseguiamo un backup cifrato di ogni spazio di lavoro che è cambiato. Gli amministratori dello spazio di lavoro possono scaricare i backup; con Premium possono anche ripristinarne uno.

Dati che inserisci su altre persone

Le registrazioni di cantiere contengono spesso dati personali di altre persone: operai nelle presenze, subappaltatori e fornitori, autisti, persone nelle note delle riunioni — e talvolta dati sensibili, come informazioni sulla salute nei verbali di infortunio o nei documenti degli operai.

Tu, o l’azienda proprietaria dello spazio di lavoro, decidete cosa viene inserito e siete responsabili di avere una base giuridica ai sensi del KVKK e del GDPR e di informare le persone interessate. Inserisci dati sensibili solo quando ti è consentito. In modalità offline non riceviamo mai questi dati; in modalità online li conserviamo e li trattiamo solo per conto del proprietario dello spazio di lavoro e solo per fornire il servizio.

Firme della prova digitale

Per firmare una registrazione in Prova digitale, Campioni, Tracciamento carote o Libretto delle misure, l’app calcola sul tuo telefono un’impronta SHA-256 della registrazione e invia al nostro server solo questa impronta. Il server la firma con la sua chiave insieme all’ora del server. La foto e il contenuto della registrazione non vengono inviati per la firma, e non ne conserviamo alcuna copia.

Per ogni firma registriamo l’impronta, l’ID e il tipo della registrazione, l’ora del dispositivo e l’ora del server, e il tuo account, dispositivo e indirizzo IP. La firma richiede un account con accesso effettuato.

Pagamenti di Premium

Premium è venduto tramite Google Play, e Google tratta il pagamento secondo la propria informativa sulla privacy. Non vediamo mai i dati della tua carta o del tuo conto bancario. Per collegare un acquisto al tuo account, l’app fornisce a Google un hash unidirezionale (SHA-256) del tuo ID account invece dell’ID stesso.

Da Google riceviamo e conserviamo il prodotto e il piano, il numero d’ordine, lo stato, le date di inizio e di scadenza, se l’abbonamento si rinnova e il token di acquisto (cifrato). Google informa inoltre il nostro server di rinnovi e disdette.

Sito web, supporto e download

• Ogni visita: le richieste a structureprime.com passano attraverso Cloudflare e raggiungono il nostro server, che registra l’indirizzo IP, l’ora, l’indirizzo richiesto, la pagina di provenienza e le informazioni sul browser (user agent).
• Statistiche dei visitatori: il nostro sito web conserva l’indirizzo IP di ogni visitatore con la posizione approssimativa ricavata da esso tramite un database di geolocalizzazione IP (paese, regione, città), il numero di visite, la prima e l’ultima visita e le pagine aperte. I siti web di provenienza vengono conteggiati solo per dominio, e i bot noti sono esclusi. Non usiamo servizi di analisi esterni, tag pubblicitari o pixel di tracciamento.
• Cookie: un cookie tecnico di sessione (sp_admin_sess, scade dopo 24 ore) e, se scegli una lingua, sp_lang, che la ricorda per un anno. Cloudflare può impostare cookie di sicurezza strettamente necessari. Non usiamo cookie pubblicitari o di analisi.
• Richieste di supporto (sito web o app): nome, indirizzo e-mail, numero di telefono (facoltativo), categoria, oggetto, messaggio, l’ID del dispositivo dell’app, indirizzo IP e la nostra risposta. Chiunque conosca il numero del ticket può vederne lo stato e la nostra risposta, quindi tieni il numero per te.
• Download dell’APK: nome, indirizzo e-mail, indirizzo IP, informazioni sul browser, versione dell’app, il link di download e se e quando è stato usato. Li usiamo solo per fornirti il link e per registrare il download; un indirizzo e-mail può richiedere al massimo cinque link al giorno.

Autorizzazioni dell’app

L’app usa queste autorizzazioni:

• Fotocamera: per scattare foto di cantiere e prove digitali e per scansionare codici QR, per esempio gli inviti al team.
• Posizione (precisa e approssimativa, solo mentre usi l’app): per aggiungere le coordinate GPS a prove, foto e posizioni dei cantieri. Le coordinate vengono conservate nelle tue registrazioni — sul tuo telefono e, in modalità online, anche nel cloud. L’app non usa la posizione in background.
• Foto e file: scegli tu nel selettore di sistema quale foto o documento allegare; i file esportati vengono salvati o condivisi dove scegli tu.
• Internet: per l’accesso, la sincronizzazione, i backup, le firme e il controllo degli aggiornamenti in modalità online, e per le richieste di supporto che invii.

Puoi revocare un’autorizzazione in qualsiasi momento nelle impostazioni del telefono; la funzione che la richiede smette allora di funzionare.

Perché trattiamo i dati, e su quale base giuridica

Raccogliamo i dati personali per via elettronica — tramite l’app, il sito web e i nostri server, e dai fornitori di accesso e da Google Play quando li usi — per queste finalità:

• Per fornire il servizio — account, sincronizzazione, backup, spazi di lavoro del team, firme digitali e Premium: necessario per concludere ed eseguire il nostro contratto con te (KVKK art. 5(2)(c); GDPR art. 6(1)(b)).
• Per mantenere sicuro il servizio — protezione dell’accesso, limiti di frequenza delle richieste, prevenzione degli abusi, registri di sicurezza e correzione degli errori: i nostri legittimi interessi e l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (KVKK art. 5(2)(e) e (f); GDPR art. 6(1)(f)).
• Per rispondere alle richieste di supporto e fornire i download: misure adottate su tua richiesta e i nostri legittimi interessi (KVKK art. 5(2)(c) e (f); GDPR art. 6(1)(b) e (f)).
• Statistiche del sito web: il nostro legittimo interesse a capire come viene usato il sito (KVKK art. 5(2)(f); GDPR art. 6(1)(f)).
• Novità sul prodotto via e-mail: solo se hai spuntato la casella facoltativa — il tuo consenso esplicito (KVKK art. 5(1); GDPR art. 6(1)(a)), che puoi revocare in qualsiasi momento scrivendoci.
• Obblighi di legge, come rispondere alle richieste delle autorità (KVKK art. 5(2)(ç); GDPR art. 6(1)(c)).

Non vendiamo dati personali, non li usiamo per la pubblicità e non prendiamo nei tuoi confronti decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi.

Chi riceve i dati

• I membri del tuo spazio di lavoro, come descritto sopra — ciò deriva dalla tua scelta di lavorare in team.
• I nostri fornitori di servizi, che trattano i dati solo secondo le nostre istruzioni: il data center che ospita i nostri server; Cloudflare (distribuzione dei contenuti, DNS e protezione — tutto il traffico verso structureprime.com passa attraverso di esso); e il nostro fornitore di invio e-mail (codici di accesso e inviti). Un elenco aggiornato è disponibile su richiesta.
• Google, Apple e LinkedIn quando accedi tramite loro, e Google Play per gli acquisti. Trattano i dati come titolari autonomi secondo le proprie informative sulla privacy.
• Autorità e tribunali, solo quando la legge lo richiede.

Alcuni di questi fornitori trattano dati al di fuori della Turchia — Cloudflare, per esempio, instrada il traffico attraverso data center in tutto il mondo. Trasferiamo dati personali all’estero solo alle condizioni dell’articolo 9 del KVKK e, ove si applichi il GDPR, del capo V del GDPR.

Per quanto tempo conserviamo i dati

• Account, metodi di accesso e dispositivi: fino a quando elimini il tuo account (vedi sotto).
• Registrazioni e file in uno spazio di lavoro: finché lo spazio di lavoro esiste. Dopo che elimini una registrazione, il suo ultimo contenuto resta nella cronologia delle modifiche per 14 giorni (senza Premium) o 90 giorni (Premium), e nei backup notturni per tutto il tempo in cui ciascun backup viene conservato.
• Backup notturni: gli ultimi 7 backup giornalieri, 4 settimanali e 12 mensili; i backup manuali per 30 giorni.
• File: eliminati quando nessuna registrazione, voce della cronologia o backup conservato li usa più e hanno almeno 7 giorni.
• I codici di accesso scadono dopo 10 minuti; i contatori dei limiti di frequenza vengono eliminati alla loro scadenza.
• Registrazioni degli acquisti: fino all’eliminazione del tuo account; Google conserva le proprie registrazioni.
• Registri di sicurezza, log del server, richieste di supporto, registrazioni dei download e statistiche dei visitatori: solo per il tempo necessario alle finalità sopra indicate e per accertare, esercitare o difendere un diritto in sede giudiziaria.
• Dati sul tuo telefono: finché non li elimini, non esci con «Esci e rimuovi i dati da questo dispositivo» o non disinstalli l’app.

Eliminare il tuo account

Nell’app, apri Impostazioni → Account → Elimina account e digita DELETE per confermare. Il tuo account e i tuoi dati personali nel cloud vengono eliminati dopo 30 giorni; se accedi di nuovo entro questi 30 giorni, l’eliminazione viene annullata. Tutti i tuoi dispositivi vengono disconnessi subito, le tue appartenenze ad altri team vengono rimosse (e restano rimosse anche se annulli) e l’accesso tramite Accedi con Apple viene revocato.

Se sei proprietario di uno spazio di lavoro del team che ha ancora altri membri, trasferiscine prima la proprietà. Uno spazio di lavoro del team senza altri membri viene eliminato insieme al tuo account. Le registrazioni che hai aggiunto allo spazio di lavoro del team di qualcun altro appartengono a quello spazio di lavoro e restano lì.

L’eliminazione dell’account non rimuove i dati dal tuo telefono. Per rimuoverli, usa «Esci e rimuovi i dati da questo dispositivo» oppure disinstalla l’app.

Se non puoi usare l’app, scrivi a [email protected] dall’indirizzo e-mail del tuo account ed elimineremo l’account per te.

I passaggi, cosa viene eliminato e cosa viene conservato, e un modulo di richiesta per quando non hai più l’app: Elimina il tuo account.

I tuoi diritti

Ai sensi dell’articolo 11 del KVKK hai il diritto di sapere se i tuoi dati personali sono trattati e di richiedere informazioni al riguardo; di conoscere la finalità del trattamento e se i dati sono usati in modo conforme a essa; di conoscere i terzi, in Turchia o all’estero, a cui sono trasferiti; di chiedere la rettifica dei dati incompleti o inesatti; di chiederne la cancellazione o la distruzione ai sensi dell’articolo 7 del KVKK; di chiedere che queste rettifiche e cancellazioni siano notificate ai terzi a cui i dati sono stati trasferiti; di opporti a un risultato a te sfavorevole derivante dall’analisi effettuata esclusivamente tramite sistemi automatizzati; e di chiedere il risarcimento del danno causato da un trattamento illecito.

Se a te si applica il GDPR, hai anche i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, il diritto di opporti al trattamento basato su legittimi interessi e il diritto di revocare il tuo consenso in qualsiasi momento.

Molte di queste cose puoi farle da solo: cambiare il tuo nome nell’app, esportare tutte le tue registrazioni in un file JSON in qualsiasi momento dalla schermata Backup dei dati, scaricare i backup cloud come amministratore dello spazio di lavoro ed eliminare il tuo account. Per tutto il resto, scrivi a [email protected]. Ai sensi del KVKK puoi presentare la richiesta per iscritto, tramite posta elettronica certificata (KEP), con una firma elettronica sicura o una firma mobile, oppure dall’indirizzo e-mail registrato presso di noi. Rispondiamo al più tardi entro 30 giorni, di norma gratuitamente; se una richiesta comporta costi aggiuntivi, può essere addebitata la tariffa stabilita dal Consiglio per la protezione dei dati personali.

Se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Consiglio per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu); nell’UE, all’autorità di protezione dei dati del tuo paese.

Sicurezza

• Tutte le connessioni al nostro sito web e ai nostri server sono cifrate (HTTPS/TLS).
• Token e codici di accesso sono conservati da noi solo come hash; i token di Apple e di Google Play e i backup notturni sono conservati cifrati.
• Il server verifica ogni richiesta rispetto al ruolo e ai cantieri del membro, i limiti di frequenza rallentano gli abusi, e i registri di sicurezza non contengono mai token di accesso né il contenuto delle registrazioni.
• Sul tuo telefono i dati dell’app sono conservati nello spazio di archiviazione privato dell’app, protetto dal sistema operativo; puoi bloccare l’app con un PIN, e i token di accesso sono conservati nell’Android Keystore o nell’iOS Keychain.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo te e le autorità come richiesto dalla legge.

Minori

StructurePrime è uno strumento per i professionisti dell’edilizia e non è destinato ai minori. Non raccogliamo consapevolmente dati personali di minori; se ritieni che un minore ci abbia fornito dati personali, scrivici e li elimineremo.

Modifiche e contatti

Aggiorniamo questa informativa quando il servizio cambia — per esempio prima che il pannello web previsto diventi disponibile. La data qui sotto indica la versione attuale. Se una modifica riguarda il modo in cui usiamo i tuoi dati, te lo comunicheremo nell’app o via e-mail.

Domande e richieste: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].