Informativa sulla privacy

Questa informativa spiega quali dati raccogliamo, perché li raccogliamo e quali scelte hai a disposizione.

Il titolare del trattamento è MB "Skanyx", registrata in Lituania (Giruliu g. 10, LT-12112 Vilnius). Contattaci all'indirizzo support@skanyx.com.

Questa Informativa sulla privacy si applica a:

• Il sito web di Skanyx (skanyx.com)
• L'applicazione mobile di Skanyx
• Qualsiasi servizio o attività di marketing correlati

Questa informativa non si applica a siti web, prodotti o servizi di terze parti, anche se contengono link ai nostri servizi.

*Basi giuridiche ai sensi del GDPR Art. 6(1)(a) e (f)

Raccogliamo i numeri di identificazione del veicolo (VIN) per abbinare l'esatta configurazione del tuo veicolo e fornire diagnosi accurate. I VIN possono essere collegati al proprietario di un veicolo, quindi possono considerarsi dati personali. Utilizziamo i VIN solo per fornire servizi di diagnostica. Non li condividiamo con terze parti per finalità di marketing.

Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se scopriamo di avere dati di un minore, li cancelleremo immediatamente.

I cookie e tecnologie simili raccolgono automaticamente alcuni dati per finalità di analisi e funzionalità del sito. Consulta il nostro centro Preferenze cookie per l'elenco completo.

Etichetta nutrizionale sulla privacy dell'App per iOS. L'app mobile di Skanyx dichiara 7 tipi di dati nella sua etichetta nutrizionale sulla privacy dell'App Store, associati alle categorie sopra indicate: indirizzo email e ID utente -> Dati dell'account; cronologia degli acquisti -> Dati di pagamento e fatturazione; dati di arresto anomalo e dati di prestazione -> Dati del dispositivo (raccolti tramite Sentry sulla base del nostro legittimo interesse, al quale puoi opporti in qualsiasi momento; i dati di prestazione classificati come tracciamento richiedono inoltre l'approvazione tramite la Trasparenza del tracciamento delle app di iOS); altri dati diagnostici -> Dati di hardware e dispositivo; altri contenuti dell'utente -> Dati diagnostici del veicolo e Dati dell'account (messaggi della Chat IA, note di ispezione PPI, profili dei veicoli, allegati delle segnalazioni di bug).

Report di arresto anomalo e segnalazioni di bug

Raccogliamo report automatici di arresto anomalo, inclusi i registri del dispositivo, quando l'app si blocca, e segnalazioni di bug che invii tu stesso (che possono includere nome, email, numero di telefono, VIN e screenshot). L'acquisizione automatica degli arresti anomali funziona per impostazione predefinita sulla base del nostro legittimo interesse a mantenere l'app funzionante, e puoi opporti in qualsiasi momento nell'app, in Profilo, Dati e privacy, oppure nella nostra pagina delle preferenze cookie. Questi dati vengono inviati a Sentry e sono memorizzati nel nostro database.

Telemetria sulla base del legittimo interesse

Sul tuo account Skanyx funzionano per impostazione predefinita tre tipi di telemetria: diagnostica di crash ed errori, analisi di prodotto e ricerca su adattatori e veicoli. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, e gli interessi perseguiti sono mantenere funzionante un'app di diagnostica rilevante per la sicurezza, decidere cosa sviluppare e supportare più auto e adattatori OBD2. Puoi opporti in qualsiasi momento ai sensi dell'art. 21 del GDPR: disattivali nell'app, in Profilo, Dati e privacy, oppure nella pagina delle preferenze cookie. L'opposizione viene registrata sul tuo account e rispettata sia nell'app sia su questo sito. I cookie e le tecnologie simili nel tuo browser sono una cosa distinta e non vengono mai impostati senza il tuo consenso. I trattamenti basati sul consenso mantengono i propri comandi, tra cui l'addestramento dell'IA sui contenuti della chat, l'input vocale e le email di marketing.

Fornire i dati è obbligatorio?

Fornire dati personali non è mai un obbligo di legge. I dati dell’account (e-mail) sono necessari per contratto: senza di essi non possiamo creare né proteggere il tuo account. I dati di pagamento sono necessari per completare un acquisto. Tutto il resto, inclusi dati diagnostici, messaggi della chat e ogni telemetria basata sul consenso, è facoltativo; rifiutare significa solo che la funzione relativa resta indisponibile.

Dati che non raccogliamo direttamente da te

La maggior parte dei dati proviene da te o dal tuo dispositivo. Le eccezioni: Apple ci trasmette il tuo identificativo Apple e, se lo consenti, la tua e-mail con Sign in with Apple; Stripe ci trasmette lo stato del pagamento e le ultime quattro cifre della carta (mai il numero completo); RevenueCat ci trasmette lo stato di acquisti e abbonamenti; la NHTSA restituisce i richiami di sicurezza pubblici dei veicoli che consulti. Categorie coinvolte: identificativi, stato dei pagamenti e dati del veicolo.

• Diagnostica del veicolo: fornire servizi di diagnostica, leggere e analizzare i codici di errore, monitorare lo stato del veicolo, generare raccomandazioni di riparazione e conservare la cronologia diagnostica per l'analisi delle tendenze.
• Comunicazione: inviare aggiornamenti sui prodotti, notifiche del servizio e comunicazioni di marketing (con il tuo consenso). Ogni email di marketing contiene un link di disiscrizione con un solo clic.
• Erogazione del servizio: elaborare i pagamenti, gestire gli abbonamenti, fornire assistenza clienti e mantenere il tuo account.
• Miglioramento del sito: analizzare i modelli di utilizzo per migliorare il sito web e l'app e rilasciare nuove funzionalità.
• Sicurezza: rilevare, prevenire e affrontare frodi, abusi, incidenti di sicurezza e problemi tecnici.
• Conformità legale: rispettare le leggi applicabili, i regolamenti, i procedimenti giudiziari o le richieste esecutive delle autorità governative.

Non vendiamo mai i tuoi dati personali né i dati diagnostici del veicolo a terze parti. Possiamo utilizzare statistiche aggregate, come conteggi e tendenze che non consentono di identificare alcuna persona o veicolo, per migliorare i nostri algoritmi; tali dati aggregati sono anonimi. Quando invece lavoriamo con identificatori sottoposti a hash, come VIN, SSID Wi-Fi, nomi di dispositivi Bluetooth o impronte del dispositivo, tali dati sono solo pseudonimizzati, non anonimi: restano dati personali e rimangono protetti da questa informativa, perché possono comunque essere ricollegati a te.

Utilizziamo i dati diagnostici del veicolo solo per fornire servizi di diagnostica, generare raccomandazioni di riparazione, monitorare lo stato del veicolo nel tempo e migliorare i nostri algoritmi. Sono cifrati a riposo. Il nostro team di assistenza vi accede solo quando richiedi aiuto.

Fornitori di IA e conservazione

Il nostro Assistente Chat IA e le funzionalità di IA sono trattati da Anthropic (Claude). Quando utilizzi queste funzionalità, i tuoi messaggi e il contesto pertinente del veicolo vengono inviati ad Anthropic per generare una risposta. In base al nostro accordo con Anthropic, i tuoi dati sono trattati secondo le condizioni standard dell'API: Anthropic può conservarli fino a 30 giorni per finalità di affidabilità e sicurezza e poi li cancella, e Anthropic non li utilizza mai per addestrare i suoi modelli. Gli embedding dei contenuti della chat sono generati da Voyage AI per il recupero e sono memorizzati nel nostro database finché il tuo account è attivo.

Input vocale

L'input vocale è una funzionalità Pro opzionale nella Chat IA. Quando tocchi il microfono, registriamo ciò che dici e inviamo tale registrazione a ElevenLabs (Scribe v2) negli Stati Uniti per convertirla in testo, che rivedi prima dell'invio. Per migliorare l'accuratezza inviamo anche, come contesto, i codici di guasto del tuo veicolo e la sua marca, modello e codice motore. Ti chiediamo il consenso la prima volta che tocchi il microfono (art. 6, par. 1, lett. a del GDPR), mai all'avvio, e puoi revocarlo in qualsiasi momento in Profilo, Dati e privacy con un solo tocco; il rifiuto non ti comporta alcun altro costo, perché la chat testuale funziona pienamente senza. Non memorizziamo mai l'audio: la registrazione viene cancellata dal tuo dispositivo non appena la trascrizione viene restituita, anche quando la trascrizione non riesce. ElevenLabs conserva la trascrizione - e può conservare la registrazione - secondo le proprie condizioni di conservazione; la sua modalità a conservazione zero è disponibile solo per i clienti enterprise e noi non la utilizziamo. La nostra promessa di cancellazione riguarda il tuo dispositivo e i nostri server: non memorizziamo mai la registrazione in alcun luogo. Per questo trasferimento verso gli Stati Uniti ci basiamo sulle Clausole contrattuali tipo dell'UE (Modulo Due, da titolare a responsabile del trattamento), concluse tramite l'Addendum sul trattamento dei dati di ElevenLabs.

Processi decisionali automatizzati

Le funzioni di IA di Skanyx analizzano i dati del veicolo e rispondono alle domande, ma nessuna decisione con effetti giuridici o similmente significativi su di te viene presa unicamente in modo automatizzato (l’art. 22 del GDPR non si applica). I risultati diagnostici sono informativi; cosa fare con il tuo veicolo resta sempre una tua decisione.

Puoi modificare le tue preferenze in qualsiasi momento tramite il link "Preferenze cookie" nel nostro piè di pagina. La maggior parte dei browser consente inoltre di gestire i cookie tramite le proprie impostazioni.

Condividiamo i dati personali solo quando necessario per:

• Fornitori di servizi: terze parti che ci aiutano a gestire il nostro sito web e i nostri servizi (ad es. hosting web, analisi, email marketing)
• Conformità legale: quando richiesto dalla legge o per tutelare i nostri diritti legali
• Operazioni societarie: in caso di vendita o trasferimento della nostra attività (con le stesse tutele della privacy)

I nostri responsabili del trattamento, e ciò che ciascuno riceve e perché, sono:

• Anthropic (Assistente Chat IA e funzionalità di IA) - riceve i tuoi messaggi di chat e il contesto pertinente del veicolo per poter generare risposte IA e informazioni diagnostiche
• Voyage AI, una società di MongoDB (embedding) - converte il testo della chat e della base di conoscenza in embedding numerici affinché l'assistente possa recuperare informazioni pertinenti; gli embedding sono memorizzati nel nostro database
• ElevenLabs (trascrizione vocale per l'input vocale) - riceve la registrazione audio di ciò che dici, insieme ai codici di guasto del tuo veicolo e alla sua marca, modello e codice motore per migliorare l'accuratezza, e restituisce la trascrizione testuale; l'input vocale è una funzionalità Pro opzionale, non memorizziamo mai la registrazione, che viene cancellata dal tuo dispositivo non appena la trascrizione viene restituita, mentre ElevenLabs conserva la trascrizione - e può conservare la registrazione - secondo le proprie condizioni di conservazione; trattato negli Stati Uniti
• Google Analytics 4 (analisi del sito web, tramite Firebase) - riceve eventi di utilizzo del sito (pagine viste, clic, conversioni) con un ID visitatore casuale; funziona solo dopo il tuo consenso all’analisi di prodotto
• Google Firebase Cloud Messaging (notifiche push dell’app) - riceve i token delle notifiche push perché l’app mobile possa recapitare gli avvisi che attivi
• Sentry (monitoraggio degli errori e delle prestazioni) - riceve report di errore dell'applicazione, tracce di prestazione e registri diagnostici affinché possiamo rilevare e correggere i guasti; sul sito web registra anche replay di sessione mascherati (testo e contenuti multimediali mascherati, in modo che i contenuti dei messaggi e dell'account non vengano acquisiti), subordinato al tuo consenso alla telemetria
• PostHog (analisi del prodotto) - riceve eventi di utilizzo del sito web (pagine visualizzate, clic e conversioni) e, una volta effettuato l'accesso, il tuo ID account, l'email e la lingua, affinché possiamo comprendere e migliorare l'utilizzo del sito; le analisi del sito web vengono eseguite solo con il tuo consenso alla telemetria, mentre gli eventi di acquisto confermato e di iscrizione alla lista d'attesa vengono registrati come parte dell'erogazione del servizio; ospitato nell'UE
• RevenueCat (gestione degli abbonamenti) - riceve eventi di acquisto e di abbonamento per gestire i tuoi diritti di accesso su tutte le piattaforme
• Stripe (elaborazione dei pagamenti) - riceve dati di pagamento, fatturazione e transazione per elaborare gli acquisti; non memorizziamo mai i dati completi della tua carta
• Brevo (email e lista d'attesa) - riceve il tuo indirizzo email e i tuoi dati di contatto per inviare email transazionali e di marketing e gestire la lista d'attesa del lancio
• NHTSA (ricerche di richiami di veicoli) - riceve la marca, il modello e l'anno di un veicolo (o il VIN) per restituire informazioni sui richiami di sicurezza aperti; è un servizio del governo statunitense
• Apple (Accedi con Apple) - tratta l'identificatore fornito da Apple e, se lo consenti, il tuo indirizzo email per autenticarti
• Supabase (database, autenticazione e archiviazione) - ospita i tuoi dati di account, veicolo, diagnostica e chat e qualsiasi file che carichi
• Cloudflare (distribuzione dei contenuti e protezione dai bot) - tratta dati tecnici della richiesta, incluso il tuo indirizzo IP, per distribuire, accelerare e proteggere il sito web e l'app
• Cloudflare R2 (archiviazione dei backup) - conserva copie di backup del nostro database, che includono i dati del tuo account e dei veicoli, per poter ripristinare il servizio dopo un guasto
• Hetzner (hosting UE e archiviazione dei backup) - ospita i nostri server e conserva copie di backup del nostro database nell’UE

Alcuni responsabili del trattamento sono ubicati al di fuori del SEE. Garantiamo che ogni trasferimento disponga di adeguate garanzie - vedi la sezione 9 di seguito.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte in questa informativa. Laddove di seguito sia indicato un periodo di durata fissa, la cancellazione è automatica al suo termine; laddove la conservazione duri finché il tuo account è attivo, cancelliamo i dati quando elimini il tuo account o ce lo richiedi.

Oltre a questi periodi automatici, puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci, e cancelliamo i dati del tuo account entro 30 giorni da una richiesta di cancellazione dell'account.

A seconda del luogo in cui ti trovi, potresti avere i seguenti diritti:

GDPR Rights (EU/EEA)

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati personali
• Limitazione: limitare il modo in cui trattiamo i tuoi dati
• Portabilità: ottenere i tuoi dati in un formato leggibile da dispositivo automatico
• Opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, incluse le tre finalità di telemetria, tramite gli interruttori nell'app e nella pagina delle preferenze cookie
• Revoca del consenso: revocare il consenso in qualsiasi momento

California Rights (CCPA/CPRA)

• Diritto di conoscere: quali informazioni personali raccogliamo e come le utilizziamo
• Diritto di cancellazione: richiedere la cancellazione delle informazioni personali
• Diritto di opporsi alla vendita: opporti alla vendita di informazioni personali (non applicabile: non vendiamo dati)

Per esercitare uno qualsiasi di questi diritti, scrivi a support@skanyx.com con l'oggetto 'Richiesta di diritti sui dati'. Verificheremo la tua identità e risponderemo entro 30 giorni. Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'Ispettorato statale per la protezione dei dati della Lituania (Valstybine duomenu apsaugos inspekcija, ada.lt) o all'autorità di controllo del tuo paese di residenza.

Adottiamo le seguenti misure tecniche e organizzative:

Technical Measures

• Cifratura dei dati in transito e a riposo
• Controlli di accesso e autenticazione
• Monitoraggio e registrazione di sicurezza periodici
• Test di penetrazione e valutazioni delle vulnerabilità

Organizational Measures

• Formazione periodica del personale su privacy e sicurezza
• Politiche e procedure di protezione dei dati
• Accordi sul trattamento dei dati con terze parti
• Piani di risposta agli incidenti

Proteggiamo i tuoi dati con le misure sopra indicate, ma nessun metodo di trasmissione o archiviazione è sicuro al 100%. Adotta anche le tue precauzioni.

Skanyx opera dall'Unione Europea. Alcuni dei nostri responsabili del trattamento sono ubicati negli Stati Uniti o trasferiscono dati verso tale paese.

Tra i responsabili del trattamento che possono trattare i tuoi dati negli Stati Uniti rientrano Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple e Stripe.

Per questi trasferimenti ci basiamo su garanzie adeguate:

• Clausole contrattuali tipo (SCC) approvate dalla Commissione europea
• L'EU-US Data Privacy Framework, laddove il responsabile del trattamento sia certificato
• Misure tecniche e organizzative supplementari, come la cifratura in transito e a riposo

Possiamo aggiornare questa Informativa sulla privacy. Ti informeremo delle modifiche significative tramite:

• L'invio di un'email al tuo indirizzo registrato
• La pubblicazione di un avviso ben visibile sul nostro sito web
• L'aggiornamento della data di "Ultimo aggiornamento" in alto

L'uso continuato dei nostri servizi dopo tali modifiche costituisce accettazione dell'informativa aggiornata.

Se hai domande su questa Informativa sulla privacy o vuoi esercitare i tuoi diritti, puoi contattarci:

• Email: support@skanyx.com (per richieste relative alla privacy e ai diritti sui dati)
• Richieste generali: team@skanyx.com
• Modulo di contatto: disponibile sul nostro sito web

Rispondiamo alle richieste entro 30 giorni.