Informativa sulla privacy

Questa informativa spiega quali dati raccogliamo, perché li raccogliamo e quali scelte hai a disposizione.

Il titolare del trattamento è MB "Skanyx", registrata in Lituania (Girulių g. 10, LT-12112 Vilnius). Contattaci all'indirizzo support@skanyx.com.

Questa Informativa sulla privacy si applica a:

• Il sito web di Skanyx (skanyx.com)
• L'applicazione mobile di Skanyx
• Qualsiasi servizio o attività di marketing correlati

Questa informativa non si applica a siti web, prodotti o servizi di terze parti, anche se contengono link ai nostri servizi.

*Basi giuridiche ai sensi del GDPR Art. 6(1)(a) e (f)

Raccogliamo i numeri di identificazione del veicolo (VIN) per abbinare l'esatta configurazione del tuo veicolo e fornire diagnosi accurate. I VIN possono essere collegati al proprietario di un veicolo, quindi possono considerarsi dati personali. Utilizziamo i VIN solo per fornire servizi di diagnostica. Non li condividiamo con terze parti per finalità di marketing.

Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se scopriamo di avere dati di un minore, li cancelleremo immediatamente.

I cookie e tecnologie simili raccolgono automaticamente alcuni dati per finalità di analisi e funzionalità del sito. Consulta il nostro centro Preferenze cookie per l'elenco completo.

Etichetta nutrizionale sulla privacy dell'App per iOS. L'app mobile di Skanyx dichiara 7 tipi di dati nella sua etichetta nutrizionale sulla privacy dell'App Store, associati alle categorie sopra indicate: indirizzo email e ID utente -> Dati dell'account; cronologia degli acquisti -> Dati di pagamento e fatturazione; dati di arresto anomalo e dati di prestazione -> Dati del dispositivo (raccolti tramite Sentry sulla base del nostro legittimo interesse, al quale puoi opporti in qualsiasi momento; i dati di prestazione classificati come tracciamento richiedono inoltre l'approvazione tramite la Trasparenza del tracciamento delle app di iOS); altri dati diagnostici -> Dati di hardware e dispositivo; altri contenuti dell'utente -> Dati diagnostici del veicolo e Dati dell'account (messaggi della Chat IA, note di ispezione PPI, profili dei veicoli, allegati delle segnalazioni di bug).

Report di arresto anomalo e segnalazioni di bug

Raccogliamo report automatici di arresto anomalo, inclusi i registri del dispositivo, quando l'app si blocca, e segnalazioni di bug che invii tu stesso (che possono includere nome, email, numero di telefono, VIN e screenshot). L'acquisizione automatica degli arresti anomali funziona per impostazione predefinita sulla base del nostro legittimo interesse a mantenere l'app funzionante, e puoi opporti in qualsiasi momento nell'app, in Profilo, Dati e privacy, oppure nella nostra pagina delle preferenze cookie. Questi dati vengono inviati a Sentry e sono memorizzati nel nostro database.

Telemetria sulla base del legittimo interesse

Sul tuo account Skanyx funzionano per impostazione predefinita tre tipi di telemetria: diagnostica di crash ed errori, analisi di prodotto e ricerca su adattatori e veicoli. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, e gli interessi perseguiti sono mantenere funzionante un'app di diagnostica rilevante per la sicurezza, decidere cosa sviluppare e supportare più auto e adattatori OBD2. Puoi opporti in qualsiasi momento ai sensi dell'art. 21 del GDPR: disattivali nell'app, in Profilo, Dati e privacy, oppure nella pagina delle preferenze cookie. L'opposizione viene registrata sul tuo account e rispettata sia nell'app sia su questo sito. I cookie e le tecnologie simili nel tuo browser sono una cosa distinta e non vengono mai impostati senza il tuo consenso. I trattamenti basati sul consenso mantengono i propri comandi, tra cui l'addestramento dell'IA sui contenuti della chat, l'input vocale e le email di marketing.

Fornire i dati è obbligatorio?

Fornire dati personali non è mai un obbligo di legge. I dati dell’account (e-mail) sono necessari per contratto: senza di essi non possiamo creare né proteggere il tuo account. I dati di pagamento sono necessari per completare un acquisto. I report delle scansioni vengono salvati sui nostri server dalla tua prima scansione, anche se non hai un account, perché è così che l’app conserva la tua cronologia; puoi eliminarli nell’app in qualsiasi momento. Tutto il resto, inclusi messaggi della chat e ogni telemetria basata sul consenso, è facoltativo; rifiutare significa solo che la funzione relativa resta indisponibile.

Dati che non raccogliamo direttamente da te

La maggior parte dei dati proviene da te o dal tuo dispositivo. Le eccezioni: Apple ci trasmette il tuo identificativo Apple e, se lo consenti, la tua e-mail con Sign in with Apple; Stripe ci trasmette lo stato del pagamento e le ultime quattro cifre della carta (mai il numero completo); RevenueCat ci trasmette lo stato di acquisti e abbonamenti; la NHTSA restituisce i richiami di sicurezza pubblici dei veicoli che consulti. Categorie coinvolte: identificativi, stato dei pagamenti e dati del veicolo.

• Diagnostica del veicolo: fornire servizi di diagnostica, leggere e analizzare i codici di errore, monitorare lo stato del veicolo, generare raccomandazioni di riparazione e conservare la cronologia diagnostica per l'analisi delle tendenze.
• Comunicazione: Invio di avvisi di servizio e aggiornamenti sul prodotto, e di email di marketing con il tuo consenso o, se sei un cliente pagante, sulla base del rapporto con il cliente esistente. Ogni email di marketing contiene un link di disiscrizione con un clic.
• Erogazione del servizio: elaborare i pagamenti, gestire gli abbonamenti, fornire assistenza clienti e mantenere il tuo account.
• Miglioramento del sito: analizzare i modelli di utilizzo per migliorare il sito web e l'app e rilasciare nuove funzionalità.
• Sicurezza: rilevare, prevenire e affrontare frodi, abusi, incidenti di sicurezza e problemi tecnici.
• Conformità legale: rispettare le leggi applicabili, i regolamenti, i procedimenti giudiziari o le richieste esecutive delle autorità governative.
• Offerte e richieste relative ai contratti: se richiedi l'offerta di benvenuto web, conserviamo il tuo indirizzo email, il tuo codice personale e la sua scadenza, la pagina in cui l'hai richiesta e un hash del tuo indirizzo di rete, per inviarti il codice che hai chiesto e applicarlo una sola volta al checkout. Conserviamo la richiesta per 12 mesi dopo la sua scadenza come registrazione delle condizioni che hai ricevuto. Se disdici un contratto o eserciti il diritto di recesso su skanyx.com, conserviamo ciò che hai inviato, quando è arrivato e come lo abbiamo gestito, cioè la conferma richiesta dalla legge, per tutto il tempo in cui possono essere avanzate pretese relative a quel contratto.
• Attribuzione dei clic verso lo store: quando tocchi un pulsante «scarica l'app» su skanyx.com, un breve passaggio del nostro server ti manda all'App Store o a Google Play e registra il clic, così capiamo quali pagine portano a installazioni (legittimo interesse, art. 6, lett. f), GDPR). Conserviamo un ID casuale del clic, l'ora, il pulsante e la pagina da cui è partito il clic, la tua lingua, lo store a cui ti abbiamo mandato, eventuali etichette di campagna nel link da cui sei arrivato, il tuo paese come segnalato dalla nostra CDN, il nome del sito di provenienza (non l'indirizzo completo) e un contrassegno quando il clic sembra automatizzato. Non conserviamo il tuo indirizzo IP, il testo dello user-agent del tuo browser né cookie per questo scopo, e funziona sia che tu accetti le analisi sia che non le accetti. Su Android, se installi l'app da quel clic, l'app ci passa l'ID del clic al primo avvio e lo colleghiamo al tuo account come il modo in cui ci hai trovato. Su iPhone il clic non è collegato al tuo account. Questi record dei clic vengono eliminati dopo 180 giorni.
• Lista d'attesa della diagnostica avanzata: se ti iscrivi alla lista d'attesa per la codifica e le funzioni di servizio di BMW e Gruppo VW, conserviamo il tuo indirizzo email, la marca che hai scelto, la pagina da cui ti sei iscritto, il tuo paese come segnalato dalla nostra CDN e un indirizzo di rete in forma di hash. Se compili il secondo passaggio facoltativo, conserviamo anche la gamma e l'anno della tua auto, il tipo di telefono, l'adattatore, la tua esperienza con la codifica e i tuoi interessi. Li usiamo solo per scriverti di questo lancio (aggiornamenti e lancio per la tua auto) e per decidere con quali auto e adattatori iniziare a sviluppare e testare. La base giuridica è il tuo consenso: ti scriviamo solo dopo che hai cliccato sul link nell'email di conferma, e puoi revocare il consenso in qualsiasi momento con il link per annullare l'iscrizione presente in ogni email. Queste email vengono inviate tramite Brevo, che conserva anche l'elenco degli indirizzi confermati con i dati indicati sopra, così possiamo scrivere ai proprietari delle auto giuste. Se invece ti iscrivi dall'app SKANYX, conserviamo l'indirizzo email verificato del tuo account, la marca della tua auto, la lingua dell'app, il paese ricavato dalle impostazioni del dispositivo o dell'app, se è possibile determinarlo, e il fatto che ti sei iscritto dall'app, con la data. L'app non aggiunge alcun indirizzo di rete in forma di hash. In questo caso non c'è email di conferma, perché quell'indirizzo è già verificato e toccando nell'app dai il tuo consenso. Possiamo quindi scriverti da quel momento, e il tuo indirizzo entra nell'elenco degli indirizzi confermati su Brevo. Puoi cancellarti anche nell'app, in Profile e poi Data & privacy.
• Lista d'attesa del preordine dell'adattatore: se lasci la tua email nella pagina di preordine dell'adattatore SKANYX, conserviamo il tuo indirizzo email, la tua lingua, il tuo paese come segnalato dalla nostra CDN, il motivo per cui in quel momento non potevi preordinare (preordini non ancora aperti, chiusi o fuori dall'UE) e le date di iscrizione, conferma, invio dell'email e annullamento dell'iscrizione. Li usiamo solo per inviarti l'email di conferma e poi un'unica email: quando si aprono i preordini, quando l'adattatore torna disponibile o quando possiamo spedire nel tuo paese. La base giuridica è il tuo consenso, che dai inviando il modulo: inviamo quell'unica email solo dopo che hai cliccato sul link nell'email di conferma, e puoi revocare il consenso in qualsiasi momento con il link per annullare l'iscrizione in quell'email o contattandoci. Queste email vengono inviate tramite Brevo come singoli messaggi; non aggiungiamo questi indirizzi a nessun elenco Brevo. Gli indirizzi non confermati entro 30 giorni dall'ultima email di conferma vengono eliminati. Se invece ti iscrivi dall'app SKANYX, conserviamo l'indirizzo email verificato del tuo account, la lingua dell'app, il paese ricavato dalle impostazioni del dispositivo o dell'app, il fatto che i preordini non erano ancora aperti e le date indicate sopra. In questo caso non c'è email di conferma, perché quell'indirizzo è già verificato e toccando nell'app dai il tuo consenso. Inviamo quindi quell'unica email senza questo passaggio. Puoi cancellarti anche nell'app, in Profile e poi Data & privacy.

Non vendiamo mai i tuoi dati personali né i dati diagnostici del veicolo a terze parti. Possiamo utilizzare statistiche aggregate, come conteggi e tendenze che non consentono di identificare alcuna persona o veicolo, per migliorare i nostri algoritmi; tali dati aggregati sono anonimi. Quando invece lavoriamo con identificatori sottoposti a hash, come VIN, SSID Wi-Fi, nomi di dispositivi Bluetooth o impronte del dispositivo, tali dati sono solo pseudonimizzati, non anonimi: restano dati personali e rimangono protetti da questa informativa, perché possono comunque essere ricollegati a te.

Utilizziamo i dati diagnostici del veicolo solo per fornire servizi di diagnostica, generare raccomandazioni di riparazione, monitorare lo stato del veicolo nel tempo e migliorare i nostri algoritmi. Sono cifrati a riposo. Il nostro team di assistenza vi accede solo quando richiedi aiuto.

Fornitori di IA e conservazione

Il nostro Assistente Chat IA e le funzionalità di IA sono trattati da Anthropic (Claude). Quando utilizzi queste funzionalità, i tuoi messaggi e il contesto pertinente del veicolo vengono inviati ad Anthropic per generare una risposta. In base al nostro accordo con Anthropic, i tuoi dati sono trattati secondo le condizioni standard dell'API: Anthropic può conservarli fino a 30 giorni per finalità di affidabilità e sicurezza e poi li cancella, e Anthropic non li utilizza mai per addestrare i suoi modelli. Gli embedding dei contenuti della chat sono generati da Voyage AI per il recupero e sono memorizzati nel nostro database finché il tuo account è attivo.

Input vocale

L'input vocale è una funzionalità Pro opzionale nella Chat IA. Quando tocchi il microfono, registriamo ciò che dici e inviamo tale registrazione a ElevenLabs (Scribe v2) negli Stati Uniti per convertirla in testo, che rivedi prima dell'invio. Per migliorare l'accuratezza inviamo anche, come contesto, i codici di guasto del tuo veicolo e la sua marca, modello e codice motore. Ti chiediamo il consenso la prima volta che tocchi il microfono (art. 6, par. 1, lett. a del GDPR), mai all'avvio, e puoi revocarlo in qualsiasi momento in Profilo, Dati e privacy con un solo tocco; il rifiuto non ti comporta alcun altro costo, perché la chat testuale funziona pienamente senza. Non memorizziamo mai l'audio: la registrazione viene cancellata dal tuo dispositivo non appena la trascrizione viene restituita, anche quando la trascrizione non riesce. ElevenLabs conserva la trascrizione - e può conservare la registrazione - secondo le proprie condizioni di conservazione; la sua modalità a conservazione zero è disponibile solo per i clienti enterprise e noi non la utilizziamo. La nostra promessa di cancellazione riguarda il tuo dispositivo e i nostri server: non memorizziamo mai la registrazione in alcun luogo. Per questo trasferimento verso gli Stati Uniti ci basiamo sulle Clausole contrattuali tipo dell'UE (Modulo Due, da titolare a responsabile del trattamento), concluse tramite l'Addendum sul trattamento dei dati di ElevenLabs.

Processi decisionali automatizzati

Le funzioni di IA di Skanyx analizzano i dati del veicolo e rispondono alle domande, ma nessuna decisione con effetti giuridici o similmente significativi su di te viene presa unicamente in modo automatizzato (l’art. 22 del GDPR non si applica). I risultati diagnostici sono informativi; cosa fare con il tuo veicolo resta sempre una tua decisione.

Puoi modificare le tue preferenze in qualsiasi momento tramite il link "Preferenze cookie" nel nostro piè di pagina. La maggior parte dei browser consente inoltre di gestire i cookie tramite le proprie impostazioni.

Condividiamo i dati personali solo quando necessario per:

• Fornitori di servizi: terze parti che ci aiutano a gestire il nostro sito web e i nostri servizi (ad es. hosting web, analisi, email marketing)
• Conformità legale: quando richiesto dalla legge o per tutelare i nostri diritti legali
• Operazioni societarie: in caso di vendita o trasferimento della nostra attività (con le stesse tutele della privacy)

I nostri responsabili del trattamento, e ciò che ciascuno riceve e perché, sono:

• Anthropic (Assistente Chat IA e funzionalità di IA): riceve i tuoi messaggi di chat e il contesto pertinente del veicolo per poter generare risposte IA e informazioni diagnostiche
• Voyage AI, una società di MongoDB (embedding): converte il testo della chat e della base di conoscenza in embedding numerici affinché l'assistente possa recuperare informazioni pertinenti; gli embedding sono memorizzati nel nostro database
• ElevenLabs (trascrizione vocale per l'input vocale): riceve la registrazione audio di ciò che dici, insieme ai codici di guasto del tuo veicolo e alla sua marca, modello e codice motore per migliorare l'accuratezza, e restituisce la trascrizione testuale; l'input vocale è una funzionalità Pro opzionale, non memorizziamo mai la registrazione, che viene cancellata dal tuo dispositivo non appena la trascrizione viene restituita, mentre ElevenLabs conserva la trascrizione, e può conservare la registrazione, secondo le proprie condizioni di conservazione; trattato negli Stati Uniti
• Google Firebase Cloud Messaging (notifiche push dell’app): riceve i token delle notifiche push perché l’app mobile possa recapitare gli avvisi che attivi
• Sentry (monitoraggio degli errori e delle prestazioni): riceve report di errore dell'applicazione, tracce di prestazione e registri diagnostici affinché possiamo rilevare e correggere i guasti; sul sito web registra anche replay di sessione mascherati (testo e contenuti multimediali mascherati, in modo che i contenuti dei messaggi e dell'account non vengano acquisiti), subordinato al tuo consenso alla telemetria
• PostHog (analisi del prodotto): riceve eventi di utilizzo del sito web (pagine visualizzate, clic e conversioni) e, una volta effettuato l'accesso, il tuo ID account, l'email e la lingua, affinché possiamo comprendere e migliorare l'utilizzo del sito; le analisi del sito web vengono eseguite solo con il tuo consenso alla telemetria, mentre gli eventi di acquisto confermato e di iscrizione alla newsletter vengono registrati come parte dell'erogazione del servizio; ospitato nell'UE
• RevenueCat (gestione degli abbonamenti): riceve eventi di acquisto e di abbonamento per gestire i tuoi diritti di accesso su tutte le piattaforme
• Stripe (elaborazione dei pagamenti): riceve dati di pagamento, fatturazione e transazione per elaborare gli acquisti; non memorizziamo mai i dati completi della tua carta
• Brevo (email): riceve il tuo indirizzo email e i tuoi dati di contatto per inviare email transazionali e di marketing e per gestire la lista della newsletter a cui ti sei iscritto
• NHTSA (ricerche di richiami di veicoli): riceve la marca, il modello e l'anno di un veicolo (o il VIN) per restituire informazioni sui richiami di sicurezza aperti; è un servizio del governo statunitense
• Apple (Accedi con Apple): tratta l'identificatore fornito da Apple e, se lo consenti, il tuo indirizzo email per autenticarti
• Supabase (database, autenticazione e archiviazione): ospita i tuoi dati di account, veicolo, diagnostica e chat e qualsiasi file che carichi
• Cloudflare (distribuzione dei contenuti e protezione dai bot): tratta dati tecnici della richiesta, incluso il tuo indirizzo IP, per distribuire, accelerare e proteggere il sito web e l'app
• Cloudflare R2 (archiviazione dei backup): conserva copie di backup del nostro database, che includono i dati del tuo account e dei veicoli, per poter ripristinare il servizio dopo un guasto
• Hetzner (hosting UE e archiviazione dei backup): ospita i nostri server e conserva copie di backup del nostro database nell’UE

Alcuni responsabili del trattamento sono ubicati al di fuori del SEE. Garantiamo che ogni trasferimento disponga di adeguate garanzie - vedi la sezione 9 di seguito.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte in questa informativa. Laddove di seguito sia indicato un periodo di durata fissa, la cancellazione è automatica al suo termine; laddove la conservazione duri finché il tuo account è attivo, cancelliamo i dati quando elimini il tuo account o ce lo richiedi.

Oltre a questi periodi automatici, puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci, e cancelliamo i dati del tuo account entro 30 giorni da una richiesta di cancellazione dell'account.

A seconda del luogo in cui ti trovi, potresti avere i seguenti diritti:

GDPR Rights (EU/EEA)

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati personali
• Limitazione: limitare il modo in cui trattiamo i tuoi dati
• Portabilità: ottenere i tuoi dati in un formato leggibile da dispositivo automatico
• Opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, incluse le tre finalità di telemetria, tramite gli interruttori nell'app e nella pagina delle preferenze cookie
• Revoca del consenso: revocare il consenso in qualsiasi momento

California Rights (CCPA/CPRA)

• Diritto di conoscere: quali informazioni personali raccogliamo e come le utilizziamo
• Diritto di cancellazione: richiedere la cancellazione delle informazioni personali
• Diritto di opporsi alla vendita: opporti alla vendita di informazioni personali (non applicabile: non vendiamo dati)

Per esercitare uno qualsiasi di questi diritti, scrivi a support@skanyx.com con l'oggetto 'Richiesta di diritti sui dati'. Verificheremo la tua identità e risponderemo entro 30 giorni. Se non hai un account, puoi eliminare tutti i report delle scansioni nell'app, in Settings, Clear Scan History. Per averne una copia, crea un account: i report sul tuo telefono vengono trasferiti sull'account e puoi esportarli. Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'Ispettorato statale per la protezione dei dati della Lituania (Valstybinė duomenų apsaugos inspekcija, ada.lt) o all'autorità di controllo del tuo paese di residenza.

Adottiamo le seguenti misure tecniche e organizzative:

Technical Measures

• Cifratura dei dati in transito e a riposo
• Controlli di accesso e autenticazione
• Monitoraggio e registrazione di sicurezza periodici
• Test di penetrazione e valutazioni delle vulnerabilità

Organizational Measures

• Formazione periodica del personale su privacy e sicurezza
• Politiche e procedure di protezione dei dati
• Accordi sul trattamento dei dati con terze parti
• Piani di risposta agli incidenti

Proteggiamo i tuoi dati con le misure sopra indicate, ma nessun metodo di trasmissione o archiviazione è sicuro al 100%. Adotta anche le tue precauzioni.

Skanyx opera dall'Unione Europea. Alcuni dei nostri responsabili del trattamento sono ubicati negli Stati Uniti o trasferiscono dati verso tale paese.

Tra i responsabili del trattamento che possono trattare i tuoi dati negli Stati Uniti rientrano Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple e Stripe.

Per questi trasferimenti ci basiamo su garanzie adeguate:

• Clausole contrattuali tipo (SCC) approvate dalla Commissione europea
• L'EU-US Data Privacy Framework, laddove il responsabile del trattamento sia certificato
• Misure tecniche e organizzative supplementari, come la cifratura in transito e a riposo

Possiamo aggiornare questa Informativa sulla privacy. Ti informeremo delle modifiche significative tramite:

• L'invio di un'email al tuo indirizzo registrato
• La pubblicazione di un avviso ben visibile sul nostro sito web
• L'aggiornamento della data di "Ultimo aggiornamento" in alto

L'uso continuato dei nostri servizi dopo tali modifiche costituisce accettazione dell'informativa aggiornata.

Se hai domande su questa Informativa sulla privacy o vuoi esercitare i tuoi diritti, puoi contattarci:

• Email: support@skanyx.com (per richieste relative alla privacy e ai diritti sui dati)
• Richieste generali: team@skanyx.com
• Modulo di contatto: disponibile sul nostro sito web

Rispondiamo alle richieste entro 30 giorni.