1. Chi siamo
Dring è un’app mobile che mette in contatto chi ha bisogno di una riparazione urgente in casa con artigiani indipendenti nelle vicinanze. Il titolare del trattamento è Novaris Group Ltd, Stefan Karadzha Str. No. 10, Floor 3, 1000 Sofia, Bulgaria, numero di registrazione (UIC) 208869215, partita IVA BG208869215 («Dring», «noi»).
Per qualsiasi questione relativa alla privacy: privacy@heydring.com. Responsabile della protezione dei dati (RPD/DPO): non nominato; scrivi a privacy@heydring.com. Responsabile della protezione delle informazioni personali (Québec): l’amministratore di Novaris Group Ltd, all’indirizzo privacy@heydring.com.
2. A cosa si applica questa informativa
La presente informativa riguarda l’app Dring per Android e iOS e il sito heydring.com. Si applica ai clienti (chi pubblica richieste) e agli artigiani (i professionisti che le accettano).
3. I dati che raccogliamo
| Categoria | Cosa comprende | Da dove provengono |
|---|---|---|
| Account | Indirizzo email, password (conservata dal nostro fornitore di autenticazione solo in forma di hash), tipo di account (cliente o artigiano), nome e cognome, numero di telefono e data della sua verifica (verifichiamo il tuo numero con un codice inviato via SMS quando ti registri o lo cambi), lingua preferita, e i codici monouso che ti inviamo via email per confermare il tuo indirizzo email o reimpostare la password (ogni codice funziona una sola volta, per un tempo limitato). | Tu |
| Verifica del telefono | Ogni volta che richiedi un codice o ne inserisci uno: il tuo account, il numero di telefono e l’orario. Ci servono per limitare i tentativi. | Tu, i nostri server |
| Profilo artigiano | Mestiere, nome dell’azienda (facoltativo), raggio d’azione, tipi di immobile coperti, descrizione, disponibilità, interventi completati, valutazioni, punteggio di affidabilità, mancate presentazioni ed eventuali sospensioni. | Tu e la tua attività |
| Richieste | Mestiere, descrizione del problema, urgenza, tipo di immobile, indirizzo e indicazioni per l’accesso (piano, codice del portone…), posizione dell’indirizzo sulla mappa, nome e numero di telefono per l’intervento, durata di apertura della richiesta, stato e orari, motivo dell’annullamento. | Tu |
| Posizione | Clienti: la posizione del tuo dispositivo, solo se tocchi «Usa la mia posizione attuale» per compilare l’indirizzo. Artigiani: la tua posizione precisa mentre sei disponibile per gli interventi, anche in background, per abbinarti alle richieste vicine e mostrarla al cliente durante un intervento per cui ti ha approvato. Conserviamo solo la tua ultima posizione, non uno storico. La tua posizione quando inserisci il PIN di un cliente (prova di presenza). | Il tuo dispositivo, con la tua autorizzazione |
| Messaggi | La conversazione nell’app tra un cliente e un artigiano su un intervento. | Tu e l’altro utente |
| Valutazioni e recensioni | Valutazioni a stelle e commenti, dei clienti sugli artigiani e degli artigiani sui clienti. | Gli utenti |
| Lead e pagamenti (artigiani) | Saldo e storico dei lead (acquisti, utilizzi, rimborsi). Per i pacchetti acquistati nell’app: lo store (App Store o Google Play), il pacchetto, il numero di transazione dello store, la data, se si trattava di un acquisto di prova ed eventuali rimborsi da parte dello store. Per i pagamenti con carta tramite Stripe: identificativi Stripe del cliente e della sessione di pagamento, importi. I dati della tua carta e di pagamento sono gestiti da Apple, Google o Stripe e non arrivano mai a noi. | Tu, Apple o Google (tramite RevenueCat), Stripe |
| Livelli e sfide (artigiani) | XP, livello, badge, sfide del giorno, posizioni in classifica, serie di accessi consecutivi, lead in omaggio ricevuti come ricompensa. | La tua attività |
| Notifiche | Token per le notifiche push, notifiche che ti inviamo e registri di consegna. | Il tuo dispositivo, i nostri server |
| Dati tecnici | Report di crash e dati sulle prestazioni (modello del dispositivo, versioni del sistema operativo e dell’app, dettagli dell’errore); log del server conservati dal nostro fornitore di hosting (indirizzo IP, orario, richiesta). | Il tuo dispositivo, i nostri server |
| Assistenza | Le email che ci invii e le nostre risposte. | Tu |
Sito web. heydring.com non usa cookie, strumenti di analisi né tracker pubblicitari. Il nostro fornitore di hosting tratta il tuo indirizzo IP e i dati tecnici della richiesta per fornire il sito e proteggerlo dagli abusi.
4. Perché li usiamo e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire il tuo account (compreso l’invio via email dei codici per confermare il tuo indirizzo e reimpostare la password); inviare la tua richiesta agli artigiani disponibili nelle vicinanze; avvisi, approvazione, tracciamento in diretta, verifica del PIN, chat, valutazioni. | Esecuzione del contratto con te: art. 6, par. 1, lett. b). |
| Verificare il tuo numero di telefono via SMS quando ti registri o lo cambi, così clienti e artigiani possono contattarsi; un solo account per numero; limitare le richieste di codici e i tentativi. | Contratto; nostro legittimo interesse a prevenire account falsi e abusi: art. 6, par. 1, lett. f). |
| Posizione degli artigiani in background mentre sono disponibili. | Contratto, insieme all’autorizzazione che concedi sul telefono. Puoi revocarla in qualsiasi momento nelle impostazioni del telefono; a quel punto smetterai di ricevere interventi vicini. |
| Vendere i pacchetti di lead, aggiungere al tuo saldo i lead che acquisti e stornarli se lo store rimborsa l’acquisto; fatturazione e contabilità. | Contratto; obbligo legale per le scritture contabili e fiscali: art. 6, par. 1, lett. c). |
| Sicurezza e prevenzione delle frodi: limiti ai tentativi di inserimento del PIN, punteggi di affidabilità, sospensioni, gestione delle segnalazioni. | Nostro legittimo interesse a offrire un servizio sicuro e affidabile: art. 6, par. 1, lett. f). |
| Livelli, badge, sfide e classifica. | Contratto (fanno parte delle funzioni per gli artigiani). |
| Report di crash e correzione dei bug. | Nostro legittimo interesse ad avere un’app che funziona. |
| Rispondere ai tuoi messaggi. | Contratto, oppure nostro legittimo interesse ad aiutarti. |
| Rispettare la legge e rispondere alle autorità. | Obbligo legale. |
Non vendiamo i tuoi dati, non li usiamo per la pubblicità e non creiamo profili pubblicitari. Le richieste vengono abbinate agli artigiani automaticamente, in base a mestiere, distanza, disponibilità e tipo di immobile; questo non produce effetti giuridici nei tuoi confronti, e sei sempre tu a scegliere quale artigiano approvare.
5. Chi vede i tuoi dati
Gli altri utenti
- Quando pubblichi una richiesta, gli artigiani nelle vicinanze che fanno quel mestiere vedono il mestiere, il tipo di immobile (abitazione, commerciale o industriale), la tua descrizione, il grado di urgenza, la tua città e la distanza in chilometri interi. Non ricevono il tuo nome e cognome, l’indirizzo esatto, le indicazioni per l’accesso né il numero di telefono prima che tu ne approvi uno.
- Quando un artigiano accetta la tua richiesta, vedi il suo nome, l’azienda, il numero di telefono, la valutazione media e il numero di recensioni, il numero di interventi completati, il punteggio di affidabilità, il livello e i badge, oltre a mestiere, descrizione, raggio d’azione e XP indicati nel suo profilo, fino alla fine dell’intervento. Potete scrivervi; le notifiche dei messaggi mostrano il nome del mittente. L’artigiano continua a vedere solo la tua città.
- Una volta che approvi l’artigiano, lui vede anche il tuo nome e cognome, il numero di telefono, l’indirizzo esatto e le indicazioni per l’accesso, fino alla fine dell’intervento. Dopo, l’indirizzo torna a mostrare solo la tua città. Dalla tua approvazione fino alla fine dell’intervento, puoi vedere la posizione in tempo reale dell’artigiano, mostrata su una mappa mentre è in arrivo.
- Valutazioni. La valutazione e il commento che un cliente e un artigiano si lasciano a vicenda dopo un intervento sono visibili a entrambi. Gli altri clienti vedono la valutazione media e il numero di recensioni di un artigiano, non i commenti.
- Classifica. Qualsiasi utente che abbia effettuato l’accesso può vedere la classifica settimanale e mensile dei migliori artigiani: nome e cognome, azienda, posizione, XP, numero di interventi completati e valutazione media. Nell’app è mostrata agli artigiani.
Autorità
Comunichiamo dati alle autorità solo quando la legge lo impone, o per proteggere la sicurezza di qualcuno.
Cessione dell’attività
Se Dring viene venduta o si fonde con un’altra società, i tuoi dati possono essere trasferiti al nuovo proprietario, che resterà vincolato alla presente informativa.
6. Fornitori di servizi
Per far funzionare Dring ci avvaliamo di questi fornitori. Trattano i dati secondo le nostre istruzioni, sulla base di un accordo sul trattamento dei dati [DA CONFERMARE PER CIASCUN FORNITORE].
| Fornitore | A cosa serve | Dati coinvolti | Ubicazione |
|---|---|---|---|
| Supabase | Database, autenticazione (compresi i codici nelle nostre email relative all’account), funzioni server. | Tutti i dati dell’app descritti sopra. | Stati Uniti (us-east-1) |
| Stripe | Pagamenti con carta per gli eventuali pacchetti di lead acquistati al di fuori delle app iOS e Android. Stripe agisce anche come titolare autonomo del trattamento per i propri obblighi legali e antifrode. | Dati di pagamento degli artigiani, email, importi. | UE e Stati Uniti |
| RevenueCat (RevenueCat, Inc.) | Acquisti in-app: verifica con lo store ogni pacchetto di lead acquistato tramite App Store o Google Play e comunica al nostro server quali lead aggiungere al tuo saldo, o stornare dopo un rimborso dello store. | L’ID del tuo account Dring (un codice casuale, non il tuo nome né il tuo indirizzo email), la ricevuta d’acquisto dello store (pacchetto, prezzo e valuta, data, numero di transazione, paese), dati tecnici sull’app e sul tuo dispositivo. | Stati Uniti |
| Expo (650 Industries) | Invio delle notifiche push, tramite Apple Push Notification service e Google Firebase Cloud Messaging. | Token push, contenuto della notifica. | Stati Uniti |
| Twilio (Twilio Inc.) | Invio dell’SMS con il codice che verifica il tuo numero di telefono e controllo del codice che inserisci (Twilio Verify). | Il tuo numero di telefono e il relativo paese, la lingua dell’SMS, il codice che inserisci, lo stato di consegna. | Stati Uniti |
| Resend (Resend, Inc.) | Invio delle nostre email relative all’account: i codici per confermare il tuo indirizzo email, reimpostare la password o cambiare indirizzo email, e gli avvisi di sicurezza sul tuo account. | Il tuo indirizzo email, il contenuto dell’email (compreso il codice), la lingua e lo stato di consegna. | Stati Uniti |
| Google (Maps Platform) | Suggerimenti di indirizzi (Places API, tramite il nostro server) e immagine della mappa di tracciamento (Static Maps API, dal tuo telefono). | Il testo dell’indirizzo che digiti; le posizioni mostrate sulla mappa; l’indirizzo IP del tuo telefono per la mappa. | Stati Uniti e altri paesi |
| Servizi OpenStreetMap: Photon (komoot) e Nominatim (OpenStreetMap Foundation) | Ricerca di indirizzi di riserva quando Google non trova risultati. | Il testo dell’indirizzo che digiti, inviato dal nostro server. | Unione europea / Regno Unito |
| Sentry (Functional Software) | Report di crash e monitoraggio delle prestazioni. Non vengono inviati nome, email né indirizzo. | Dati tecnici sull’errore e sul tuo dispositivo. | Unione europea (Germania) |
| Cloudflare | Hosting di heydring.com e inoltro delle email inviate ai nostri indirizzi. | Indirizzo IP, dati della richiesta, email che ci invii. | Rete globale |
| Apple e Google | Distribuzione dell’app e acquisti in-app: Apple (App Store) o Google (Google Play) ti vende i pacchetti di lead che acquisti nell’app, incassa il pagamento e gestisce i rimborsi, in qualità di venditore (merchant of record). Sul tuo telefono, conversione della tua posizione in un indirizzo quando usi la posizione attuale. | I tuoi acquisti e dati di pagamento, e la tua posizione, secondo le rispettive informative sulla privacy. | — |
7. Trasferimenti internazionali
Il nostro database è ospitato negli Stati Uniti, dove hanno sede anche diversi fornitori. Quando i dati lasciano lo Spazio economico europeo, ci basiamo su [CERTIFICAZIONE DEL FORNITORE AL QUADRO UE-USA PER LA PROTEZIONE DEI DATI PERSONALI (DATA PRIVACY FRAMEWORK) E/O CLAUSOLE CONTRATTUALI TIPO DELLA COMMISSIONE EUROPEA — DA CONFERMARE PER CIASCUN FORNITORE]. Puoi chiederci una copia di queste garanzie a privacy@heydring.com. Per gli utenti in Canada, le informazioni possono essere conservate e trattate al di fuori della propria provincia e del Canada [RIFERIMENTO ALLA VALUTAZIONE D’IMPATTO SULLA PRIVACY, Legge 25 del Québec].
8. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account e profilo | Finché il tuo account è aperto. Eliminati immediatamente quando elimini l’account (vedi Elimina il tuo account). |
| Richieste, messaggi, valutazioni | Finché il tuo account è aperto, oppure [PERIODO DI CONSERVAZIONE] dopo l’intervento, a seconda di quale dei due termini scada prima. Se eri l’artigiano, l’intervento resta nello storico del cliente finché il suo account è aperto (vedi cosa può essere conservato). |
| Tentativi di verifica del telefono | Conservati 7 giorni per limitare gli abusi, anche se elimini l’account, poi cancellati. Twilio conserva i propri registri di verifica per [PERIODO DI CONSERVAZIONE TWILIO]. |
| Codici email ed email dell’account | Ogni codice funziona una sola volta, per un tempo limitato. Resend conserva un registro di ogni email inviata (indirizzo, contenuto e stato di consegna) per [PERIODO DI CONSERVAZIONE RESEND]. |
| Posizione degli artigiani | Viene conservata solo l’ultima posizione, sostituita a ogni aggiornamento. Posizione al momento dell’inserimento del PIN: conservata con la scheda dell’intervento. |
| Dati di pagamento e contabili | [PERIODO DI CONSERVAZIONE CONTABILE previsto dalla legge]. RevenueCat conserva i registri degli acquisti che detiene per nostro conto per [PERIODO DI CONSERVAZIONE REVENUECAT]. Apple, Google e Stripe conservano i propri registri dei pagamenti secondo le rispettive politiche. |
| Registri delle notifiche | [PERIODO DI CONSERVAZIONE] |
| Report di crash | Eliminati automaticamente dopo 30 giorni. |
| Backup e log del server | [PERIODO DI CONSERVAZIONE DI BACKUP E LOG] |
| Email all’assistenza | [PERIODO DI CONSERVAZIONE] |
9. I tuoi diritti
Se ti trovi nell’Unione europea (compresi Belgio e Francia), hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento od opporti al loro utilizzo, riceverli in un formato portabile e revocare il consenso in qualsiasi momento. In Francia, puoi anche dare disposizioni sulla sorte dei tuoi dati dopo la tua morte.
Puoi modificare i tuoi dati ed eliminare il tuo account nell’app. Per tutto il resto, scrivi a privacy@heydring.com. Rispondiamo entro un mese e potremmo chiederti di dimostrare la tua identità.
Puoi anche proporre reclamo a un’autorità di controllo per la protezione dei dati. Poiché il nostro stabilimento principale si trova in Bulgaria, la nostra autorità di controllo capofila è la Commissione bulgara per la protezione dei dati personali (CPDP). Puoi anche proporre reclamo all’autorità del paese in cui vivi o lavori, ad esempio in Belgio all’Autorità per la protezione dei dati (APD/GBA) o in Francia alla CNIL.
10. Canada e Stati Uniti
Canada. In base alla legge federale (PIPEDA) e alla Legge 25 del Québec, puoi accedere alle tue informazioni personali e rettificarle, revocare il consenso e, in Québec, chiedere le tue informazioni in un formato portabile. Puoi presentare reclamo all’Ufficio del Commissario per la privacy del Canada (Office of the Privacy Commissioner of Canada) o, in Québec, alla Commission d’accès à l’information.
Stati Uniti. Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-contesto. A seconda dello Stato in cui vivi (ad esempio la California), potresti avere il diritto di sapere quali informazioni personali trattiamo, di accedervi, di rettificarle e di cancellarle; non ti tratteremo in modo diverso se eserciti questi diritti. Scrivi a privacy@heydring.com.
11. Sicurezza
I dati viaggiano cifrati (HTTPS). Le regole di accesso al database fanno sì che ogni utente raggiunga solo i dati che è autorizzato a vedere. L’indirizzo esatto di un cliente resta nascosto finché non approva un artigiano. I tentativi di inserimento del PIN sono limitati, poi bloccati. I dati della carta e di pagamento sono gestiti da Apple, Google o Stripe, mai da noi. I codici inviati via email funzionano una sola volta e scadono. Nessun sistema è perfettamente sicuro; se una violazione mette a rischio i tuoi diritti, informeremo te e le autorità come previsto dalla legge.
12. Autorizzazioni del telefono
- Posizione durante l’uso dell’app: facoltativa per i clienti (per compilare l’indirizzo); necessaria agli artigiani per ricevere interventi vicini.
- Posizione in background (artigiani): dal momento in cui ti rendi disponibile finché non disattivi la disponibilità. Ti permette di continuare a ricevere interventi vicini quando l’app è chiusa. Resta attiva anche durante un intervento che hai accettato, anche se in quel momento non ricevi nuovi interventi, così il cliente può vederti sulla mappa dopo averti approvato. Se disattivi la disponibilità, si interrompe. Il telefono ti mostra quando è in uso: una notifica su Android, l’indicatore di posizione su iPhone.
- Notifiche: per informarti sulle tue richieste, sugli interventi e sui messaggi. Per gli artigiani, un nuovo intervento arriva come notifica ad alta priorità con i pulsanti Accetta e Rifiuta.
Sono le uniche autorizzazioni che Dring ti chiede. Su Android, l’app usa anche autorizzazioni standard che non richiedono la tua approvazione. Le permettono di:
- connettersi a internet e verificare che tu abbia una connessione;
- ricevere notifiche, vibrare, riprodurre il suono di avviso degli interventi e mostrare un numero sull’icona dell’app;
- tenere il telefono attivo per un momento, così che un avviso arrivi a destinazione;
- funzionare in background mentre sei disponibile, con una notifica che indica che la tua posizione è in uso, e continuare a funzionare dopo il riavvio del telefono;
- chiedere ad Android di non limitare Dring per risparmiare batteria. Quando sei disponibile come artigiano, l’app può chiederti di lasciare che Dring funzioni in background senza limiti di batteria, così gli avvisi di intervento arrivano anche ad app chiusa. Puoi rifiutare e cambiare questa scelta in qualsiasi momento nelle impostazioni del telefono.
Componenti integrati. Alcuni componenti software integrati nell’app portano con sé autorizzazioni che Dring non usa. Su Android, l’elenco delle autorizzazioni su Google Play può mostrare «Play Install Referrer API», che permette a un’app di sapere da quale link è stata installata; Dring non la legge mai. Su iPhone, l’app include il testo standard di richiesta per il microfono, ma Dring non ha alcuna funzione che lo usi e non lo chiede mai, quindi resta disattivato.
Puoi modificare queste autorizzazioni in qualsiasi momento nelle impostazioni del telefono.
13. Minori
Dring non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.
14. Modifiche alla presente informativa
Aggiorneremo questa pagina quando le nostre pratiche cambieranno e ti informeremo nell’app o via email prima che qualsiasi modifica importante entri in vigore.
15. Contatti
Novaris Group Ltd, Stefan Karadzha Str. No. 10, Floor 3, 1000 Sofia, Bulgaria. Email: privacy@heydring.com.