I tuoi dati, nero su bianco.

Il titolare del trattamento dei tuoi dati personali ai sensi dell'art. 4(7) GDPR è:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Belgio
Numero d'impresa / partita IVA: BE1004.272.375
Contatto privacy: legal@dataero.eu

Per il servizio radar.dataero.eu descritto nella presente informativa, Dataero agisce in qualità di titolare del trattamento. Quando Dataero tratta dati personali per conto di un cliente aziendale in base a un accordo separato, agisce in qualità di responsabile del trattamento ai sensi dell'art. 4(8) GDPR; tale trattamento è disciplinato dal relativo accordo sul trattamento dei dati (DPA) ed esula dall'ambito della presente informativa.

Non è stato formalmente designato un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR, poiché l'ambito del trattamento non soddisfa i criteri di designazione obbligatoria. Tutte le richieste relative alla privacy vanno inviate a legal@dataero.eu.

Dataero è una società commerciale. radar.dataero.eu è gestito come servizio commerciale di tracciamento dei voli e di dati aeronautici: non è un progetto senza scopo di lucro né una comunità di condivisione dei dati puramente peer-to-peer. Lo diciamo chiaramente affinché tu sappia come viene utilizzato il tuo contributo prima di collegare un ricevitore.

3.1 Cosa significa contribuire

Quando gestisci un ricevitore ADS-B e ci invii i suoi dati (diventando un «feeder»), la tua apparecchiatura ci trasmette i segnali degli aerei che capta. I dati ADS-B degli aeromobili (posizioni, identificativi, altitudine, velocità e parametri di volo analoghi) descrivono gli aerei, non te, e non sono dati personali che ti riguardano. Combiniamo i flussi ricevuti da numerosi contributori per costruire un'unica immagine globale e in tempo reale del traffico aereo.

3.2 Come usiamo i dati condivisi

Utilizziamo i dati ADS-B condivisi per gestire e migliorare questo servizio e i nostri più ampi prodotti commerciali per l'aviazione. I dati aggregati ed elaborati sugli aeromobili possono essere mostrati al pubblico, messi a disposizione dei nostri clienti e ridistribuiti nell'ambito della nostra offerta commerciale. Poiché i dati sugli aeromobili sono dati di riferimento globali e non dati personali che ti riguardano, non sono soggetti alle restrizioni sui dati personali illustrate altrove nella presente informativa.

3.3 I nostri impegni per la privacy di chi contribuisce

Il tuo rapporto con noi in qualità di contributore è regolato da limiti chiari:

• Non vendiamo mai i tuoi dati personali e non li cediamo a terzi per le loro finalità di marketing o commerciali.
• La posizione precisa del tuo ricevitore è trattata come privata. La usiamo per localizzare il tuo flusso e verificarne la qualità; non pubblichiamo le tue coordinate esatte né il tuo indirizzo di casa.
• La tua identità di contributore non viene pubblicata. Quando vengono mostrate statistiche di contribuzione o classifiche, sono associate al nome del profilo che scegli, non alla tua identità reale, a meno che tu non decida di rivelarla.
• Contribuire è volontario. Puoi smettere di inviare dati in qualsiasi momento e chiedere la cancellazione dei dati personali collegati al tuo account (vedi sezione 10).

3.4 Perché te lo diciamo

Chi sviluppa software per feeder e la comunità ADS-B in generale chiedono giustamente a chi utilizza i dati di essere esplicito sul proprio modello e sulle proprie intenzioni. Il nostro è semplice: un servizio commerciale che rispetta le persone che vi contribuiscono, trasparente sull'uso commerciale dei dati sugli aeromobili e attento a proteggere i dati personali dei contributori e la riservatezza dei loro ricevitori.

4.1 Dati dell'account

Quando crei un account tramite il nostro provider di identità su sso.dataero.eu:

• Identità: nome, cognome, indirizzo e-mail.
• Campi facoltativi del profilo che fornisci: telefono, genere, data di nascita, foto del profilo.
• Posizione di casa facoltativa (latitudine / longitudine), se la imposti nel tuo profilo.

4.2 Dati tecnici e di utilizzo

• Posizioni ADS-B degli aerei che invii in qualità di feeder, collegate al tuo account.
• Posizione approssimativa del ricevitore, usata per localizzare il tuo flusso e verificarne la qualità; resta privata e non viene mai pubblicata come tue coordinate esatte (vedi sezione 3.3).
• Il tuo indirizzo IP, usato solo per servire / instradare le richieste e rilevare abusi; non viene conservato oltre quanto necessario al funzionamento del servizio.
• Metadati minimi inviati dal tuo browser quando carica l'applicazione.

4.3 Archiviazione locale sul tuo dispositivo

Salviamo i seguenti elementi sul tuo dispositivo tramite localStorage:

• radar-theme: la tua preferenza per il tema scuro / chiaro.
• radar-cookie-consent: registrazione JSON della tua scelta sui cookie, della data e ora in cui è stata espressa e della versione dell'informativa; conservata per 12 mesi, dopodiché il banner ricompare.
• radar-map-center: l'ultima posizione della mappa che hai visualizzato.
• Un token di sessione single sign-on finché sei connesso.

Questi elementi sono strettamente necessari al funzionamento del servizio (art. 5(3) ePrivacy) e sono esenti dal consenso.

5.1 Strettamente necessari

Non vengono impostati cookie pubblicitari né cookie di tracciamento tra siti. Gli elementi della sezione 4.3 sono cookie di prima parte o voci di localStorage necessari al funzionamento del servizio.

5.2 Statistiche (facoltative, disattivate per impostazione predefinita)

Utilizziamo Google Analytics 4 (ID di misurazione G-WCDV5WRGRS), implementato con Google Consent Mode v2. Nello specifico:

• Prima che tu scelga, analytics_storage è impostato su denied: GA4 viene caricato, ma non viene scritto alcun cookie e nessun identificativo viene inviato a Google. Possono essere trasmessi solo ping aggregati e senza cookie, se Consent Mode è attivo.
• Se fai clic su Accetta, analytics_storage diventa granted e Google può quindi impostare sul tuo dispositivo questi cookie di prima parte:
  • _ga: usato per distinguere gli utenti (durata: 2 anni).
  • _ga_WCDV5WRGRS: stato della sessione (durata: 2 anni).
• Se fai clic su Rifiuta, il consenso resta negato e non viene scritto alcun cookie statistico.
• ad_storage, ad_user_data e ad_personalization restano denied qualunque sia la tua scelta. Disattiviamo inoltre Google Signals (allow_google_signals: false) e i segnali di personalizzazione degli annunci (allow_ad_personalization_signals: false); nessun dato viene condiviso con i prodotti pubblicitari di Google.
• GA4 non registra gli indirizzi IP; l'IP viene usato solo temporaneamente per ricavare una geolocalizzazione approssimativa, prima di essere scartato dall'infrastruttura di Google.

5.3 Protezione dai bot (Cloudflare Turnstile)

Per impedire a script automatici di raccogliere i dati della mappa in tempo reale, radar.dataero.eu esegue un controllo invisibile Cloudflare Turnstile al caricamento dell'applicazione. Non ti viene mostrato nulla e non è richiesta alcuna interazione. Per distinguere una persona da uno script, Turnstile tratta il tuo indirizzo IP e segnali tecnici provenienti dal tuo browser e dal tuo dispositivo; Dataero riceve solo l'esito positivo / negativo. Il controllo è necessario per fornire la mappa ai visitatori reali e si basa sul nostro legittimo interesse a proteggere il servizio (sezione 6).

Il trattamento di questi dati da parte di Cloudflare è descritto nel Cloudflare Turnstile Privacy Addendum, che fa parte della presente informativa per quanto riguarda il controllo Turnstile.

• Gestione dell'account e funzioni delle chiavi API: base giuridica: contratto (art. 6(1)(b) GDPR).
• Acquisizione dei dati dei feeder e statistiche per utente: base giuridica: contratto (art. 6(1)(b)).
• Gestione del nostro servizio commerciale di dati aeronautici: trattamento dei dati non personali sugli aeromobili che condividi (vedi sezione 3); esula dalle basi giuridiche previste per i dati personali, ma lo riportiamo qui per trasparenza.
• Sicurezza del servizio, prevenzione di abusi e frodi: base giuridica: legittimo interesse (art. 6(1)(f)); il nostro interesse è mantenere la piattaforma disponibile e proteggere gli utenti, e lo abbiamo bilanciato con i tuoi diritti e le tue libertà.
• Misurazione dell'audience (Google Analytics 4): base giuridica: consenso (art. 6(1)(a)) raccolto tramite il banner dei cookie.

Non vendiamo, affittiamo né cediamo i tuoi dati personali a terzi per le loro finalità autonome di marketing o commerciali. Condividiamo i dati personali solo con i responsabili del trattamento elencati di seguito, ciascuno vincolato da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR:

• Google Ireland Ltd. (titolare di riferimento per gli utenti del SEE) e Google LLC (sub-responsabile negli Stati Uniti): Google Analytics 4. Vincolati dai Termini sul trattamento dei dati di Google. Vedi business.safety.google/privacy.
• Cloudflare, Inc.: protezione dai bot Turnstile (sezione 5.3). Vedi il Turnstile Privacy Addendum.
• Amazon Web Services EMEA SARL: archiviazione delle foto del profilo in un bucket S3 situato nella regione eu-central-1 (Francoforte).
• Fornitori di hosting e infrastruttura che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.

Quando i dati personali sono trasferiti al di fuori dello Spazio economico europeo, il trasferimento si basa su una delle garanzie previste dal capo V del GDPR:

• Stati Uniti (Google LLC, statistiche): coperti dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework (DPF). Google LLC è certificata DPF. Garanzie supplementari: clausole contrattuali tipo (decisione della Commissione 2021/914) e misure tecniche aggiuntive (Consent Mode v2, Google Signals disattivato, nessuna personalizzazione degli annunci).
• Stati Uniti (Cloudflare, Inc., Turnstile): coperti dalla decisione di adeguatezza relativa all'EU-US Data Privacy Framework; Cloudflare, Inc. è certificata DPF.
• I trasferimenti all'interno di AWS sono limitati alla regione eu-central-1 e restano nel SEE.

Puoi ottenere una copia delle garanzie in essere scrivendo a legal@dataero.eu.

• Dati dell'account: conservati finché esiste il tuo account; puoi chiederne la cancellazione in qualsiasi momento.
• Messaggi ADS-B grezzi collegati al tuo account: conservati fino a 90 giorni, poi aggregati in statistiche anonimizzate.
• Registrazione del consenso ai cookie: 12 mesi (poi il banner viene mostrato di nuovo).
• Dati sugli eventi di Google Analytics: 14 mesi, la conservazione più breve disponibile nella proprietà GA4.
• Log di sicurezza / abusi: fino a 12 mesi.

Puoi esercitare in qualsiasi momento e gratuitamente (art. 12(5) GDPR):

• Il diritto di accesso ai tuoi dati personali (art. 15).
• Il diritto di rettifica dei dati inesatti o incompleti (art. 16).
• Il diritto alla cancellazione / «diritto all'oblio» (art. 17).
• Il diritto di limitazione del trattamento (art. 18).
• Il diritto alla portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico (art. 20).
• Il diritto di opposizione al trattamento basato sul legittimo interesse (art. 21).
• Il diritto di revocare il consenso (art. 7(3)) alle statistiche in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, scrivi a legal@dataero.eu. Rispondiamo entro un mese, come previsto dall'art. 12(3) GDPR, termine prorogabile di due mesi per le richieste complesse (ne sarai informato).

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. La nostra autorità capofila, poiché siamo stabiliti in Belgio, è l'Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 Bruxelles, Belgio
Tel.: +32 2 274 48 00
E-mail: contact@apd-gba.be
autoriteprotectiondonnees.be

Se ti trovi in un altro Stato membro dell'UE/SEE, puoi anche proporre reclamo all'autorità di controllo del tuo paese di residenza; l'elenco completo è tenuto dal Comitato europeo per la protezione dei dati all'indirizzo edpb.europa.eu.

Non effettuiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell'art. 22 GDPR.

Applichiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• HTTPS / TLS per tutto il traffico tra browser e server e tra servizi.
• Autenticazione e gestione delle password affidate a un provider di identità protetto, che utilizza protocolli standard del settore e un hashing robusto delle password.
• Accesso al database secondo il principio del privilegio minimo, con ruoli limitati per schema.
• Offuscamento lato server dei payload API sensibili in transito.
• Separazione degli ambienti di produzione e di sviluppo.

Questo servizio non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni (art. 8 GDPR). Se vieni a sapere che un minore ha fornito dati senza un valido consenso dei genitori, contattaci all'indirizzo legal@dataero.eu e li cancelleremo.

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, la notificheremo all'autorità di controllo competente entro 72 ore (art. 33 GDPR) e, ove necessario, ne informeremo gli utenti interessati senza ingiustificato ritardo (art. 34 GDPR).

Quando modifichiamo il modo in cui trattiamo i dati personali, aggiorniamo questa pagina e la data «Aggiornata il» riportata sopra. Per le modifiche che richiedono il consenso (ad esempio nuove finalità statistiche), aumentiamo la versione del consenso ai cookie: i consensi salvati vengono invalidati e ti verrà chiesto di nuovo.