Informativa sulla privacy

Ultimo aggiornamento: 24 settembre 2026

Questa informativa descrive quali dati personali ApexLog raccoglie, come li utilizziamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai, incluso il diritto di scaricare o eliminare definitivamente i tuoi dati.

Titolare del trattamento

ApexLog è gestito come progetto di un'impresa individuale. Il titolare del trattamento è Marcin Sitko ([email protected]). ApexLog è ospitato nell'Unione Europea (Azure Poland Central).

Cosa raccogliamo

Indirizzo email: utilizzato per l'accesso all'account, la verifica dell'email, la reimpostazione della password e le notifiche di sicurezza.
Dati di telemetria e sessione caricati: tempi sul giro, campioni GPS, note sull’assetto e sulla sessione, informazioni sulla giornata in pista e metadati dei file caricati.
Dati del profilo OAuth (quando accedi con Google o Microsoft): indirizzo email, nome visualizzato e un identificativo utente opaco del provider. Non richiediamo né archiviamo foto del profilo, elenchi di contatti o dati del calendario.

Come usiamo i dati

Per creare e proteggere il tuo account, verificare la tua email e inviarti notifiche relative all'account.
Per elaborare la telemetria caricata, creare i riepiloghi delle sessioni e far funzionare tutte le funzionalità di ApexLog.
Per indagare sui bug segnalati e migliorare l'affidabilità del servizio.

Base giuridica (GDPR)

Trattiamo i tuoi dati sulla base dell'esecuzione del contratto (Art. 6(1)(b) GDPR) — il trattamento è necessario per fornire il servizio a cui ti sei iscritto. Non vendiamo i tuoi dati e non li utilizziamo per la pubblicità.

Sub-responsabili del trattamento

Condividiamo i dati con i seguenti responsabili del trattamento esclusivamente per il funzionamento del servizio:

Microsoft Azure (Poland Central): hosting cloud per API, database e archiviazione dei file di telemetria.
Resend: invio di email transazionali (email di verifica, reimpostazione della password). Viene trasmesso solo il tuo indirizzo email.
Stripe: elaborazione dei pagamenti (non ancora attiva; verrà aggiunta al lancio dei piani a pagamento). Una volta attivata, i dati di fatturazione saranno gestiti da Stripe in base al proprio DPA.
Sentry (Functional Software): segnalazioni di arresto anomalo dell'app mobile ApexLog, quando abilitate nella versione distribuita negli store.

Applicazione mobile

L'app mobile ApexLog funziona senza un account. Il tuo taccuino (sessioni, pressioni, appunti, assetto, garage) è memorizzato sul tuo dispositivo e non ci viene inviato finché non colleghi un account.

Quando colleghi un account, le sessioni che termini con un'auto e un circuito collegati, le foto e i file del logger che aggiungi e le modifiche al garage vengono inviati al tuo account ApexLog ed elaborati come descritto sopra.

L'accesso alla fotocamera e alle foto viene utilizzato solo quando aggiungi una foto; i metadati della posizione vengono rimossi dalle foto prima del caricamento. La posizione viene letta una sola volta sul tuo dispositivo quando avvii una sessione, per suggerire il circuito più vicino; non ci viene inviata.

Le versioni distribuite negli store possono inviare segnalazioni di arresto anomalo e alcuni eventi di utilizzo anonimi (ad esempio "sessione salvata"), associati a un identificatore casuale per installazione. Non includono mai note, testi degli assetti, nomi, indirizzi email o ID account e non vengono usati per pubblicità o tracciamento.

Puoi eliminare il tuo account dall'app (Cloud → ••• → Elimina account) o dalla pagina dell'account sul web. I dati archiviati solo sul tuo dispositivo vengono rimossi quando disinstalli l'app.

Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini il tuo account, tutti i dati personali, inclusi i file di telemetria caricati, vengono eliminati definitivamente e immediatamente e non possono essere recuperati. Non conserviamo backup degli account eliminati oltre la normale finestra di backup della nostra infrastruttura (fino a 30 giorni).

I tuoi diritti

Secondo il GDPR hai il diritto di:

Accesso: richiedi una copia dei dati personali che conserviamo su di te.
Portabilità (art. 20): scarica in qualsiasi momento tutti i tuoi dati come file JSON strutturato da Account → Scarica i miei dati. Account
Cancellazione (art. 17): elimina definitivamente il tuo account e tutti i dati associati in qualsiasi momento da Account → Elimina il mio account. Account
Limitazione: chiedici di interrompere il trattamento dei tuoi dati mentre è pendente un reclamo.
Opposizione: opporti al trattamento basato sul legittimo interesse (non applicabile in questo caso, poiché il trattamento si basa sull'esecuzione del contratto).

Per esercitare qualsiasi diritto o proporre un reclamo, scrivi a [email protected]. Hai anche il diritto di contattare la tua autorità nazionale per la protezione dei dati.

Contatto

Domande sulla privacy: [email protected]