Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è N3O SYSTEM spółka z ograniczoną odpowiedzialnością, con sede legale in Podolszynka Plebańska 19A, 37-418 Krzeszów, Polonia, iscritta nel registro degli imprenditori del Registro giudiziario nazionale polacco (KRS) al n. 0001094015, tenuto da Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, NIP (codice fiscale) 8652585870, REGON 528062819, capitale sociale 5 000,00 zł («noi»).

Per questioni relative ai dati personali scrivi a systems@n3osystem.io oppure all’indirizzo della sede legale. Non abbiamo designato un responsabile della protezione dei dati – non siamo tenuti a farlo.

La presente informativa riguarda l’app Vizicard e il sito vizicard.app, comprese la pagina di contatto vizicard.app/k e la pagina del Pass di accesso vizicard.app/w. I termini con iniziale maiuscola hanno il significato loro attribuito nei Termini di utilizzo.

2. I tuoi dati restano a te

I Biglietti, le Aziende, i Biglietti scansionati e le impostazioni che crei nell’App sono salvati nella memoria del tuo telefono. Non li inviamo al nostro server, non vi abbiamo accesso e non ne facciamo copie. Lo stesso vale per il registro dei Pass di accesso – a chi, per quale Ufficio e fino a quando li hai rilasciati: si trova solo nell’App. Non ci sono account. Li elimini cancellandoli nell’App o eliminando l’App.

Se attivi tu la sincronizzazione con iCloud (iPhone) o il backup di Google (Android), una copia di questi dati finisce anche nel tuo account Apple o Google (punto 6). Indipendentemente da ciò, l’iPhone può includere i dati dell’App nel backup del dispositivo in iCloud, se lo hai attivato. Su Android i dati dell’App finiscono nel backup di Google solo se lo attivi nell’App. Queste copie sono gestite da Apple o Google secondo le loro regole – non vi abbiamo accesso.

Quando condividi un Biglietto (o il contatto di un Biglietto scansionato) – con il codice QR, tramite AirDrop, come file di contatto (.vcf), come immagine, con un adesivo NFC o avvicinando il tuo telefono Android a un altro telefono – i dati vanno direttamente al destinatario o sull’adesivo. Non vediamo cosa invii né a chi. Il codice QR con il contatto contiene i dati del contatto nel codice stesso: il telefono che lo inquadra li legge senza collegarsi al nostro server.

L’App ci invia dati solo quando aggiungi un pass ad Apple Wallet o Google Wallet, usi gli Uffici e i Pass di accesso o acquisti un Pacchetto (punti 3 e 8).

3. Quali dati trattiamo, perché e per quanto tempo

4. Pagina di contatto degli adesivi NFC e dell’avvicinamento dei telefoni (vizicard.app/k)

Quando scrivi il tuo contatto su un adesivo o una tessera NFC, l’App vi scrive un link alla pagina vizicard.app/k, con i dati del contatto nel link stesso, nella parte dopo il segno «#». I dati sono quindi conservati sull’adesivo, non da noi, e chiunque vi avvicini un telefono può leggerli.

Su Android puoi anche avvicinare il tuo telefono a un altro telefono. Finché nell’App è aperta la finestra «Avvicina a un telefono», il tuo telefono risponde tramite NFC come un adesivo e passa lo stesso link direttamente al telefono che lo tocca – non viene salvato nulla né su un adesivo né da noi. Quando chiudi questa finestra o esci dall’App, il telefono smette di condividere il contatto.

Il browser non invia mai al server la parte del link dopo «#». A noi arriva solo la normale richiesta della pagina (l’indirizzo vizicard.app/k senza i dati del contatto, l’indirizzo IP, il tipo di browser – come al punto 3). Il contatto viene letto e mostrato esclusivamente dal browser sul telefono della persona che ha aperto il link, e il pulsante «Salva contatto» crea il file di contatto su quel telefono. La pagina non usa cookie né strumenti di analisi e non trasmette l’indirizzo di provenienza della visita (referrer).

Puoi eliminare i dati dall’adesivo sovrascrivendolo o cancellandone il contenuto (ad es. nell’App o in un’altra app per NFC).

5. Biglietti scansionati

Nell’App puoi scansionare il biglietto da visita cartaceo di un’altra persona – con lo scanner di documenti del sistema o da una foto della galleria – e salvarlo nell’App.

• Lettura sul telefono. Il testo lo riconosce il tuo telefono: su iPhone una tecnologia di Apple integrata nel sistema (Vision), su Android Google ML Kit, fornito tramite Google Play Services. La foto e il testo letto non vengono inviati né a noi né ad Apple; su Android – secondo le informazioni di Google – non finiscono nemmeno sui server di Google.
• Informazioni tecniche per Google (Android). Quando usi lo scanner su Android, Google Play Services possono inviare a Google informazioni tecniche sul funzionamento di queste funzioni – secondo Google, tra l’altro, modello e sistema operativo del telefono, nome e versione dell’App, tempi di elaborazione, formato e risoluzione dell’immagine, codici di errore e un identificativo del dispositivo o dell’installazione – e scaricare aggiornamenti. Google usa queste informazioni per la diagnostica, la manutenzione e il miglioramento di queste funzioni e per individuare gli abusi, in qualità di titolare autonomo del trattamento, secondo l’Informativa sulla privacy di Google. Noi non riceviamo queste informazioni.
• Cosa salva l’App. Quando controlli i dati e salvi la scansione, l’App conserva sul telefono: i campi del contatto (nome e cognome, ruolo, azienda, telefono, e-mail, sito web, LinkedIn, indirizzo, partita IVA e altri numeri aziendali, nota), una foto ridotta del biglietto, tutto il testo letto e la data della scansione. Con la sincronizzazione con iCloud o il backup di Google attivi, finiscono anche nel tuo account (punto 6).
• Aggiunta ai contatti. «Aggiungi ai contatti» apre il modulo di sistema per un nuovo contatto con i dati già compilati; il contatto lo salva sul telefono il sistema, quando lo confermi. L’App non chiede l’accesso ai tuoi contatti e non li legge. Il contatto salvato segue poi le impostazioni del telefono (ad es. la sincronizzazione dei contatti con il tuo account).
• Dati della persona del biglietto. Un Biglietto scansionato contiene i dati personali di un terzo. Questi dati non arrivano a noi, quindi non ne siamo titolari né li trattiamo per tuo conto. Sei tu a decidere: se scansioni i biglietti nell’ambito di attività a carattere esclusivamente personale o domestico, il GDPR non si applica (art. 2, par. 2, lett. c) del GDPR); se lo fai nell’ambito di un’attività imprenditoriale o professionale, sei titolare del trattamento di questi dati (punto 9 dei Termini di utilizzo). Se qualcuno ha scansionato il tuo biglietto con Vizicard, per domande sui tuoi dati rivolgiti a quella persona – noi non li abbiamo.
• Eliminazione. Puoi eliminare un Biglietto scansionato nell’App in qualsiasi momento. Con la sincronizzazione attiva, sparisce anche dagli altri tuoi dispositivi e dal file in iCloud, e i backup di Google successivi non lo includeranno. Il contatto aggiunto al telefono vi rimane – lo elimini nell’app Contatti.

6. Sincronizzazione con iCloud e backup di Google

Entrambe le funzioni sono disattivate per impostazione predefinita – le attivi tu nelle Impostazioni dell’App (sezione «Backup e sincronizzazione»). In quel caso i dati finiscono nel tuo account, non da noi: su iPhone l’App li salva nel tuo iCloud, su Android il sistema li include nel backup del tuo account Google. Apple e Google li conservano in base al tuo contratto con loro e secondo le loro regole. È una tua scelta – noi non trattiamo nulla, non abbiamo accesso a questi dati e Apple e Google non agiscono qui su nostro incarico.

Sincronizzazione con iCloud (iPhone)

• Cosa: un unico file con tutti i Biglietti, le Aziende e i Biglietti scansionati (anche con le foto) e con un elenco degli elementi eliminati – i loro identificativi e il momento dell’eliminazione, perché l’eliminazione raggiunga anche gli altri tuoi dispositivi. Le voci di eliminazione più vecchie di 180 giorni vengono rimosse dal file.
• Dove: in una cartella nascosta dell’App nel tuo iCloud Drive. L’App lo unisce ai dati degli altri tuoi iPhone e iPad su cui la sincronizzazione è attiva. Il file occupa spazio nel tuo iCloud. Richiede l’accesso a iCloud e iCloud Drive attivo.
• Disattivazione ed eliminazione: disattivando la sincronizzazione la interrompi, ma il file resta in iCloud. Per eliminarlo, disattiva la sincronizzazione su tutti i dispositivi, poi nelle Impostazioni dell’iPhone tocca il tuo nome, scegli iCloud, vai alla gestione dello spazio di iCloud, scegli Vizicard ed elimina i suoi dati da iCloud. I Biglietti salvati nell’App sul telefono restano.

Backup di Google (Android)

• Cosa: i dati dell’App – Biglietti, Aziende, Biglietti scansionati (anche con le foto) e impostazioni.
• Dove e quando: nel backup di Android nel tuo account Google. Il backup lo esegue il sistema del telefono, di solito una volta al giorno, quando il telefono è in carica e connesso al Wi‑Fi, purché il backup sia attivo nelle impostazioni di Android. Quando configuri un nuovo telefono con lo stesso account Google, i dati tornano insieme all’App.
• Disattivazione ed eliminazione: quando disattivi il backup nell’App, i backup successivi di Android non includono più i dati dell’App. I backup salvati nell’account Google li gestisci nelle impostazioni di Android e dell’account Google, secondo le regole di Google.

Quando entrambe le funzioni sono disattivate, l’App non salva nulla in iCloud e i dati dell’App non finiscono nel backup di Google. Il backup dell’intero iPhone in iCloud funziona indipendentemente dall’App (punto 2).

7. Dipendenti sui Biglietti aziendali

Se il tuo Biglietto è stato creato dal datore di lavoro nella sua App, è salvato sul suo telefono (ed eventualmente nel suo account iCloud o Google, se ha attivato la sincronizzazione o il backup) e il titolare del trattamento di questi dati è il datore di lavoro. Noi li trattiamo solo quando il datore di lavoro aggiunge il tuo Biglietto a Wallet – per suo conto e solo per il tempo necessario a creare il pass. Per domande e richieste su questi dati rivolgiti al datore di lavoro.

8. Pass di accesso all’ufficio (vizicard.app/w)

Se qualcuno ti ha rilasciato un Pass di accesso al proprio Ufficio, il titolare del trattamento dei tuoi dati è tale azienda o persona (l’Amministratore dell’Ufficio). Noi li trattiamo per suo conto, solo perché il Pass di accesso funzioni (punto 3). Per domande e richieste sui tuoi dati rivolgiti all’Amministratore dell’Ufficio – lo aiuteremo a soddisfarle.

• Link. Il tuo nome e cognome (e l’azienda e il ruolo, se indicati) sono cifrati nel link, nella parte dopo il segno «#», e solo il nostro server può leggerli. La pagina vizicard.app/w invia questa parte al nostro server per mostrare per quale Ufficio è il Pass di accesso e fino a quando è valido. Il link funziona 14 giorni.
• Apple Wallet. Quando aggiungi il Pass di accesso, Wallet lo salva sul telefono e registra il dispositivo presso il nostro servizio di aggiornamento (l’identificativo del dispositivo assegnato da Wallet e il token per le notifiche), perché il Pass di accesso si prolunghi da solo e perché la sua revoca ti raggiunga. Wallet rimanda inoltre i dati cifrati del Pass di accesso, con cui ne creiamo la nuova versione.
• Google Wallet. Quando aggiungi il Pass di accesso, lo creiamo tramite la Google Wallet API – nome e cognome, Ufficio, numero e validità arrivano a Google e sono conservati nel tuo account Google, secondo le regole di Google.
• Alla porta. Il codice QR o l’NFC – a seconda di cosa ha scelto l’Amministratore dell’Ufficio – trasmette al lettore solo il numero del Pass di accesso, l’Ufficio e la data di validità con la firma – senza il tuo nome e cognome. Cosa registra il lettore o il sistema della porta lo decide l’Amministratore dell’Ufficio.
• Eliminazione. Puoi eliminare il Pass di accesso in Apple Wallet o Google Wallet – Apple Wallet cancella allora la registrazione del dispositivo. Il numero del Pass di accesso resta da noi fino all’eliminazione dell’Ufficio e per altri 30 giorni.

La pagina vizicard.app/w non usa cookie né strumenti di analisi e non trasmette l’indirizzo di provenienza della visita (referrer).

9. Autorizzazioni dell’App

• Fotocamera e foto – solo quando aggiungi tu una foto, un logo o uno sfondo oppure scansioni un biglietto da visita. L’App usa esclusivamente la foto che scatti o scegli (la ritaglia o la riduce sul telefono) e non sfoglia la tua libreria. Su Android lo scanner dei biglietti è una schermata di Google Play Services, che usa il proprio accesso alla fotocamera.
• NFC – solo quando lo richiedi: per scrivere il tuo contatto su un adesivo o una tessera (iPhone) o per passarlo al telefono a cui avvicini il tuo, mentre è aperta la finestra «Avvicina a un telefono» (Android).
• Condivisione (AirDrop, messaggi, posta) – funziona tramite il sistema del telefono: non vediamo a chi invii il Biglietto.
• Contatti – l’App non chiede l’accesso ai contatti e non li legge. «Aggiungi ai contatti» apre il modulo di sistema per un nuovo contatto, in cui salvi tu il contatto.
• iCloud (iPhone) e backup di Google (Android) – solo se li attivi nelle Impostazioni dell’App (punto 6).
• Apple Wallet e Google Wallet – vedi il punto 3.
• Acquisti in-app – solo quando acquisti un Pacchetto per un’Azienda o ripristini gli acquisti; il pagamento è gestito dallo Store e l’App ci trasmette la conferma d’acquisto con l’identificativo casuale dell’Azienda (punto 3).
• L’App non usa la posizione né il microfono, non legge i tuoi contatti, non usa l’identificativo pubblicitario e non ti traccia in altre app o siti web.

10. Cookie e strumenti di analisi

Il sito vizicard.app non usa cookie né tecnologie di tracciamento simili, non carica script o font di altre aziende e non contiene strumenti di analisi o pubblicitari.

Anche l’App non contiene strumenti di analisi, pubblicitari o di segnalazione degli errori; gli acquisti dei Pacchetti sono gestiti dallo Store. Su Android, Google Play Services inviano a Google informazioni tecniche sul funzionamento dello scanner dei biglietti (punto 5) – è un meccanismo di Google, non nostro, e non ne riceviamo alcun dato.

11. A chi comunichiamo i dati

Non vendiamo i dati e non li condividiamo con gli inserzionisti. Li comunichiamo solo:

Ai fornitori che trattano i dati su nostra istruzione

• Vercel Inc. (USA) – hosting del sito vizicard.app e server del Servizio pass e del Servizio pass di accesso (operano in un data center a Francoforte sul Meno);
• Cloudflare, Inc. (USA) – database del Servizio pass di accesso (Cloudflare D1, conservato nell’Unione europea): Aziende e i loro Pacchetti, Uffici, numeri dei Pass di accesso e registrazioni dei dispositivi Apple – senza nomi e cognomi.

Alle società che trattano i dati come titolari autonomi, secondo le proprie regole

• Apple – App Store (anche i pagamenti dei Pacchetti e le informazioni sul loro rinnovo, modifica o rimborso), Apple Wallet e il servizio di notifiche tramite il quale informiamo Apple Wallet della modifica di un Pass di accesso (solo il token del dispositivo);
• Google – Google Play (anche i pagamenti dei Pacchetti: verifichiamo l’acquisto tramite la Google Play Developer API e veniamo a sapere dei rinnovi tramite Google Cloud Pub/Sub), Google Wallet (il contenuto del pass o del Pass di accesso Google Wallet, quando lo aggiungi) e Google Play Services (informazioni tecniche sul funzionamento dello scanner dei biglietti su Android – punto 5).

La sincronizzazione con iCloud e il backup di Google non comportano una comunicazione di dati a noi né da parte nostra: sei tu a salvare i dati nel tuo account Apple o Google, in base al tuo contratto con queste società (punto 6). Apple e Google qui non sono nostri responsabili del trattamento – fornitori di questo tipo sono solo Vercel e Cloudflare.

Ad altre persone – secondo il funzionamento del Servizio

• alle persone con cui condividi un Biglietto o il link a un Pass di accesso;
• all’Amministratore dell’Ufficio – numero, validità e stato dei Pass di accesso della sua Azienda e del suo Ufficio, e all’installatore del lettore – il file di configurazione, se l’Amministratore dell’Ufficio glielo consegna;
• alle autorità pubbliche – quando lo richiede la legge.

12. Trasferimento dei dati al di fuori del SEE

Vercel e Cloudflare hanno sede negli USA. Il database del Servizio pass di accesso è conservato nell’Unione europea (giurisdizione UE in Cloudflare D1). Il Servizio pass e il Servizio pass di accesso funzionano in un data center a Francoforte sul Meno, ma le richieste e il sito vizicard.app passano attraverso la rete globale di Vercel, anche al di fuori dello Spazio economico europeo, e Vercel e Cloudflare possono accedere ai dati dagli USA (ad es. per l’assistenza tecnica). Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) per le società che vi hanno aderito e, negli altri casi, sulle clausole contrattuali tipo approvate dalla Commissione (art. 46, par. 2, lett. c) del GDPR). Puoi ottenere una copia di queste garanzie scrivendoci.

Dove Apple e Google conservano i dati in iCloud, nel backup di Google e le informazioni tecniche di Google Play Services lo stabiliscono le loro regole.

13. I tuoi diritti

Hai diritto:

• di accedere ai dati e di ottenerne una copia,
• alla rettifica dei dati,
• alla cancellazione dei dati,
• alla limitazione del trattamento,
• alla portabilità dei dati trattati sulla base di un contratto,
• di opporti al trattamento basato sul nostro legittimo interesse – per motivi connessi alla tua situazione particolare.

Poiché non conserviamo i tuoi Biglietti né i tuoi Biglietti scansionati, la maggior parte di questi diritti la eserciti da solo: sul telefono modifichi o elimini il Biglietto, lo salvi come file di contatto (.vcf) o elimini l’App, mentre la copia in iCloud o nell’account Google la elimini nelle impostazioni di quegli account (punto 6). I dati dell’Ufficio li elimini eliminando l’Ufficio nell’App, e quelli dell’Azienda e del suo Pacchetto eliminando l’Azienda. Se hai ricevuto un Pass di accesso, per i tuoi dati rivolgiti all’Amministratore dell’Ufficio (punto 8). Per i dati che Apple e Google trattano come titolari autonomi, eserciti i tuoi diritti presso di loro. Per questioni relative alla corrispondenza con noi scrivici – ti risponderemo entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi (te lo comunicheremo). L’esercizio dei diritti è gratuito.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: in Polonia è il Presidente dell’Ufficio polacco per la protezione dei dati personali (UODO; ul. Stawki 2, 00-193 Varsavia, Polonia, uodo.gov.pl); se vivi o lavori in un altro Stato dell’Unione europea, puoi rivolgerti anche all’autorità di protezione dei dati di quello Stato (art. 77 del GDPR).

14. Come eliminare i dati

• Biglietti, Aziende e Biglietti scansionati – eliminali nell’App oppure elimina l’App. Non c’è alcun account da eliminare.
• Copia in iCloud – disattiva la sincronizzazione su tutti i dispositivi ed elimina i dati di Vizicard nelle impostazioni di iCloud sull’iPhone (punto 6).
• Backup di Google – disattivalo nell’App; i backup nell’account Google li gestisci nelle impostazioni di Android e dell’account Google.
• Pass e Pass di accesso in Wallet – eliminali nell’app Wallet (Apple) o Google Wallet (Google).
• Aziende, Uffici e Pass di accesso sul server – elimina l’Ufficio o l’intera Azienda nell’App: i Pass di accesso smettono subito di funzionare e cancelliamo i dati 30 giorni dopo. Annulla l’abbonamento al Pacchetto nello Store.
• Adesivi e tessere NFC – sovrascrivili o cancellane il contenuto.
• Contatti aggiunti al telefono – eliminali nell’app Contatti.
• Corrispondenza con noi – scrivi a systems@n3osystem.io e la elimineremo, a meno che non siamo tenuti a conservarla.
• Copie presso altre persone – i contatti e i pass salvati dai destinatari restano a loro.

15. Sei obbligato a fornire i dati?

Il conferimento dei dati è facoltativo. Sul Biglietto inserisci solo i dati che vuoi mostrare – sono obbligatori soltanto il nome e cognome oppure la denominazione dell’azienda. Non sei obbligato a usare i pass Wallet, la scansione dei biglietti, la sincronizzazione con iCloud, il backup di Google, gli Uffici, i Pass di accesso né i Pacchetti. Per rilasciare un Pass di accesso servono il nome dell’Ufficio e il nome e cognome del Destinatario.

16. Decisioni automatizzate

Non ti sottoponiamo a profilazione e non adottiamo nei tuoi confronti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona.

17. Sicurezza

• le connessioni dell’App e del sito con i server sono cifrate (HTTPS);
• il Servizio pass non salva i dati dei Biglietti, quindi non esiste un database da cui potrebbero fuoriuscire;
• il database del Servizio pass di accesso non contiene nomi e cognomi, e i dati dei Destinatari nei link e nei Pass di accesso sono cifrati (AES-256-GCM); i Pass di accesso in Apple Wallet hanno il blocco della condivisione;
• i pass sono firmati digitalmente, così Wallet può verificare che nessuno li abbia modificati, e i Pass di accesso anche con la chiave dell’Ufficio, che viene verificata dal lettore;
• il contatto sull’adesivo NFC e nel codice QR non è cifrato – chiunque lo scansioni può leggerlo, perciò inserisci solo i dati che vuoi mostrare;
• i Biglietti sul telefono sono protetti dal blocco schermo e dalle misure di sicurezza del sistema, e le loro copie in iCloud e nell’account Google dalle misure di sicurezza di Apple e Google e del tuo account (usa una password sicura e la verifica in due passaggi).

In caso di violazione dei dati personali che possa comportare un rischio elevato per te, te ne informeremo nell’App e sul Sito.

18. Minori

Il Servizio non è destinato ai minori di 16 anni e non trattiamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito i suoi dati, scrivici – li cancelleremo.

19. Modifiche all’informativa

Quando modificheremo le modalità di trattamento dei dati, aggiorneremo la presente informativa e la data in cima alla pagina. Ti informeremo delle modifiche rilevanti nell’App e sul Sito.