In vigore dal: 8 ottobre 2026
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Una persona fisica si considera identificabile se può essere identificata, direttamente o indirettamente, in particolare mediante il riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o uno o più elementi caratteristici della sua identità.
La presente informativa sulla privacy illustra come SourceFlow AI d.o.o. (di seguito «noi», «ci», «nostro») raccoglie e tratta i dati personali quando Lei utilizza la nostra applicazione mobile Sailor Croatia su iOS e Android (l’«App») e quando visita il nostro sito web all’indirizzo sailor-croatia.app (il «Sito web»).
Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati, «GDPR») e alla normativa croata in materia di protezione dei dati. Siamo il titolare del trattamento per i trattamenti qui descritti. Non è stato nominato un responsabile della protezione dei dati (RPD), in quanto riteniamo che i nostri trattamenti non raggiungano le soglie previste dall’art. 37, par. 1, del GDPR. Per qualsiasi domanda in materia di protezione dei dati può contattarci all’indirizzo info@sourceflow.ai.
Cerchiamo di mantenere la raccolta dei dati al minimo indispensabile. L’App non richiede un account. Durante il normale utilizzo dell’App, senza che Lei ci contatti, non raccogliamo il Suo nome, il Suo indirizzo e-mail, il Suo numero di telefono né il Suo profilo sui social media. Tuttavia, i dati personali di contatto possono essere trattati se Lei ce li fornisce volontariamente tramite il modulo di contatto, via e-mail oppure attraverso una funzione di feedback.
Al primo avvio dell’App Le viene assegnato automaticamente un ID utente RevenueCat. Si tratta di un identificativo casuale e opaco. Trattiamo questo identificativo come dato personale pseudonimizzato ai sensi del GDPR: non contiene né il Suo nome né il Suo indirizzo e-mail; poiché però può essere riconosciuto durante il Suo utilizzo dell’App, lo proteggiamo di conseguenza.
Conserviamo inoltre lo stato dell’abbonamento, l’ID prodotto e la data di scadenza per ciascun piano Pro da Lei acquistato. I pagamenti sono gestiti direttamente da Apple (App Store) o da Google (Google Play); non riceviamo né conserviamo i dati della Sua carta di pagamento o del Suo conto bancario.
Per poterLe inviare notifiche push, l’App riceve un token Firebase Cloud Messaging («token FCM»), un identificativo pseudonimo del dispositivo generato dall’SDK Firebase di Google. Il token viene creato all’avvio dell’App; le notifiche push Le vengono consegnate soltanto se ha concesso l’autorizzazione alle notifiche. Sui dispositivi iOS può essere inoltre integrato l’Apple Push Notification Service («APNs») per la consegna tecnica.
Conserviamo questo token nel nostro backend (AWS, EU-Central-1) per poterLe inviare notifiche push tramite l’App. Le notifiche push possono riguardare in particolare avvisi relativi alle funzioni, informazioni di sicurezza o di servizio, informazioni sugli aggiornamenti dell’App e — a condizione che sia stata rilasciata la relativa autorizzazione o il relativo consenso — notifiche su nuove funzioni. Il token non contiene il Suo nome né i Suoi dati di contatto; è però collegato al Suo ID utente RevenueCat e alla piattaforma del Suo dispositivo (iOS o Android).
Può impedire in qualsiasi momento l’invio di ulteriori notifiche revocando l’autorizzazione alle notifiche nelle impostazioni del Suo dispositivo. Su iOS: Impostazioni → Notifiche → Sailor Croatia → disattivare «Consenti notifiche». Su Android: Impostazioni → App → Sailor Croatia → Notifiche → disattivare. La revoca dell’autorizzazione nelle impostazioni del dispositivo impedisce la consegna di ulteriori notifiche. Il token da noi conservato viene cancellato quando il token viene ruotato dal sistema operativo o non è più valido, quando Lei ne richiede la cancellazione, oppure quando l’App non è stata utilizzata attivamente per un periodo di 36 mesi e siamo in grado di rilevare tecnicamente tale inattività.
Durante il Suo utilizzo dell’App inviamo eventi analitici al nostro backend per poter monitorare l’utilizzo, rilevare errori, pianificare miglioramenti e individuare le zone più frequentate che desideriamo includere nelle future versioni dell’App.
Ciascun evento può contenere i seguenti dati di base: marca temporale, ID utente RevenueCat, impronta del dispositivo e dell’App (piattaforma, versione del sistema operativo, modello del dispositivo, versione dell’App, tipo di build), indicazione dell’eventuale presenza di un abbonamento Pro attivo e — ove disponibile — la Sua posizione approssimativa, arrotondata a un decimale per latitudine e longitudine (una risoluzione di circa 11 km). Oltre a questi campi di base, singoli eventi possono contenere metadati tecnici che descrivono quanto è appena accaduto, ad esempio quale funzione è stata utilizzata, la lunghezza della rotta, il tipo di errore o informazioni tecniche analoghe.
La invitiamo a considerare le seguenti specificità. Quando salva un luogo, riceviamo le sue coordinate esatte, il nome che Lei gli ha assegnato e la sua categoria; utilizziamo questi dati per individuare i luoghi più frequentati da valorizzare nelle versioni future. Se il livello meteo non può essere visualizzato nell’App, registriamo le coordinate esatte e il livello di zoom dell’area della mappa visualizzata sullo schermo per diagnosticare l’errore. Il testo libero che Lei inserisce — ad esempio query di ricerca, nomi di luoghi o messaggi di feedback — può essere inviato al nostro backend; pertanto La invitiamo a non inserire informazioni che possano identificare direttamente Lei o altre persone, come nomi completi, dati di contatto, indirizzi privati o numeri di immatricolazione di imbarcazioni, né altre informazioni particolarmente personali o relative alla salute. Quando completa o annulla una sessione di navigazione, oppure se la Sua velocità supera la soglia di sicurezza in prossimità della costa, raccogliamo i dati relativi alla velocità e al superamento della soglia, collegati al Suo ID utente RevenueCat.
Quando pianifica una rotta, le coordinate esatte di ciascun waypoint da Lei indicato sono incluse nell’evento di analisi della rotta. Se conferma l’avviso di sicurezza o l’avviso sulla profondità all’interno dell’App prima di pianificare una rotta, registriamo rispettivamente un evento safety_disclaimer_acknowledged o route_depth_notice_acknowledged; tali eventi sono soggetti a una conservazione differenziata per finalità di accertamento, esercizio o difesa di un diritto in sede giudiziaria (si veda la Sezione 1.7).
L’App utilizza il GPS del Suo dispositivo per calcolare la Sua posizione, la distanza dalla costa, la velocità e la direzione. Il rilevamento continuo, ad alta frequenza e preciso della posizione è di norma elaborato localmente sul Suo dispositivo e non viene trasmesso in modo continuativo ai nostri server come tracciamento in tempo reale.
I dati di posizione precisi o arrotondati sono trasmessi al nostro backend soltanto nei casi descritti nella presente informativa, in particolare negli eventi analitici descritti nella Sezione 1.3.3, al salvataggio di un luogo, durante la pianificazione di una rotta, per il recupero dei dati sulla costa, in caso di errori del livello meteo, per le rotte o i luoghi condivisi come descritto nella Sezione 1.3.5, per il feedback sulle rotte come descritto nella Sezione 1.3.11, per le segnalazioni relative alle uscite come descritto nella Sezione 1.3.14, per le uscite trasferite come descritto nella Sezione 1.3.15, durante la generazione di una storia dell’uscita (per recuperare la costa lungo la traccia registrata) e — previo Suo consenso — per il feedback come descritto nella Sezione 1.3.8.
Per mostrarLe la distanza dalla costa e la terraferma visualizzata sulla mappa, l’App richiede al nostro backend i dati sulla costa e sulla terraferma relativi all’area circostante. Questa richiesta contiene le Sue coordinate esatte e un raggio di 10 chilometri. Viene inviata quando l’App determina per la prima volta la Sua posizione e nuovamente ogni volta che si è spostato di circa un chilometro, cosicché nel corso di un’uscita produce una sequenza di posizioni a intervalli di circa un chilometro. La richiesta non contiene alcun identificativo utente. Se ha un abbonamento Pro attivo e ha scaricato un’area offline che copre interamente la zona circostante, questi dati sono letti dal Suo dispositivo e non viene inviata alcuna richiesta.
Se attiva il tracciamento in background o registra un’uscita, l’App esegue un servizio in primo piano (Android) o un’attività di localizzazione in background (iOS), affinché il tracciamento o la registrazione dell’uscita possa proseguire anche a schermo spento. Questo trattamento continuativo avviene localmente sul Suo dispositivo, salvo che si applichi uno dei casi di trasmissione espressamente descritti.
Se desidera condividere una rotta o un luogo salvato, l’App carica i dati della rotta o del luogo sul nostro backend e restituisce un breve codice di condivisione. I dati possono comprendere i nomi dei luoghi, le coordinate esatte, la geometria della rotta, i waypoint e le eventuali note da Lei aggiunte. Chiunque disponga del codice di condivisione può accedere ai dati: tratti pertanto i codici di condivisione come pubblici. Poiché i codici di condivisione sono pubblici, si accerti che le Sue note non contengano informazioni personali. I dati condivisi sono cancellati automaticamente 365 giorni dopo la loro creazione. Dopo tale periodo o in caso di disinstallazione dell’App, il recupero di questi contenuti potrebbe non essere possibile.
Le impostazioni quali lo stile della mappa, le unità di misura, la velocità di viaggio, i valori predefiniti del costo del carburante, i pacchetti di aree scaricati, le rotte e i luoghi salvati e la cache dei codici di condivisione sono memorizzati esclusivamente sul Suo dispositivo (Android Jetpack DataStore oppure iOS UserDefaults / archiviazione su file). Non sono trasmessi ai nostri server, a meno che Lei non li condivida espressamente o che siano connessi agli eventi analitici descritti nella Sezione 1.3.3. La velocità di crociera da Lei impostata è inoltre inviata insieme al calcolo di una rotta, affinché ne possano essere stimati i tempi.
L’App può inviare informazioni diagnostiche aggregate (ad es. arresti anomali, ANR, metriche sulle prestazioni) ai servizi di piattaforma forniti da Apple o Google. Tali segnalazioni sono soggette alle informative sulla privacy dei rispettivi fornitori della piattaforma. In queste segnalazioni non riceviamo il Suo nome, il Suo indirizzo e-mail né la Sua posizione fisica esatta.
Se utilizza la funzione di feedback all’interno dell’App, il messaggio da Lei redatto, le eventuali immagini allegate e — soltanto se presta il Suo consenso — la Sua posizione precisa sono inviati al nostro backend, affinché possiamo esaminare il problema e dare una risposta. Il contenuto del feedback è conservato come descritto nella Sezione 1.7.
Quando visita il Sito web, il Suo browser invia automaticamente al nostro content delivery network i dati di richiesta standard (in particolare indirizzo IP, user agent, URL richiesto, data e ora della richiesta ed eventualmente la pagina di provenienza). Il Sito web non imposta cookie propri per finalità pubblicitarie, di retargeting o di tracciamento sui social media, né carica script per tali finalità. Restano fermi i servizi tecnicamente necessari o analitici descritti nella Sezione 5.
Se scrive una recensione per un luogo (ad es. una baia, una marina o una spiaggia) nell’App o carica fotografie nel farlo, il testo della recensione e le fotografie caricate sono conservati nel nostro backend (AWS, EU-Central-1). Le recensioni e le fotografie sono collegate al Suo ID utente RevenueCat, ma non al Suo nome o al Suo indirizzo e-mail.
La invitiamo a caricare soltanto fotografie sulle quali detiene i diritti necessari e a evitare di ritrarre altre persone senza il loro consenso. Se in una fotografia da Lei caricata sono riconoscibili delle persone, cancelleremo la fotografia a seguito di una legittima richiesta di cancellazione da parte della persona interessata, salvo che nel singolo caso vi si oppongano interessi legittimi prevalenti o motivi di legge.
Le recensioni e le fotografie sono conservate a tempo indeterminato, in quanto servono a mostrare in modo permanente le recensioni degli utenti all’interno dell’App e a sviluppare future funzioni dell’App. La base giuridica è l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto — fornitura della funzione di recensione) e l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse al miglioramento continuo dei dati cartografici e della qualità dell’App).
L’App Le consente di inviare un feedback specifico su una rotta. Il feedback sulle rotte è gestito in modo analogo al feedback generale all’interno dell’App descritto nella Sezione 1.3.8, ma comprende anche informazioni specifiche della rotta, in particolare le coordinate esatte dei waypoint da Lei indicati.
Questi dati sono conservati nel nostro backend (AWS, EU-Central-1), affinché possiamo analizzare il feedback e migliorare la qualità delle rotte e le funzionalità dell’App. Il feedback sulle rotte è conservato per un massimo di 24 mesi dall’invio e successivamente cancellato o anonimizzato, salvo che una conservazione più lunga sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. La base giuridica è l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse al miglioramento della qualità delle rotte e delle funzioni dell’App).
Quando registra un’uscita o crea una storia dell’uscita, la traccia GPS dell’uscita, le eventuali fotografie e video da Lei aggiunti, l’immagine e il nome della Sua imbarcazione e i video delle storie dell’uscita generati sono memorizzati sul Suo dispositivo. Non sono caricati sui nostri server, a meno che Lei non trasferisca attivamente un’uscita (Sezione 1.3.15) o scelga di includere la traccia registrata quando segnala un problema relativo a un’uscita (Sezione 1.3.14). L’immagine e il nome della Sua imbarcazione non sono mai caricati come dati autonomi, ma l’App li inserisce entrambi nel fotogramma iniziale di una storia dell’uscita generata: pertanto, laddove Lei li abbia impostati, essi fanno parte di qualsiasi video di una storia dell’uscita che venga caricato. I video delle storie dell’uscita generati sono caricati soltanto se Lei sceglie di includerli al momento del trasferimento di un’uscita — l’opzione è selezionata per impostazione predefinita e può deselezionarla prima del trasferimento (Sezione 1.3.15). Non sono mai caricati insieme a una segnalazione relativa a un’uscita. Per tracciare la costa mostrata in una storia dell’uscita, l’App richiede al nostro backend i dati sulla costa e i dati cartografici relativi a punti campionati lungo la traccia registrata, includendo sempre l’inizio e la fine dell’uscita; ciascuna richiesta contiene le coordinate esatte di uno di tali punti. Questa operazione recupera soltanto dati cartografici e non carica le Sue fotografie, i Suoi video né la traccia registrata completa. Gli eventi analitici che riceviamo in merito alle uscite e alle storie dell’uscita contengono soltanto statistiche aggregate (quali la distanza dell’uscita, la durata e i conteggi), insieme alla posizione approssimativa arrotondata a circa 11 km allegata a tutti gli eventi analitici (si veda la Sezione 1.3.3) — mai la Sua traccia precisa, le Sue fotografie o i Suoi video.
Quando invia un feedback su una storia dell’uscita — una valutazione e, facoltativamente, un commento — la valutazione e l’eventuale commento da Lei scritto sono inviati al nostro backend attraverso lo stesso canale di feedback della funzione di feedback all’interno dell’App (Sezione 1.3.8), insieme agli identificativi dell’uscita e della storia, affinché possiamo esaminare il feedback e migliorare la funzione delle storie dell’uscita; la storia dell’uscita stessa, compresi la registrazione sottostante, le fotografie e i video, non è caricata (a differenza di una segnalazione relativa a un’uscita, descritta nella Sezione 1.3.14, in cui Lei può scegliere di includere la traccia registrata). La base giuridica è l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse al miglioramento della funzione). Questi dati sono memorizzati e conservati con le stesse modalità del feedback all’interno dell’App (si veda la Sezione 1.7).
Se segnala un problema relativo a un’uscita registrata, la descrizione da Lei redatta è inviata al nostro backend (AWS, EU-Central-1) insieme alle informazioni su quell’uscita: il suo identificativo e il suo nome, l’ora di inizio e di fine, la distanza, il tempo di navigazione, il numero di posizioni registrate e la velocità media e massima.
Il modulo di segnalazione propone inoltre di includere la traccia registrata dell’uscita. Si tratta della serie completa delle posizioni GPS registrate dal Suo dispositivo durante quell’uscita, a piena precisione: dove la Sua imbarcazione è passata, quando e a quale velocità. La casella è selezionata per impostazione predefinita; la deselezioni prima dell’invio e non sarà inviata alcuna posizione. La richiediamo perché le statistiche dell’uscita sono calcolate a partire da tali posizioni e, di conseguenza, un problema relativo a un’uscita non può di norma essere diagnosticato senza vedere ciò che il dispositivo ha effettivamente misurato.
Le segnalazioni relative alle uscite sono gestite attraverso lo stesso canale del feedback all’interno dell’App descritto nella Sezione 1.3.8 e sono collegate al Suo ID utente RevenueCat, non al Suo nome o al Suo indirizzo e-mail. La base giuridica è l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse alla diagnosi dei malfunzionamenti e al miglioramento della qualità della registrazione delle uscite). Una traccia inviata è conservata in forma collegata a Lei per un mese; successivamente è anonimizzata, in modo che le posizioni non possano più essere associate a Lei, e la traccia anonimizzata è conservata per continuare a migliorare la qualità della registrazione delle uscite.
Se sceglie di trasferire uscite registrate — verso un altro dei Suoi dispositivi oppure verso un’altra persona — l’App carica le uscite da Lei selezionate sul nostro backend (AWS, EU-Central-1). Per ciascuna uscita si tratta della traccia GPS registrata e, se lascia selezionate le relative caselle, delle fotografie e dei video che Lei ha aggiunto a quell’uscita e delle eventuali storie dell’uscita che ha salvato per essa. Una storia dell’uscita è un video che l’App genera a partire dalla Sua traccia, dalle Sue fotografie e dall’immagine e dal nome della Sua imbarcazione: li contiene quindi tutti. Fotografie, video e storie dell’uscita sono inclusi per impostazione predefinita; deselezioni una delle due caselle prima del trasferimento e il contenuto corrispondente non sarà caricato. La traccia registrata contiene le coordinate precise della Sua navigazione. Nulla viene caricato finché Lei non confermi il caricamento nell’App.
L’App restituisce quindi un breve link di trasferimento. Chiunque disponga del link può scaricare tutto ciò che esso contiene: tratti pertanto il link come pubblico. Non trasferisca un’uscita la cui traccia, i cui contenuti multimediali o la cui storia non desidera divulgare e condivida soltanto fotografie e video sui quali detiene i diritti necessari e nei quali le eventuali persone identificabili hanno prestato il proprio consenso alla condivisione.
Un link di trasferimento è valido per un’ora. Successivamente il link cessa di funzionare e i dati caricati non possono più essere recuperati da nessuno. I file caricati sono poi rimossi dall’archiviazione da una regola automatizzata. Tale regola opera per giorni interi anziché per ore, pertanto la cancellazione avviene entro circa due giorni dalla scadenza del link — periodo durante il quale i file sono già irraggiungibili, poiché il link e gli indirizzi che esso contiene sono scaduti. Un nuovo trasferimento crea un nuovo caricamento e un nuovo link valido un’ora.
La base giuridica per il trattamento dei Suoi dati è l’art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto — fornitura della funzione di trasferimento da Lei attivata).
Un trasferimento può contenere anche dati relativi ad altre persone: chiunque sia riconoscibile in una fotografia o in un video che Lei include — compresi quelli che compaiono all’interno di una storia dell’uscita — e chiunque fosse a bordo durante una navigazione registrata. Con tali persone non abbiamo alcun contratto, pertanto per quei dati la base giuridica è l’art. 6, par. 1, lett. f), del GDPR (legittimi interessi). Il nostro interesse consiste nel fornire una funzione di trasferimento che possa effettivamente funzionare; il trattamento è limitato alla conservazione del file da Lei scelto, non letto e non analizzato, per un’ora, su Sua indicazione e verso i destinatari ai quali Lei invia il link. Poiché non disponiamo di dati di contatto di alcuna persona ritratta, non possiamo informare individualmente tali persone e ci avvaliamo dell’art. 14, par. 5, lett. b), del GDPR (sforzo sproporzionato); la presente sezione costituisce l’informazione fornita in alternativa. Se Lei è ritratto in un’uscita trasferita e desidera opporsi o richiedere la cancellazione, ci contatti all’indirizzo info@sourceflow.ai — si veda la Sezione 2.
Quando l’App comunica con il nostro backend, i nostri server registrano la richiesta nei log di accesso. Queste voci contengono il Suo indirizzo IP, l’ora della richiesta, l’endpoint richiesto, il metodo HTTP, lo stato della risposta e informazioni sulle tempistiche. Laddove una voce di log registri una posizione, essa è arrotondata a un decimale per latitudine e longitudine (una risoluzione di circa 11 km), come descritto nella Sezione 1.3.3. Costituiscono eccezione i punti di partenza e di arrivo del calcolo di una rotta, che sono registrati per intero, e le voci diagnostiche scritte quando una richiesta non va a buon fine, che possono contenere i parametri della richiesta non riuscita. Utilizziamo questi log per far funzionare il servizio, indagare sui malfunzionamenti, proteggerci dagli abusi e redigere statistiche di utilizzo.
Trattiamo i Suoi dati personali esclusivamente sulla base dei presupposti giuridici applicabili ai sensi dell’art. 6 del GDPR.
La base giuridica per la fornitura delle funzioni principali dell’App, per la gestione degli abbonamenti Pro, per il funzionamento della funzione «Condividi tramite link» per rotte e luoghi e per la funzione di trasferimento delle uscite è l’art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto con Lei).
La base giuridica per le notifiche push funzionali, di sicurezza o di servizio, per il trattamento degli eventi analitici volti a migliorare l’App e a risolverne i problemi, per la registrazione dei log del server ai fini del funzionamento, della sicurezza e dell’analisi statistica del servizio, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e per la risposta alle richieste di assistenza è l’art. 6, par. 1, lett. f), del GDPR (legittimi interessi). Nella misura in cui le notifiche push vadano oltre informazioni puramente funzionali, di sicurezza o di servizio e il consenso sia richiesto dalla normativa applicabile, il trattamento si basa sull’art. 6, par. 1, lett. a), del GDPR.
La base giuridica per l’adempimento degli obblighi fiscali e contabili, nonché per il trattamento delle richieste legittime delle autorità pubbliche, è l’art. 6, par. 1, lett. c), del GDPR (obbligo legale).
Può opporsi in qualsiasi momento al trattamento basato sui legittimi interessi inviando un’e-mail a info@sourceflow.ai. In caso di opposizione, cesseremo il trattamento in questione, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Non vendiamo i Suoi dati personali. Non condividiamo i Suoi dati personali per finalità pubblicitarie.
Ci avvaliamo di fornitori di servizi che trattano dati personali per nostro conto, in alcuni casi in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR. Nella misura in cui i fornitori perseguano finalità proprie o assumano decisioni tecniche o giuridiche autonome in merito a determinati trattamenti, essi agiscono in qualità di titolari autonomi del trattamento. Il coinvolgimento specifico di tali fornitori è descritto più dettagliatamente nella Sezione 5.
L’App si avvale inoltre di fonti di dati di terze parti alle quali, come regola generale, non è trasmesso alcun dato personale che La riguardi; tra queste figurano in particolare i dati di OpenStreetMap e osmdata.openstreetmap.de (dati sulla costa e sulla terraferma, pre-elaborati e aggregati nel backend) nonché il Državni hidrometeorološki zavod — DHMZ (servizio meteorologico e idrologico croato; i dati meteo sono recuperati esclusivamente tramite il nostro backend). Ciò va distinto dall’utilizzo della pagina di condivisione delle rotte del Sito web, dove il Suo browser può recuperare i riquadri della mappa direttamente da OpenStreetMap (si veda la Sezione 5.7).
Possiamo inoltre comunicare dati se ciò è richiesto dalla legge, in forza di un provvedimento dell’autorità giudiziaria o di un’autorità di controllo, oppure ove necessario per tutelare i nostri diritti legali.
Alcuni dei fornitori indicati nella Sezione 5 hanno sede fuori dallo Spazio economico europeo (SEE), in particolare negli Stati Uniti. La nostra infrastruttura di backend è situata in Germania: il backend principale su Amazon Web Services nella regione EU-Central-1 (Francoforte) e i servizi che forniscono i dati sulla costa e sulla terraferma e che calcolano le rotte su server gestiti da Hetzner Online GmbH a Falkenstein e Norimberga. I dati del backend sotto il nostro diretto controllo sono pertanto trattati, in linea generale, all’interno del SEE. Tuttavia, in funzione del fornitore, del caso di assistenza, dell’implementazione tecnica o del servizio di piattaforma, non è possibile escludere del tutto trasferimenti o accessi al di fuori del SEE.
Per i trasferimenti verso destinatari al di fuori del SEE ci avvaliamo, ove necessario, di adeguati meccanismi di trasferimento ai sensi degli artt. 44 e seguenti del GDPR, in particolare decisioni di adeguatezza, certificazioni nell’ambito dell’EU-U.S. Data Privacy Framework e/o clausole contrattuali tipo ai sensi della decisione (UE) 2021/914 della Commissione.
Si applicano in particolare i seguenti meccanismi di trasferimento:
I token per le notifiche push sono conservati fino a quando il token non è invalidato o ruotato dal sistema operativo, fino a quando Lei non ne richieda la cancellazione, oppure fino a quando l’App non sia stata utilizzata attivamente per un periodo di 36 mesi e siamo in grado di rilevare tecnicamente tale inattività.
Gli eventi analitici sono conservati per un massimo di 24 mesi dalla data della raccolta e successivamente cancellati o aggregati in dati non riconducibili a una persona identificabile per finalità statistiche di lungo periodo. Ciò vale anche per gli eventi analitici che contengono coordinate precise, salvo che per tali eventi la presente informativa preveda una regola di conservazione più specifica.
I log del server relativi alle richieste provenienti dall’App (Sezione 1.3.16) sono conservati per un massimo di 24 mesi e successivamente cancellati o aggregati in dati non riconducibili a una persona identificabile per finalità statistiche di lungo periodo. Le voci di log diagnostiche relative alle richieste non riuscite sono conservate per un massimo di 14 giorni.
Gli eventi di conferma degli avvisi di sicurezza e di profondità (safety_disclaimer_acknowledged, route_depth_notice_acknowledged e navigation_safety_agreed) e l’evento di accettazione delle condizioni (terms_update_acknowledged) sono soggetti a una politica di conservazione differenziata ai fini dell’accertamento, dell’esercizio o della difesa di un diritto in sede giudiziaria: il record completo dell’evento è conservato per 24 mesi; successivamente i dati di posizione e lo stato dell’abbonamento Pro sono cancellati. Il record residuo (marca temporale, ID utente RevenueCat, nome dell’evento, versione dell’App, piattaforma, versione del sistema operativo, modello del dispositivo e tipo di build) è quindi conservato per un totale di 5 anni dalla data della raccolta. Tale periodo si fonda sui lunghi termini di prescrizione previsti dalla legge per eventuali richieste di risarcimento per lesioni personali, in particolare in Croazia, nella misura in cui tali pretese possano insorgere nel singolo caso. Il record della Sua accettazione di una versione aggiornata delle nostre Condizioni d’uso o della presente informativa (il Suo ID utente RevenueCat, la versione accettata e la marca temporale dell’accettazione) è parimenti conservato per un massimo di 5 anni per la medesima finalità. Le richieste di cancellazione di questa categoria di dati possono essere respinte nella misura in cui la conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 17, par. 3, lett. e), del GDPR).
I dati delle rotte e dei luoghi condivisi sono cancellati automaticamente 365 giorni dopo la loro creazione.
Un trasferimento diventa irraggiungibile un’ora dopo la sua creazione, quando il relativo link scade, e i file caricati sono cancellati da una regola automatizzata di archiviazione entro circa due giorni da tale momento.
La traccia registrata inviata con una segnalazione relativa a un’uscita è trattata separatamente dal resto della segnalazione: è conservata in forma collegata all’utente che l’ha inviata per un mese e successivamente anonimizzata; le posizioni anonimizzate sono conservate per migliorare la qualità della registrazione delle uscite.
I dati relativi all’abbonamento e alle autorizzazioni specifici dell’utente (ID utente RevenueCat, ID prodotto e data di scadenza) sono conservati per tutta la durata dell’abbonamento attivo e successivamente per un massimo di tre anni dalla scadenza dell’abbonamento, nella misura necessaria al ripristino degli acquisti, alla gestione dei casi di assistenza o all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Allo scadere di tale periodo i dati sono cancellati o anonimizzati.
Nella misura in cui SourceFlow AI sia tenuta per legge a conservare documenti contabili rilevanti ai fini commerciali o fiscali — in particolare i rendiconti dei pagamenti di Apple e Google, le fatture delle commissioni e gli estratti conto bancari — tali documenti sono conservati per il periodo previsto dalla legge, di norma fino a 11 anni dalla fine dell’anno civile nel quale la relativa operazione è stata conclusa. Questi documenti non contengono dati individuali degli utenti, in quanto Apple e Google forniscono a SourceFlow AI esclusivamente rendiconti aggregati dei pagamenti.
La corrispondenza di assistenza, comprese le richieste via e-mail, i messaggi inviati dal modulo di contatto, i feedback all’interno dell’App, le segnalazioni relative alle uscite e i feedback sulle storie dell’uscita, è conservata per un massimo di 36 mesi dalla risoluzione della questione e successivamente cancellata o anonimizzata, salvo che una conservazione più lunga sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per adempiere a obblighi di legge.
I messaggi inviati tramite il modulo di contatto e trattati da Formspree sono cancellati da Formspree non oltre 12 mesi dalla ricezione, salvo che siano già stati cancellati prima. La nostra copia della corrispondenza di assistenza è soggetta al periodo di conservazione sopra indicato per la corrispondenza di assistenza.
I dati presenti sul dispositivo (impostazioni, rotte salvate, aree scaricate) sono memorizzati sul Suo dispositivo fino a quando Lei non disinstalli l’App, cancelli i dati dell’App o rimuova i dati all’interno dell’App, ove questa offra una funzione corrispondente.
Le recensioni dei luoghi e le fotografie associate sono conservate a tempo indeterminato, in quanto servono a mostrare in modo permanente le recensioni degli utenti e a sviluppare future funzioni dell’App. Se in una fotografia sono riconoscibili delle persone, cancelleremo la fotografia a seguito di una legittima richiesta di cancellazione da parte dell’interessato, salvo che nel singolo caso vi si oppongano interessi legittimi prevalenti o motivi di legge.
Il feedback sulle rotte è conservato per un massimo di 24 mesi dall’invio e successivamente cancellato o anonimizzato, salvo che una conservazione più lunga sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
I dati di richiesta standard generati dalla visita del Sito web e della pagina di condivisione delle rotte — nella misura in cui siano conservati nei log del server o della CDN — sono conservati per un massimo di 12 mesi e successivamente cancellati o anonimizzati, salvo che una conservazione più lunga sia necessaria per motivi di sicurezza, per contrastare gli abusi o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’App non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritiene che un minore ci abbia fornito dati personali, ci contatti all’indirizzo info@sourceflow.ai e procederemo alla loro cancellazione.
Tutti i dati personali che trattiamo sono raccolti direttamente presso di Lei attraverso il Suo utilizzo dell’App o del Sito web, oppure attraverso il Suo contatto volontario con noi. Non acquistiamo, non affittiamo e non otteniamo da terzi dati personali che La riguardano.
Possiamo aggiornare di tanto in tanto la presente informativa sulla privacy. In tali casi aggiorneremo la data di entrata in vigore riportata all’inizio di questa pagina.
In caso di modifiche sostanziali — ossia modifiche delle finalità del trattamento, delle categorie di dati raccolti o delle basi giuridiche — La informeremo mediante un avviso in evidenza all’interno dell’App o con altri mezzi adeguati prima che la modifica abbia effetto. Se per il trattamento modificato è richiesto il consenso, Le chiederemo attivamente il consenso e non considereremo il Suo semplice utilizzo continuato dell’App come consenso.
In caso di modifiche non sostanziali — ad es. chiarimenti, aggiornamento dei dati di contatto o nuovi sub-responsabili con un livello di protezione equivalente — è sufficiente l’aggiornamento di questa pagina con una corrispondente notifica all’interno dell’App.
Ha il diritto di ottenere da noi la conferma che sia o non sia in corso un trattamento dei Suoi dati personali. In tal caso, ha il diritto di accedere a tali dati personali e di ricevere le ulteriori informazioni indicate all’art. 15 del GDPR.
Ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e può chiedere l’integrazione dei dati personali incompleti ai sensi dell’art. 16 del GDPR.
Ha il diritto di chiederci la cancellazione dei Suoi dati personali senza ingiustificato ritardo se sussiste uno dei motivi elencati all’art. 17 del GDPR. Ciò vale in particolare se i Suoi dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati, se Lei revoca il consenso e non sussiste altra base giuridica per il trattamento, oppure se i Suoi dati sono stati trattati illecitamente.
Il diritto alla cancellazione non si applica se i Suoi dati personali sono necessari per adempiere a un obbligo di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Le richieste di cancellazione relative agli eventi di conferma degli avvisi di sicurezza e di profondità possono essere respinte per la durata del periodo di conservazione descritto nella Sezione 1.7, nella misura in cui la conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Ha il diritto di chiederci la limitazione del trattamento dei Suoi dati personali se: contesta l’esattezza dei dati e noi stiamo pertanto verificandone l’esattezza; il trattamento è illecito e Lei si oppone alla cancellazione chiedendo invece la limitazione dell’utilizzo; non abbiamo più bisogno dei dati, ma Lei ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; oppure Lei si è opposto al trattamento dei Suoi dati e non è ancora stato stabilito se i nostri motivi legittimi prevalgano sui Suoi interessi.
Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e che ci ha fornito. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, a condizione che il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
Nella misura in cui il trattamento dei Suoi dati personali si basi sul consenso (art. 6, par. 1, lett. a), del GDPR), ha il diritto di revocare tale consenso in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.
Nella misura in cui il trattamento dei Suoi dati personali si basi sull’art. 6, par. 1, lett. e), del GDPR o sull’art. 6, par. 1, lett. f), del GDPR, ha il diritto, ai sensi dell’art. 21 del GDPR, di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano. In tal caso non tratteremo più i Suoi dati personali, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’esercizio dei diritti sopra descritti è di norma gratuito. Ha il diritto di proporre reclamo direttamente all’autorità di controllo competente in materia di protezione dei dati: l’Agenzia croata per la protezione dei dati personali (cro. Agencija za zaštitu osobnih podataka, AZOP; azop.hr). Se risiede in un altro Stato membro dell’UE, può rivolgersi anche all’autorità di controllo competente in quel Paese.
Per esercitare uno di questi diritti, ci invii un’e-mail all’indirizzo info@sourceflow.ai. Poiché conserviamo pochissime informazioni identificative, potremmo aver bisogno di alcuni dettagli aggiuntivi per individuare i Suoi dati. In alternativa può inviare un messaggio tramite la funzione di feedback all’interno dell’App; i messaggi di feedback raggiungono il nostro backend con il Suo ID utente RevenueCat allegato, il che è sufficiente per permetterci di individuare i Suoi dati. Poiché il modulo di feedback non prevede un canale di risposta, se desidera una risposta scritta La invitiamo a indicare un indirizzo e-mail per la risposta all’interno del messaggio di feedback stesso. Ci impegniamo a rispondere entro un mese ai sensi dell’art. 12, par. 3, del GDPR.
Non effettuiamo processi decisionali automatizzati ai sensi dell’art. 22 del GDPR, ossia decisioni basate unicamente sul trattamento automatizzato (compresa la profilazione) che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui TLS/HTTPS per i dati in transito, accesso limitato al backend e accordi sul trattamento dei dati con i nostri fornitori di servizi. Nessun sistema è completamente sicuro.
Qualora venissimo a conoscenza di una violazione dei dati personali, ne daremo notifica all’autorità croata per la protezione dei dati (AZOP) entro 72 ore, ove ciò sia richiesto dall’art. 33 del GDPR. Se la violazione è suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà (art. 34 del GDPR), informeremo gli utenti interessati mediante un banner in evidenza all’interno dell’App al loro successivo avvio dell’App, nonché mediante un avviso su sailor-croatia.app. Poiché per la maggior parte degli utenti non disponiamo di un indirizzo e-mail o di altri dati di contatto diretti, ciò può costituire una comunicazione pubblica ammessa ai sensi dell’art. 34, par. 3, lett. c), del GDPR, a condizione che la comunicazione individuale richieda sforzi sproporzionati.
Se ci invia richieste tramite il modulo di contatto presente nella pagina di assistenza, le Sue informazioni — compresi i dati di contatto da Lei forniti (nome, indirizzo e-mail e messaggio) — sono conservate per gestire la Sua richiesta e per eventuali domande di approfondimento.
I dati sono trasmessi tramite il servizio Formspree (Formspree, Inc., 21750 Hardy Oak Blvd Ste 104 #26968, San Antonio, TX 78258, USA), che conserva i messaggi sui propri server e li inoltra a noi. Cancelliamo i messaggi inviati dal modulo di contatto e conservati presso Formspree non oltre 12 mesi dalla ricezione, salvo che siano già stati cancellati prima. Conserviamo la nostra copia di assistenza per un massimo di 36 mesi dalla risoluzione della questione, salvo che un periodo di conservazione più lungo sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per adempiere a obblighi di legge.
La base giuridica è l’art. 6, par. 1, lett. b), del GDPR (misure precontrattuali o esecuzione di un contratto) oppure, in alternativa, l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse alla gestione della Sua richiesta).
Il Sito web è gestito avvalendosi dei servizi di Amazon Web Services, Inc. (410 Terry Ave North, Seattle, WA 98109, USA). Come content delivery network è utilizzato Amazon CloudFront, che riceve i dati di richiesta standard (in particolare indirizzo IP, user agent, URL richiesto, data e ora della richiesta ed eventualmente la pagina di provenienza) per finalità di instradamento, consegna, sicurezza e protezione dagli attacchi DDoS.
Con Amazon Web Services è stato concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR, nella misura in cui AWS tratta dati personali per nostro conto. Le basi giuridiche sono l’art. 6, par. 1, lett. b), del GDPR e l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse alla fornitura sicura, rapida ed efficiente del servizio online).
Per un’analisi web rispettosa della privacy sul Sito web utilizziamo Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Il servizio raccoglie statistiche aggregate (visualizzazioni di pagina, Paese, pagina di provenienza, classe di dispositivo di base, Core Web Vitals). Non imposta cookie, non utilizza identificativi cross-site e non crea profili utente. Lo script beacon è caricato da static.cloudflareinsights.com.
Con Cloudflare abbiamo concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR, nella misura in cui Cloudflare tratta dati personali per nostro conto. I trasferimenti di dati verso gli Stati Uniti si basano sull’EU-U.S. Data Privacy Framework; le clausole contrattuali tipo sono disponibili come garanzia aggiuntiva o sussidiaria, ove necessario. La base giuridica è l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse all’analisi dell’utilizzo del Sito web per migliorare i nostri servizi).
Il backend dell’App (API, servizi di database, archiviazione) è ospitato su Amazon Web Services, Inc. (EU-Central-1, Francoforte, Germania). AWS riceve in particolare gli eventi analitici, i token per le notifiche push, i feedback, le recensioni e le fotografie, nonché i dati delle rotte e dei luoghi condivisi.
Con Amazon Web Services è stato concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR. Le basi giuridiche sono l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto) e l’art. 6, par. 1, lett. f), del GDPR (legittimi interessi al funzionamento, alla sicurezza e al miglioramento dell’App).
I servizi che forniscono i dati sulla costa e sulla terraferma e che calcolano le rotte sono eseguiti su server dedicati gestiti da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) nei suoi centri dati di Falkenstein e Norimberga, in Germania. Tali server ricevono le coordinate descritte nelle Sezioni 1.3.3 e 1.3.4 e registrano i log del server descritti nella Sezione 1.3.16. Non ricevono alcun identificativo di account, utente o abbonamento. Con Hetzner Online GmbH è stato concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR. Le basi giuridiche sono l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto) e l’art. 6, par. 1, lett. f), del GDPR (legittimi interessi al funzionamento, alla sicurezza e al miglioramento dell’App).
Per gestire gli abbonamenti all’interno dell’App e verificare l’ammissibilità all’acquisto utilizziamo RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat riceve l’ID utente RevenueCat anonimo o pseudonimo nonché le informazioni sull’abbonamento (ID prodotto, stato, data di scadenza).
Con RevenueCat abbiamo concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR, nella misura in cui RevenueCat tratta dati personali per nostro conto. Il trasferimento verso gli Stati Uniti si basa sulle clausole contrattuali tipo ai sensi della decisione (UE) 2021/914 della Commissione. La base giuridica è l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto).
Per inviare notifiche push agli utenti dell’App utilizziamo Firebase Cloud Messaging, un servizio fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google riceve il token FCM e i dati di utilizzo della notifica nel momento in cui una notifica è inviata. Sui dispositivi iOS può essere inoltre integrato Apple Inc. / Apple Push Notification Service (One Apple Park Way, Cupertino, CA 95014, USA) per la consegna tecnica.
Firebase è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Con Google abbiamo concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR, nella misura in cui Google tratta dati personali per nostro conto. La base giuridica è l’art. 6, par. 1, lett. f), del GDPR (legittimo interesse alla trasmissione agli utenti di informazioni rilevanti sull’App), salvo che nel singolo caso sia richiesto il consenso.
Sui dispositivi Android i riquadri della mappa e il Maps SDK sono forniti da Mapbox, Inc. (1133 15th Street NW, Suite 825, Washington, DC 20005, USA). Mapbox riceve le richieste dei riquadri della mappa relativi all’area che Lei sta visualizzando, nonché eventi di telemetria a livello di SDK (caricamenti della mappa, segnali sulle prestazioni e informazioni generali sul dispositivo) in conformità all’informativa sulla privacy di Mapbox. Può disattivare la telemetria di Mapbox toccando il pulsante «i» visualizzato sulla mappa e disattivando poi la raccolta dei dati di telemetria.
Mapbox è certificata nell’ambito dell’EU-U.S. Data Privacy Framework; le clausole contrattuali tipo sono disponibili come garanzia aggiuntiva o sussidiaria, ove necessario. Con Mapbox è stato concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR, nella misura in cui Mapbox tratta dati personali per nostro conto. Nella misura in cui Mapbox assuma decisioni autonome in merito a determinati trattamenti, Mapbox può essere titolare autonomo del trattamento in tali casi. La base giuridica è l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto).
Sui dispositivi iOS i riquadri della mappa, le funzioni di ricerca e la geocodifica sono forniti da Apple Inc. / MapKit (One Apple Park Way, Cupertino, CA 95014, USA). Apple riceve l’area della mappa che Lei visualizza nonché tutte le ricerche di luoghi che effettua all’interno dell’App, in conformità all’informativa sulla privacy di Apple. A tale riguardo Apple può essere titolare autonomo del trattamento. La base giuridica è l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto).
Nella pagina di condivisione delle rotte il Suo browser recupera i riquadri della mappa direttamente da tile.openstreetmap.org. Il servizio è gestito dalla OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito), che riceve i dati di richiesta standard, compreso il Suo indirizzo IP. Il trasferimento verso il Regno Unito si basa sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito (decisione di esecuzione (UE) 2021/1772). La base giuridica è l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto — visualizzazione delle rotte condivise).
Nella medesima pagina è caricata la libreria cartografica Leaflet da unpkg.com, una CDN gestita da Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare riceve i dati di richiesta standard, compreso il Suo indirizzo IP; non sono trasferiti altri dati personali. Il trasferimento verso gli Stati Uniti si basa sull’EU-U.S. Data Privacy Framework. La base giuridica è l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto — visualizzazione delle rotte condivise).
Le previsioni meteo visualizzate nell’App (vento, precipitazioni, temperatura) provengono dal servizio meteorologico e idrologico croato (cro. Državni hidrometeorološki zavod, DHMZ). I dati meteo sono recuperati tramite il nostro backend (AWS, EU-Central-1); il Suo dispositivo non contatta direttamente il DHMZ e non trasferiamo al DHMZ alcun dato personale.
Gli acquisti all’interno dell’App sono gestiti esclusivamente tramite la rispettiva piattaforma dell’App: Apple Inc. (App Store, One Apple Park Way, Cupertino, CA 95014, USA) per gli utenti iOS e Google LLC (Google Play, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) per gli utenti Android.
Non riceviamo né conserviamo dati di carte di pagamento o conti bancari. La gestione dei pagamenti e i servizi di piattaforma forniti da Apple e Google (ad es. infrastruttura per le notifiche push, diagnostica degli arresti anomali, rendiconti di piattaforma) sono soggetti alle rispettive informative sulla privacy di tali fornitori. A tale riguardo Apple e Google possono essere titolari autonomi del trattamento. La base giuridica per l’utilizzo dei servizi di piattaforma in relazione agli acquisti all’interno dell’App è l’art. 6, par. 1, lett. b), del GDPR (esecuzione di un contratto).
SourceFlow AI d.o.o. za računalne i srodne djelatnosti
Prisavlje 12
10000 Zagreb
Croazia
OIB: 71094352026
E-mail: info@sourceflow.ai
Sito web: sailor-croatia.app