Informativa sulla privacy

Questa sezione indicherà il soggetto giuridico che gestisce DroneTag e decide come vengono usati i tuoi dati, la sua sede legale e la persona da contattare in materia di dati. Il soggetto non è ancora stato definito, quindi qui non viene indicato nulla. Sul piano tecnico il servizio si appoggia a Google Firebase per autenticazione, database e archiviazione dei file, ed è pubblicato su Netlify.

L'account contiene un indirizzo email, un numero di telefono, un nome o una ragione sociale, un indirizzo postale e, per gli account privati, una data di nascita. La scheda pilota aggiunge nazionalità, codice operatore, numero di licenza e un contatto di emergenza. Le schede operatore ripetono nome o ragione sociale, indirizzo, email e, per le aziende, partita IVA o numero di registro. Le schede drone contengono costruttore, modello, classe UE, il numero di serie inciso sull'aeromobile e il seriale del radiocomando. I file caricati — polizze, attestati, autorizzazioni e documenti d'identità — vengono conservati così come li fornisci, quindi contengono tutto ciò che contiene il documento originale.

I dati di account e di contatto servono per l'accesso, per le notifiche e per rispondere alle richieste di assistenza. I dati di pilota, operatore, drone e documenti esistono per permetterti di tenere in un unico posto la tua documentazione e, se lo scegli, di mostrarne un riepilogo verificabile a un terzo. I dati di pagamento e di ordine servono a spedire i badge NFC e a gestire l'acquisto dei piani. La versione definitiva di questa sezione dovrà indicare una base giuridica per ciascuna finalità: è una domanda per un legale e qui non viene affermata alcuna base.

Un drone pubblicato ha una pagina all'indirizzo /u/ seguito dal suo slug, e chiunque abbia il link o il badge può aprirla senza autenticarsi. Quella pagina legge un unico record già ridotto e mostra soltanto il nome del titolare (il tuo nome come pilota, il tuo nome come operatore privato o la ragione sociale), costruttore, modello, classe UE, il numero di serie inciso sul drone, lo stato dell'assicurazione e la compagnia, la data di scadenza della polizza, un numero di polizza mascherato di cui restano visibili solo i primi e gli ultimi tre caratteri, il badge di verifica con la sua data e le eventuali immagini di personalizzazione che hai caricato.

Il record pubblico non contiene il PDF della polizza, il tuo indirizzo, la tua email, il tuo numero di telefono, la tua data di nascita, la partita IVA o il numero di registro, il seriale del radiocomando, il contatto di emergenza, le note interne né l'identificativo dell'account che collegherebbe la pagina a te. Non è una convenzione ma un vincolo nel codice: la pagina pubblica legge solo lo snapshot ridotto e quei campi non vi vengono mai scritti. L'unico identificativo interno presente è l'id della scheda drone, usato per mantenere lo snapshot allineato al record privato.

DroneTag non vende i tuoi dati. Vengono trattati dai fornitori da cui l'applicazione dipende realmente: Google Firebase ospita autenticazione, database e file caricati; Netlify ospita e distribuisce l'applicazione e conserva i log delle richieste; Resend recapita le email transazionali come i codici di registrazione e le notifiche. Il personale DroneTag con account amministratore può leggere i tuoi record per verificare i documenti e rispondere alle richieste di assistenza. La versione definitiva dovrà elencare ogni fornitore, dove tratta i dati e il contratto in essere.

Oggi non esiste alcuna cancellazione automatica. Record e file restano finché non li elimini tu o non chiedi a DroneTag di eliminarli, e le segnalazioni inviate da chi ha ritrovato un drone restano nella tua casella finché non vengono rimosse. Definire tempi di conservazione reali — in particolare per polizze e attestati, che potrebbero dover essere conservati per un periodo dopo la scadenza — è una questione aperta per un legale e qui non viene risolta.

Puoi modificare gran parte dei tuoi dati dall'area account, anche se alcuni campi identificativi vengono bloccati dopo la conferma perché un profilo pubblicato non possa essere riscritto in silenzio. Per tutto ciò che non puoi cambiare da solo, compresa la cancellazione dell'account, scrivi a info@drone-tag.com: la richiesta viene gestita manualmente. Non esistono ancora un export self-service né una cancellazione automatica. Questa informativa non afferma quali diritti di legge ti spettino: dovrà stabilirlo un legale.

I record privati sono leggibili solo dal proprietario e dagli amministratori DroneTag, e il vincolo è imposto dalle regole di sicurezza Firebase e non soltanto dall'applicazione. I documenti caricati stanno in uno spazio di archiviazione privato non leggibile senza autenticazione, separato dal piccolo spazio pubblico che contiene solo le immagini di personalizzazione. I log del server passano da un filtro che sostituisce valori come indirizzi email, numeri di telefono e numeri di polizza prima della scrittura. Nessun sistema è immune da attacchi: questa è la descrizione dell'impostazione attuale, non una garanzia.

Questa bozza cambierà con l'evoluzione del prodotto e della revisione legale. Quando una versione verificata la sostituirà, il banner in cima alla pagina verrà rimosso e al suo posto comparirà una vera data di entrata in vigore.

Per domande su questa bozza o sui dati che DroneTag conserva su di te puoi scrivere a info@drone-tag.com. Il documento definitivo indicherà la società che gestisce il servizio, la sua sede legale e un contatto specifico per le richieste sui dati. Nulla di tutto questo è ancora definito, quindi è stato omesso invece che inventato.