Informativa sulla privacy di RLOS

Ultimo aggiornamento: 15/10/2026

Questa informativa descrive come RLOS tratta i dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare

• Per i dati dell'account, delle analisi salvate negli spazi personali, della fatturazione e della sicurezza il titolare è il gestore di RLOS, che è anche il gestore di ZENIO: RLOS usa l'account e l'infrastruttura di ZENIO. I dati identificativi (denominazione, sede, codice fiscale o partita IVA, contatto del responsabile della protezione dei dati se nominato) sono quelli riportati nell'informativa di ZENIO. Contatto: [email protected].
• Negli spazi di un'organizzazione (Enterprise per team o spazio aziendale degli altri servizi) il titolare delle analisi salvate è l'organizzazione. Noi le trattiamo per suo conto (art. 28 GDPR) secondo l'accordo sul trattamento dei dati.

2. Dati trattati

• Versione Free:
  • la pagina contatta direttamente i servizi di mappa e di ricerca luoghi (punto 6), che vedono il tuo indirizzo IP;
  • per statistica d'uso riceviamo il tipo di evento, i parametri e il punto analizzato con il relativo indirizzo;
  • non riceviamo la posizione del tuo dispositivo, il tuo IP né dati del browser.
• Account: email, nome, immagine del profilo se accedi con Google, hash della password se usi email e password, secondo fattore se attivo, lingua.
• Analisi salvate: nome e note, punto analizzato (coordinate), parametri, risultati, data e ora, autore, organizzazione, impronta; PDF e KMZ allegati.
• FlightHub 2 (Enterprise): chiave dell'organizzazione (cifrata), nomi di progetti e missioni, file delle missioni, posizione dei dock, annotazioni create.
• Pagamenti: li tratta Paddle come titolare autonomo. Noi riceviamo solo l'esito, il piano e un identificativo cliente; nessun dato di carta passa da noi.
• Dati tecnici: log di accesso e di sicurezza (IP, browser), conservati 30 giorni.

3. Finalità e basi giuridiche

• Contratto (art. 6.1.b): account, salvataggio, verifica, esportazione, FlightHub 2.
• Obbligo di legge (art. 6.1.c): adempimenti fiscali (tramite Paddle), richieste delle autorità.
• Legittimo interesse (art. 6.1.f):
  • sicurezza e prevenzione degli abusi;
  • statistica d'uso della versione Free;
  • conservazione della traccia delle analisi cancellate, perché le verifiche dei PDF già consegnati restino possibili.
• Consenso (art. 6.1.a), revocabile: comunicazioni commerciali facoltative.

4. Conservazione

• Analisi: 2 anni dalla creazione, poi cancellazione automatica. Dopo qualunque cancellazione restano identificativo, impronta, date e nomi di autore e organizzazione.
• Account: fino alla chiusura.
• File delle missioni FlightHub 2 non usati in un'analisi: 24 ore.
• Log tecnici: 30 giorni.

5. Verifica pubblica

• La pagina di verifica mostra data, parametri, impronta, nome dell'organizzazione e stato dell'analisi, ma non il punto analizzato né l'autore; senza il link completo non restituisce nulla.
• Il PDF invece contiene mappa, punto analizzato e autore: chi lo riceve li vede, e a chi darlo lo decide l'utente.

6. Destinatari e trasferimenti

• Fornitori che trattano dati per nostro conto:
  • hosting dell'applicazione e del database;
  • object storage per PDF e KMZ;
  • Cloudflare, per l'hosting del sito;
  • Brevo, per le email di accesso;
  • Telegram, per le notifiche d'uso interne della versione Free.
• Titolari autonomi, o servizi contattati direttamente dal tuo browser:
  • Google (accesso);
  • Paddle (pagamenti);
  • DJI FlightHub 2 (con la chiave della tua organizzazione);
  • OpenFreeMap e OpenMapTiles (mappa);
  • Geoapify e OpenStreetMap Nominatim (ricerca luoghi);
  • AWS Terrain Tiles (terreno).
• L'elenco aggiornato dei fornitori dell'infrastruttura comune, con finalità, dati, luogo del trattamento e garanzie, è alla pagina subresponsabili di ZENIO.
• Trasferimenti fuori dallo SEE solo con garanzie adeguate: decisioni di adeguatezza, EU-U.S. Data Privacy Framework o clausole contrattuali tipo.

7. Diritti

• Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a [email protected]. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.
• Anche dopo la disdetta, quando l'archivio in app non è più accessibile, esaminiamo le richieste entro un mese.
• Per le analisi salvate nello spazio di un'organizzazione ti rimandiamo all'organizzazione e la assistiamo nella risposta.

8. Cookie e memoria locale

• Solo memoria locale del browser necessaria alla sessione e alle preferenze (es. la lingua). Nessun cookie di profilazione né strumento di analisi comportamentale.

9. Minori e modifiche

• RLOS non è rivolto a minori di 16 anni.
• La data di aggiornamento è in cima alla pagina e le modifiche rilevanti sono segnalate nell'applicazione.