Informativa sulla privacy Lima Shield Connect
La presente informativa sulla privacy si applica all’app mobile Lima Shield Connect, disponibile su iOS (Apple App Store) e Android (Google Play Store), nonché ai servizi backend associati.
Descrive quali dati vengono raccolti, per quali finalità, su quali basi giuridiche, per quanto tempo, e quali sono i Suoi diritti.
1. Ambito di applicazione
La presente informativa si applica:
- all’app mobile Lima Shield Connect su iOS e Android
- ai servizi backend necessari al loro funzionamento
- agli scambi tra l’app, i server LIMA SHIELD e i dispositivi LIMA SHIELD installati in loco
Non riguarda:
- i siti web di terzi
- i servizi di pagamento esterni
- i sistemi di videosorveglianza o d’allarme di altri produttori
2. Dati raccolti
Applichiamo un rigoroso principio di minimizzazione dei dati: vengono raccolti solo i dati necessari al funzionamento e alla sicurezza del servizio.
2.1 Dati dell’account
- Nome e cognome
- Indirizzo email
- Numero di telefono (facoltativo, solo per gli avvisi SMS)
- Password (memorizzata in forma hash, mai in chiaro)
- Paese
2.2 Dati relativi ai dispositivi
- Nome del sito protetto
- Indirizzo del sito (se inserito dall’utente)
- Identificativo univoco di ogni dispositivo LIMA SHIELD
- Elenco dei dispositivi associati all’account
2.3 Dati di utilizzo e relativi agli eventi
Per ogni dispositivo:
- inserimento e disinserimento
- attivazioni sonore ed eventi di intrusione
- rilevamento di manomissioni
- stato della batteria e avvisi tecnici
- data e ora degli eventi
- identificativo del dispositivo e dell’account che ha originato l’azione
Questi dati consentono la visualizzazione della cronologia, la tracciabilità degli eventi e l’assistenza in caso di incidente.
2.4 Dati tecnici
- modello di telefono e versione del sistema (iOS o Android)
- versione dell’app
- log tecnici limitati in caso di errore o malfunzionamento
2.5 Identificativi tecnici
- identificativo interno dell’account (user_id)
- identificativo del dispositivo (shield_id)
- token delle notifiche push (APNs per iOS, FCM per Android)
- identificativi di sessione temporanei
Nessun identificativo pubblicitario (IDFA, GAID), nessun tracciamento tra app, nessun fingerprinting.
2.6 Dati non raccolti
Non raccogliamo:
- geolocalizzazione GPS
- accesso al microfono
- accesso a contatti, foto, file o chiamate
- contenuti audio, testuali o video dell’utente
- dati pubblicitari o di marketing
3. Autorizzazioni dell’app
L’app può richiedere le seguenti autorizzazioni, sempre con una spiegazione dell’uso prima della richiesta:
- Bluetooth: utilizzato esclusivamente per l’abbinamento o la configurazione locale di un dispositivo LIMA SHIELD. Se rifiuta, può inserire manualmente il codice del dispositivo o utilizzare un altro metodo di aggiunta, se disponibile.
- Fotocamera: utilizzata esclusivamente per scansionare un codice QR su un dispositivo LIMA SHIELD durante l’aggiunta di un apparecchio. Se rifiuta, può inserire il numero di serie a mano.
- Notifiche: utilizzate per inviarLe avvisi di intrusione, manomissione, batteria scarica o informazioni importanti relative al servizio. Se rifiuta, l’app funzionerà ma Lei non riceverà notifiche push.
- Identificativi di sessione temporanei per autenticarLa presso il server
La versione attuale dell’app non richiede:
- L’autorizzazione alla localizzazione
- L’autorizzazione di accesso ai Suoi SMS
- L’autorizzazione di accesso al microfono, ai file o alla rubrica
4. Finalità e basi giuridiche
4.1 Esecuzione del contratto di servizio
Trattiamo i Suoi dati per:
- Creare e gestire il Suo account
- Associare i Suoi dispositivi LIMA SHIELD al Suo account
- Consentire l’inserimento, il disinserimento e l’attivazione dei dispositivi
- Visualizzare la cronologia degli eventi
- InviarLe avvisi in caso di intrusione, manomissione o problema tecnico
4.2 Sicurezza, prevenzione delle frodi e corretto funzionamento
Utilizziamo alcuni dati tecnici e di utilizzo per:
- Proteggere l’accesso ai Suoi dispositivi
- Rilevare un utilizzo anomalo o abusivo
- Diagnosticare gli incidenti tecnici
- Migliorare l’affidabilità del sistema
4.3 Comunicazione e assistenza
Utilizziamo i Suoi dati di contatto per:
- Rispondere alle Sue richieste di assistenza
- InformarLa di modifiche importanti riguardanti la sicurezza o il funzionamento del servizio
4.4 SMS di allerta
Se attiva l’opzione SMS, il Suo numero di telefono viene utilizzato per inviarLe SMS di allerta in caso di intrusione o di eventi critici legati ai Suoi dispositivi.
4.5 Nessun uso a fini di marketing né di pubblicità mirata
Non utilizziamo i dati dell’app per:
- Mostrare pubblicità mirata
- Rivendere i Suoi dati
- Fare retargeting pubblicitario su altri siti o app
5. Destinatari dei dati
I dati possono essere accessibili esclusivamente:
- Al personale interno di LIMA SHIELD SASU che ne ha bisogno per garantire il servizio e l’assistenza
- Ai fornitori tecnici che ospitano i nostri server o forniscono servizi necessari al funzionamento dell’app, nell’ambito di contratti rigorosamente regolamentati
- Al fornitore del servizio di invio SMS, se ha attivato questa opzione
Non condividiamo i Suoi dati con terzi per finalità commerciali o pubblicitarie.
6. Tempi di conservazione
Applichiamo tempi di conservazione limitati e coerenti con le nostre esigenze operative.
6.1 Account utente
- Dati dell’account (nome, email, telefono, impostazioni)conservati finché l’account è attivo
- In caso di eliminazione dell’account da parte dell’utentei dati vengono eliminati o anonimizzati, salvo quelli che devono essere conservati per i nostri obblighi di legge, ad esempio in materia contabile o probatoria
6.2 Cronologia degli eventi
- Cronologia degli eventi (inserimento, allarmi, manomissioni, ecc.)conservata per una durata massima indicativa di 12 mesi nello spazio visibile all’utente
- Oltre tale periodo, gli eventi possono essere eliminati o anonimizzati, ad esempio per conservare solo statistiche aggregate senza alcun legame identificabile con un utente
6.3 Log tecnici
- Log tecnici e dati diagnostici conservati per un periodo breve, in linea di principio compreso tra 3 e 6 mesi, esclusivamente per la risoluzione degli incidenti e il miglioramento del servizio
Questi tempi possono essere adattati in funzione dei vincoli di legge del Paese in cui Lei risiede e delle esigenze tecniche, ma ci impegniamo a non conservare dati personali più a lungo del necessario.
7. Sicurezza dei dati
Adottiamo misure di sicurezza tecniche e organizzative adeguate, in particolare:
- Crittografia delle comunicazioni tra l’app, i server e i dispositivi LIMA SHIELD tramite protocolli di tipo HTTPS/TLS
- Memorizzazione delle password in forma hash
- Memorizzazione dei token di sessione nell’Android Keystore / Keychain iOS.
- Meccanismi di gestione dei diritti di accesso per account e per dispositivo
- possibilità di revocare le sessioni in caso di smarrimento o furto del telefono
Nonostante queste misure, nessun sistema è totalmente inviolabile. Ci impegniamo a notificare gli incidenti significativi in conformità con le leggi applicabili.
8. Trasferimenti internazionali
I dati trattati tramite i nostri servizi sono ospitati in modo differenziato a seconda della loro natura:
- Dati di utilizzo e contenuti (database)I dati generati dall’utilizzo dell’app sono memorizzati tramite il servizio Firebase Realtime Database, su server situati in Belgio (Unione europea).
- Dati di autenticazione: per la gestione degli account utente utilizziamo Firebase Authentication. I dati relativi al Suo account (indirizzo email, identificativi necessari all’autenticazione) possono essere trattati da Google su server situati negli Stati Uniti.
Garanzie applicabili ai trasferimenti al di fuori dell’Unione europea. Quando i dati sono trattati al di fuori dell’Unione europea, tali trasferimenti sono disciplinati in conformità con la normativa applicabile. Google applica le Clausole Contrattuali Tipo (CCT) adottate dalla Commissione europea, integrate nel suo accordo sul trattamento dei dati (Data Processing Agreement – DPA). Inoltre, Google è certificata conforme all’EU-U.S. Data Privacy Framework, che garantisce un livello di protezione dei dati riconosciuto come sostanzialmente equivalente ai requisiti del GDPR.
Google agisce esclusivamente in qualità di responsabile del trattamento a livello tecnico (hosting e autenticazione). Nessun dato viene utilizzato a fini pubblicitari.
9. I Suoi diritti
In conformità con il GDPR, Lei dispone in particolare dei seguenti diritti sui Suoi dati:
- Accesso
- Rettifica
- Cancellazione
- Limitazione del trattamento
- Opposizione
- Diritto alla portabilità dei dati, ove applicabile
Può inoltre definire disposizioni sulla sorte dei Suoi dati dopo il decesso, quando il diritto locale lo prevede.
Per esercitare i Suoi diritti o porre una domanda su questa informativa, può contattare:
- Via email: support@limashield.com
- Per posta: LIMA SHIELD SASU, 26 avenue Hergé, 77700 Chessy, Francia
Ha inoltre il diritto di proporre reclamo all’autorità di controllo competente nel Suo Paese di residenza, ad esempio la CNIL in Francia.
10. Eliminazione ed esportazione dei Suoi dati
Prevediamo nell’app e tramite la nostra assistenza i seguenti meccanismi:
- Eliminazione del Suo account e dei dati direttamente collegati, salvo obblighi di legge contrari
- Pulizia o anonimizzazione della cronologia degli eventi associata a un dispositivo LIMA SHIELD
- Fornitura, su richiesta, di un’esportazione dei principali dati relativi al Suo account e ai Suoi dispositivi
Le richieste di eliminazione sono trattate entro un termine massimo di 30 giorni dal loro ricevimento.
11. Dati dei minori
Il servizio Lima Shield Connect è destinato a utenti maggiorenni o a professionisti. Non ci rivolgiamo specificamente ai minori e non cerchiamo di raccogliere dati di minori.
12. Modifiche all’informativa sulla privacy
La presente informativa sulla privacy potrà essere modificata in caso di:
- Aggiunta di nuove funzionalità che possano incidere sui Suoi dati
- Cambio dei fornitori tecnici
- Evoluzione della normativa
In caso di modifiche importanti, La informeremo con un mezzo adeguato, ad esempio un messaggio nell’app o un’email, prima dell’entrata in vigore delle modifiche, quando ciò è richiesto.