AirWeather — Informativa sulla privacy

1. Chi siamo

AirWeather è sviluppata e gestita da:

dataWorks GmbH
Seestrasse 59
8702 Zollikon
Svizzera
Email: support@data-works.ch

Siamo il titolare del trattamento per le attività descritte nella presente informativa. Non è stato nominato un responsabile della protezione dei dati, non essendovi alcun obbligo in tal senso ai sensi del diritto svizzero o dell'UE.

2. In breve

• AirWeather non prevede account utente. Il nostro unico server è un piccolo relay NOTAM che vede l'indirizzo IP e i codici aeroportuali richiesti, nient'altro. Non siamo in grado di identificare personalmente gli utenti.
• La posizione viene elaborata esclusivamente sul dispositivo per individuare gli aeroporti più vicini e mostrare la posizione sulla mappa. Non ci viene mai trasmessa e i dati meteorologici vengono richiesti tramite codice aeroportuale, non tramite le coordinate.
• Utilizziamo Google Firebase per statistiche d'uso anonime e rapporti sugli arresti anomali, al fine di migliorare l'app.
• Gli acquisti sono gestiti interamente da Apple o Google. Non abbiamo mai accesso ai dati di pagamento.

Il resto della presente informativa illustra questi punti in dettaglio.

3. Quali dati vengono trattati

3.1 Posizione (solo sul dispositivo)

Previa autorizzazione, AirWeather utilizza la posizione del dispositivo (solo "durante l'uso dell'app") per:

• individuare gli aeroporti più vicini, e
• mostrare la posizione sulla mappa.

Le coordinate vengono elaborate localmente sul dispositivo e non ci vengono trasmesse. Le richieste ai servizi meteorologici avvengono tramite identificativi aeroportuali (codici ICAO), non tramite le coordinate. In caso di rifiuto dell'accesso alla posizione, l'app resta utilizzabile cercando gli aeroporti manualmente.

3.2 Richieste di dati meteorologici e aeroportuali

Per visualizzare bollettini meteorologici, previsioni e informazioni aeroportuali, l'app contatta i seguenti servizi direttamente dal dispositivo:

• NOAA / Aviation Weather Center (aviationweather.gov, tgftp.nws.noaa.gov, USA) — dati METAR, TAF e SIGMET
• Dati OurAirports (ospitati su GitHub Pages, USA) — banca dati di aeroporti, piste e frequenze

Come per qualsiasi richiesta via internet, tali servizi ricevono tecnicamente l'indirizzo IP e i codici aeroportuali richiesti. Non abbiamo alcun controllo sul loro trattamento; sono gestiti da un'agenzia governativa statunitense e da GitHub, Inc.

3.3 Richieste NOTAM (il nostro server relay)

I NOTAM non vengono scaricati dalla FAA dal dispositivo. Un server relay gestito da noi recupera l'intero insieme dei dati NOTAM dal FAA NOTAM Management Service (USA) e l'app richiede a tale relay i NOTAM degli aeroporti consultati. La FAA non riceve quindi mai l'indirizzo IP né le richieste aeroportuali dell'utente.

Il relay è eseguito su Google Cloud (Google Ireland Ltd. / Google LLC) nella regione di data center di Google a Zurigo (Svizzera), dove risiedono l'archivio NOTAM e i log del server. Quando l'app richiede i NOTAM, il relay riceve:

• l'indirizzo IP,
• i codici aeroportuali richiesti e
• un token di integrità dell'app (Firebase App Check, basato su Apple App Attest / DeviceCheck su iOS e Google Play Integrity su Android) che attesta che la richiesta proviene da una copia autentica di AirWeather e non da uno scraper automatizzato. Apple o Google riceve informazioni tecniche sul dispositivo per emettere tale token; noi riceviamo solo il token risultante (superato / non superato).

Questi dati sono conservati solo in log tecnici del server di breve durata (fino a 30 giorni), utilizzati per gestire il servizio, rilevare abusi e rispettare i limiti di utilizzo della FAA. Non sono collegati ad alcun account o identità, non vengono combinati con i dati analitici e non sono utilizzati per altri scopi.

• Base giuridica: erogazione del servizio richiesto e nostro legittimo interesse a gestirlo in modo sicuro (art. 6, par. 1, lett. b e f GDPR; art. 31 LPD)
• Conservazione: fino a 30 giorni (log del server), quindi cancellazione

3.4 Visualizzazione delle mappe

L'app utilizza Google Maps (Google LLC, USA / Google Ireland Ltd. per gli utenti nello SEE e in Svizzera) per la visualizzazione delle mappe. Quando la mappa viene mostrata, Google riceve dati tecnici quali indirizzo IP, informazioni sul dispositivo e area della mappa visualizzata. Si veda l'informativa sulla privacy di Google: https://policies.google.com/privacy

3.5 Statistiche d'uso (Firebase Analytics)

Utilizziamo Google Firebase Analytics per comprendere come viene utilizzata l'app (ad es. quali schermate vengono aperte, versione dell'app, modello del dispositivo, sistema operativo, regione approssimativa derivata dall'IP). Questi dati sono associati a un identificativo casuale dell'istanza dell'app, non a nome o indirizzo email: non disponiamo di alcun mezzo per ricollegarli a una persona specifica.

• Base giuridica: nostro legittimo interesse a migliorare l'app (art. 6, par. 1, lett. f GDPR; art. 31 LPD)
• Conservazione: dati a livello di utente fino a 14 mesi (impostazione predefinita di Firebase), successivamente solo statistiche aggregate
• Privacy: https://firebase.google.com/support/privacy

3.6 Rapporti sugli arresti anomali (Firebase Crashlytics)

In caso di arresto anomalo dell'app, Firebase Crashlytics ci trasmette un rapporto contenente lo stato tecnico dell'app (stack trace, modello del dispositivo, versione del sistema operativo, un identificativo dell'istanza dell'arresto). I rapporti non contengono dati di posizione né identificativi personali.

• Base giuridica: nostro legittimo interesse a mantenere l'app stabile (art. 6, par. 1, lett. f GDPR)
• Conservazione: 90 giorni (impostazione predefinita di Firebase)

3.7 Acquisti

Gli acquisti in-app e gli abbonamenti sono elaborati interamente da Apple (App Store) o Google (Google Play). Riceviamo unicamente una conferma anonima della validità dell'acquisto — mai nome, indirizzo o dati di pagamento. Alla transazione di pagamento si applicano le rispettive informative sulla privacy di Apple e Google.

• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

3.8 Impostazioni memorizzate sul dispositivo

Le preferenze (ad es. unità di misura, aeroporti preferiti) sono memorizzate esclusivamente in locale sul dispositivo e vengono eliminate con la disinstallazione dell'app.

4. Cosa non facciamo

• Non richiediamo né offriamo account utente.
• Non mostriamo pubblicità e non utilizziamo SDK pubblicitari o di tracciamento.
• Non vendiamo né condividiamo dati personali a fini di marketing.
• Non effettuiamo profilazione né decisioni automatizzate.

5. Trasferimenti internazionali di dati

Il nostro relay NOTAM è eseguito su Google Cloud in Svizzera (regione di Zurigo). Gli altri servizi sopra indicati (Google/Firebase, NOAA, GitHub) sono gestiti dagli USA. I trasferimenti verso Google sono coperti dal Data Privacy Framework UE–USA e Svizzera–USA e/o dalle clausole contrattuali tipo. Le richieste a NOAA e GitHub sono tecnicamente necessarie per fornire i contenuti richiesti. La FAA non riceve alcun dato sull'utente; il nostro relay recupera i dati NOTAM indipendentemente dalle richieste dell'utente.

6. I Suoi diritti

Ai sensi della nuova legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, del GDPR dell'UE, Lei ha il diritto di:

• accedere ai dati personali che La riguardano in nostro possesso,
• ottenere la rettifica di dati inesatti,
• ottenere la cancellazione dei dati,
• ricevere i dati in un formato portabile,
• opporsi al trattamento basato sul legittimo interesse,
• proporre reclamo a un'autorità di controllo.

Nota pratica: poiché non deteniamo dati di account e le statistiche non sono collegate all'identità degli utenti, nella maggior parte dei casi non esistono semplicemente dati personali che potremmo reperire. È possibile interrompere in qualsiasi momento la raccolta di dati analitici e di arresto anomalo disinstallando l'app, e revocare l'accesso alla posizione nelle impostazioni del dispositivo.

Per esercitare i Suoi diritti, può contattarci all'indirizzo indicato nella Sezione 1. Rispondiamo entro 30 giorni.

Autorità di controllo:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Bern, https://www.edoeb.admin.ch
• UE: l'autorità nazionale di protezione dei dati competente

7. Minori

AirWeather è uno strumento specialistico per piloti e non è destinata a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori.

8. Sicurezza

Tutte le connessioni di rete utilizzano la crittografia TLS. Non deteniamo alcuna banca dati di utenti che possa essere violata; i limitati dati analitici e di arresto anomalo risiedono presso Google Firebase, soggetti alle relative misure di sicurezza, e il nostro relay NOTAM memorizza solo dati NOTAM pubblici e log tecnici di breve durata.

9. Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di modifiche al trattamento dei dati da parte dell'app. La versione attuale è sempre disponibile a questo indirizzo; le modifiche sostanziali saranno evidenziate nelle note di rilascio dell'app.

10. Contatto

support@data-works.ch