SnailGo

Informativa sulla privacy

Questa è una traduzione per comodità. È giuridicamente vincolante solo la versione tedesca: Deutsche Fassung

Versione: ottobre 2026

1. Titolare del trattamento

Serhii Novytskyi, SnailGo (ditta individuale), Hardenbergstr. 20, 47799 Krefeld, Germania
Telefono: +49 171 9960427 · E-mail: support@snailgo.eu

2. Panoramica

SnailGo è composto da un'app Android per conducenti di camion e furgoni (aiuto tachigrafo, navigazione per camion, messenger con chiamate via internet, ordini con foto CMR, segnalazioni di pericolo), con una modalità auto gratuita per tutti i conducenti, e da un portale web per dispatcher e titolari d'azienda su app.snailgo.eu. Trattiamo dati personali solo nella misura necessaria a fornire queste funzioni. Non vendiamo dati e non mostriamo pubblicità.

3. Hosting dei siti web

I siti snailgo.eu e app.snailgo.eu sono ospitati da ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. Durante la visita vengono trattati dati tecnicamente necessari (indirizzo IP, data e ora, pagina visitata, tipo di browser) e conservati brevemente nei log del server. La base giuridica è l'art. 6, par. 1, lett. f GDPR (funzionamento sicuro e stabile). Con l'hosting provider è in essere un contratto di trattamento dei dati per conto.

4. Accesso e account utente

Per l'accesso utilizziamo Firebase Authentication di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Vengono trattati il tuo numero di telefono, il codice di conferma inviato via SMS e un identificativo tecnico dell'utente. Facoltativamente puoi impostare una password per accedere in seguito senza SMS; la password è conservata presso Google solo in forma cifrata (hash). Per proteggersi dagli abusi, Google utilizza Google reCAPTCHA nel portale web e la Play Integrity API nell'app.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (utilizzo del servizio).

5. Dati conservati nel cloud

In Google Firebase (Cloud Firestore e Cloud Storage) vengono conservati i seguenti dati:

La base giuridica è l'art. 6, par. 1, lett. b GDPR.

6. Dati conservati solo sul dispositivo

Le impostazioni dell'app, le ultime ricerche sulla mappa e i dati dettagliati della funzione tachigrafo sono conservati sul tuo dispositivo (ad eccezione del backup e del riepilogo di cui alla sezione 5).

7. Autorizzazioni dell'app

Puoi revocare in qualsiasi momento qualsiasi autorizzazione nelle impostazioni di Android.

8. Trasmissione della posizione

L'app trasmette la posizione (coordinate, velocità, direzione di marcia, precisione, ora) insieme all'attività attuale secondo la funzione tachigrafo a Firebase, solo nei seguenti casi:

Durante la marcia la trasmissione avviene circa ogni 20 secondi, da fermo meno spesso (tracker del veicolo: circa ogni minuto o ogni 10 minuti). Durante ogni trasmissione l'app mostra una notifica permanente. Viene conservata solo l'ultima posizione e – durante una navigazione – il percorso pianificato; uno storico dei viaggi viene conservato solo come descritto nella sezione 8i. Per la previsione di arrivo viene inoltre calcolato regolarmente un percorso con il servizio di mappe HERE.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione degli ordini di trasporto). Se un'azienda utilizza SnailGo per i propri conducenti dipendenti, l'azienda stessa è responsabile del trattamento nell'ambito del rapporto di lavoro e deve informare di conseguenza i propri conducenti. Il conducente può revocare le autorizzazioni nell'app (per i veicoli aziendali tramite l'azienda) e revocare in qualsiasi momento l'autorizzazione alla posizione nelle impostazioni di Android.

Modalità auto (modalità privata): se il conducente passa alla modalità auto, l'app non trasmette alcuna posizione a dispatcher o aziende, neppure per un veicolo della flotta aziendale. L'azienda o il dispatcher vede solo l'indicazione «Modalità privata da …» (ora del passaggio). L'ultima posizione trasmessa viene eliminata.

8a. Tracciamento delle spedizioni per i clienti

Un dispatcher può creare per un ordine un link di tracciamento della spedizione e inoltrarlo al proprio cliente. Tramite questo link sono visibili senza accesso: luoghi di carico e scarico con orari, stato dell'ordine, nome e telefono del dispatcher e – solo finché l'ordine è «In corso» – la posizione attuale del veicolo, il percorso e l'orario di arrivo previsto. Nome e telefono del conducente non vengono mostrati. Il link contiene una chiave casuale non indovinabile, è valido al massimo 14 giorni e il dispatcher può disattivarlo in qualsiasi momento. La base giuridica è l'art. 6, par. 1, lett. b e f GDPR.

8b. Mappe

Nell'app utilizziamo l'HERE SDK di HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Paesi Bassi (mappa, ricerca, percorsi, ricerca di parcheggi per camion lungo il percorso). Vengono trasmessi a HERE dati tecnici come indirizzo IP, porzione di mappa, termini di ricerca e punti del percorso. I dati sulle corsie prima delle svolte vengono scaricati dal nostro server da OpenStreetMap (Overpass API) – vengono trasmesse solo le coordinate del tratto stradale, nessun dato degli utenti. La mappa del portale web e della pagina di tracciamento carica immagini di mappa dai server della OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito; viene trasmesso il tuo indirizzo IP (decisione di adeguatezza della Commissione UE). La base giuridica è l'art. 6, par. 1, lett. b o f GDPR. Conserviamo la linea del percorso calcolata da HERE per al massimo 30 giorni. Per i dati di mappe e percorsi si applicano inoltre i termini per l'utente finale di HERE.

8c. Chiamate via internet

Le chiamate tra utenti SnailGo avvengono tramite WebRTC; la voce viene trasmessa con crittografia end-to-end (DTLS-SRTP) e non viene registrata. Se non è possibile una connessione diretta, il flusso di dati cifrato viene inoltrato tramite un server relay di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Cloudflare non può decifrare il contenuto. L'instaurazione della connessione, l'ora e la durata della chiamata vengono salvate in Firebase. La base giuridica è l'art. 6, par. 1, lett. b GDPR.

Videochiamate e chiamate nel portale web: Sono possibili anche videochiamate, e dispatcher e titolari d'azienda possono effettuare e ricevere chiamate direttamente nel browser (portale web). Fotocamera e microfono vengono usati solo durante una chiamata e solo dopo il tuo consenso (permesso Android o del browser); immagine e audio vengono trasmessi cifrati come la voce e non vengono registrati. Nell'app il video dell'interlocutore viene nascosto appena il veicolo supera i 10 km/h (continua solo la voce); a tal fine la velocità viene valutata solo sul dispositivo. Se una chiamata non riceve risposta, nella chat compare la nota «Chiamata persa». Se consenti le notifiche nel portale web, salviamo un identificativo del tuo browser (token push); tramite Firebase Cloud Messaging (Google) ricevi avvisi di chiamate e nuovi messaggi anche con il portale chiuso. Il token viene eliminato quando non è più valido (ad es. notifiche disattivate nel browser) o quando elimini l'account. La base giuridica è l'art. 6, par. 1, lett. b del GDPR, per le notifiche l'art. 6, par. 1, lett. a del GDPR.

8d. Rapporti sugli arresti anomali

Se l'app si arresta in modo anomalo, invia un rapporto a Firebase Crashlytics (Google). Contiene modello del dispositivo, versione di Android e dell'app, un identificativo casuale di installazione e dati tecnici sull'errore, ma nessun messaggio, contatto o posizione. I rapporti vengono eliminati dopo 90 giorni. La base giuridica è l'art. 6, par. 1, lett. f GDPR (correzione degli errori e stabilità dell'app).

8e. Segnalazioni di pericolo

Gli utenti possono segnalare pericoli sulla strada (incidente, fine coda, oggetto sulla carreggiata, cantiere, ghiaccio/meteo, parcheggio camion pieno). Vengono salvati il tipo di pericolo, la posizione in cui si trova l'utente al momento della segnalazione, l'ora, l'ora di scadenza e l'identificativo interno di chi segnala. Gli altri utenti nelle vicinanze vedono la segnalazione sulla mappa senza nome né telefono di chi l'ha fatta. Le conferme («Ancora lì» / «Non più») vengono salvate con l'identificativo dell'utente, affinché ciascuno possa votare una sola volta. Le segnalazioni scadono automaticamente dopo un periodo da 30 minuti a 12 ore (a seconda del tipo; con le conferme al massimo 48 ore) e vengono eliminate insieme alle conferme al più tardi il giorno successivo. Autovelox e controlli di polizia non vengono mostrati. La base giuridica è l'art. 6, par. 1, lett. b e f GDPR (sicurezza stradale, protezione dagli abusi).

8f. Periodo di prova, abbonamento e pagamento (SnailGo PRO)

I periodi di prova gratuiti (14 giorni) spettano una volta per persona e una volta per account del portale. Per evitare che siano usati più volte tramite reinstallazione o un nuovo account, salviamo il numero di telefono o l'identificativo dell'account con data di inizio e fine; questo dato viene cancellato 24 mesi dopo la fine, anche se l'account è stato eliminato prima. Per il suo account salviamo lo stato di accesso (ad es. beta, prova, abbonamento, tramite un'azienda, concesso da noi), la sua fonte e la data di scadenza; la concessione o revoca di un accesso viene registrata con motivo e ora.

Abbonamento tramite Google Play (conducenti): acquisto e pagamento sono gestiti da Google Ireland Limited; non riceviamo dati della carta. Da Google riceviamo e salviamo un identificativo d'acquisto (token), il prodotto, lo stato, inizio e fine del periodo, se è in corso una prova e il numero d'ordine; Google informa il nostro server di rinnovi, disdette e rimborsi. Per il pagamento si applica l'informativa privacy di Google.

Fatturazione nel portale web tramite Stripe (aziende e dispatcher): il fornitore di servizi di pagamento è Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlanda. Stripe tratta i dati della carta o l'IBAN, il nome, l'indirizzo di fatturazione, l'e-mail ed eventualmente la partita IVA, in parte come titolare autonomo (elaborazione dei pagamenti, prevenzione delle frodi). Salviamo l'ID cliente Stripe, lo stato dell'abbonamento, il periodo di fatturazione, il numero di connessioni e lo stato di pagamento delle fatture; non salviamo numeri di carta o di conto.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (contratto), per la conservazione di fatture e documenti contabili l'art. 6, par. 1, lett. c GDPR (termini legali di conservazione fino a 10 anni, § 147 AO, § 257 HGB) e per la protezione contro l'abuso del periodo di prova la lett. f.

8g. Condividi viaggio, parcheggio, prezzi del carburante

Condividi viaggio: se durante la navigazione scegli «Condividi viaggio», per il link creato salviamo il tuo nome, la destinazione, la tua posizione (circa ogni 30 secondi) e l'orario di arrivo previsto. Chiunque abbia il link vede queste informazioni; il link termina all'arrivo, alla fine della navigazione e al più tardi dopo 12 ore. Parcheggio: il luogo della tua auto parcheggiata è salvato solo sul tuo dispositivo. Prezzi del carburante: per la ricerca trasmettiamo la tua posizione approssimativa al nostro server, che interroga i prezzi presso l'Ufficio per la trasparenza del mercato dei carburanti (MTS-K) tramite il servizio Tankerkönig (dati con licenza CC BY 4.0); la tua posizione non viene salvata.

8h. Avvisi sul percorso e possibili violazioni (modalità camion)

Se lasci il percorso pianificato e, secondo i dati della mappa, il veicolo percorre una strada vietata per le sue dimensioni o il suo peso, l'app ti avvisa. In modalità camion viene salvata una voce «possibile violazione» (ora, posizione, motivo, dati del veicolo, la tua spiegazione) che dopo 10 minuti viene trasmessa all'azienda e ai dispatcher con accesso, non ai clienti. Base giuridica: art. 6, par. 1, lett. b e f GDPR (sicurezza stradale, protezione del veicolo e delle infrastrutture). In modalità auto non viene trasmesso nulla. La conferma delle avvertenze d'uso (versione, ora) la salviamo nel profilo.

8i. Storico dei viaggi per l'azienda

Se il veicolo fa parte della flotta di un'azienda, il nostro server conserva uno storico dei viaggi a partire dalle posizioni già trasmesse secondo la sezione 8 — solo durante la giornata lavorativa o durante un incarico in corso, mai in modalità auto e mai fuori dal lavoro. Per ogni giorno vengono conservati punti circa ogni 100 metri (coordinate, ora, velocità) e i chilometri percorsi. Lo storico è visibile solo al conducente (nell'app) e al titolare dell'azienda nel portale web (mappa, soste oltre 5 minuti, chilometri al giorno, download GPX). Viene eliminato automaticamente dopo 90 giorni; il titolare può impostare invece 180 giorni o 1 anno. Con l'eliminazione dell'account viene eliminato subito. Lo scopo è documentare i viaggi verso i committenti e la fatturazione. La base giuridica è l'art. 6, par. 1, lett. b e f del GDPR; per i conducenti dipendenti è responsabile l'azienda in qualità di datore di lavoro, che deve informarli.

8j. Statistiche di utilizzo

Per migliorare l'app e trovare errori, l'app (dalla versione 0.9.65) salva, per utente e giorno, solo contatori di quante volte sono state usate determinate funzioni (ad es. app aperta, giornata iniziata, percorso calcolato, messaggio inviato, chiamata avviata, pericolo segnalato), insieme a versione dell'app, versione di Android, produttore del dispositivo, lingua e modalità. Contenuti dei messaggi, posizioni, contatti o destinazioni non vengono salvati a tale scopo. I contatori sono valutati solo da noi, in forma aggregata; i rapporti di analisi non contengono nomi né numeri di telefono. Non vengono utilizzati servizi di analisi o pubblicità di terzi. I contatori vengono cancellati dopo 13 mesi e alla cancellazione dell'account. Base giuridica è l'art. 6, par. 1, lett. f) GDPR (miglioramento e stabilità del servizio); può opporsi in qualsiasi momento (support@snailgo.eu). Dalla versione 0.9.69 l'app conta inoltre sul dispositivo i chilometri percorsi (separatamente in modalità camion e auto) mentre è aperta e trasmette solo il totale giornaliero, senza percorsi, posizioni o orari di viaggio. Valutiamo questi dati in forma aggregata (ad es. chilometri totali); gli amministratori vedono i chilometri di un singolo account solo nella misura necessaria per l'assistenza.

8k. Codice di verifica dall'SMS

All'accesso, il suo telefono (servizi Google o tastiera) può inserire o suggerire automaticamente il codice di verifica dell'SMS. L'app stessa non legge SMS e non ha accesso ai suoi SMS. Il codice serve solo per l'accesso e non viene salvato.

Lista d'attesa: se la registrazione è temporaneamente chiusa, salviamo il suo numero di telefono, la lingua e l'ora per avvisarla appena si liberano posti. I dati vengono cancellati alla registrazione, altrimenti al più tardi dopo 90 giorni. Base giuridica è l'art. 6, par. 1, lett. b) GDPR (misure su sua richiesta).

8l. Supporto e protezione dagli abusi

I nostri amministratori vedono i dati dell'account di un utente (nome, numero di telefono, ruolo, data di registrazione, ultimo utilizzo, versione dell'app, produttore del dispositivo, stato di accesso, collegamenti con aziende e logistici) solo nella misura necessaria per supporto, fatturazione o protezione dagli abusi. Contenuti dei messaggi e storico dei viaggi non vengono consultati a tale scopo. Ogni azione di un amministratore (ad es. concedere un accesso, bloccare un account) viene registrata con ora, amministratore e motivo. Base giuridica è l'art. 6, par. 1, lett. b) e f) GDPR.

9. Trasferimento verso paesi terzi

Google, Cloudflare e Stripe possono trattare dati anche negli USA. Queste società sono certificate secondo l'EU-US Data Privacy Framework; il trasferimento si basa sulla decisione di adeguatezza della Commissione UE e, in aggiunta, sulle clausole contrattuali tipo dell'UE.

10. Memoria locale nel browser

Il portale web memorizza nel browser solo ciò che è tecnicamente necessario (accesso, lingua, visualizzazione). Non vengono utilizzati cookie di tracciamento o pubblicitari (§ 25, comma 2 TDDDG).

11. Durata di conservazione e cancellazione

Conserviamo i dati finché esiste il tuo account. Puoi eliminare il tuo account in qualsiasi momento da solo nell'app (scheda «Altro» → «Elimina account») o nel portale web; vengono così eliminati il tuo account e i dati associati. Per i telefoni dei veicoli aziendali, la cancellazione avviene tramite il titolare dell'azienda. I dati associati a un'azienda (ad es. ordini conclusi, foto CMR, cronologia) vengono conservati secondo le impostazioni dell'azienda, nella misura in cui l'azienda ne ha bisogno per la propria documentazione commerciale. In alternativa eliminiamo il tuo account su richiesta a support@snailgo.eu. Dettagli: snailgo.eu/delete-account.html.

12. I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). Puoi revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato. A tal fine scrivi a support@snailgo.eu.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, ad es. la Garante per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.