Privacy senza sorprese

La posizione resta sul dispositivo durante la normale navigazione

Per l’ordinamento delle fermate vicine e la tua posizione sulla mappa, l’app usa la posizione in primo piano mentre è sullo schermo. La posizione della normale navigazione viene elaborata sul dispositivo e non viene scritta su un server.

Una corsa GO che avvii deliberatamente è diversa: registra il percorso della corsa e può proseguire mentre lo schermo è bloccato finché la corsa non termina. La modalità Verify usa inoltre le tue coordinate quando invii deliberatamente una correzione di una fermata. Entrambi i percorsi facoltativi sono descritti di seguito.

Il permesso è facoltativo. Se lo rifiuti, la consultazione di fermate, linee e orari e la mappa continuano a funzionare; non sono disponibili solo l’ordinamento “vicino a me” e l’indicatore della tua posizione.

I dati degli orari sono integrati, non scaricati

I dati di orari, linee e fermate sono inclusi nell’app stessa e vengono letti dal dispositivo. L’app non esegue download di aggiornamento per questi dati, quindi nessuna richiesta, identificatore del dispositivo o telemetria di aggiornamento raggiunge SD2 Studio mentre pianifichi un viaggio.

Poiché i dati sono integrati, l’app non riceve informazioni sulle partenze in tempo reale e continua a funzionare senza segnale.

Compagno di corsa GO

GO è un compagno facoltativo che avvii tu stesso, corsa per corsa. Una corsa GO che avvii carica una traccia di posizione anonima su Supabase nell’UE affinché SD2 Studio possa migliorare le informazioni sulle linee. Non si avvia mai da solo e non fa parte della normale pianificazione o navigazione.

Ogni caricamento contiene un codice casuale monouso, senza account e senza identificatore persistente del dispositivo. Corse separate non possono essere collegate tramite quel codice né associate al tuo nome o alla tua e-mail. Secondo la definizione sulla sicurezza dei dati di Play, la posizione precisa viene raccolta, non condivisa: la raccolta è una funzionalità facoltativa dell’app, e Supabase agisce come responsabile del trattamento per conto di SD2 Studio piuttosto che come destinatario indipendente.

Le tracce di Creta sono attualmente eliminate lato server dopo la trasmissione perché Creta non è registrata nel backend di ingestione. Questo rifiuto lato server non impedisce all’app di inviare la traccia.

Contributi sulle fermate in modalità Verify

La modalità Verify è facoltativa e viene attivata da te. Quando confermi, sposti, aggiungi o rimuovi una fermata, l’app invia la modifica della fermata, le tue coordinate e un ID del dispositivo limitato all’installazione a Supabase nell’UE. Le coordinate aiutano a valutare quanto eri vicino alla fermata; l’ID del dispositivo aiuta a proteggere il processo di contributo da invii duplicati o abusivi.

Per la dichiarazione sulla sicurezza dei dati di Play, la posizione precisa e l’ID del dispositivo o altri ID vengono raccolti, non condivisi. Entrambi sono funzionalità facoltative dell’app. Supabase li elabora per conto di SD2 Studio come suo responsabile del trattamento; non vengono condivisi con terzi indipendenti per la pubblicità o per le finalità di un’altra società.

L’ID del dispositivo limitato all’installazione non è un identificatore pubblicitario e non viene usato per le analisi del prodotto, il tracciamento tra app o la profilazione. Un contributo Verify viene inviato solo dopo che scegli un’azione su una fermata; semplicemente aprire la mappa o attivare la modalità Verify non invia alcun contributo.

• Politica sulla privacy di Supabase ↗

Arresti anomali, diagnostica e segnalazioni di problemi

Sentry riceve automaticamente i rapporti sugli arresti anomali e i dati sulle prestazioni dall’app. Questi vengono elaborati in un progetto crete-bus dedicato sull’infrastruttura UE di Sentry a Francoforte.

La segnalazione di un problema funziona senza nome o indirizzo e-mail. Il suo modulo di feedback facoltativo nell’app include il tuo nome o la tua e-mail solo se scegli di inserirli; altrimenti viene inviato a Sentry solo il messaggio che scrivi.

I record di Sentry sono conservati solo per il tempo necessario alla loro finalità dichiarata, fatto salvo il diritto alla cancellazione e i requisiti legali o di sicurezza.

• Politica sulla privacy di Sentry ↗

Analisi del prodotto

Crete Bus usa PostHog per capire come vengono usate le funzionalità dell’app. PostHog elabora questi dati sul suo EU Cloud a Francoforte.

Ogni evento contiene un identificatore anonimo limitato al dispositivo e una proprietà app_id (crete_bus) che delimita i dati a Crete Bus. Gli eventi non possono essere collegati a un nome, un indirizzo e-mail o un account, e PostHog non ti traccia su altre app o siti web.

Le analisi del prodotto non ti mostrano pubblicità, e questi dati non vengono mai venduti o noleggiati.

• Politica sulla privacy di PostHog ↗

Acquisti in-app

Crete Bus offre pass con pagamento una tantum — un pass da 7 giorni, uno da 30 giorni e uno a vita — acquistati tramite il sistema di pagamento di Google Play su Android e quello dell’App Store di Apple su iPhone, non tramite SD2 Studio.

Gli acquisti vengono elaborati dallo store di app e da RevenueCat usando un ID utente dell’app anonimo; non è richiesto alcun account o accesso. Crete Bus non raccoglie né vede mai i dati della tua carta di pagamento — lo store gestisce il pagamento direttamente.

RevenueCat riceve eventi di acquisto e di diritto di accesso collegati all’ID utente dell’app anonimo affinché l’app possa riconoscere un pass attivo. Questo identificatore è separato dall’identificatore delle analisi del prodotto descritto sopra. Non ci sono abbonamenti e nessun pass si rinnova automaticamente.

• Politica sulla privacy di Apple ↗
• Politica sulla privacy di RevenueCat ↗

Tour e attività da GetYourGuide

L’app rimanda a ricerche di attività su GetYourGuide e può visualizzare un widget di prenotazione di GetYourGuide all’interno di una visualizzazione web nell’app. SD2 Studio guadagna una commissione sulle prenotazioni idonee effettuate tramite quei link e quel widget, senza costi aggiuntivi per te.

Aprendo un link o il widget si carica GetYourGuide, una società indipendente che agisce come titolare autonomo del trattamento. GetYourGuide riceve il tuo indirizzo IP, le informazioni sul dispositivo o sul browser e le tue interazioni all’interno del widget, e imposta i propri cookie secondo la propria politica. SD2 Studio non riceve i dettagli della tua prenotazione.

• Politica sulla privacy di GetYourGuide ↗

Cosa non fa l’app

Queste esclusioni si applicano all’app mobile Crete Bus.

• Non ha account, accessi o registrazioni.
• Non gestisce abbonamenti — gli acquisti in-app sono pass una tantum che non si rinnovano mai automaticamente.
• Non mostra pubblicità e non usa alcun identificatore pubblicitario.
• Non raccoglie né vede i dati della tua carta di pagamento — lo store di app gestisce il pagamento direttamente.
• Non raccoglie contatti, foto, file o numeri di telefono.
• Non traccia i viaggiatori su altre app o siti web.
• Non vende né noleggia dati personali.

Come contattare SD2 Studio

L’e-mail è il canale per le domande sulla privacy, le correzioni e le richieste di cancellazione dei dati relative all’app mobile Crete Bus. La segnalazione di un problema (descritta sopra) serve per le segnalazioni di problemi nell’app; va a Sentry, non all’e-mail.

Attribuzione dei dati di trasporto

L’app orienta i viaggi sulle pubblicazioni degli operatori responsabili — KTEL Heraklio–Lasithi, KTEL Chania–Rethymno, Heraklion Urban Buses e Chania Urban Buses — con ogni affermazione collegata alla fonte dell’operatore da cui proviene. Nessun set di dati di un operatore è oggi integrato o ridistribuito.

La copertura è limitata ai servizi di autobus di linea sull’isola di Creta. Gli operatori restano la fonte finale per linee, orari, tariffe e interruzioni.

Basi giuridiche, localizzazione dei dati e diritti sulla privacy

SD2 Studio è lo sviluppatore, l’operatore e il titolare del trattamento per l’app mobile Crete Bus. La tua scelta di avviare una corsa GO o di inviare un contributo sulle fermate in modalità Verify è la base per quel trattamento facoltativo. Il legittimo interesse di SD2 Studio per l’affidabilità e la sicurezza dell’app è la base per la segnalazione degli arresti anomali e per le segnalazioni di problemi, e il suo legittimo interesse a capire l’uso delle funzionalità è la base per le analisi del prodotto. L’esecuzione di un acquisto da te richiesto è la base per il trattamento dei dati degli acquisti in-app.

Supabase elabora gli invii GO e Verify per conto di SD2 Studio nell’UE. Sentry elabora i dati su arresti anomali e segnalazioni di problemi sulla sua infrastruttura UE a Francoforte, e PostHog elabora i dati delle analisi del prodotto sul suo EU Cloud a Francoforte. L’App Store e RevenueCat elaborano i dati degli acquisti in-app secondo le proprie politiche sulla privacy, usando un ID utente dell’app anonimo invece di un account.

A seconda della legge che ti si applica, puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o limitarne il trattamento, opporti al trattamento o presentare un reclamo a un’autorità di controllo.