Informativa sulla privacy

1. Panoramica

HAVERIS ("noi", "nostro" o "nostri") fornisce software cloud per il monitoraggio delle prescrizioni di aeronavigabilità (AD) e la gestione della documentazione tecnica aeronautica. Rispettiamo la tua privacy e siamo impegnati nella tutela dei tuoi dati personali.

La presente informativa descrive le modalità di trattamento dei dati. La consultazione di questa informativa o l'uso del Servizio non implica il consenso ad analisi statistiche facoltative, pubblicità o marketing. Qualora sia richiesto il consenso, questo viene raccolto in modo separato. Per i documenti operativi caricati da un'organizzazione, quest'ultima determina le finalità del trattamento; HAVERIS opera come responsabile del trattamento per erogare la piattaforma. Per la gestione dell'account, la sicurezza e la fatturazione, operiamo come titolare autonomo.

Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e della normativa turca in materia di protezione dei dati (KVKK):

Per richieste relative al trattamento dei dati personali o per l'esercizio dei diritti dell'interessato, scrivere all'indirizzo e-mail sopra indicato.

2. Dati raccolti

Dati forniti direttamente dall'utente

• Dati dell'account: nome, indirizzo e-mail aziendale, hash della password, azienda di appartenenza e ruoli autorizzativi.
• Dati aeromobili e flotta: marche di registrazione, matricole seriali, modello, ore di volo, stati di manutenzione e relativi rapporti tecnici.
• Fatturazione e accessi: Lemon Squeezy opera come Merchant of Record gestendo ordini, abbonamenti e imposizione fiscale. HAVERIS riceve i metadati di sottoscrizione per la gestione delle abilitazioni. Non memorizziamo i numeri completi delle carte di pagamento.
• Comunicazioni e assistenza: messaggi inviati tramite moduli di contatto, feedback, segnalazioni di bug e relativi allegati tecnici. Ti invitiamo a non trasmettere password o dati bancari.

Dati raccolti automaticamente

• Dati operativi: registri cronologici di attività, sessione e audit aziendale per scopi di sicurezza e diagnosi tecnica. La misurazione statistica e prestazionale delle pagine pubbliche viene attivata solo previo consenso esplicito. Le aree autenticate dell'applicazione non sono tracciate.
• Dati tecnici di connessione: indirizzi IP e intestazioni browser necessarie alla comunicazione di rete. Il sistema antispam dei moduli di contatto ricava un identificatore pseudonimo dall'IP di connessione e non archivia l'IP in chiaro. I report su paese e dispositivo sono descritti più avanti.
• Per i dettagli sui cookie e sulle tecnologie di archiviazione adottate, consulta la 9. Cookie e archiviazione locale.

Dati aeronautici pubblici

Raccogliamo e indicizziamo le pubblicazioni regolamentari di pubblico dominio, tra cui le prescrizioni di aeronavigabilità (AD) emesse da EASA, FAA, ENAC, SHGM e altre autorità dell'aviazione civile.

Dati da autenticazione con Google

• Dati ricevuti: tramite l'accesso con Google riceviamo nome, indirizzo e-mail, ID account Google e immagine del profilo.
• Finalità: tali informazioni sono utilizzate esclusivamente per l'autenticazione e la gestione del profilo. Non vengono cedute né impiegate per finalità pubblicitarie.
• Uso e condivisione: i dati del profilo Google sono elaborati dai nostri fornitori di infrastruttura per il login. Il login base non concede a HAVERIS accesso a Gmail, Google Drive, Google Calendar o alla rubrica contatti.
• Gestione: puoi revocare i permessi dal tuo account Google o richiedere la cancellazione dei dati scrivendo a info@haverisaero.com.

3. Finalità del trattamento

Trattiamo i tuoi dati esclusivamente per finalità determinate e lecite:

• Erogazione, gestione e manutenzione tecnica della piattaforma;
• Riconciliazione automatizzata delle prescrizioni di aeronavigabilità con la flotta;
• Gestione di piani e diritti di accesso tramite il nostro fornitore di pagamenti;
• Invio di notifiche operative essenziali e avvisi di sicurezza di volo;
• Assistenza tecnica e risoluzione di problemi operativi;
• Prevenzione di abusi, accessi non autorizzati e minacce alla sicurezza;
• Adempimento degli obblighi legali e di legge applicabili.

Non vendiamo dati personali né utilizziamo la cronologia di navigazione per profilare prezzi individuali. Nessun tag pubblicitario viene iniettato senza esplicito consenso. L'elaborazione di modelli di IA per l'analisi dei documenti è completamente disgiunta dall'addestramento dei modelli.

4. Condivisione dei dati

Condividiamo dati strettamente limitati con fornitori di comprovata affidabilità:

• Hosting e database: Supabase (Unione Europea - Francoforte: database, autenticazione, storage file) e Vercel (hosting web e infrastruttura edge). Entrambi trattano i dati per nostro conto in conformità ad accordi vincolanti.
• Elaborazione pagamenti: Lemon Squeezy opera come Merchant of Record, curando incassi, fatturazione e liquidazione delle imposte (IVA/sales tax).
• Servizi e-mail: Resend gestisce la consegna delle comunicazioni transazionali e delle notifiche di supporto.
• Intelligenza Artificiale: l'assistente F.L.A.P. e l'estrazione documentale utilizzano Groq con garanzia contrattuale di zero conservazione dei dati per l'addestramento (Zero Data Retention). È inoltre supportata la modalità con modello locale.
• Misurazione opzionale: Vercel Web Analytics e Speed Insights analizzano il traffico sulle pagine pubbliche previo consenso. La modalità Basic Consent Mode di Google Ads viene attivata unicamente a seguito di esplicito consenso alla misurazione pubblicitaria (con anonimizzazione IP). Google Fonts eroga i caratteri tipografici tramite ordinarie richieste HTTP.

Potremmo divulgare dati ove imposto dalla legge, per far valere le nostre condizioni contrattuali o per tutelare la sicurezza dei nostri utenti e della collettività.

In caso di operazioni societarie straordinarie, fusione o cessione di rami d'azienda, i dati potranno essere trasferiti garantendo i medesimi standard di tutela.

5. Conservazione dei dati

Il periodo di conservazione varia in relazione alla tipologia e alla finalità del dato. I dati dell'account sono conservati per tutta la durata del rapporto contrattuale. A seguito della chiusura dell'account, alcuni registri di audit e documenti di conformità aeronautica vengono archiviati ad accesso protetto. I messaggi eliminati vengono immediatamente azzerati (testo impostato a NULL e allegati svuotati) e cancellati definitivamente dopo una quarantena di 90 giorni (tombstone).

I backup dell'applicazione seguono una rotazione di 30 giorni, con sovrascrittura progressiva al termine di ogni ciclo completato con successo. Per richiedere l'esportazione o la cancellazione dei dati, contattare info@haverisaero.com.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate, tra cui crittografia dei dati in transito (TLS), isolamento dei dati a livello di organizzazione (Row-Level Security), credenziali server restrittive e controlli di integrità crittografica.

L'accesso del personale ai sistemi di produzione è strettamente limitato a quanto indispensabile per le mansioni operative. Nessun sistema informatico connesso a Internet può garantire un'immunità assoluta.

7. Diritti dell'interessato

In base alla normativa applicabile (incluso il GDPR, la legge KVKK e normative statali come il CCPA/CPRA), puoi esercitare i seguenti diritti:

• Accesso: ottenere conferma e copia dei dati personali trattati (art. 15 GDPR / Data Act);
• Rettifica: richiedere la correzione di dati inesatti o incompleti;
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio"), salvi gli obblighi legali di conservazione;
• Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON);
• Opposizione: opporsi a trattamenti basati sul legittimo interesse;
• Revoca del consenso: revocare in qualsiasi momento i consensi facoltativi precedentemente prestati.

Per esercitare tali diritti, è possibile utilizzare la sezione Impostazioni > Privacy del proprio account o inviare una richiesta a info@haverisaero.com. Rispondiamo entro i termini previsti dalla legge (generalmente un mese secondo il GDPR, 30 giorni secondo la KVKK).

Unione Europea: hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali).

California: i residenti in California possono far valere i diritti sanciti dal CCPA/CPRA. Non effettuiamo vendita di dati personali.

Turchia: le istanze ex art. 11 KVKK vengono gestite secondo i criteri stabiliti dall'autorità per la protezione dei dati turca.

8. Trasferimenti internazionali

I nostri server principali sono situati nell'Unione Europea (Francoforte). Nel caso in cui fornitori terzi trattino dati al di fuori dello Spazio Economico Europeo (come negli Stati Uniti), i trasferimenti si fondano su decisioni di adeguatezza o sulle Clausole Contrattuali Standard (SCC) della Commissione Europea (art. 46 GDPR) e sull'art. 9 della legge KVKK.

9. Cookie e archiviazione locale

Utilizziamo l'archiviazione locale e cookie tecnici strettamente necessari al funzionamento del servizio. Le funzionalità di analisi e pubblicità opzionali sono disattivate per impostazione predefinita.

Distinguiamo le seguenti categorie:

• Essenziali: indispensabili per l'accesso, la sicurezza e la selezione della lingua (non possono essere disattivati).
• Preferenze: memorizzano localmente le scelte di privacy e interfaccia per un periodo massimo di 180 giorni.
• Analisi facoltative e pubblicità: Vercel Web Analytics per il monitoraggio prestazionale e Google Ads Basic Consent Mode. Vengono eseguiti solo previo consenso esplicito.

10. Tutela dei minori

HAVERIS è un servizio software professionale B2B destinato a operatori aeronautici e tecnici abilitati. Il servizio non si rivolge a persone di età inferiore a 18 anni e non raccogliamo deliberatamente dati relativi a minori.

11. Modifiche all'informativa

Potremmo aggiornare periodicamente la presente informativa per recepire novità normative o sviluppi funzionali. La data dell'ultimo aggiornamento in cima a questa pagina indica la versione vigente.

12. Contatti

Per chiarimenti in materia di privacy o per l'esercizio dei tuoi diritti, puoi contattarci tramite:

• Indirizzo e-mail: info@haverisaero.com
• Modulo di contatto: Modulo di contatto sulla pagina principale

Dettagli supplementari sul trattamento