Informativa sulla privacy di TAIPOPO

1. Titolare del trattamento e contatti

Titolare del trattamento e responsabile della protezione della privacy: sviluppatore indipendente Jonggeun Hong

Le domande sul trattamento dei dati personali, sulla procedura di eliminazione dei dati dell’app, sulle indicazioni per eliminare i backup di Google Drive e sull’esercizio dei diritti possono essere inviate all’indirizzo email riportato di seguito.

taipopo.app@gmail.com

2. Informazioni trattate

TAIPOPO memorizza le informazioni necessarie per gestire presenze, luoghi di lavoro, prove fotografiche, rendicontazioni e report principalmente nell'area di archiviazione dell'app sul dispositivo dell'utente. In base all'implementazione attualmente verificata, TAIPOPO non è strutturata per caricare e conservare i dati di lavoro dell'utente su un proprio server.

• Informazioni utente e lavoratore: nome del lavoratore, numero di telefono, email, indirizzo e indirizzo dettagliato, criteri di calcolo della paga, data di pagamento, metodo di pagamento, banca, numero di conto e intestatario
• Informazioni sul luogo di lavoro: nome del luogo di lavoro, indirizzo e indirizzo dettagliato, nome dell'azienda, nome del responsabile, informazioni di contatto, memo del luogo di lavoro e allegati del luogo di lavoro
• Registri di presenza e lavoro: orari di entrata e uscita, tempo di lavoro e pausa, memo di lavoro, dati di rendicontazione, dati dei report e copie dello stato dei dati
• Informazioni su foto e immagini: comprendono foto originali, foto modificate, immagini di visualizzazione, miniature e altre immagini derivate, categorie di foto indicate dall’utente, contrassegni e annotazioni aggiunti alle foto, ora di scatto e informazioni sul luogo di lavoro o sull’attività collegate alle foto
• Informazioni su posizione e indirizzo: coordinate GPS e informazioni di indirizzo quando l'utente concede l'autorizzazione alla posizione e usa le funzioni correlate. Per convertire le coordinate in un indirizzo, l’app richiama il servizio di geocodifica del sistema operativo Android; in base alla configurazione del dispositivo e del sistema operativo, questa operazione può usare la rete.
• Metadati delle foto: i file fotografici originali possono contenere metadati relativi allo scatto (informazioni aggiuntive sulla foto), come EXIF. L’app può leggere le informazioni sull’orientamento della foto o applicarle alle immagini derivate per visualizzare e condividere le foto e generare PDF.
• Impostazioni e diagnostica: impostazioni dell'app, impostazioni di notifiche, fotocamera e backup, informazioni di avanzamento di backup e ripristino, informazioni di stabilità dell'app e diagnostica degli errori

3. Finalità e presupposti del trattamento

Le informazioni sopra descritte provengono da quanto l’utente inserisce, fotografa o allega nell’app, oppure dalle funzionalità che avvia direttamente. Le informazioni sono usate per gestione presenze e lavoro, prove fotografiche, liquidazioni, report, PDF, backup, ripristino, notifiche, diagnosi errori e richieste. Posizione, fotocamera, notifiche, archiviazione, Google Sign-In e Google Drive sono usati con permesso Android, consenso Google OAuth o azione diretta dell’utente.

4. Conservazione

I dati di lavoro e le foto possono restare nell’app fino all’eliminazione dei singoli elementi, all’eliminazione definitiva delle foto, alla reimpostazione di tutti i dati, alla disinstallazione o alla cancellazione dei dati tramite il sistema operativo. Si applicano anche le regole e le eccezioni del cestino descritte nella sezione 10. La reimpostazione di tutti i dati elimina impostazioni, dati di lavoro, foto, PDF generati, allegati, file esportati, dati di backup, cache e file temporanei nell’area del dispositivo gestita dall’app. Le copie salvate al di fuori dell’area gestita dall’app devono essere eliminate separatamente. Le copie su Google Drive possono restare in appDataFolder fino all’eliminazione dalla gestione delle copie di sicurezza. I file ZIP/PDF/foto esportati e le copie su supporti esterni devono essere eliminati separatamente dalle rispettive posizioni. I dati diagnostici inviati a Firebase Crashlytics sono trattati secondo le sue funzioni e politiche.

5. Google Drive e Google Sign-In

Le funzioni Google Drive sono usate quando l'utente avvia direttamente il backup o il ripristino Google Drive ed è richiesta l'autenticazione dell'account Google. L'app usa l'autenticazione dell'account Google selezionata dall'utente e i backup Drive sono salvati nell'appDataFolder specifico dell'app in Google Drive. L'app non usa l'autorizzazione per accedere a tutti i file di Google Drive per questa funzione.

Un backup di Google Drive può essere costituito da un unico file ZIP o da un backup suddiviso in più file e può includere foto, informazioni sulla posizione e sull’indirizzo, registri di lavoro, rendicontazioni, report, impostazioni e dati dell’app. L'app non carica automaticamente dati di lavoro su Drive se l'utente non sceglie l'azione. La reimpostazione dei dati locali o la disconnessione di Google non elimina automaticamente i backup Drive esistenti. I backup completati rimangono conservati finché l'utente seleziona un backup specifico nella gestione dei backup Google Drive e conferma l'eliminazione. L'ambito di trattamento dei servizi esterni può essere soggetto alle politiche Google applicabili.

Non è stato confermato che ai file ZIP di backup o ai backup Drive sia applicata una crittografia a livello di app. L’utente è pertanto responsabile della conservazione dei file di backup su un supporto cifrato o in un account attendibile.

6. Firebase Crashlytics

Nell’app pubblicata, Firebase e Crashlytics vengono inizializzati all’avvio dell’app e sono usati per la stabilità dell’app e la diagnostica degli errori. Le informazioni diagnostiche registrate direttamente dall’app usano codici di errore da cui sono stati rimossi i contenuti sensibili e tracce delle chiamate sanificate in modo sicuro. Indipendentemente dal verificarsi di un errore, gli SDK Firebase possono trattare automaticamente informazioni diagnostiche relative a installazione, sessioni, dispositivo ed esecuzione dell’app; quando si verifica un errore o un arresto anomalo, possono trattare anche i relativi registri.

Le informazioni diagnostiche di Crashlytics sono separate dai registri di lavoro, dalle foto e dai dati di rendicontazione dell'utente. La reimpostazione dei dati locali dell’app o la sua disinstallazione non elimina automaticamente le informazioni diagnostiche già inviate a Firebase Crashlytics. Le domande correlate possono essere inviate all'email indicata sotto e l'ambito effettivo di gestione può variare in base alle funzioni e alle politiche Firebase.

Secondo le indicazioni ufficiali di Firebase, Crashlytics conserva per 90 giorni le tracce delle chiamate al momento dell’arresto anomalo e gli identificatori associati, quindi avvia la procedura per eliminarli dai sistemi attivi e di backup.

7. Riconoscimento di codici QR con ML Kit

Gli input usati per il riconoscimento QR e i risultati del riconoscimento vengono elaborati sul dispositivo. Tuttavia, ML Kit SDK può inviare a Google informazioni di misurazione relative a funzionamento, compatibilità, prestazioni e diagnostica degli errori.

8. Terze parti e trattamento esterno

In base all’implementazione verificata, TAIPOPO non conserva centralmente i dati di lavoro su un proprio server e non li vende. Google, Firebase, app esterne, servizi cloud o posizioni, dispositivi USB e altri supporti scelti dall’utente possono tuttavia trattare dati quando l’utente avvia copie di sicurezza o ripristini su Google Drive, Google Sign-In, condivisioni, esportazioni o salvataggi esterni, oppure quando operano gli SDK Google, Firebase o ML Kit inclusi. Possono applicarsi anche le condizioni e le informative sulla privacy dei rispettivi servizi.

9. Condivisione ed esportazione di foto, PDF e ZIP

Foto, PDF, ZIP e altri file esportati possono essere copiati verso un'app esterna, una posizione di archiviazione, cloud, USB o dispositivo di archiviazione esterno selezionato dall'utente solo quando l'utente sceglie direttamente di condividere, salvare o esportare. La conservazione e l'eliminazione delle copie trasferite fuori dall'area gestita dall'app possono variare in base all'app, alla posizione di archiviazione, al servizio e alle impostazioni dell'utente.

10. Eliminazione e diritti dell’utente

Gli elementi spostati nel cestino, tra cui foto, promemoria, luoghi di lavoro, rendicontazioni e report, possono essere ripristinati o eliminati definitivamente. Gli elementi rimasti nel cestino per 30 giorni dalla data di eliminazione vengono eliminati definitivamente alla successiva apertura del cestino e, dopo l’eliminazione definitiva, non possono più essere ripristinati dal cestino dell’app. L’utente può anche eliminarli definitivamente prima dei 30 giorni.

Gli elementi preesistenti senza informazioni sulla data di eliminazione sono esclusi dall’eliminazione automatica basata sul tempo. Le foto ancora utilizzate da altri record sono protette durante l’eliminazione. La pulizia automatica può essere rinviata durante il ripristino dei dati o quando i record non possono essere caricati correttamente.

L'utente può visualizzare, modificare ed eliminare i registri nell'app e le foto possono essere ripristinate dal cestino o eliminate definitivamente. La reimpostazione di tutti i dati elimina impostazioni, dati di lavoro, foto, PDF generati, allegati, file esportati, dati di backup, cache e file temporanei nell’area del dispositivo gestita dall’app. I dati sul dispositivo gestiti dall’app possono essere eliminati tramite Impostazioni > Backup e ripristino > Gestione dei dati > Reimposta tutti i dati.

I file esportati in Downloads, i file ZIP/PDF/foto condivisi o copiati in un'altra app, email, cloud, USB o dispositivo di archiviazione esterno, i backup Google Drive e le informazioni diagnostiche già inviate a Crashlytics sono separati dalla reimpostazione locale. Le domande sulla privacy e sulla procedura di eliminazione dei dati dell'app possono essere inviate a taipopo.app@gmail.com.

Le richieste di accesso, rettifica, cancellazione, limitazione del trattamento, indicazioni sulla procedura di eliminazione dei dati dell’app o esercizio dei diritti da parte di un rappresentante legale possono essere inviate a taipopo.app@gmail.com. Nel trattamento della richiesta può essere necessario verificare le informazioni minime necessarie a confermare l’identità del richiedente o la legittima autorità.

11. Sicurezza e raccolta automatica dei dati

L’app gestisce dati di lavoro e foto principalmente nella propria area di archiviazione sul dispositivo. I trasferimenti avviati dall’utente, come le copie di sicurezza o i ripristini su Google Drive, la condivisione e l’esportazione, seguono i meccanismi di sicurezza di trasmissione e archiviazione del sistema operativo, di Google o del servizio scelto. In base alla struttura verificata, TAIPOPO non utilizza propri cookie web o file simili per raccogliere automaticamente dati di lavoro.

12. Minori e modifiche dell’informativa

TAIPOPO non è un servizio progettato principalmente per bambini di età inferiore a 14 anni. Questa politica può essere aggiornata in base a modifiche di leggi, servizi o funzioni e le modifiche saranno comunicate tramite aggiornamento dell'app o avviso nell'app.