Informativa privacy dell’app OpenSwm

Aggiornata il 25 settembre 2026.

1. Titolare e contatti

Il titolare del trattamento dei dati trattati attraverso l’app OpenSwm è OpenSwm SRL, Circonvallazione Clodia 163/167, 00195 Roma (RM), P. IVA 10668141210, PEC [email protected].

GS SRL, Via Carlo Tramontano 56, 84016 Pagani (SA), fornisce il gestionale e l’assistenza tecnica per conto di OpenSwm. Per assistenza sull’app e richieste relative alla privacy è possibile scrivere a [email protected]; le richieste riguardanti i dati dei ritiri sono gestite con il titolare OpenSwm.

Questa informativa riguarda l’app OpenSwm per Android e iOS e i servizi del gestionale collegati. È distinta dall’informativa del sito Giordano Software e da quella dedicata all’integrazione WhatsApp.

2. Dati trattati e finalità

L’app permette ai clienti di richiedere e seguire ritiri di apparecchiature elettriche ed elettroniche e agli autisti autorizzati di svolgere i ritiri assegnati.

• Account: nome, email, telefono se fornito, ruolo, lingua e identificativo. La password è verificata tramite un’impronta crittografica sul server; i token di accesso sul dispositivo sono custoditi negli archivi sicuri del sistema.
• Ritiri: nome e recapiti del richiedente, indirizzo e coordinate del punto di ritiro, materiali, quantità, note, appuntamenti, autista assegnato, stato e storico.
• Foto: immagini scelte o scattate dall’autista per documentare il ritiro e renderle consultabili agli utenti autorizzati. Non caricare immagini di terzi o dati estranei al servizio.
• Posizione dell’autista: coordinate precise, accuratezza, data e ora e, quando disponibili, direzione e velocità, per mostrare l’avvicinamento al cliente del ritiro attivo. Non viene richiesta la posizione GPS del cliente per registrarsi.
• Dati tecnici: sessioni, richieste al servizio e informazioni tecniche necessarie al funzionamento, alla sicurezza e alla gestione degli errori; i server e i servizi cartografici possono ricevere l’indirizzo IP delle connessioni.

L’app non include pubblicità, profilazione pubblicitaria o acquisti in-app. Non importa la rubrica del telefono. La build iniziale non attiva notifiche Firebase né messaggi WhatsApp automatici: queste integrazioni non sono necessarie per usare il servizio e non vengono dichiarate attive sulla base della sola presenza delle librerie nel progetto.

3. Posizione, fotocamera e funzionamento in background

L’autista riceve una spiegazione prima della richiesta del permesso di posizione. La condivisione viene avviata nell’ambito di un ritiro attivo e può proseguire quando l’app non è in primo piano, mentre si usa il navigatore o con schermo spento. Android mostra una notifica di servizio; iOS utilizza gli indicatori di posizione previsti dal sistema. La condivisione termina quando il ritiro viene concluso o interrotto. Non è un sistema di localizzazione continua fuori dal ritiro attivo.

I permessi possono essere revocati nelle impostazioni del dispositivo; negare la posizione impedisce il tracciamento in tempo reale e può limitare l’avvio del ritiro con condivisione attiva. La fotocamera e la selezione di immagini sono usate solo su azione dell’utente per documentare il ritiro.

4. Basi del trattamento

I dati necessari all’account, alla prenotazione e all’esecuzione del ritiro sono trattati per erogare il servizio richiesto e gestire le attività collegate. I dati tecnici strettamente necessari sono trattati per il funzionamento e la sicurezza del servizio, nel rispetto dei diritti degli interessati.

I permessi di sistema controllano l’accesso a fotocamera e posizione: non sostituiscono gli obblighi informativi e organizzativi del titolare verso gli autisti. OpenSwm deve informare gli autisti sulle modalità operative della localizzazione e adottare le misure richieste per il proprio rapporto di lavoro.

5. Chi può accedere ai dati e servizi esterni

I clienti vedono i propri ritiri e le informazioni di avanzamento consentite. Gli autisti accedono ai ritiri assegnati; l’amministrazione gestisce richieste, programmazione e assistenza. Il personale tecnico autorizzato può accedere ai dati quando necessario per assistenza, manutenzione e sicurezza.

Il servizio si avvale di infrastruttura di hosting e fornitori tecnici. Per localizzare gli indirizzi e proporre suggerimenti durante la compilazione utilizza Google Maps Platform, tramite Geocoding API e Places API. A Google vengono comunicati il testo dell’indirizzo e le sue componenti necessarie alla ricerca, oltre agli identificativi tecnici del luogo e della sessione di ricerca. Non vengono inviati come campi separati nome, email, telefono o credenziali del cliente. Evitare di inserire dati personali estranei all’indirizzo nel campo di ricerca.

Per questi servizi si applicano anche l’informativa privacy di Google e i termini di Google Maps. TomTom e LocationIQ restano fornitori alternativi tecnicamente disponibili, non attivi per le nuove ricerche nella configurazione corrente; possono essere presenti risultati storici ottenuti da tali servizi. Le mappe dell’app utilizzano OpenStreetMap. I servizi che forniscono le mappe possono ricevere IP e area cartografica richiesta.

Quando l’utente apre un navigatore esterno, per esempio Google Maps, l’indirizzo o le coordinate delle tappe vengono passati all’app scelta, che opera secondo la propria informativa. La chiamata telefonica apre l’app del telefono con il numero del cliente; non registra la conversazione.

Non vengono venduti dati personali. L’eventuale utilizzo di fornitori che trattano dati fuori dallo Spazio Economico Europeo deve avvenire nel rispetto delle garanzie richieste dalla normativa applicabile; informazioni sui fornitori e sulle garanzie effettivamente applicate possono essere richieste al titolare.

6. Conservazione ed eliminazione dell’account

I dati dell’account e dei ritiri sono conservati per gestire il servizio e lo storico operativo, fino alla richiesta di cancellazione o alla loro rimozione da parte del titolare secondo le necessità del servizio.

Le coordinate ottenute da Google sono soggette a un ciclo di aggiornamento o rimozione entro 30 giorni dalla loro acquisizione: se ancora necessarie vengono richieste nuovamente al servizio; se non possono essere rinnovate, vengono rimosse alla scadenza. Questa procedura riguarda le coordinate Google, non elimina la richiesta di ritiro e non rimuove i punti inseriti manualmente o i risultati storici di TomTom e LocationIQ.

Il cliente può richiedere la cancellazione dall’app: menu account → Gestisci account → Richiedi eliminazione. È disponibile anche il modulo web di eliminazione account, senza reinstallare l’app.

Alla richiesta l’accesso viene disattivato su tutti i dispositivi. Previa verifica amministrativa, il profilo e i dati dei ritiri già chiusi vengono eliminati entro 30 giorni dalla richiesta. La richiesta di eliminazione dell’account non annulla i ritiri ancora aperti: i recapiti, l’indirizzo e gli altri dati strettamente necessari a eseguirli restano disponibili fino alla chiusura, quindi vengono eliminati. Il cliente può annullare un ritiro tramite le funzioni del servizio prima di richiedere l’eliminazione dell’account o contattare l’assistenza.

Il collegamento riservato rilasciato nella ricevuta consente di seguire lo stato della cancellazione e vedere la conferma finale; va conservato e non condiviso. L’invio della richiesta non equivale alla cancellazione già completata.

La procedura comprende la verifica delle copie applicabili in esportazioni, dispositivi, cache, log, backup e fornitori. Il completamento non viene confermato finché restano verifiche o dati da eliminare. I riferimenti tecnici minimi della procedura sono conservati per documentarla e impedire che un ripristino di backup reintroduca dati cancellati. Richieste effettuate senza account e non collegate al profilo possono richiedere una verifica separata dell’identità.

Gli account professionali degli autisti sono gestiti dall’amministrazione; le richieste sui relativi dati possono essere inviate ai contatti sopra indicati.

7. Diritti e assistenza

Nei casi previsti dalla normativa applicabile è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento. È possibile rivolgersi al Garante per la protezione dei dati personali. Per esercitare i diritti scrivere a [email protected] o [email protected]. Non inviare password o codici di accesso; potranno essere richieste soltanto informazioni proporzionate a verificare l’identità.

8. Aggiornamenti

Eventuali modifiche rilevanti saranno riportate in questa pagina e, quando necessario, comunicate agli utenti attraverso il servizio.