Note legali

Informativa sulla privacy per l'app „RUDX“

Traduzione fornita per comodità. In caso di divergenze fa fede la versione tedesca.

Bozza per la verifica legale · Aggiornamento: 05.10.2026 · Versione 1.0

Prendiamo sul serio la protezione dei Suoi dati. RUDX mette in contatto automobiliste e automobilisti durante tour comuni – a tal fine abbiamo bisogno di alcuni dati, in particolare della Sua posizione durante un tour. Qui spieghiamo in modo comprensibile quali dati trattiamo, quando, per quale scopo e per quanto tempo, e quali diritti Lei ha.

La presente informativa si applica all'app RUDX (iOS) e ai servizi correlati. Si basa sulla Legge federale svizzera sulla protezione dei dati (LPD/DSG) e – ove applicabile – sul Regolamento generale sulla protezione dei dati dell'UE (GDPR/DSGVO), sul GDPR del Regno Unito (UK-DSGVO), sulle leggi canadesi (PIPEDA, in Québec Loi 25, in Alberta e British Columbia PIPA) nonché sulle leggi sulla protezione dei dati degli Stati federati degli USA (tra cui California: CalOPPA, CCPA/CPRA).

1. Chi è il titolare del trattamento?

Brevity GmbH
Seestrasse 15
6052 Hergiswil NW
Svizzera
IDI/UID: CHE-152.350.548

E-mail per questioni di protezione dei dati: datenschutz@rudx.ch
Persona responsabile della protezione dei dati (anche ai sensi della Loi 25 del Québec): David Arturo Imminger-Perez, presidente della direzione, raggiungibile all'indirizzo sopra indicato.

Rappresentante nell'UE (art. 27 GDPR/DSGVO): sarà nominato prima del lancio ufficiale nell’UE e indicato qui
Rappresentante nel Regno Unito (art. 27 UK-DSGVO): sarà nominato prima del lancio ufficiale nel Regno Unito e indicato qui

2. L'essenziale in breve

Posizione solo durante il tour: la Sua posizione è condivisa con il Suo gruppo solo nell'arco temporale di un tour al quale partecipa. Non memorizziamo in modo permanente le posizioni in tempo reale.
Lei decide cosa vedono gli altri: profilo, garage, tour, foto e dati prestazionali vengono resi visibili da Lei singolarmente. Il contatto di emergenza e i dati sanitari non sono mai pubblici.
Nessuna vendita, nessuna pubblicità, nessun tracciamento: non vendiamo dati, non mostriamo pubblicità personalizzata e non utilizziamo SDK di tracciamento o pubblicitari.
Mesh senza server: in modalità mesh (senza rete mobile) i dati viaggiano cifrati direttamente tra i telefoni del gruppo, non attraverso i nostri server.
Cancellazione in qualsiasi momento: Lei può eliminare il Suo account e i Suoi dati nell'app.

3. Quali dati trattiamo, per quale scopo e su quale base

Basi giuridiche ai sensi del GDPR/UK-DSGVO (secondo il diritto svizzero, in linea di principio non è necessaria una base giuridica; ove la LPD/DSG richieda un consenso, lo raccogliamo):
Contratto = art. 6 par. 1 lett. b (fornitura dell'app) · Consenso = art. 6 par. 1 lett. a o art. 9 par. 2 lett. a · Interesse legittimo = art. 6 par. 1 lett. f · Obbligo legale = art. 6 par. 1 lett. c · Interessi vitali = art. 6 par. 1 lett. d / art. 9 par. 2 lett. c.

3.1 Account e profilo

Dati: nome o nome visualizzato, e-mail (con „Accedi con Apple“ eventualmente un indirizzo di inoltro anonimo di Apple), immagine del profilo, luogo di residenza (facoltativo), breve testo, lingua, conferma dell'età minima, momento dell'accettazione delle condizioni d'uso.
Scopo: gestire l'account, renderLa riconoscibile nei gruppi, accesso.
Base: contratto.

3.2 Veicoli (garage)

Dati: marca, modello, colore, potenza, velocità massima, valori fuoristrada (limiti di inclinazione, altezza dal suolo ecc.), foto della Sua auto. Lo scontorno dell'auto nella foto avviene sul Suo dispositivo.
Scopo: visualizzazione nel convoglio, avvisi sui valori limite, scala del tachimetro, garage.
Base: contratto. Nota: al caricamento si assicuri che non siano riconoscibili targhe o persone, se non lo desidera.

3.3 Posizione durante i tour

Dati: posizione GPS, precisione, velocità, direzione, altitudine; con schermo bloccato in background, finché il tour è in corso (iOS mostra allora un indicatore blu in alto).
Scopo: mappa del convoglio, distanze, indicazioni di svolta, avvisi in determinati punti, richieste di aiuto con posizione, allarme incidente/ribaltamento con posizione.
Chi la vede: solo i partecipanti al tour in corso.
Durata di conservazione: le posizioni in tempo reale non sono memorizzate in modo permanente; vengono cancellate al più tardi 24 ore dopo la fine del tour. Viene memorizzato in modo permanente solo ciò che Lei registra consapevolmente (3.6).
Base: contratto e il Suo consenso tramite l'autorizzazione alla localizzazione di iOS, che può revocare in qualsiasi momento nelle impostazioni di iOS.

3.4 Dati dei sensori e funzioni di sicurezza

Dati: accelerazione (forze G), inclinazione e inclinazione laterale rilevate dai sensori di movimento del Suo iPhone.
Scopo: inclinometro (fuoristrada), rilevamento di incidenti e ribaltamenti, dati prestazionali.
Trattamento: continuo sul Suo dispositivo. Al gruppo viene trasmesso solo un allarme attivato (tipo di evento, valore misurato, posizione, ora), e solo se Lei non lo annulla entro 15 secondi.
Base: contratto; in caso di allarme anche interessi vitali.

3.5 Radio, messaggi vocali e chat

Dati: registrazioni vocali alla pressione del tasto di trasmissione, messaggi vocali, messaggi di testo, foto nella chat, ora, mittente.
Scopo: comunicazione nel gruppo.
Durata di conservazione: messaggi radio nella cronologia secondo la Sua impostazione (10–120 minuti, standard 30), poi cancellati; chat di gruppo finché il messaggio non viene eliminato, l'account eliminato o il gruppo sciolto.
Base: contratto.
Nota: i messaggi radio sono ascoltati da tutti i partecipanti al tour. Non dica nulla che non debba essere sentito da tutti.

3.6 Percorsi registrati, riepiloghi, dati prestazionali (facoltativo)

Dati: traccia registrata, altitudini, velocità, inclinazioni, segnalazioni, analisi derivata; riepilogo del tour (distanza, tempo di guida, la Sua velocità massima); dati prestazionali (0–100, 0–200, 0–300 km/h, spazio di frenata 100–0) e se sono stati ottenuti in modalità di misurazione su un percorso chiuso al traffico.
Chi li vede: velocità massima e dati prestazionali solo Lei, salvo che Lei stesso/a li condivida o li renda visibili nel profilo pubblico. I percorsi condivisi sono visibili ad altri in „Scopri“ – senza indirizzi esatti di partenza e arrivo del Suo luogo di residenza.
Durata di conservazione: finché Lei non li elimina o non elimina il Suo account.
Base: contratto; pubblicazione solo con il Suo consenso.

3.7 Contatto di emergenza e dati sanitari (facoltativi, particolarmente degni di protezione)

Dati: nome, relazione e numero di telefono dei Suoi contatti di emergenza; facoltativamente gruppo sanguigno, allergie, farmaci.
Scopo: in caso di emergenza il gruppo può aiutare e raggiungere i Suoi familiari.
Visibilità: Lei sceglie: solo l'organizzatore, tutti i partecipanti al tour in corso o nessuno. Il numero viene mostrato solo dopo una conferma con indicazione del motivo; il gruppo vede chi lo ha consultato e perché, e Lei ne viene informato/a. Al di fuori di un tour non è visibile nulla.
Base: dati sanitari solo con il Suo consenso esplicito (LPD/DSG art. 6 cpv. 7; GDPR/DSGVO art. 9 par. 2 lett. a), che può revocare in qualsiasi momento cancellando i dati; in caso di emergenza acuta anche interessi vitali (GDPR/DSGVO art. 9 par. 2 lett. c).
Dati di terzi: i Suoi contatti di emergenza non sono essi stessi utenti. La preghiamo di informarli che ha registrato il loro numero. Utilizziamo i loro dati esclusivamente per le emergenze.

3.7a Battito durante l'uscita (facoltativo, particolarmente degno di protezione)

Dati: frequenza cardiaca durante un'uscita – dall'app Salute (p. es. Apple Watch, solo lettura) o dalla tua fascia cardio Bluetooth – e da essa la media per sezione e il battito nelle curve.
Scopo: solo il tuo riepilogo personale. Non è un dispositivo medico, nessuna affermazione sulla salute.
Dove e chi lo vede: solo sul tuo iPhone, solo tu. Nulla va al nostro server, a meno che tu tocchi «Condividi il battito con il gruppo» nel riepilogo – allora esattamente il testo mostrato (media, picco, sezioni) va nella chat del gruppo. Nessuna pubblicità, nessuna vendita, nessuna comunicazione a terzi.
Durata di conservazione: i valori dettagliati 30 giorni, poi solo il riassunto; eliminabili con l'uscita o il tuo account.
Base giuridica: il tuo consenso esplicito (attivazione in Impostazioni → Battito; LPD art. 6 cpv. 7; GDPR art. 9 par. 2 lett. a), revocabile in ogni momento disattivandolo.

3.8 Gruppi, feed, commenti, foto

Dati: iscrizioni, ruoli (admin, organizzatore), richieste di adesione, codici di invito, post (foto, testo, tour associato), like, commenti, segnalazioni, blocchi.
Scopo: funzioni community, moderazione, protezione dagli abusi.
Chi li vede: i post sono visibili ai membri del gruppo; sul Suo profilo pubblico solo se ha reso visibili le „Foto“.
Durata di conservazione: fino alla cancellazione da parte Sua; segnalazioni e decisioni di moderazione fino a 12 mesi ai fini della tracciabilità e della prevenzione degli abusi.
Base: contratto; per la moderazione anche interesse legittimo e obblighi legali (tra cui il DSA dell'UE).

3.9 Profilo pubblico

Dati: ciò che Lei rende visibile: garage, statistiche (tour, chilometri sui tour RUDX, dislivello, trofei), tour effettuati, foto, dati prestazionali. Pubblico selezionabile: tutti gli utenti RUDX, solo i Suoi gruppi o nessuno.
Base: consenso (tramite la Sua attivazione della visibilità), modificabile in qualsiasi momento.

3.10 Connessione mesh senza rete mobile

Dati: posizione, pericoli, richieste di aiuto, brevi messaggi vocali, nome del dispositivo nel gruppo.
Trattamento: direttamente tra i dispositivi del gruppo tramite Bluetooth/Wi-Fi (Apple Multipeer Connectivity), cifrato con una chiave di gruppo, inoltrato tramite altre auto del gruppo. Nessun server, nessuna memorizzazione presso di noi. I messaggi sono memorizzati temporaneamente sui dispositivi per al massimo 10 minuti.
Base: contratto.

3.11 Premium e acquisti

Dati: stato dell'abbonamento, data di acquisto, durata. Il pagamento è gestito da Apple; non riceviamo dati di pagamento.
Base: contratto; conservazione dei documenti commerciali secondo l'obbligo legale (in Svizzera 10 anni).

3.12 Dati tecnici, sicurezza e assistenza

Dati: tipo di dispositivo, versione di iOS e dell'app, lingua, fuso orario, indirizzo IP all'instaurazione della connessione, token push, rapporti di errore (se li condivide tramite Apple), richieste di assistenza.
Scopo: funzionamento, sicurezza, risoluzione dei problemi, assistenza, notifiche.
Durata di conservazione: log del server al massimo 30 giorni.
Base: contratto e interesse legittimo (funzionamento sicuro).

3.13 Meteo, mappe e itinerari

Per meteo, profili altimetrici e mappe l'app richiama servizi di terzi (punto 5). Vengono trasmesse le coordinate del luogo desiderato e, per ragioni tecniche, il Suo indirizzo IP, ma nessun dato dell'account.

3.14 Cosa non facciamo

Nessuna pubblicità personalizzata, nessuna vendita o „sharing“ di dati ai sensi del CCPA/CPRA, nessun SDK di tracciamento, nessuna registrazione del Suo utilizzo dello schermo, nessuna decisione automatizzata con effetti giuridici. Per questo motivo la finestra App Tracking Transparency di Apple non compare.

4. Chi riceve i dati

Altri utenti: solo come descritto al punto 3 e da Lei autorizzato.
Fornitori di servizi (responsabili del trattamento), che trattano i dati solo secondo le nostre istruzioni e sono contrattualmente obbligati alla loro protezione (elenco al punto 5).
Autorità: solo se vi siamo obbligati per legge o se è necessario per la protezione della vita e dell'incolumità fisica.
Acquirenti/successori: in caso di vendita o fusione dell'impresa, nel rispetto della presente informativa.

5. Fornitori di servizi e comunicazione di dati all'estero

Servizio	Scopo	Sede / protezione
Apple (App Store, Accedi con Apple, notifiche push, Apple Mappe)	Distribuzione, accesso, notifiche, mappe e itinerari (strada)	USA/mondo; EU-US o Swiss-US Data Privacy Framework / clausole contrattuali standard
Infomaniak Network SA, Ginevra (server proprio, gestito da Brevity)	Account, gruppi, uscite, chat, feed, file, percorsi, mappe offline, calendario	Svizzera
Infomaniak Network SA, Ginevra (server proprio)	Radio via Internet (cifrata con la chiave del gruppo)	Svizzera
Infomaniak Network SA, Ginevra	E-mail (assistenza, richieste sulla protezione dei dati)	Svizzera
Open-Meteo	Meteo, profili altimetrici (solo coordinate + IP)	Svizzera/UE
Server proprio di mappe e percorsi (dati OpenStreetMap, Protomaps) presso Infomaniak	Mappe offline, percorsi incl. piste	Svizzera

Se i dati sono trasferiti in un Paese privo di un livello adeguato di protezione dei dati (secondo l'allegato 1 dell'ordinanza svizzera sulla protezione dei dati o le decisioni di adeguatezza dell'UE), ci basiamo su quadri certificati (Data Privacy Framework) o sulle clausole contrattuali standard della Commissione UE, compresi gli adeguamenti svizzeri. Può riceverne una copia su richiesta.

6. Per quanto tempo conserviamo i dati

Dati	Durata
Posizioni in tempo reale	durante il tour, cancellate al più tardi 24 h dopo la fine del tour
Cronologia radio	10–120 minuti (Sua impostazione)
Memoria temporanea mesh sui dispositivi	al massimo 10 minuti
Account, garage, registrazioni, post, chat	finché Lei non li elimina o non elimina il Suo account
Dopo l'eliminazione dell'account	immediatamente dal sistema attivo; dalle copie di backup al più tardi dopo 30 giorni
Segnalazioni e decisioni di moderazione	fino a 12 mesi
Log del server	fino a 30 giorni
Documenti di acquisto/contabili	secondo l'obbligo legale (CH: 10 anni)

7. Sicurezza dei dati

Trasmissione cifrata (TLS), mesh cifrato con chiave di gruppo, memorizzazione cifrata presso il fornitore server, diritti di accesso secondo il principio del minimo privilegio, aggiornamenti regolari. In caso di violazione della sicurezza dei dati con rischio elevato informiamo le autorità competenti (in Svizzera l'IFPDT/EDÖB, nell'UE l'autorità di controllo, in Canada il Privacy Commissioner o la Commission d'accès à l'information in Québec) e le persone interessate secondo le disposizioni di legge.

8. I Suoi diritti

Lei può in qualsiasi momento – gratuitamente, nella misura prevista dalla legge:
- richiedere informazioni sui Suoi dati,
- ricevere una copia dei Suoi dati in un formato di uso comune (consegna/portabilità dei dati),
- rettificare dati errati,
- far cancellare i dati o eliminare il Suo account nell'app,
- limitare il trattamento od opporsi ad esso (in particolare in caso di interesse legittimo),
- revocare i consensi (con effetto per il futuro),
- in California e in altri Stati degli USA: sapere quali dati raccogliamo, chiederne la cancellazione, chiederne la rettifica, opporsi alla vendita/allo sharing (non vendiamo/condividiamo) – senza subire svantaggi; richieste anche tramite una persona autorizzata,
- in Canada/Québec: accesso, rettifica, revoca del consenso, informazioni sulle decisioni automatizzate (non presenti in RUDX).

Richieste a datenschutz@rudx.ch. Rispondiamo entro 30 giorni (in casi eccezionali con proroga secondo la legge) e potremmo dover verificare la Sua identità.

Reclamo presso un'autorità di controllo: Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB), www.edoeb.admin.ch · UE: autorità del Suo Paese di domicilio · Regno Unito: Information Commissioner's Office (ICO) · Canada: Office of the Privacy Commissioner of Canada, in Québec Commission d'accès à l'information, in Alberta/BC il rispettivo Information and Privacy Commissioner · California: California Privacy Protection Agency.

9. Età minima

RUDX è destinato a persone dai 18 anni in su e non si rivolge a bambini. Non raccogliamo consapevolmente dati di bambini di età inferiore a 13 anni (USA, COPPA) o a 16 anni (UE). Se ne veniamo a conoscenza, eliminiamo l'account.

10. Autorizzazioni sul Suo iPhone

L'app chiede autorizzazioni solo quando necessario e motiva ogni richiesta: posizione (convoglio, anche in background durante il tour), microfono (radio, messaggi vocali), fotocamera e foto (foto dell'auto, foto dei tour, salvataggio di immagini), movimento (inclinazione, rilevamento incidenti), Bluetooth e rete locale (mesh). Lei può modificare ogni autorizzazione nelle impostazioni di iOS; singole funzioni non saranno in tal caso disponibili. Salute (lettura del battito, solo se lo attivi), Bluetooth anche per una fascia cardio.

11. „Do Not Track“ e Global Privacy Control

Poiché non effettuiamo alcun tracciamento tra app o siti web, non c'è nulla da disattivare. Rispettiamo segnali come „Do Not Track“ o „Global Privacy Control“ come opposizione alla vendita/allo sharing – che comunque non pratichiamo.

12. Modifiche

Adeguiamo la presente informativa quando cambiano l'app o il diritto. Annunciamo le modifiche sostanziali nell'app; ove necessario, raccogliamo nuovamente il Suo consenso. La versione di volta in volta aggiornata si trova nell'app sotto Impostazioni → Note legali.

Versioni linguistiche: in caso di divergenze fa fede la versione tedesca, salvo che il diritto applicabile disponga diversamente (in Québec fa fede la versione francese).