INFORMATIVA CARPARX

Premesse

La presente informativa sulla privacy (“Informativa”) ha lo scopo di descrivere le modalità di raccolta, utilizzo, conservazione e condivisione dei dati personali (“Dati Personali”) da parte di 25h S.R.L. S.I.A.V.S. – P.IVA 02153810664 (“Società”), con sede legale in Via IV Novembre snc, Morino, 67050 AQ, in qualità di Titolare del trattamento, in relazione all’utilizzo dell’applicazione mobile “CarparX” (o anche “App”) e dei relativi servizi (“Servizio/i”).

L’informativa è parte integrante dei Termini e condizioni d’uso di CarparX (“Termini e condizioni d’uso” o “Termini”). L’utilizzo dei Servizi è soggetto ai suddetti Termini, alla presente Informativa nonché alla normativa eventualmente applicabile (“Normativa Applicabile”).

L’utilizzo dei Servizi per parte dell’Utente (“Utente”) implica l’applicazione dei Termini e condizioni d’uso e comporta il trattamento dei Dati Personali dell’Utente secondo quanto descritto nella presente Informativa, sulla base delle pertinenti basi giuridiche indicate nei paragrafi che seguono. L’Informativa è redatta in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e alle Linee Guida del Comitato Europeo per la Protezione dei Dati (EDPB).

1. Account utente e modalità di accesso ai servizi.

1.1 Al momento dell’installazione dell’App sul dispositivo mobile, viene generato in automatico un codice identificativo univoco (“UID”) associato a quell’installazione. Il codice UID consente di erogare i servizi dell’App in modo personalizzato: nello specifico, le funzionalità dell’App si basano sull’associazione tra il comportamento dell’Utente (ad es. spostamenti, connessioni Bluetooth, uso delle funzioni sonar e radar) e il relativo UID. In assenza dell’associazione e del relativo trattamento dei dati, l’App non potrebbe funzionare/potrebbe funzionare in maniera errata o parziale.

1.2 L’UID associato all’installazione è visibile all’Utente all’interno dell’App, nella sezione dedicata alle impostazioni, e può essere indicato nelle richieste rivolte alla Società di cui al paragrafo 8.

1.3 Tutti i dati raccolti tramite l’App e associati all’UID (incluse le Coordinate GPS, i dati tecnici del dispositivo, i dati di rete, i dati dei sensori e i dati di utilizzo dell’App costituiscono Dati Personali ai sensi dell’art. 4, n. 1, GDPR.

2. Informazioni sui dati personali raccolti. Tipi di dati trattati e modalità di trattamento

2.1 Nel contesto dell’App, sono qualificati come Dati Personali, in quanto associati all’UID e ad un determinato dispositivo/Utente:

a) I dati di localizzazione del dispositivo (Coordinate GPS precise o approssimative, storico degli spostamenti e delle soste);

b) I dati di rete (ad esempio indirizzo IP e log di comunicazione con i server);

c) I dati Bluetooth (log di connessione e disconnessione con il sistema dell’auto, identificativi dei dispositivi associati, risultati delle scansioni dei dispositivi nelle vicinanze);

d) I dati tecnici del dispositivo (marca e modello, versione del sistema operativo, stato della batteria, stato della connessione di rete – Wi-Fi/dati mobili/Bluetooth);

e) I dati provenienti dai sensori del telefono (ad esempio, accelerometro e giroscopio, nella misura in cui sono utilizzati dal Servizio dell’App);

f) I dati di utilizzo dell’App (frequenza d’uso, funzionalità attivate, preferenze selezionate, dati relativi al funzionamento);

g) Gli identificatori tecnici necessari per l’invio delle notifiche push;

h) Eventuali dati comunicati volontariamente dall’utente contattando la Società (a esempio via e-mail o con la funzione “feedback”), ivi inclusa l’e-mail stessa dell’Utente;

2.2 La Società garantisce che il Servizio è progettato secondo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita. In particolare:

I dati raccolti tramite l’App sono trattati, nella fase di erogazione del servizio, in forma pseudonimizzata, mediante l’UID che non consente alla Società di risalire direttamente all’identità dell’Utente ma permette di associare nel tempo le informazioni allo stesso dispositivo/utente ai fini del funzionamento del Servizio;
L’UID, generato automaticamente al momento dell’installazione, non è, di regola, associato a dati anagrafici (come nome, cognome, e-mail o numero di telefono). Unicamente nel caso in cui l’Utente decida di contattare spontaneamente la Società tramite i canali di assistenza (ad esempio utilizzando la funzione di feedback dell’App o inviando una e-mail a postmaster@25h.it), l’UID presente nei sistemi potrà essere associato all’indirizzo e-mail e ad altri dati di contatto volontariamente forniti dall’Utente nel proprio messaggio;
La Società non effettua attività di re-identificazione degli utenti, né combina i dati trattati con altre banche dati idonee a identificare direttamente una persona fisica, salvo il caso in cui l’Utente stesso interagisca con la Società con le modalità sopra indicate;
Nessuno dei dati raccolti o generati viene condiviso pubblicamente o reso accessibile ad altri utenti;
Le eventuali funzionalità interattive dell’app non comportano alcuna trasmissione di informazioni personali o identificative tra gli utenti;

3. Basi giuridiche del trattamento

I dati personali sopra elencati sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:

a) Erogazione dei Servizi e funzionamento tecnico dell’App I dati di cui al paragrafo 2.1 lettere a), b), c), d), e), f), g) sono trattati nella misura in cui ciò è necessario per:

Fornire le funzionalità principali dell’App (ad esempio stima della probabilità di disponibilità di parcheggio, salvataggio automatico della posizione del veicolo, navigazione verso il parcheggio, visualizzazione di nuovi parcheggi disponibili);
Garantire il corretto funzionamento tecnico del Servizio, incluse attività di monitoraggio dei malfunzionamenti e gestione della sicurezza di base dei sistemi.

La base giuridica di tali trattamenti è l’art. 6, par. 1, lett. b) GDPR (“il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”).

b) Miglioramento e ottimizzazione del Servizio, analisi statistiche, sicurezza avanzata e prevenzione di abusi Alcuni dei Dati Personali sopra elencati (in particolare storico degli spostamenti e delle soste, log di utilizzo dell’App, dati tecnici e di performance), trattati in forma pseudonimizzata, sono utilizzati per:

Analizzare l’efficacia e l’affidabilità delle funzionalità di previsione dei parcheggi; migliorare e ottimizzare gli algoritmi di funzionamento dell’App e l’esperienza d’uso;
Monitorare e prevenire usi fraudolenti o abusivi del Servizio, nonché garantire un livello di sicurezza adeguato. Tali attività possono comportare analisi automatizzate dei dati di localizzazione e di utilizzo dell’App al fine di individuare pattern e tendenze relativi alla mobilità e alle abitudini di sosta (profilazione ai sensi dell’art. 4, n. 4, GDPR), esclusivamente per le finalità qui descritte e senza che ne derivino decisioni automatizzate aventi effetti giuridici o analogamente significativi sull’Utente.

La base giuridica di questi trattamenti è il legittimo interesse della Società ai sensi dell’art. 6, par. 1, lett. f) GDPR, (“il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”) consistente nel migliorare e rendere più sicuro il Servizio. La Società ha svolto una valutazione di bilanciamento degli interessi, ritenendo che i propri interessi non prevalgano sui diritti e sulle libertà fondamentali degli Utenti, anche in considerazione della pseudonimizzazione, della limitazione dei tempi di conservazione e della possibilità di esercitare il diritto di opposizione di cui al paragrafo 8.

c) Adempimento di obblighi di legge e tutela in giudizio Alcuni Dati Personali possono essere trattati per adempiere ad obblighi di legge, regolamenti o ordini delle Autorità competenti, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria. La base giuridica di tali trattamenti è l’art. 6, par. 1, lett. c) GDPR (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”).

Inoltre, la Società tratta i dati di contatto e le informazioni contenute nelle comunicazioni inviate volontariamente dall’Utente (ad esempio tramite la funzione di feedback dell’App o

all’indirizzo e-mail postmaster@25h.it) al fine di gestire richieste di assistenza, segnalazioni, reclami e feedback relativi al Servizio, nonché, ove necessario, per la tutela dei propri diritti. In tali casi, la base giuridica del trattamento è l’art. 6, par. 1, lett. b) GDPR, ove le comunicazioni siano strettamente connesse all’utilizzo del Servizio, e, ove necessario, l’art. 6, par. 1, lett. f) GDPR.

In ogni caso, come espresso nei Termini, l’App non è destinata all’utilizzo da parte di minori 14 anni. La Società non raccoglie consapevolmente Dati Personali relativi a minori di età inferiore a 14 anni e, qualora venisse a conoscenza del trattamento di tali dati, provvederà alla loro cancellazione entro tempi ragionevoli.

4. Dati anonimi e processi di anonimizzazione

I dati raccolti dalla Società possono successivamente essere utilizzati in forma aggregata e non riconducibile a singoli utenti (“Dati Anonimi”) per finalità statistiche e di miglioramento del Servizio. Tale utilizzo avviene a valle di un processo di aggregazione e anonimizzazione per cui, a valle di tali processi:

I dati non sono più associati all’UID né ad altri identificativi del dispositivo o dell’Utente;
Le informazioni sono utilizzate solo in forma aggregata (ad esempio statistiche sull’utilizzo del Servizio o sulla disponibilità media di parcheggi in determinate aree e fasce orarie);
La Società non è più in grado di riconnettere i dati agli UID originari.

I dati così resi anonimi escono dall’ambito di applicazione del GDPR e sono conservati esclusivamente per finalità statistiche, di ricerca e di miglioramento del Servizio.

5. Modalità del trattamento

Il trattamento dei dati da parte della Società viene effettuato principalmente con strumenti elettronici e automatizzati. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui:

Pseudonimizzazione dei dati mediante assegnazione di UID non riconducibili all’identità dell’utente, nei termini espressi nella presente informativa;

Limitazione degli accessi ai soli soggetti autorizzati e formati;
Cifratura dei dati in transito e, ove applicabile, anche dei dati conservati;
Protocolli di autenticazione sicura e controllo degli accessi ai sistemi;
Monitoraggio delle attività e log di sistema per prevenire accessi non autorizzati o anomali;
Procedure di backup, disaster recovery e data retention.

I trattamenti non comportano processi decisionali automatizzati aventi effetti giuridici sull’interessato.

6. Controllo dei dati

L’utente può, all’interno delle impostazioni di sistema del proprio device (Android o iOS), configurare i seguenti livelli di controllo:

Attivazione o disattivazione della rilevazione dei dispositivi Bluetooth nelle vicinanze, finalizzata all’individuazione e all’eventuale connessione con tali dispositivi
Attivazione o disattivazione della localizzazione GPS;
Gestione delle notifiche push;

Nel caso in cui siano disattivate impostazioni necessarie per il funzionamento dell’App, quest’ultima potrebbe non funzionare/funzionare non correttamente. In ogni caso, è sempre possibile modificare le opzioni per la privacy solo all’interno delle impostazioni di sistema del proprio device (Android o iOS).

In aggiunta, all’interno dell’App è presente una sezione dedicata alle impostazioni nella quale l’Utente può visualizzare il codice identificativo univoco (UID) associato alla propria installazione.

7. Conservazione dei dati.

I Dati Personali trattati tramite l’App sono conservati dalla Società per il tempo strettamente necessario a:

Erogare i Servizi richiesti dall’Utente;
Garantire il corretto funzionamento dell’App;
Ottimizzare le prestazioni e l’affidabilità delle funzionalità di previsione dei parcheggi;
Adempiere ad obblighi di legge e tutelare i diritti della Società in caso di eventuali contenziosi.

In particolare:

I dati di localizzazione e gli altri dati di utilizzo associati all’UID sono conservati in forma pseudonimizzata per un periodo non superiore a [12] mesi dalla loro raccolta, salvo ulteriore conservazione, nei limiti consentiti dalla legge, in caso di contestazioni o richieste dell’Autorità;

Trascorso tale periodo, i tracciati associati all’UID vengono cancellati, aggregati e/o trasformati in forma tale da non consentire più l’identificazione, neppure indiretta, dei singoli utenti (i già citati Dati Anonimi) e sono conservati esclusivamente per finalità statistiche e di miglioramento del Servizio.

Per i trattamenti effettuati al solo fine di adempiere ad obblighi di legge o a richieste delle Autorità competenti, nonché per la tutela in giudizio dei diritti della Società, i dati possono essere conservati per ulteriori periodi, nei limiti strettamente necessari al rispetto di tali obblighi o alla difesa dei diritti stessi.

Le comunicazioni inviate dall’Utente agli indirizzi di contatto della Società (ad esempio postmaster@25h.it), inclusi l’indirizzo e-mail del mittente, il contenuto del messaggio, gli eventuali allegati e l’UID riportato nell’oggetto delle e-mail generate dall’App, sono conservate per il tempo strettamente necessario a gestire la richiesta e, successivamente, per eventuali ulteriori periodi necessari alla documentazione dell’attività svolta e alla tutela dei diritti della Società, nei limiti consentiti dalla normativa applicabile.

8. Condivisione dei dati

CarparX non consente la pubblicazione di contenuti né l’interazione diretta tra Utenti. I dati scambiati o registrati tramite l’App non sono considerati contenuti pubblici e non sono accessibili o indicizzabili al di fuori dell’ecosistema della piattaforma.

La Società può comunicare i Dati Personali trattati tramite l’App esclusivamente alle seguenti categorie di destinatari, nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR:

Fornitori di servizi di cloud computing, hosting, infrastruttura IT e database (ad esempio Google Cloud), necessari per l’erogazione e il mantenimento tecnico del Servizio;
Fornitori di assistenza tecnica, manutenzione e supporto dell’App;
Fornitori di servizi di monitoraggio e analisi delle performance dell’App, nella misura strettamente necessaria a garantire sicurezza, stabilità e miglioramento del Servizio.

In tali casi, i fornitori trattano i Dati Personali esclusivamente per conto della Società e secondo istruzioni documentate, nel rispetto di obblighi contrattuali di riservatezza e sicurezza.

Inoltre, la Società può comunicare dati – di regola in forma aggregata e/o anonima – per le seguenti finalità:

Per analisi statistiche sull’efficienza del Servizio e sull’utilizzo dell’App;
Nell’ambito di operazioni straordinarie che coinvolgano la Società (ad esempio cessione, fusione, acquisizione), fermo restando che il livello di protezione dei dati non sarà inferiore a quello descritto nella presente Informativa.

I Dati Personali degli Utenti potranno essere altresì comunicati:

Alle Autorità competenti, forze dell’ordine o altri soggetti pubblici, ove ciò sia richiesto da norme di legge o da ordini/regolamenti delle medesime Autorità;
A consulenti legali e altri professionisti, nella misura strettamente necessaria alla tutela dei diritti della Società in sede giudiziale o stragiudiziale.

In nessun caso i Dati Personali vengono ceduti o comunicati a terzi affinché li utilizzino per proprie finalità autonome di marketing, profilazione o pubblicità, né vengono condivisi con piattaforme pubblicitarie o social network esterni per tali finalità.

Al momento, i dati trattati restano all’interno dello Spazio Economico Europeo. In caso di futura necessità di trasferimento verso Paesi terzi, la Società assicurerà comunque il rispetto degli standard di sicurezza e riservatezza previsti dal GDPR, adottando, ove necessario, le garanzie

adeguate di cui agli artt. 44 ss. GDPR e aggiornando la presente Informativa in modo trasparente.

9. Diritti dell’interessato

Come descritto nella presente Informativa, i Dati Personali trattati tramite l’App sono associati a un codice identificativo univoco (UID) generato al momento dell’installazione, visibile all’Utente all’interno dell’App utilizzando la funzione di feedback dell’App inviando una e-mail a postmaster@25h.it o all’interno della sezione “Impostazioni” dell’App. Indicando il proprio UID (ed eventuali ulteriori informazioni tecniche richieste) nelle comunicazioni inviate alla Società, l’Utente può rendere possibile al Titolare di individuare ulteriori dati a lui riferibili.

In linea di principio, quindi, la Società potrebbe individuare i Dati Personali riferibili a un determinato Utente quando quest’ultimo fornisce il proprio UID e gestisce le richieste di esercizio dei diritti in conformità agli artt. 12 e 15–22 GDPR fornendo, all’uopo, tutte le ulteriori informazioni necessarie. Solo nel caso in cui, anche a seguito delle informazioni fornite dall’Utente, la Società non sia ragionevolmente in grado di identificare l’Utente cui i dati si riferiscono, potrà applicare l’art. 11, par. 2, GDPR e dichiarare di non poter dare seguito alla richiesta, dandone motivata comunicazione all’interessato.

Ove possibile, dunque, l’Utente può esercitare, nei limiti previsti dal GDPR e dalle leggi applicabili, i seguenti diritti in relazione al trattamento dei propri dati personali:

• diritto di accesso ai dati personali che lo riguardano; • diritto di rettifica dei dati inesatti o incompleti; • diritto alla cancellazione (“diritto all’oblio”), ove ne ricorrano i presupposti; • diritto alla limitazione del trattamento; • diritto di opposizione al trattamento, nei casi previsti dal GDPR; • diritto alla portabilità dei dati, ove applicabile; • diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

In generale, comunque, l’Utente può esercitare ogni altro diritto concesso dalla Normativa Applicabile. Per qualsiasi segnalazione, osservazione o reclamo relativo al funzionamento dell’App o alla presente Informativa, è possibile contattare la Società scrivendo all’indirizzo email: postmaster@25h.it.

Ove azionato il diritto di opposizione dei Dati Personali effettuato sulla base del legittimo interesse della Società ai sensi dell’art. 6, par. 1, lett. f) GDPR, inclusa l’eventuale profilazione connessa alle finalità di miglioramento, ottimizzazione e sicurezza del Servizio di cui al paragrafo 3, lett. b), la Società si asterrà dal trattare ulteriormente i dati personali per tali finalità, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, i diritti e le libertà dell’Utente o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

10. Sicurezza dei dati

La Società considera la sicurezza dei dati come una priorità assoluta, pertanto ha implementato un insieme strutturato di misure tecniche e organizzative idonee a garantire un livello di protezione adeguato al rischio.

Le infrastrutture e i sistemi informatici utilizzati dalla Società e dai suoi partner (tra cui il cloud provider Google Cloud, gestito da 25h S.R.L. S.I.A.V.S.) integrano funzionalità avanzate di sicurezza, tra cui:

Sistemi di autenticazione e controllo degli accessi;
Protocolli di cifratura dei dati in transito;
Monitoraggio delle attività e rilevamento di comportamenti anomali;
Misure di isolamento e protezione dei database.

L’accesso ai dati trattati è limitato esclusivamente al personale autorizzato, specificamente istruito e vincolato da obblighi di riservatezza. Tutti i soggetti coinvolti nel trattamento (compresi collaboratori e fornitori esterni) sono soggetti a impegni contrattuali in materia di protezione dei dati e possono incorrere in provvedimenti disciplinari o nella risoluzione del contratto in caso di violazioni.

La Società sottopone regolarmente a revisione le proprie procedure di raccolta, conservazione ed elaborazione dei dati, comprese le misure di sicurezza fisica e digitale, al fine di prevenire accessi non autorizzati, perdite accidentali, usi impropri o trattamenti non consentiti.

È importante precisare che, nonostante l’elevato livello di attenzione e il continuo aggiornamento dei sistemi di sicurezza, nessun sistema può garantire una protezione assoluta.

Pertanto, la Società si impegna a fondo per salvaguardare i dati degli utenti, ma non può assicurare che i propri database siano completamente immuni da errori, intrusioni o usi illeciti da parte di terzi.

11. Modifiche alla presente Privacy Informativa

La Società si riserva il diritto di aggiornare o modificare in qualsiasi momento la presente Informativa sulla privacy, al fine di adeguarla a eventuali evoluzioni normative, modifiche organizzative o cambiamenti nei Servizi offerti. In caso di aggiornamenti imposti da modifiche legislative o regolamentari, l’entrata in vigore sarà immediata o secondo quanto previsto dalla normativa applicabile. L’utente sarà vincolato alla versione aggiornata dell’Informativa nel momento in cui continuerà ad utilizzare l’App o i relativi Servizi dopo l’entrata in vigore delle modifiche. Qualora non intenda accettare i cambiamenti apportati, l’utente è invitato a sospendere l’uso dell’App e disinstallarla.

Ultimo aggiornamento: [11 dicembre 2025]

12. Contatti 25h S.R.L. S.I.A.V.S. – Segnalazioni relative alla privacy

In caso di domande sulle presenti Norme sulla privacy o se l’utente ritiene che la propria privacy sia stata compromessa durante l’utilizzo dei Servizi, è possibile contattare la Società all’indirizzo: postmaster@25h.it

È possibile inviare richieste, osservazioni, domande e reclami via e-mail all’indirizzo: postmaster@25h.it