Informativa Sulla Privacy – XPR VIRTUAL CARD
1. Oggetto
La presente informativa sulla privacy riguarda l’applicazione mobile « XPR Virtual Card » (l’«Applicazione»), sviluppata e gestita da XPR Group Sàrl, con sede legale in Rue de Neudorf, 681, L-2020 Lussemburgo, numero di registro B234480, info@xprgroup.com («XPR»).
L’Applicazione consente agli utenti autorizzati di memorizzare e utilizzare carte di accesso virtuali compatibili con i sistemi di controllo accessi sviluppati da XPR, le quali possono essere di tipo «Basic», generate automaticamente al momento dell’installazione dell’Applicazione senza garanzia di unicità, oppure di tipo «Professional», emesse e gestite dal gestore del sistema di controllo accessi del sito interessato, conformemente alle procedure applicabili.
In altre parole, si tratta di un’applicazione mobile che trasforma uno smartphone in un badge di accesso. Anziché utilizzare una tessera RFID fisica, l’utente avvicina il proprio telefono a un lettore di accesso compatibile per aprire una porta o accedere a un sito protetto. Lo smartphone funge così da chiave digitale (mobile credential).
Scaricando, installando o utilizzando l’Applicazione, l’utente riconosce di aver preso conoscenza della presente informativa sulla privacy.
2. Dati personali
Il semplice download dell’Applicazione non comporta alcuna raccolta, memorizzazione o trasmissione di dati personali da parte di XPR verso server esterni o sistemi di archiviazione di terzi.
L’Applicazione può accedere ad alcune autorizzazioni del dispositivo, in particolare al Bluetooth e, ove richiesto dal sistema operativo, ai servizi di localizzazione. L’accesso alla localizzazione è richiesto dal sistema operativo per consentire il funzionamento delle funzionalità basate sul Bluetooth. I dati di localizzazione sono utilizzati esclusivamente per consentire il funzionamento di tali funzionalità, in particolare per rilevare i dispositivi di controllo accessi nelle vicinanze e stimare la distanza. Tali dati sono trattati in tempo reale esclusivamente sul dispositivo dell’utente e non vengono né memorizzati, né registrati, né trasmessi a XPR o a terzi. Non sono utilizzati per tracciare gli utenti né per determinarne la posizione geografica. XPR non ha accesso a tali dati.
Quando l’Applicazione genera o utilizza identificativi di carte virtuali e questi sono associati a una persona fisica nell’ambito di un sistema di controllo accessi, il trattamento dei dati personali che ne può derivare, in particolare nell’ambito della gestione degli accessi o della registrazione degli eventi di accesso, è di esclusiva responsabilità del gestore del sistema di controllo accessi interessato; XPR non interviene in tale trattamento.
L’utente è pertanto invitato a consultare le informative sulla protezione dei dati dei gestori dei sistemi di controllo accessi interessati al fine di ottenere informazioni dettagliate sui trattamenti di dati personali effettuati, le loro finalità, le loro basi giuridiche, nonché le modalità di esercizio dei propri diritti.
Il presente testo costituisce una traduzione del documento originale redatto in lingua francese. In caso di dubbio interpretativo o di divergenza tra la presente traduzione e il testo originale, fa fede esclusivamente la versione francese.