Informativa sul trattamento dei dati personali

Applicazione mobile HyperParts (iOS e Android)

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 5 agosto 2026

Questa informativa riguarda l'applicazione mobile HyperParts, lo strumento da campo con cui i tecnici e i clienti finali dei costruttori consultano la documentazione, le tavole ricambi e le schede delle macchine già associate al proprio account. L'applicazione non è aperta al pubblico: si accede solo con credenziali rilasciate nell'ambito del rapporto contrattuale con il costruttore o con il gestore della piattaforma.

1. Titolare del trattamento

DUE.ZERO S.r.l.
Via Persicetana Vecchia, 26 – 40132 Bologna (BO), Italia
C.F. e P.IVA IT03840401206
E-mail: info@duezero.eu

DUE.ZERO S.r.l. agisce come titolare del trattamento per i dati necessari alla creazione e alla gestione degli account, all'autenticazione e al funzionamento dell'applicazione. Per i dati relativi alle macchine, ai documenti e ai clienti finali conferiti dai singoli costruttori, DUE.ZERO S.r.l. agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, sulla base degli accordi stipulati con ciascun costruttore, che resta titolare di tali dati.

2. Dati personali trattati

2.1 Dati forniti dall'utente

2.2 Dati ricevuti dalla piattaforma dopo l'accesso

2.3 Dati tecnici generati dall'applicazione

2.4 Eventi di utilizzo

L'applicazione registra sui sistemi della piattaforma un numero limitato di eventi, necessari a mantenere il registro delle attività previsto dal servizio:

Evento Quando viene registrato Contenuto
Accesso Al completamento di un accesso riuscito Solo l'evento e l'utente
Scansione QR Alla lettura di un codice QR Solo l'evento e l'utente
Apertura macchina Solo quando la scheda viene aperta dalla copia salvata sul dispositivo Identificativo della macchina

Quando la scheda è aperta con collegamento attivo, la registrazione avviene lato server come parte della normale richiesta di dati. Se al momento dell'evento manca la connessione, l'evento resta sul dispositivo e viene inviato al primo collegamento utile.

L'applicazione non integra strumenti di analisi statistica di terze parti, non profila gli utenti, non mostra pubblicità e non traccia l'attività su altre applicazioni o siti.

3. Fotocamera

L'applicazione chiede l'accesso alla fotocamera per due sole funzioni: leggere i codici QR applicati sulle macchine e confermare l'accesso al portale web mostrando il codice presentato dalla pagina di login.

4. Dati conservati sul dispositivo

Per restare utilizzabile anche dove la rete è assente o instabile — la condizione normale in molti reparti produttivi — l'applicazione conserva alcune informazioni sul dispositivo:

Cosa Dove Perché
Token di sessione e identificativo di installazione Portachiavi di sistema (iOS) e archivio cifrato con Android Keystore Mantenere l'accesso senza richiedere la password a ogni avvio
Profilo, permessi, elenco macchine e linee, schede aperte di recente Area cache dell'applicazione Consultazione senza collegamento
Documenti scaricati dall'utente e immagini delle tavole Area cache dell'applicazione Riapertura del documento già scaricato senza collegamento

Questi dati non sono accessibili ad altre applicazioni. L'utente può cancellarli in qualsiasi momento con la funzione «Svuota dati offline» nella schermata Profilo, e vengono comunque rimossi disinstallando l'applicazione. La disconnessione elimina i token di sessione.

5. Finalità e basi giuridiche

Finalità Base giuridica
Fornire il servizio: autenticazione, consultazione di macchine, documenti e ricambi Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR)
Sicurezza degli accessi, gestione delle sessioni e conferma dell'accesso al portale Legittimo interesse alla sicurezza dei sistemi (art. 6.1.f GDPR)
Registro delle attività di consultazione previsto dal servizio Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)
Accesso alla fotocamera per la lettura dei codici QR Consenso espresso tramite il permesso di sistema, revocabile in ogni momento

6. Destinatari e trasferimenti

I dati sono trattati dal personale autorizzato del titolare e dai seguenti soggetti:

L'infrastruttura che ospita la piattaforma, il database e i documenti è Microsoft Azure, che agisce come responsabile del trattamento. I dati risiedono in data center della regione West Europe, situati nei Paesi Bassi, quindi all'interno dello Spazio economico europeo.

Non sono previsti trasferimenti di dati personali al di fuori dello Spazio economico europeo. Eventuali accessi da parte del fornitore dell'infrastruttura per finalità di assistenza tecnica sono regolati dalle clausole contrattuali standard adottate dalla Commissione europea.

I dati non sono comunicati a terzi per finalità commerciali e non sono oggetto di diffusione.

7. Periodo di conservazione

Lato server valgono invece i termini seguenti:

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento fondato sul legittimo interesse.

Le richieste vanno inviate a info@duezero.eu. Il titolare fornisce riscontro entro trenta giorni dal ricevimento della richiesta; nei casi previsti dall'articolo 12.3 del GDPR il termine può essere prorogato di ulteriori due mesi, dandone comunicazione motivata all'interessato.

Per la sola cancellazione dell'account è disponibile una pagina dedicata, che descrive la procedura, che cosa viene cancellato e che cosa resta: richiesta di cancellazione dell'account.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

L'applicazione è destinata a un uso professionale e non si rivolge a minori di sedici anni. Non vengono raccolti consapevolmente dati di minori.

10. Modifiche a questa informativa

Eventuali aggiornamenti saranno pubblicati su questa pagina con l'indicazione della data di ultima modifica. Le modifiche sostanziali saranno segnalate agli utenti attraverso l'applicazione o per posta elettronica.