Informativa sulla privacy — attivazione della prova online

Ultimo aggiornamento: 16 maggio 2026

Quando avvii PDR Kalk per la prima volta e scegli «Avvia la prova di 30 giorni», inviamo una sola volta una piccola quantità di dati al nostro server per attivare la prova. Questo impedisce di riavviare ripetutamente la stessa prova su un singolo dispositivo. La prova stessa funziona poi interamente offline — non viene trasmesso alcun altro dato.

Quali dati trasmettiamo

Alla prima attivazione, PDR Kalk invia a api.pdrkalk.ch:

  • Un identificatore del dispositivo come valore hash (HMAC-SHA256, unidirezionale — non riconducibile al testo in chiaro)
  • Piattaforma (Windows o Android) e versione dell'app
  • Un indirizzo IP troncato (IPv4 /24, IPv6 /48 — ad es. 203.0.113.0/24 invece di 203.0.113.42)
  • Versione principale del sistema operativo (ad es. «Windows 11» o «Android 14» — nessun dato user-agent dettagliato)
  • Marca temporale dell'attivazione
  • Dopo la successiva selezione della regione: la regione scelta (CH, DE o AT)

Cosa NON trasmettiamo:

  • Nessun nome, indirizzo e-mail o indirizzo postale
  • Nessun dato aziendale, di cliente, di rapporto o di fattura
  • Nessun indirizzo IP completo
  • Nessun dato di telemetria o di utilizzo durante la prova
  • Nessun cookie o identificatore di tracciamento

Funzione IA opzionale: scanner della carta di circolazione

PDR Kalk include uno scanner della carta di circolazione, opzionale e disattivato per impostazione predefinita. Quando lo attivate, un'API di visione IA esterna legge i dati del veicolo dalla foto della carta e compila i campi nell'editor del rapporto. Per farlo utilizzate la vostra chiave API (bring-your-own-key); PDR Kalk non gestisce alcuna IA e non vede né l'immagine né la chiave. L'immagine viene trasmessa dal vostro dispositivo direttamente al fornitore scelto – mai attraverso i server di PDR Kalk. Si applica quanto segue:

  • Disattivato per impostazione predefinita – nessuna immagine viene trasmessa senza la vostra attivazione e il vostro utilizzo.
  • Bring-your-own-key: inserite la chiave del vostro fornitore; la fatturazione avviene direttamente tramite il fornitore.
  • Scelta del fornitore: Infomaniak (Svizzera, data center svizzeri), Mistral AI (UE/Francia) oppure – solo dopo conferma esplicita del trasferimento transfrontaliero – OpenAI o Anthropic (USA). Non si passa mai a un fornitore statunitense in modo silenzioso.
  • Oscuramento automatico: prima del caricamento, l'app copre il blocco dei dati personali del detentore (nome e indirizzo) direttamente nell'immagine (posizionamento in base alla regione). Una linea guida sulla fotocamera e un passaggio di controllo obbligatorio consentono di verificare la foto reale prima della scansione.
  • Lista di controllo per la conformità: lo scanner si avvia solo dopo che avete confermato il contratto di trattamento (DPA), l'opt-out dall'addestramento dei modelli, le condizioni di conservazione e – per i fornitori statunitensi – il trasferimento transfrontaliero.
  • Registro di audit con soli metadati: vengono registrati fornitore, regione, paese, campi restituiti, esito e se è stato applicato l'oscuramento – mai l'immagine, la chiave o i valori dei campi.
  • Progettato secondo la nLPD svizzera e il GDPR dell'UE.

Finalità e base giuridica

I dati trasmessi vengono utilizzati esclusivamente per imporre una sola prova per dispositivo (prevenzione degli abusi). La base giuridica è il nostro legittimo interesse a tutelarci dall'uso abusivo delle licenze ai sensi dell'art. 6, par. 1, lett. f) del GDPR o dell'art. 31, cpv. 2, lett. d) della nLPD (Svizzera).

Periodo di conservazione

Il record di attivazione viene conservato durante la prova attiva (30 giorni) e per 30 giorni dopo la scadenza. Successivamente, l'indirizzo IP troncato viene rimosso dal record. L'hash dell'identificatore del dispositivo viene conservato in modo permanente ai fini della prevenzione degli abusi — non contiene alcun dato direttamente personale.

Responsabile del trattamento

Infrastruttura server: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare è certificata nell'ambito dell'EU-US Data Privacy Framework (DPF). Il database è configurato nel cluster WEUR di Cloudflare (Francoforte / Amsterdam); i dati di attivazione vengono pertanto normalmente trattati esclusivamente all'interno dell'UE.

I tuoi diritti (accesso, cancellazione, opposizione)

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e opposizione. Per esercitare questi diritti, contattaci via e-mail all'indirizzo:

dsr@pdrkalk.ch

Indica il tuo token di attivazione (visibile nella finestra di dialogo della licenza dell'app) affinché possiamo individuare il tuo record in modo univoco.

Nota tecnica: deriva del dispositivo

Su Windows 11 con la randomizzazione dell'indirizzo MAC attiva, l'identificatore del dispositivo può cambiare nel tempo. In rari casi ciò comporta che lo stesso dispositivo venga riconosciuto come nuovo dopo una reinstallazione. Se hai bisogno di una seconda prova legittima (ad es. dopo una sostituzione hardware o un ripristino), contattaci a info@pdrkalk.ch e la sbloccheremo manualmente.

Aiuto nell'app

Un breve riepilogo di queste informazioni è disponibile anche direttamente in PDR Kalk sotto «Aiuto → Privacy della prova».