Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l'app Radaria (per Android) e tramite il portale Web Radaria Cloud (cloud.radaria.it) è:

Sun Tech s.r.l. Piazza Bernini (Bernini Center), 81031 Aversa (CE), Italia P.IVA / C.F. 04842640619

Per qualunque richiesta relativa al trattamento dei tuoi dati puoi scrivere a suntech@arubapec.it.

2. Quali dati raccogliamo

Raccogliamo i dati che ci servono per farti eseguire un Wi-Fi survey professionale e mantenere la cronologia delle tue rilevazioni nel cloud. Nello specifico:

Dati di account: indirizzo email, nome visualizzato, foto profilo (solo se accedi con Google).
Dati di rilevamento Wi-Fi: BSSID, RSSI, SSID, canale e frequenza delle reti Wi-Fi che il tuo dispositivo rileva durante un survey. Sono dati tecnici riferiti agli access point, non al traffico di rete o ai dispositivi connessi.
Posizione GPS: coordinate geografiche associate a ogni campione rilevato, per permetterti di mappare la copertura.
Foto e video: immagini e clip che scatti volontariamente durante il survey (ad esempio per documentare un access point o un'etichetta) e le relative annotazioni.
Dati tecnici del dispositivo: modello, versione del sistema operativo, lettura dei sensori standard (ad esempio bussola), necessari per ricostruire il contesto del rilevamento.
Dati di inventario AP: informazioni che inserisci manualmente sui tuoi access point (modello, etichetta, posizione, note).

Non raccogliamo identificatori pubblicitari (Advertising ID), né dati su altre applicazioni installate, né dati sanitari, finanziari o di posizione precisa al di fuori della finestra in cui esegui un survey attivo.

3. Perché li raccogliamo

Trattiamo i tuoi dati per:

Erogare il servizio: eseguire i Wi-Fi survey, sincronizzarli nel cloud, generare i report per i tuoi clienti. Base giuridica: esecuzione del contratto B2B che hai con la tua azienda o con noi (art. 6 par. 1 lett. b GDPR).
Mantenere la sicurezza: log di accesso, audit delle operazioni amministrative, prevenzione abusi. Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR).
Adempiere a obblighi di legge: conservazione di alcuni log e dati contabili. Base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR).

Non utilizziamo i tuoi dati per profilazione automatica, scoring, marketing diretto o vendita a terzi.

4. Dove vivono i dati

I dati sono archiviati su server di proprietà di Sun Tech s.r.l. ospitati in Italia (datacenter api.radaria.it). Tutto il traffico fra app/Web e backend usa TLS 1.2 o superiore. Le password sono memorizzate in forma hash (bcrypt) e i token di sessione sono firmati con chiavi RSA.

Non trasferiamo i tuoi dati al di fuori dello Spazio Economico Europeo. L'unica eccezione è il flusso opzionale di "Accedi con Google": in quel caso una porzione minima di dati (email, nome, foto profilo) transita per i sistemi di Google LLC, soggetti alle loro condizioni di trasferimento.

5. Con chi li condividiamo

Non condividiamo i tuoi dati con terze parti, salvo nei casi seguenti:

Google LLC — solo se decidi di usare "Accedi con Google" come metodo di autenticazione. Riceviamo da Google email, nome e foto profilo; Google riceve un identificativo di prima autenticazione. Puoi sempre passare al login con email/password e revocare l'accesso dal tuo account Google.
Fornitori tecnici sotto contratto che assistono Suntech nell'hosting e nella manutenzione (data center, backup), vincolati da accordi di trattamento (art. 28 GDPR). Nessuno di questi fornitori usa i dati per finalità proprie.
Autorità giudiziarie o di vigilanza, esclusivamente in risposta a richieste legittime e formali.

Non vendiamo i tuoi dati. Non li usiamo per pubblicità. Non utilizziamo analytics di terze parti (Google Analytics, Firebase Analytics, Crashlytics o simili sono assenti dall'app).

6. Quanto li teniamo

Dati di account: conservati finché il tuo account è attivo. Dopo la cancellazione mantieni traccia nei backup per al massimo 30 giorni, oltre i quali i dati sono rimossi anche dalle copie di sicurezza.
Dati di survey: conservati finché il tenant aziendale che ne è titolare è attivo. Sono dati di natura produttiva dei clienti business (i tuoi datori di lavoro o clienti) e seguono le politiche di retention contrattuali del tenant.
Log di accesso e log applicativi: 30 giorni rolling.
Dati contabili e fatturazione: conservati per il periodo previsto dalla normativa fiscale italiana (10 anni).

7. I tuoi diritti

Hai sempre il diritto di:

Accedere ai tuoi dati (art. 15 GDPR) — esporta una copia in formato strutturato (JSON+CSV+file binari) direttamente dalla pagina "I tuoi dati" del portale Web. Il link al download è valido 7 giorni e ti arriva via email. In alternativa scrivici a suntech@arubapec.it.
Rettificarli se sono inesatti o incompleti (art. 16 GDPR).
Cancellarli ("diritto all'oblio", art. 17 GDPR). Puoi eliminare l'account in qualsiasi momento dalla pagina Account del portale Web o dalla schermata Account dell'app mobile (sezione "Zona pericolo"). La cancellazione è immediata: i dati personali vengono anonimizzati subito; i residui nei backup di sistema sono rimossi entro 30 giorni. In alternativa puoi scrivere a suntech@arubapec.it.
Limitare il trattamento (art. 18 GDPR).
Portabilità dei dati in formato strutturato e leggibile (art. 20 GDPR) — stesso flusso self-service della pagina "I tuoi dati"; l'export include il profilo, le membership, gli inviti che hai emesso e tutte le survey che hai caricato (con video e frame).
Opporti al trattamento basato su legittimo interesse (art. 21 GDPR).

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali, o all'autorità competente del paese in cui risiedi.

Il sito cloud.radaria.it utilizza esclusivamente cookie tecnici e funzionali, esenti da consenso ai sensi della normativa ePrivacy e delle linee guida del Garante:

.AspNetCore.Culture: memorizza la lingua scelta tramite il selettore in alto a destra. Durata: 1 anno.
Cookie di sessione di autenticazione: necessari per mantenere attivo l'accesso. Durata: la sessione del browser.

Non utilizziamo cookie analitici, di profilazione, di terze parti o pubblicitari. Per questo motivo non mostriamo un banner cookie.

L'app mobile non utilizza cookie.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio:

Trasporto: TLS 1.2 o superiore su tutte le comunicazioni client-server.
Password: memorizzate solo come hash bcrypt; non sono mai inviate, registrate o leggibili dal personale Suntech.
Token di sessione: JWT firmati con chiavi RSA conservate sul server in modo protetto.
Controllo accessi: ruoli granulari (tenant admin, tecnico, amministratore di sistema) con permessi minimi necessari.
Backup: salvataggi giornalieri cifrati, conservati per un periodo limitato (vedi sezione 6).
Audit: tutte le operazioni amministrative sensibili sono tracciate in un audit log.

In caso di violazione dei dati (data breach), notifichiamo il Garante entro 72 ore e gli interessati senza ingiustificato ritardo, come previsto dagli artt. 33-34 GDPR.

10. Modifiche e contatti

Possiamo aggiornare questa informativa per riflettere modifiche tecniche, organizzative o normative. La data dell'ultimo aggiornamento e il numero di versione sono mostrati in fondo a questa pagina.

Le modifiche sostanziali (ad esempio nuove categorie di dati raccolti o nuovi destinatari) ti saranno comunicate via email all'indirizzo associato al tuo account, e ti verrà richiesto di prendere visione del testo aggiornato.

Per qualunque domanda, segnalazione o richiesta scrivi a:

Sun Tech s.r.l. Piazza Bernini (Bernini Center), 81031 Aversa (CE), Italia Email privacy: suntech@arubapec.it