SnoozeCamp
Art. 13 GDPR
Informativa sulla privacy
Aggiornamento: 8 novembre 2026. Questa informativa vale per snoozecamp.com e app.snoozecamp.com.
1. Titolare
Simon Gralki e.v.
Petőfi utca 2/a
9741 Vassurány, Ungheria
Email: kontakt@snoozecamp.com
Non è nominato un responsabile della protezione dei dati, perché non c'è l'obbligo di legge. Se nascesse, la nomina sarà aggiunta qui.
2. Sintesi
SnoozeCamp tratta i dati necessari al funzionamento dell'account, del telefono worker e del controllo del clima. Non ci sono cookie pubblicitari, misurazione del pubblico né cessioni a fini pubblicitari. I caratteri sono serviti dai nostri server, non da una rete di font.
Le basi giuridiche sono, a seconda del caso, l'art. 6, par. 1, lett. b, GDPR (contratto sull'account) e l'art. 6, par. 1, lett. f, GDPR (esercizio, sicurezza e contrasto degli abusi). Se ci basiamo su interessi legittimi, l'interesse è il funzionamento sicuro e utile del servizio. Chiediamo il consenso solo dove serve, in particolare se attivi espressamente il web push nel browser. La registrazione richiede l'accettazione delle condizioni d'uso e la presa visione di questa informativa. Il trattamento per l'account si basa sul contratto, non su quella presa visione.
3. Hosting
I server sono presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in un data center a Norimberga, Germania. Con Hetzner c'è un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR. Hetzner fornisce calcolo, rete e memoria e, per necessità tecnica, tratta dati di traffico per nostro conto. L'hosting non comporta un trasferimento verso un paese terzo.
4. Log del server
Alla visita il server web tratta l'indirizzo IP, data e ora, l'indirizzo richiesto, il codice di stato, la quantità di dati trasferita e lo user agent. Lo scopo è il funzionamento tecnico e la difesa dagli attacchi. La base è l'art. 6, par. 1, lett. f, GDPR. I log sono cancellati o sovrascritti al più tardi dopo 14 giorni, salvo che un incidente concreto di sicurezza richieda di conservare più a lungo un estratto. Non sono uniti all'account, salvo che serva per chiarire un abuso.
5. Account e passkey
Alla registrazione memorizziamo l'email, la chiave pubblica della passkey, l'identificativo dell'autenticatore, un contatore di firme, il momento dell'accettazione delle condizioni d'uso (versione del 25 ottobre 2026) e dati tecnici di sessione. La challenge di un accesso è memorizzata solo per pochi minuti e poi cancellata.
I dati biometrici, come impronta o volto, non lasciano il dispositivo. Il server vede solo l'esito del controllo dell'autenticatore, non il modello biometrico. L'art. 9 GDPR non è quindi interessato sul server.
La sessione sta in un cookie chiamato snooze_session. Il cookie contiene un identificativo casuale, è HttpOnly, in produzione ha l'attributo Secure ed è SameSite=Strict. È tecnicamente necessario e scade dopo 30 giorni. Non serve un consenso ai sensi del § 25 TDDDG tedesco, perché il cookie fornisce solo il servizio richiesto dall'utente.
La base giuridica è l'art. 6, par. 1, lett. b, GDPR. I dati restano fino alla cancellazione dell'account. Le sessioni scadute sono rimosse in automatico.
6. Dati del veicolo e di comando
Perché la web app mostri lo stato e la modalità camper possa funzionare, memorizziamo per i veicoli che l'utente riprende in particolare modello e nome da lui assegnato, il numero di identificazione del veicolo, l'ultimo stato comunicato (tra l'altro livello batteria, autonomia residua, stato del clima e chiusura), la temperatura desiderata scelta in SnoozeCamp, il limite di scarica, la fine impostata della modalità camper e i comandi eseguiti con il risultato.
L'ultimo stato resta memorizzato finché il veicolo è nell'account e viene sostituito a ogni nuova segnalazione. Le segnalazioni più vecchie nello storico sono cancellate dopo 30 giorni. Le prove dei comandi restano fino alla cancellazione dell'account, perché rendono ricostruibili le azioni che hai avviato.
La base giuridica è l'art. 6, par. 1, lett. b, GDPR e, in via sussidiaria, l'art. 6, par. 1, lett. f, GDPR per il breve storico che rende visibili gli errori dell'automazione. I dati non sono trasmessi ai costruttori e non sono usati a fini pubblicitari.
7. Telefono worker
Dal telefono worker memorizziamo un nome da te assegnato, la chiave pubblica del dispositivo e il momento dell'ultima connessione. La chiave privata resta nel keystore di Android. PIN, S-PIN e contenuto dell'app del costruttore non sono inviati a SnoozeCamp. Il comando dell'app del costruttore avviene sul telefono stesso.
8. Web push
Se consenti le notifiche nel browser, memorizziamo l'endpoint di iscrizione e le due chiavi che il browser assegna. Con queste inviamo avvisi brevi, per esempio che un comando non è riuscito. La base giuridica è l'art. 6, par. 1, lett. b, GDPR insieme al tuo consenso nel browser.
Il messaggio è consegnato cifrato al servizio push del browser (a seconda del browser, un servizio di Google, Mozilla o Apple). Quel servizio vede l'endpoint e il contenuto cifrato, non il testo in chiaro. È tecnicamente necessario per recapitare il messaggio. Puoi revocare il push nel browser o uscendo dall'app. L'endpoint memorizzato viene allora cancellato. Cancelliamo gli endpoint non più validi non appena il servizio push li segnala come scaduti.
9. Newsletter
Su app.snoozecamp.com puoi iscriverti per ricevere novità su SnoozeCamp. A questo scopo conserviamo l'indirizzo email, la lingua scelta, il momento dell'iscrizione e il testo del consenso che hai visto. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. L'iscrizione è facoltativa e non influisce su alcun account.
Prima del primo invio ti chiederemo via email di confermare l'indirizzo. Gli indirizzi non confermati non ricevono invii. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, tramite il link di disiscrizione presente in ogni messaggio o scrivendo a kontakt@snoozecamp.com. L'indirizzo viene quindi cancellato. Non viene ceduto a terzi ed è conservato presso Hetzner come descritto nella sezione 3.
10. Cookie e memoria locale
Non usiamo cookie di tracciamento, di marketing o di terzi. Oltre al cookie di sessione, il sito e la web app memorizzano sul dispositivo l'aspetto scelto (chiaro o scuro) e la lingua scelta. Resta sul dispositivo e non è inviato al server.
11. Caratteri
Instrument Sans e Space Grotesk sono forniti come file da snoozecamp.com e app.snoozecamp.com. Il caricamento dei caratteri non crea un collegamento con Google o un altro fornitore di font.
12. Destinatari
I destinatari siamo noi e Hetzner Online GmbH come responsabile del trattamento. Se il web push è attivo, si aggiunge il servizio push del browser, come descritto al punto 8. Può esserci un trasferimento verso un paese terzo se quel servizio è gestito fuori dallo Spazio economico europeo. Avviene solo perché hai attivato il push, e solo nella misura necessaria. Per il resto non vendiamo dati e non li cediamo per scopi propri di terzi.
13. Obbligo di fornire i dati
L'email e la creazione di una passkey sono necessarie per il contratto. Senza non possiamo tenere un account. I dati del veicolo sono necessari se vuoi usare la modalità camper e lo stato. Il web push è facoltativo.
14. I tuoi diritti
Ai sensi del GDPR hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e di opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f (art. 21). La cancellazione dell'account nell'app di regola soddisfa la richiesta di cancellazione dei dati dell'account.
Puoi reclamare presso un'autorità di controllo (art. 77 GDPR), in particolare nello Stato membro della tua residenza, del tuo luogo di lavoro o del luogo della presunta violazione. Per la sede in Ungheria è la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9–11., 1055 Budapest, naih.hu.
Le richieste vanno a kontakt@snoozecamp.com.