Informativa sulla privacy

La presente Informativa sulla privacy spiega come l'applicazione Android OdooDrop ("OdooDrop", "l'app") tratta i Suoi dati. OdooDrop è pubblicata da Jeroen, ditta individuale con sede in Belgio ("noi"). Per questioni relative alla privacy può contattarci all'indirizzo privacy@odoodrop.app.

OdooDrop è uno strumento che carica i documenti dal Suo telefono su un server Odoo che Lei gestisce. Non operiamo alcun server che riceva i Suoi documenti o dati personali. La presente informativa si applica all'app Android pubblicata su Google Play con il nome del pacchetto com.jeroene.odoodrop.

1. Sintesi

OdooDrop è progettata secondo il principio della privacy by design:

La scansione dei documenti e l'OCR (riconoscimento del testo) avvengono interamente sul Suo dispositivo. I Suoi documenti non vengono inviati a noi né ad alcun servizio OCR di terze parti.

I Suoi documenti vengono caricati esclusivamente sul server Odoo che Lei configura nell'app. Tale server è gestito da Lei o dalla Sua organizzazione, non da noi.

Non raccogliamo dati analitici, segnalazioni di arresti anomali, identificativi pubblicitari o identificativi del dispositivo dall'app. OdooDrop non contiene Firebase, Google Analytics, Crashlytics, Sentry o SDK pubblicitari.

La password del Suo Odoo è cifrata sul Suo dispositivo tramite Android Keystore e non esce mai dal Suo dispositivo, se non per autenticarsi con il server Odoo da Lei scelto.

2. Dati trattati dall'app

OdooDrop tratta le seguenti categorie di dati, tutte memorizzate localmente sul Suo dispositivo, salvo quando diversamente indicato:

Dati di connessione a Odoo. L'URL del server, il nome del database, il nome utente (o email) e la password o chiave API che Lei inserisce nelle Impostazioni. La password è cifrata con AES-256-GCM usando una chiave conservata in Android Keystore. Queste credenziali vengono inviate al server Odoo da Lei configurato, tramite HTTPS (o HTTP se configura esplicitamente un server non sicuro), al solo scopo di effettuare l'accesso e i caricamenti.

Documenti e scansioni. I file che Lei sceglie di caricare, le foto acquisite con lo scanner documenti integrato e i PDF generati da tali scansioni. Questi file sono memorizzati temporaneamente sul Suo dispositivo e caricati sul Suo server Odoo quando richiede una sincronizzazione.

Testo OCR. Il testo estratto dai Suoi documenti mediante OCR sul dispositivo. Tale testo è memorizzato nel database locale della cronologia caricamenti sul Suo dispositivo e, se abilita l'opzione OCR, viene inviato al Suo server Odoo insieme al documento, affinché Odoo possa indicizzarlo per la ricerca full-text.

Cronologia caricamenti. Metadati sui file che ha caricato: nome del file, dimensione, data dell'ultima modifica, timestamp del caricamento, un checksum SHA-1 utilizzato per il rilevamento dei duplicati e l'identificativo dell'allegato Odoo risultante. Memorizzati localmente in un database Room sul Suo dispositivo.

Impostazioni dell'app. Le Sue preferenze, come il percorso della cartella monitorata, gli interruttori delle funzionalità e un conteggio memorizzato in cache degli utenti interni attivi sulla Sua istanza Odoo (utilizzato per determinare se è necessario un abbonamento Pro). Memorizzate localmente.

Dati di abbonamento. Se acquista OdooDrop Pro, Google Play elabora il pagamento. OdooDrop memorizza il token di acquisto e l'identificativo del prodotto localmente sul Suo dispositivo per confermare l'acquisto e sbloccare le funzionalità Pro. Non riceviamo, non vediamo e non memorizziamo la Sua carta di pagamento né l'indirizzo di fatturazione: tali informazioni restano presso Google.

Dati biometrici. Se abilita il Blocco app, l'autenticazione viene eseguita dal framework biometrico di Android. Nessun dato biometrico è mai accessibile a OdooDrop.

OdooDrop non accede alla Sua posizione, ai contatti, al microfono, ai registri delle chiamate, agli SMS, all'ID pubblicitario o agli identificativi del dispositivo, e non richiede le autorizzazioni necessarie per farlo.

3. Come utilizziamo questi dati

I dati sopra elencati sono utilizzati esclusivamente per fornire le funzionalità dell'app:

Per autenticarLa verso il server Odoo da Lei scelto e caricarvi i Suoi documenti.

Per consentirLe di scansionare, visualizzare e gestire i Suoi caricamenti di documenti sul Suo dispositivo.

Per determinare quale fascia di prezzo si applica alla Sua istanza Odoo (contando gli utenti interni sul Suo server) e per sbloccare OdooDrop Pro dopo un acquisto Google Play andato a buon fine.

Per mostrare notifiche locali sull'avanzamento e l'esito dei caricamenti in background.

Non utilizziamo i Suoi dati per profilazione, pubblicità o alcuna forma di processo decisionale automatizzato. Non vendiamo né condividiamo i Suoi dati.

4. Chi riceve i Suoi dati

OdooDrop è progettata in modo che i Suoi dati restino sul Suo dispositivo o su server che Lei gestisce. Gli unici soggetti che possono ricevere dati sono:

Il Suo server Odoo. L'istanza Odoo il cui URL ha inserito nelle Impostazioni. Riceve le Sue credenziali, i documenti che carica, i metadati dei file e (se abilitato) il testo OCR. Questo server è gestito da Lei o dalla Sua organizzazione. Noi non vi abbiamo accesso. Lei, o la Sua organizzazione, agite come titolare del trattamento per i contenuti ivi memorizzati.

Google, in qualità di gestore di Google Play e Google Play Services. Se installa OdooDrop da Google Play o acquista OdooDrop Pro, Google tratta i dati di installazione, fatturazione e gestione dell'abbonamento in conformità con la propria informativa sulla privacy. Anche lo scanner documenti integrato nell'app utilizza Google ML Kit Document Scanner, che viene eseguito all'interno di Google Play Services sul Suo dispositivo; i fotogrammi della fotocamera vengono elaborati localmente da Google Play Services e non vengono inviati a noi.

Non condividiamo i Suoi dati con altre terze parti. Non trasferiamo autonomamente i Suoi dati al di fuori dello Spazio Economico Europeo; eventuali trasferimenti transfrontalieri che possano avvenire tramite Google Play sono disciplinati dai termini di Google.

5. Conservazione, sicurezza e tempi di conservazione

Tutti i dati che OdooDrop conserva risiedono sul Suo dispositivo, nella memoria privata dell'app. In particolare, la password del Suo Odoo è cifrata con AES-256-GCM usando una chiave conservata in Android Keystore; se il Suo dispositivo non supporta Keystore, l'app La avviserà e ripiegherà su una memorizzazione locale meno sicura.

OdooDrop partecipa al meccanismo standard di backup automatico di Android. Se ha abilitato il backup automatico di Android per il Suo dispositivo, alcuni dati dell'app potrebbero essere sottoposti a backup sul Suo account Google personale. Può disabilitarlo nelle impostazioni di sistema di Android.

Non conserviamo i Suoi dati sui nostri server, perché non gestiamo alcun server di questo tipo. I dati che carica sul Suo server Odoo sono conservati secondo la politica di conservazione della Sua organizzazione.

Può rimuovere i dati locali in qualsiasi momento tramite "Cancella cronologia caricamenti" nelle Impostazioni, disconnettendosi, oppure disinstallando l'app, operazione che elimina tutti i dati e le credenziali locali. I documenti già caricati sul Suo server Odoo devono essere eliminati direttamente in Odoo.

6. I Suoi diritti

Poiché non deteniamo i Suoi dati personali sulla nostra infrastruttura, la maggior parte dei diritti in materia di protezione dei dati (accesso, rettifica, cancellazione, portabilità, limitazione, opposizione) viene esercitata direttamente sui dati che Lei controlla:

Per i dati memorizzati localmente in OdooDrop, può visualizzarli, modificarli o eliminarli dall'interno dell'app o disinstallando l'app.

Per i dati memorizzati nella Sua istanza Odoo, contatti l'amministratore di tale istanza Odoo — che normalmente è Lei o il Suo datore di lavoro.

Se ritiene che, nonostante ciò, stiamo trattando dati personali che La riguardano, o se ha domande su questa informativa, può contattarci all'indirizzo privacy@odoodrop.app. Se si trova nello Spazio Economico Europeo o nel Regno Unito, ha inoltre il diritto di presentare reclamo all'autorità di protezione dei dati competente nel Suo Paese.

7. Minori

OdooDrop è uno strumento professionale per il caricamento di documenti su sistemi ERP Odoo. Non è rivolta a minori di 16 anni e non trattiamo consapevolmente dati personali di minori.

8. A proposito di questo sito web

La presente informativa riguarda l'app Android OdooDrop. Il sito web odoodrop.app, sul quale è ospitata questa informativa, utilizza Google Analytics 4 (GA4) per comprendere il traffico aggregato dei visitatori. I cookie di GA4 vengono impostati solo dopo che Lei ha fornito il consenso esplicito tramite il banner dei cookie e possono essere revocati in qualsiasi momento cancellando i cookie del browser o utilizzando nuovamente il banner. Il sito web in sé non richiede un account e non riceve alcuno dei dati dell'app descritti sopra.

9. Modifiche alla presente informativa

Possiamo aggiornare questa informativa di tanto in tanto, ad esempio per riflettere nuove funzionalità o requisiti di legge. Quando lo faremo, aggiorneremo la data di "Ultimo aggiornamento" riportata sopra. Le modifiche sostanziali saranno inoltre comunicate nell'app o su odoodrop.app.

10. Contatti

Per qualsiasi domanda sulla presente informativa o sul trattamento dei Suoi dati da parte di OdooDrop, ci contatti:

Jeroen (ditta individuale, Belgio) Email: privacy@odoodrop.app