Informativa privacy per l’App “TargAI Light”

(ai sensi del Regolamento UE 2016/679 – “GDPR” e della normativa nazionale applicabile)

Ultimo aggiornamento: 22 Dicembre 2025 13:49

La presente informativa descrive le modalità con cui Stratech S.r.l. (di seguito anche “Stratech” o il “Titolare”) tratta i dati personali degli utenti che utilizzano l’applicazione mobile “TargAI Light” (di seguito anche l’“App”).

L’App è uno strumento professionale di riconoscimento automatico delle targhe veicolari (ALPR/OCR), destinato principalmente a enti pubblici e soggetti incaricati di attività di controllo, verifica e gestione della mobilità. La presente informativa si applica specificamente all’App “TargAI Light” pubblicata sul Google Play Store.

1. Titolare del trattamento e contatti

Titolare del trattamento
Stratech S.r.l.
Sede legale: Via Trieste SNC 87046, Montalto Uffugo
P.IVA / C.F.: IT03897050781
E-mail di contatto per la privacy: info@stratech.it
PEC (se utilizzata per la privacy): info@pec.stratech.srl

Il Titolare potrà, ove nominato, designare responsabili del trattamento ex art. 28 GDPR (ad es. fornitori IT, hosting, servizi cloud). L’elenco aggiornato dei responsabili è disponibile su richiesta ai contatti sopra indicati.

2. Ambito di applicazione della presente informativa

La presente informativa si applica al trattamento dei dati personali effettuato tramite:

• l’uso dell’App TargAI Light installata su dispositivi Android;
• l’eventuale comunicazione dei dati dall’App a:
  • server e piattaforme gestite da Stratech (es. moduli Vìola, VìolaServer, VisureHub, ecc.);
  • sistemi informatici dell’ente/cliente che utilizza l’App (es. Comune o gestore del servizio).

Nel caso in cui l’App venga utilizzata da enti pubblici o altri soggetti terzi (Comuni, concessionari, società di servizi), questi ultimi potranno operare come titolari autonomi o contitolari del trattamento per le attività di loro competenza. In tali casi l’utente potrà consultare anche le rispettive informative privacy.

3. Tipologie di dati trattati

Durante l’utilizzo dell’App possono essere trattate le seguenti categorie di dati.

3.1 Dati tecnici di utilizzo del dispositivo

L’App può trattare, a titolo esemplificativo:

• modello del dispositivo, sistema operativo e versione;
• versione dell’App installata;
• identificativi del dispositivo o dell’installazione (es. ID di istanza, ID interno, token tecnici necessari al funzionamento);
• log di sistema e crash log, raccolti eventualmente tramite servizi di terze parti (es. Firebase Crashlytics).

Tali dati sono necessari per garantire il corretto funzionamento dell’App, la sicurezza, la prevenzione di accessi non autorizzati e la risoluzione di malfunzionamenti. Non sono utilizzati per finalità pubblicitarie.

3.2 Dati acquisiti tramite fotocamera (foto e video)

Per fornire la funzionalità principale di TargAI Light, l’App utilizza il flusso video della fotocamera del dispositivo per effettuare il riconoscimento automatizzato delle targhe. In particolare, possono essere trattati:

• immagini/video in tempo reale acquisiti dalla fotocamera;
• targhe veicolari riconosciute tramite algoritmi di OCR / ALPR;
• eventuali immagini fotografiche scattate dall’operatore tramite l’App;
• eventuali metadati associati (data e ora, impostazioni camera, ecc.).

Di norma, il flusso video viene elaborato in tempo reale e non viene conservato sull’App, salvo:

• salvataggio esplicito di immagini da parte dell’utente/operatore;
• invio di immagini e targhe verso un server o gestionale collegato, se previsto dalla configurazione dell’ente.

Le immagini e i video sono raccolti solo su iniziativa dell’utente/operatore e sono utilizzati esclusivamente per funzionalità dell’App. Non vengono utilizzati per profilazione o advertising. Il conferimento di tali dati è facoltativo, salvo che siano necessari per la specifica attività operativa svolta.

3.3 Dati di geolocalizzazione (facoltativi)

L’App può trattare dati di posizione approssimativa o esatta solo se l’utente concede esplicitamente il permesso tramite il sistema operativo Android.

• posizione approssimativa (rete);
• posizione precisa (GPS).

La raccolta della posizione è facoltativa ed è utilizzata esclusivamente per funzionalità dell’App, ad esempio per associare ai rilievi il luogo, documentare eventi di sosta o transito e supportare la redazione di report o verbali. La mancata concessione della localizzazione può limitare alcune funzionalità ma non impedisce l’utilizzo generale dell’App.

3.4 Dati relativi all’operatore/utenza

Quando l’App è utilizzata in contesti professionali (es. per conto di un Comune):

• possono essere associati alle attività svolte codici operatore, credenziali o identificativi forniti dall’ente (es. matricola, username);
• tali dati sono generalmente gestiti dall’ente titolare del servizio e trattati da Stratech solo in qualità di fornitore tecnico.

3.5 Dati provenienti da servizi esterni

L’App può interfacciarsi con servizi terzi, ad esempio:

• sistemi di pagamento e verifica sosta;
• servizi di visura veicoli (VisureHub o altri web service);
• sistemi di gestione verbali o atti sanzionatori.

In questi casi, le informazioni ottenute (es. esito visure, stato pagamenti, classe veicolo) sono utilizzate esclusivamente per la finalità specifica del servizio richiesto.

3.6 File audio e registrazioni (facoltativi)

L’App può, in specifici contesti operativi e solo se previsto dalla configurazione, trattare file audio o registrazioni vocali.

Tali dati:

• sono raccolti solo su iniziativa dell’utente/operatore (previa autorizzazione del dispositivo);
• sono utilizzati esclusivamente per funzionalità operative dell’App (es. annotazioni o supporto alle attività sul campo);
• non sono utilizzati per profilazione o finalità pubblicitarie.

Il conferimento è facoltativo e la mancata autorizzazione non compromette il funzionamento generale dell’App.

4. Finalità del trattamento e basi giuridiche

I dati sono trattati per le seguenti finalità e basi giuridiche.

4.1 Funzionamento e fornitura del servizio (art. 6, par. 1, lett. b) GDPR)

• riconoscimento automatico delle targhe veicolari (ALPR/OCR);
• associazione di immagini, targhe e metadati per la verifica di soste o transiti;
• invio dei dati rilevati ai sistemi informativi dell’ente/cliente che utilizza l’App;
• eventuali visure collegate alla targa, quando richieste e autorizzate.

La base giuridica è l’esecuzione di un contratto o di misure precontrattuali: nei confronti dell’ente/cliente o, indirettamente, per l’erogazione di un servizio richiesto all’ente dagli interessati.

4.2 Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR)

Quando l’App viene utilizzata in ambito di polizia locale, gestione sanzioni o accertamenti amministrativi, il trattamento può essere necessario per adempiere a obblighi di legge in capo agli enti pubblici o ai soggetti a ciò legittimati.

4.3 Sicurezza, prevenzione abusi e tutela giudiziaria (art. 6, par. 1, lett. f) GDPR)

• monitoraggio e logging per prevenire utilizzi fraudolenti o non autorizzati;
• protezione delle infrastrutture IT;
• gestione di contenziosi o difesa in giudizio (interesse legittimo del Titolare o dell’ente).

4.4 Miglioramento dell’applicazione e supporto (art. 6, par. 1, lett. f) GDPR)

• analisi tecnica dei malfunzionamenti;
• raccolta di crash log e performance (es. tramite servizi come Firebase Crashlytics);
• sviluppo di nuove funzionalità e ottimizzazione dei modelli di riconoscimento.

I dati diagnostici e di prestazione (inclusi crash log) sono trattati con minimizzazione e, ove possibile, in forma aggregata o pseudonimizzata, ed utilizzati esclusivamente per analisi tecnica e miglioramento della stabilità.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e telematici secondo principi di correttezza, liceità, trasparenza e minimizzazione, con logiche strettamente correlate alle finalità indicate.

5.1 Trattamento on-device

Laddove tecnicamente possibile, il riconoscimento targhe viene eseguito direttamente sul dispositivo (on-device), riducendo la necessità di inviare immagini o flussi video a server remoti. Solo gli esiti di riconoscimento e i metadati strettamente necessari possono essere trasmessi, in base alle impostazioni fornite dall’ente/cliente.

5.2 Trattamento su server

Quando configurata per interfacciarsi con piattaforme centrali (es. Viola, BotRiscossione, KriPark, VisureHub o sistemi dell’ente), l’App invia ai server i dati rilevati (targhe, eventuali immagini, geolocalizzazione, informazioni di contesto), che vengono trattati secondo le specifiche informative di tali sistemi.

6. Natura del conferimento

Il conferimento dei dati tecnici e di quelli necessari al funzionamento dell’App è obbligatorio: in mancanza, l’App potrebbe non funzionare correttamente.

La raccolta di posizione (approssimativa o esatta), il salvataggio/trasmissione di foto e video e l’eventuale utilizzo di audio sono facoltativi e dipendono dai permessi concessi e dalle funzionalità abilitate; la loro assenza può limitare alcune funzioni (es. documentazione puntuale del luogo o annotazioni operative).

7. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e, in particolare:

• Dati tecnici e log di sistema: indicativamente fino a 30 giorni, salvo necessità di ulteriore conservazione per sicurezza o contenziosi;
• Immagini, video, audio e dati associati alle targhe, se memorizzati su server centrali: per il periodo stabilito dall’ente/cliente e dalla normativa di riferimento (es. termini di prescrizione di sanzioni, obblighi di conservazione documentale);
• Dati trattati tramite servizi esterni (es. Crashlytics): secondo i tempi di conservazione previsti dalle rispettive informative dei fornitori.

Una volta trascorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo obblighi di legge che ne impongano l’ulteriore mantenimento.

8. Destinatari dei dati e soggetti che possono accedervi

I dati potranno essere comunicati o resi accessibili, nei limiti delle finalità sopra indicate, a:

• personale autorizzato di Stratech (sviluppatori, tecnici IT, amministrativi), appositamente istruito;
• enti pubblici e soggetti privati che utilizzano l’App nell’ambito delle proprie attività istituzionali o contrattuali (Comuni, concessionari di servizi, società di gestione parcheggi, ecc.), in qualità di titolari o contitolari del trattamento;
• fornitori di servizi IT e cloud (es. hosting, manutenzione, servizi di crash reporting), nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
• autorità giudiziarie o amministrative, nei casi previsti dalla legge.

In nessun caso i dati sono oggetto di diffusione indiscriminata o vendita a terzi per finalità di marketing.

9. Trasferimento di dati verso Paesi extra UE

Ove alcuni fornitori di servizi (es. cloud, analisi tecnica, crash reporting) abbiano sede o conservino dati in Paesi extra UE/SEE, il trasferimento avverrà esclusivamente:

• verso Paesi oggetto di decisione di adeguatezza della Commissione Europea; oppure
• previa adozione di garanzie adeguate ai sensi degli artt. 46 e seguenti GDPR (es. Standard Contractual Clauses – SCC), con misure tecniche e organizzative supplementari ove necessario.

Informazioni dettagliate sui singoli trasferimenti possono essere richieste scrivendo ai contatti indicati al paragrafo 1.

10. Minori

L’App non è destinata a minori di 16 anni e non è progettata per essere utilizzata da consumatori finali, ma da operatori incaricati (es. agenti di polizia locale, ausiliari, personale autorizzato dall’ente). Stratech non raccoglie intenzionalmente dati personali di minori.

Qualora venisse a conoscenza di un trattamento non conforme, Stratech provvederà alla cancellazione dei dati in tempi ragionevoli.

11. Sicurezza dei dati

Stratech adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, fra cui:

• utilizzo di protocolli crittografici (es. HTTPS/TLS) per la trasmissione dei dati;
• controlli di autenticazione e autorizzazione agli accessi;
• logging di sicurezza e monitoraggio degli accessi ai sistemi;
• backup periodici e piani di disaster recovery;
• politiche interne e formazione del personale autorizzato.

I dati trasferiti dall’App verso server o servizi sono crittografati in transito tramite connessioni sicure (TLS/HTTPS).

In caso di violazione dei dati personali (data breach), Stratech agirà in conformità agli artt. 33 e 34 GDPR.

12. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, ove applicabili, e in particolare:

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia;
• Diritto di rettifica: ottenere la correzione di dati inesatti o l’integrazione di quelli incompleti;
• Diritto alla cancellazione: ottenere la cancellazione dei dati nei casi previsti dalla legge;
• Diritto di limitazione: ottenere la limitazione del trattamento in determinate circostanze;
• Diritto alla portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare, ove tecnicamente fattibile;
• Diritto di opposizione: opporsi al trattamento basato su legittimo interesse, per motivi connessi alla propria situazione particolare.

Per esercitare tali diritti è possibile inviare una richiesta ai contatti indicati al paragrafo 1. Laddove i dati siano trattati principalmente da un ente pubblico o altro soggetto terzo in qualità di titolare autonomo, Stratech potrà indirizzare l’interessato verso quest’ultimo.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali), qualora ritenga che il trattamento violi la normativa applicabile.

13. Permessi richiesti dall’App

Per il corretto funzionamento, l’App può richiedere i seguenti permessi di sistema:

• Fotocamera (Camera) – necessario per acquisire immagini e flussi video al fine del riconoscimento targhe;
• Microfono (Audio) – facoltativo, per eventuali funzioni operative che prevedono registrazioni audio;
• Localizzazione (GPS/Network) – facoltativa, per associare ai rilievi la posizione (approssimativa o precisa);
• Accesso a Internet – necessario per comunicare con i server dell’ente/cliente o con i servizi centrali Stratech;
• Servizi in foreground – per mantenere attivi i processi di acquisizione e lettura durante l’utilizzo;
• Media Projection / Screen capture (se abilitato) – utilizzato solo per funzioni di mirroring e integrazione con sistemi esterni (es. Android Auto), senza finalità di profilazione.

I permessi sono gestiti a livello di sistema operativo Android e possono essere revocati dall’utente in qualsiasi momento tramite le impostazioni del dispositivo; la revoca di alcuni permessi può limitare o impedire l’uso di specifiche funzionalità dell’App.

14. Servizi di terze parti

L’App può fare uso di servizi di terze parti per:

• crash reporting e analisi tecnica (es. Firebase Crashlytics);
• invio di notifiche o messaggi di servizio;
• integrazione con sistemi di pagamento o piattaforme di verifica esterne.

Tali soggetti trattano i dati in qualità di responsabili del trattamento o titolari autonomi, secondo le rispettive informative privacy disponibili sui loro siti istituzionali (es. “Norme sulla privacy di Google” per i servizi Google).

15. Dati non venduti e assenza di marketing

Stratech non vende dati personali e non utilizza i dati raccolti tramite l’App per finalità di marketing, pubblicità, profilazione o tracciamento pubblicitario.

16. Modifiche alla presente informativa

Stratech si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, nel rispetto della normativa vigente.

In caso di modifiche sostanziali:

• l’aggiornamento sarà pubblicato su questa pagina;
• ove necessario, potrà essere fornita una specifica comunicazione tramite l’App o altri canali.

Si invita pertanto l’utente a consultare periodicamente questa sezione.

17. Contatti

Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali connessi all’uso di TargAI Light, è possibile scrivere a:

Stratech S.r.l.
E-mail: info@stratech.srl
PEC: info@pec.stratech.srl
Sito web: https://www.stratech.it