Informativa sul trattamento dei dati personali
App “Wildlife Monitor”
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 2 novembre 2026
In breve. Wildlife Monitor è uno strumento di lavoro per il personale degli aeroporti che si occupa del controllo della fauna selvatica (wildlife strike). L'app raccoglie i dati necessari a quel lavoro: chi la usa, da quale tablet, le attività registrate in campo e, solo mentre l'app è in uso, la posizione del tablet. I dati non vengono venduti, non sono usati per pubblicità né per profilazione commerciale e sono trasmessi sempre in forma cifrata.
1. Titolare del trattamento e ruoli
L'app Wildlife Monitor (di seguito “App”) è fornita da Bird Control Italy S.r.l., P. IVA 05605080489, con sede legale in Viale Calatafimi 58, 50137 Firenze (di seguito “Bird Control Italy”).
Contatti per la privacy: birdcontrol@birdcontrol.it — PEC birdcontrol@pec.birdcontrol.it.
L'App è parte del sistema BirdSafety (Bird Strike Management System), che Bird Control Italy fornisce ai gestori aeroportuali e ai soggetti che operano per loro (di seguito “Aeroporto”). I ruoli sono i seguenti:
- per i dati operativi registrati con l'App per conto dell'Aeroporto presso cui l'utente lavora (attività di monitoraggio, segnalazioni, posizioni, turni), il titolare è l'Aeroporto e Bird Control Italy agisce come responsabile del trattamento (art. 28 GDPR) sulla base del contratto con l'Aeroporto. Per questi dati l'utente può rivolgersi anche direttamente all'Aeroporto, secondo l'informativa che questo fornisce al proprio personale;
- per i dati necessari a fornire, proteggere e mantenere l'App e il servizio (account, registrazione e identificazione dei dispositivi, aggiornamenti, sicurezza, diagnostica degli errori), il titolare è Bird Control Italy.
2. Quali dati raccoglie l'App
L'App è destinata esclusivamente al personale autorizzato: un utente può usarla solo se l'Aeroporto o Bird Control Italy gli ha creato un'utenza, e solo su un tablet registrato e abilitato.
2.1 Dati dell'utente e dell'account
- nome, cognome e indirizzo email;
- nome utente e password: la password non viene mai conservata in chiaro, ma solo in forma cifrata con funzioni di hash, sul server e sul tablet (per consentire l'accesso anche senza rete);
- aeroporti, profilo e periodo di abilitazione dell'utenza;
- data e ora degli accessi e dell'ultima attività.
2.2 Dati del dispositivo
- identificativo del dispositivo assegnato da Android all'App (ANDROID_ID), usato per riconoscere il tablet, abilitarlo o bloccarlo. Fino alla versione 12.9.1, sui tablet con Android 9 o precedente, l'identificativo era il codice IMEI: la versione 12.9.2 lo legge un'ultima volta, solo per sostituirlo con l'ANDROID_ID nei nostri archivi, e le versioni successive non lo leggono più;
- produttore e modello del tablet, versione di Android e livello della patch di sicurezza, versione dell'App;
- nome, cognome e email di chi chiede la registrazione di un nuovo tablet; se la registrazione viene rifiutata (versione dell'App troppo vecchia), anche indirizzo IP e user agent della richiesta;
- data e ora dell'ultimo contatto con il server.
2.3 Dati delle attività
- schede di monitoraggio della fauna, segnalazioni di bird strike, ricognizioni, passaggi di consegne fra turni, note, con data, ora, luogo e autore;
- fotografie scattate dall'utente con la fotocamera del tablet e allegate alle schede, e firme apposte sul tablet per sottoscrivere schede e segnalazioni;
- esiti e correzioni che l'utente dà agli avvistamenti dei sistemi di rilevamento automatico (BirdSpotter) e conferme di lettura dei messaggi inviati ai tablet.
2.4 Posizione
La posizione precisa del tablet, solo mentre l'App è in uso: vedi la sezione 3.
2.5 Dati tecnici e diagnostici
- indirizzo IP, data e ora delle richieste ai nostri server (registri tecnici);
- in caso di errore dell'App, un rapporto di errore con il dettaglio tecnico dell'errore, la versione dell'App, il modello del tablet e la versione di Android, inviato al servizio Sentry (vedi sezione 5);
- per gli aggiornamenti dell'App distribuiti dal sito www.birdcontrol.it: identificativo del dispositivo, versione installata e data degli scaricamenti.
2.6 Dati che l'App non raccoglie
L'App non accede a contatti, calendario, SMS, registro chiamate, microfono, file o fotografie esterni all'App; non usa l'identificativo pubblicitario, non contiene pubblicità né strumenti di analisi o profilazione di terze parti.
3. Posizione del dispositivo
La posizione serve a collocare sulla mappa dell'aeroporto le osservazioni, le segnalazioni e gli interventi, a ricostruire il percorso delle ispezioni previsto dalle procedure di controllo della fauna e a coordinare il personale in campo (ad esempio indirizzandolo verso un avvistamento).
- la posizione è rilevata solo dopo che l'utente ha concesso il permesso di Android “posizione durante l'uso dell'app”; l'App non chiede il permesso di accesso alla posizione in background;
- durante un monitoraggio o un turno attivo l'App può continuare a rilevare la posizione anche a schermo spento, tramite un servizio in primo piano sempre segnalato da una notifica di Android; il rilevamento si ferma quando l'utente termina il monitoraggio o esce dall'App;
- le posizioni sono inviate all'Aeroporto tramite i nostri server, insieme all'utente e all'ora, e sono visibili agli utenti dell'Aeroporto abilitati alla mappa;
- il permesso può essere revocato in qualsiasi momento dalle impostazioni di Android; senza di esso le funzioni di monitoraggio legate alla posizione non sono disponibili.
Il personale dipendente trova nell'informativa del proprio datore di lavoro le condizioni d'uso degli strumenti di lavoro che rilevano la posizione, stabilite nel rispetto della normativa sul lavoro applicabile (in Italia, art. 4 della Legge 300/1970).
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Prevenzione del rischio di impatto con la fauna (wildlife strike): registrazione delle attività di monitoraggio e allontanamento, delle segnalazioni e delle ispezioni, coordinamento del personale in campo, statistiche e analisi del rischio | Adempimento degli obblighi di sicurezza aeroportuale a carico dell'Aeroporto (Reg. (UE) 139/2014, ADR.OPS.B.020; Circolari ENAC APT-01 e GEN.01) e contratto tra l'Aeroporto e Bird Control Italy (art. 6.1.c e 6.1.b GDPR) |
| Creazione e gestione delle utenze, accesso all'App, registrazione e abilitazione dei tablet | Esecuzione del contratto con l'Aeroporto e del rapporto di lavoro o di incarico dell'utente (art. 6.1.b GDPR); legittimo interesse a consentire l'accesso solo a persone e dispositivi autorizzati (art. 6.1.f) |
| Sicurezza del servizio, prevenzione di abusi, aggiornamento dell'App, diagnostica e correzione degli errori | Legittimo interesse di Bird Control Italy e dell'Aeroporto a un servizio sicuro e funzionante (art. 6.1.f GDPR) |
| Comunicazione dei dati alle autorità competenti (ad es. ENAC) quando richiesto | Obbligo di legge (art. 6.1.c GDPR) |
Il conferimento dei dati è necessario per usare l'App: senza utenza, registrazione del tablet e, per le funzioni di campo, posizione, l'App non può svolgere il servizio per cui è fornita. Non sono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'utente.
5. A chi sono comunicati i dati
- Aeroporto presso cui l'utente opera, e i suoi utenti abilitati al sistema BirdSafety, per le finalità descritte;
- personale autorizzato di Bird Control Italy e dei fornitori tecnici che sviluppano e gestiscono il sistema, nominati responsabili del trattamento;
- fornitori di hosting: i server del sistema e il sito www.birdcontrol.it sono in data center situati nell'Unione Europea;
- Sentry (Functional Software, Inc., USA), per i soli rapporti di errore dell'App (vedi sezione 6);
- Google: le mappe dell'App sono fornite da Google Maps, che per mostrarle riceve l'indirizzo IP del tablet e l'area della mappa visualizzata, secondo le norme sulla privacy di Google; se l'App è installata da Google Play, si applicano anche le condizioni di Google Play;
- autorità competenti (ad es. ENAC, autorità giudiziaria) quando richiesto dalla legge.
I dati non sono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimenti fuori dall'Unione Europea
I dati dell'App sono conservati su server nell'Unione Europea. Fanno eccezione i rapporti di errore inviati a Sentry e i dati tecnici ricevuti da Google per le mappe, che possono essere trattati negli Stati Uniti: il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework, al quale questi fornitori aderiscono, o delle clausole contrattuali tipo approvate dalla Commissione europea.
7. Per quanto tempo sono conservati i dati
- dati delle attività e posizioni: per il periodo previsto dalla normativa sulla sicurezza aeroportuale e dal contratto con l'Aeroporto; alla cessazione del contratto sono restituiti all'Aeroporto o cancellati, salvo gli obblighi di conservazione di legge;
- utenza e account: finché l'utenza è attiva. Dopo la cancellazione dell'account, il nome dell'autore resta associato alle registrazioni operative che la normativa impone di conservare;
- dati dei tablet: finché il tablet è registrato; alla cancellazione restano solo i riferimenti necessari alle registrazioni operative già fatte;
- registri tecnici: per il tempo necessario alla sicurezza del servizio; rapporti di errore: al massimo 90 giorni;
- sul tablet: i dati restano nella memoria riservata dell'App finché non sono inviati al server o fino alla disinstallazione; non sono inclusi nei backup di Android né trasferiti su un nuovo dispositivo.
8. Sicurezza
- tutte le comunicazioni tra l'App e i nostri server sono cifrate (HTTPS/TLS; dalla versione 12.9.2 anche la messaggistica in tempo reale MQTT);
- le password sono conservate solo in forma di hash; l'accesso con account richiede la verifica dell'indirizzo email;
- un tablet può essere usato solo dopo l'abilitazione da parte dell'Aeroporto o di Bird Control Italy, e può essere bloccato in qualsiasi momento;
- l'accesso ai dati è limitato, per ruolo e per aeroporto, alle persone autorizzate.
9. Diritti dell'utente e cancellazione dei dati
L'utente può in qualsiasi momento chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, e opporsi ai trattamenti basati sul legittimo interesse (articoli 15–22 GDPR).
Cancellazione dell'account e dei dati: per chiedere la cancellazione della propria utenza e dei dati associati basta scrivere a birdcontrol@birdcontrol.it indicando nome, cognome, indirizzo email dell'account e aeroporto. La richiesta viene evasa entro 30 giorni, informando l'Aeroporto quando è titolare dei dati. Restano solo i dati che la normativa sulla sicurezza aeroportuale impone di conservare (vedi sezione 7), di cui l'utente viene informato.
Le stesse richieste possono essere rivolte all'Aeroporto per i dati di cui è titolare. L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui vive o lavora.
10. Altre informazioni
- l'App è uno strumento di lavoro destinato a personale maggiorenne e non è rivolta ai minori;
- questa informativa può essere aggiornata, ad esempio per nuove funzioni dell'App: la versione in vigore è sempre pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento; le modifiche rilevanti sono comunicate agli utenti nell'App.