Ultimo aggiornamento: 15 settembre 2026
Questa informativa descrive come ZENIO (il "Servizio"), piattaforma SaaS per la gestione operativa delle flotte drone disponibile su zenioapp.com, tratta i dati personali degli utenti, del personale delle organizzazioni clienti e delle persone che firmano dichiarazioni o compaiono nelle immagini, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.
Per i dati degli account, del sito, della fatturazione e della sicurezza della piattaforma il titolare è il gestore di ZENIO, i cui dati identificativi (denominazione, sede, codice fiscale o partita IVA, contatto del responsabile della protezione dei dati se nominato) sono riportati nel riquadro in cima a questa pagina. Contatto: [email protected].
Per i dati operativi inseriti da un'organizzazione cliente (anagrafiche di piloti ed equipaggi, voli, checklist, dichiarazioni di idoneità, eventi di sicurezza, immagini e scansioni) il titolare è l'organizzazione cliente. ZENIO tratta questi dati come responsabile del trattamento (art. 28 GDPR) solo secondo le istruzioni del cliente, sulla base dell'accordo di trattamento pubblicato alla pagina /dpa e accettato dall'organizzazione nell'applicazione, con indicazione di versione, firmatario e data.
Account e autenticazione: email, nome e cognome o identificativi forniti da Google in fase di login, hash della password se si usa l'accesso con password, secondo fattore se attivato, identificativi di sessione, preferenze di lingua.
Dati organizzativi: nome dell'organizzazione, ruoli, impostazioni amministrative, dati di contatto e di fatturazione.
Dati operativi: flotta, piloti ed equipaggi con titoli e scadenze, log e telemetria di volo, posizioni, checklist, eventi di sicurezza e trasmissioni alle autorità, documenti, immagini, scansioni AI e loro revisioni.
Dichiarazioni di idoneità dell'equipaggio: nome di chi dichiara, esito (idoneo o non idoneo), immagine della firma, istante della firma e, per la firma tramite QR, indirizzo IP e browser. Non vengono chiesti motivi, diagnosi o altre informazioni sulla salute.
Dati tecnici: indirizzo IP, log di accesso e di sicurezza, tipo di browser o dispositivo, diagnostica.
Esecuzione del contratto e misure precontrattuali (art. 6.1.b): account, prova gratuita, erogazione delle funzioni del Servizio.
Obbligo di legge (art. 6.1.c): adempimenti fiscali e contabili, risposte alle autorità, conservazione dei registri richiesta alle organizzazioni clienti dalla normativa sugli aeromobili senza equipaggio.
Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione di abusi, registro di audit.
Consenso (art. 6.1.a), solo dove richiesto: comunicazioni facoltative e strumenti non essenziali.
Per i dati operativi la base giuridica è stabilita dall'organizzazione cliente in qualità di titolare. Le dichiarazioni di idoneità servono agli obblighi operativi dell'organizzazione (ad esempio STS-CNSAS-01, punti 3.1.9 e 4.7); l'immagine della firma documenta la dichiarazione e non è usata per identificare le persone con trattamenti biometrici.
Le funzioni AI che inviano dati a fornitori esterni (descrizione dei voli, secondo parere sui ritagli delle scansioni) si attivano solo con istruzioni documentate dell'organizzazione cliente, che sceglie se ammettere fornitori senza residenza dei dati nell'Unione europea e l'invio di immagini che possono ritrarre persone.
Il rilevamento nelle immagini segnala possibili persone da far verificare a un operatore: non prende decisioni con effetti giuridici e ogni revisione umana è registrata. L'assenza di rilevamenti non significa che un'area sia libera da persone.
Con l'accesso tramite Google riceviamo solo i dati necessari all'autenticazione (email e profilo base). ZENIO non riceve la password dell'account Google. L'uso di Google è regolato anche dalle informative di Google.
Ogni organizzazione ha uno spazio isolato. Gli amministratori del cliente gestiscono utenti, ruoli, visibilità per gruppi e contenuti del proprio tenant, e informano i propri interessati (piloti, equipaggi, persone che firmano le dichiarazioni).
Documenti, checklist, firme e scansioni ereditano la visibilità del pilota, del mezzo o del volo a cui sono collegati: appartenere all'organizzazione non basta per vederli.
Registri operativi (voli, manutenzioni, qualifiche, checklist, eventi di sicurezza): almeno 3 anni, come richiesto dalla normativa UAS; per le qualifiche il termine decorre dalla cessazione della persona. L'organizzazione può impostare termini più lunghi, fino a 50 anni. Una sospensione per indagine blocca ogni cancellazione del perimetro interessato.
Documenti e titoli eliminati restano non visibili fino alla fine del termine di conservazione della loro classe e poi sono rimossi definitivamente.
Log tecnici: 30 giorni. Backup: sovrascritti a rotazione entro il periodo indicato nel riquadro in cima alla pagina.
Fine del rapporto: l'organizzazione può esportare tutti i dati in qualsiasi momento; la richiesta di cessazione cancella il tenant 30 giorni dopo, salvo sospensioni, con un attestato di cancellazione che riporta cosa è stato rimosso. Il registro di audit della piattaforma è conservato come registro di responsabilità per il periodo di conservazione dei registri a cui si riferisce.
I fornitori che trattano dati per conto di ZENIO o dei clienti sono elencati, con finalità, dati, luogo del trattamento e garanzie per i trasferimenti fuori dallo Spazio economico europeo, alla pagina /subprocessori, generata dalla configurazione effettiva del Servizio.
I trasferimenti fuori dallo SEE avvengono solo con garanzie adeguate (decisioni di adeguatezza, EU-U.S. Data Privacy Framework o clausole contrattuali tipo). Le integrazioni scelte dall'organizzazione con propri account (ad esempio Airdata) seguono gli accordi tra l'organizzazione e quel fornitore.
Misure tecniche e organizzative proporzionate al rischio: cifratura in transito, controllo accessi per organizzazione e gruppo, secondo fattore, registro di audit in sola aggiunta, registri chiusi con impronta crittografica, procedure di gestione degli incidenti.
In caso di violazione di dati personali trattati per conto di un cliente, ZENIO lo informa senza ingiustificato ritardo con le informazioni disponibili; per i dati di cui è titolare notifica il Garante entro 72 ore quando richiesto dall'art. 33 GDPR. Gli avvisi inviati restano consultabili dagli amministratori dell'organizzazione.
Ai sensi degli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e proporre reclamo al Garante per la protezione dei dati personali.
Per i dati di cui ZENIO è titolare scrivi a [email protected]. Per i dati operativi rivolgiti all'organizzazione cliente, che dispone nell'applicazione di un registro delle richieste con il termine di un mese (prorogabile motivatamente di due mesi); se scrivi a noi, inoltriamo la richiesta all'organizzazione e la assistiamo nella risposta.
Utilizziamo solo cookie e storage locali necessari ad autenticazione, sessione e preferenze essenziali. Non usiamo cookie di profilazione né strumenti di analisi del comportamento. L'elenco completo è nella Cookie policy.
Il Servizio è destinato a professionisti e organizzazioni e non è rivolto a minori di 16 anni. Se ritieni che un minore abbia fornito dati, contattaci per la rimozione.
Aggiorniamo questa informativa quando cambiano il Servizio, i fornitori o la normativa. La data di aggiornamento è indicata in cima alla pagina; le modifiche rilevanti sono segnalate nel prodotto.
ZENIO — Drone Intelligence Platform · Home · Prezzi · Privacy · Termini · Cookie policy · Rimborsi · [email protected]