Termini di utilizzo

Versione 2026-10-29, in vigore dal 29 ottobre 2026.

1. Chi siamo e a chi si applicano

Routevance è un servizio online per pianificare e seguire il lavoro dei tecnici sul territorio. Lo fornisce SNJ Media Studio S.r.l., Via Serviliano Lattuada 26, 20135 Milano, P.IVA IT04886260969, codice fiscale 04886260969, REA MI-1779932, capitale sociale 20.000 euro interamente versato ("SNJ" o "noi").

Questi Termini regolano l'uso di Routevance da parte dell'azienda che si registra dal sito ("il Cliente") e delle persone a cui il Cliente dà un account. Il servizio è riservato a imprese e professionisti: chi si registra dichiara di agire per conto di un'azienda o nell'esercizio della propria professione e di avere il potere di accettare questi Termini a suo nome. Le norme del Codice del consumo sui contratti con i consumatori non si applicano.

Questi Termini valgono anche per il Cliente che acquista Routevance su AWS Marketplace, che li accetta quando attiva l'account dalla pagina di registrazione di Routevance. Per l'abbonamento valgono anche le condizioni della pagina del prodotto su AWS (articolo 4).

2. Come si conclude il contratto

Il contratto si conclude quando il Cliente completa la registrazione, dal sito o dalla pagina di attivazione di AWS Marketplace, con le due caselle di accettazione: la prima per questi Termini, la seconda per l'approvazione specifica delle clausole elencate all'articolo 14. Registriamo la versione dei Termini accettata con la data e l'ora. Il contratto è in lingua italiana. Ogni versione resta disponibile: quella in vigore a questo indirizzo, le precedenti su richiesta a routevance@snjmediastudio.com. Dopo la registrazione l'amministratore riceve un'email con il link per impostare la password, valido 7 giorni.

3. Il servizio

Routevance permette di gestire sedi, tecnici, interventi e percorsi e di seguire il lavoro durante la giornata. Ai clienti finali del Cliente invia il link per seguire l'arrivo del tecnico, quello per valutare l'intervento e il certificato di intervento. Le funzioni disponibili sono quelle che l'applicazione mostra al momento dell'uso.

Possiamo migliorare e modificare il servizio. Se togliamo una funzione inclusa nel piano attivo del Cliente, lo comunichiamo agli amministratori via email almeno 30 giorni prima.

Tempi di percorrenza, orari di arrivo previsti e indirizzi suggeriti sono stime calcolate anche con servizi di terzi (Google Maps Platform). Servono a organizzare il lavoro e non garantiscono gli orari reali.

4. Piani

• Free: gratuito e senza scadenza, fino a 3 tecnici, 1 sede e 15 utenti. È l'unico piano che si attiva con la registrazione dal sito.
• Pro e Business: a pagamento, si acquistano su AWS Marketplace, che li fattura sull'account AWS del Cliente. Prezzi, durata, rinnovo e disdetta sono quelli della pagina del prodotto su AWS. Per l'abbonamento acquistato valgono le condizioni di AWS Marketplace; per tutto il resto, compreso l'accordo sul trattamento dei dati personali, valgono questi Termini.

Se un abbonamento acquistato su AWS Marketplace finisce o viene disdetto, il Cliente che era partito dal piano Free torna al Free e conserva tutti i suoi dati. Tecnici, sedi e utenti già presenti restano attivi anche oltre i limiti del Free, ma finché superano il limite non se ne possono aggiungere altri. Le funzioni riservate ai piani a pagamento non sono più disponibili.

Il Cliente che si è registrato direttamente da AWS Marketplace ha 30 giorni dalla fine dell'abbonamento per scaricare i propri dati; poi li cancelliamo.

5. Account e credenziali

Il Cliente nomina uno o più amministratori, che invitano gli altri utenti e ne decidono i ruoli. Ogni utente custodisce le proprie credenziali e non le condivide con altri. Il Cliente risponde dell'uso del servizio fatto con gli account della sua azienda e, se sospetta un accesso non autorizzato, ci avvisa subito scrivendo a routevance@snjmediastudio.com.

6. Uso consentito e sospensione

Il Cliente si impegna a non:

• usare il servizio per attività illecite o per trattare dati personali senza una base giuridica;
• caricare contenuti che violano diritti di terzi;
• tentare di accedere ai dati di altri Clienti o di aggirare i limiti del piano e le misure di sicurezza;
• sovraccaricare il servizio con richieste automatiche oltre quanto previsto dalle API documentate;
• rivendere il servizio o metterlo a disposizione di terzi senza il nostro consenso scritto.

Se il Cliente viola queste regole possiamo sospendere l'account. Prima lo avvisiamo via email e gli diamo modo di rimediare, salvo che l'attesa metta a rischio la sicurezza del servizio o dei dati di altri Clienti, o che la legge ci imponga di intervenire subito.

7. Dati del Cliente

I dati che il Cliente inserisce (tecnici, clienti finali, interventi, foto, firme, posizioni) restano suoi. Li trattiamo solo per fornire il servizio, come responsabili del trattamento per conto del Cliente, secondo l'accordo sul trattamento dei dati personali riportato in fondo a questa pagina, che fa parte di questi Termini.

Il Cliente è titolare di questi dati: decide quali inserire, informa i propri tecnici e clienti finali e raccoglie i consensi quando servono. L'applicazione permette di indicare il link all'informativa privacy dell'azienda, che compare nell'app dei tecnici, nelle pagine per i clienti finali e nell'email con il certificato di intervento.

Il Cliente può esportare in ogni momento tutti i propri dati in un archivio dalla sezione di amministrazione.

8. Disponibilità e assistenza

Lavoriamo per tenere il servizio attivo e per ripristinarlo in fretta dopo un guasto, ma non garantiamo un livello minimo di disponibilità, salvo diverso accordo scritto. Annunciamo agli amministratori con almeno 48 ore di anticipo le manutenzioni programmate che interrompono il servizio e le facciamo, quando possibile, fuori dall'orario di lavoro italiano.

L'assistenza si chiede via email a routevance@snjmediastudio.com, dal lunedì al venerdì dalle 9 alle 18 (ora italiana), esclusi i festivi. Integrazioni, configurazioni su misura e altre attività che vanno oltre l'assistenza ordinaria si chiedono dal pulsante nella pagina Integrazioni e sono a pagamento, su preventivo.

9. Proprietà intellettuale

Il software, il marchio Routevance e i contenuti del servizio appartengono a SNJ o ai suoi licenzianti. Il Cliente riceve un diritto d'uso non esclusivo e non trasferibile, per la durata del contratto e per la propria attività.

10. Responsabilità

Rispondiamo dei danni che sono conseguenza diretta e immediata di un nostro inadempimento. Non rispondiamo del mancato guadagno, della perdita di occasioni d'affari, dei danni indiretti o imprevedibili, né dei danni causati da servizi di terzi che non sono nostri sub-responsabili (per esempio la connessione a internet del Cliente o i servizi elencati nell'Allegato C) o da un uso del servizio contrario a questi Termini.

Per il piano Free la nostra responsabilità complessiva non supera 100 euro. Per i piani a pagamento non supera quanto il Cliente ha pagato per Routevance nei 12 mesi precedenti il fatto che ha causato il danno.

Questi limiti non valgono per i danni causati con dolo o colpa grave, per quelli alla persona e negli altri casi in cui la legge non permette di limitare la responsabilità. Restano ferme le responsabilità previste dal GDPR verso gli interessati.

11. Durata, recesso e chiusura

Il contratto per il piano Free dura a tempo indeterminato. Il Cliente può chiudere l'account in ogni momento dalla sezione di amministrazione, confermando con il nome dell'azienda. Dalla richiesta ha 30 giorni per scaricare i dati o annullare la chiusura. Passati i 30 giorni cancelliamo in modo definitivo i dati dell'azienda; le copie di backup scadono da sole nei tempi indicati nell'accordo sul trattamento dei dati personali.

Possiamo recedere dal contratto con un preavviso di 60 giorni, comunicato via email agli amministratori. In caso di violazione grave dell'articolo 6 possiamo recedere con effetto immediato. In ogni caso il Cliente ha 30 giorni per scaricare i propri dati.

12. Modifiche ai Termini

Se modifichiamo questi Termini, pubblichiamo la nuova versione a questo indirizzo con un nuovo numero. La comunichiamo anche agli amministratori via email, almeno 30 giorni prima che entri in vigore. Il Cliente che non accetta le modifiche può chiudere l'account prima di quella data; altrimenti la nuova versione si applica dal giorno indicato. Le modifiche imposte dalla legge o da un'autorità possono avere un preavviso più breve.

Se una modifica riguarda le clausole elencate all'articolo 14, la nuova versione vale per il Cliente solo dopo che l'ha approvata in modo specifico nell'applicazione. Finché non lo fa, per quelle clausole resta in vigore la versione precedente.

13. Legge e foro

Questi Termini sono regolati dalla legge italiana. Per ogni controversia su questi Termini è competente in via esclusiva il Foro di Milano.

14. Approvazione specifica

Ai sensi degli artt. 1341 e 1342 del Codice civile, il Cliente approva in modo specifico, con la seconda casella della registrazione, i seguenti articoli: 6 (sospensione dell'account), 8 (disponibilità del servizio), 10 (limiti di responsabilità), 11 (recesso), 12 (modifiche ai Termini) e 13 (foro competente).

15. Contatti

Per questi Termini il Cliente può scrivere a routevance@snjmediastudio.com; per la protezione dei dati personali, a privacy@snjmediastudio.com.

Accordo sul trattamento dei dati personali (art. 28 GDPR)

Questo accordo fa parte dei Termini di utilizzo ed è concluso tra il Cliente, titolare del trattamento ("Titolare"), e SNJ Media Studio S.r.l., responsabile del trattamento ("Responsabile"). Vale anche per chi usa Routevance dopo un acquisto su AWS Marketplace.

A1. Oggetto e istruzioni

Il Responsabile tratta i dati personali che il Titolare e i suoi utenti inseriscono in Routevance solo per fornire il servizio e solo su istruzione documentata del Titolare. Le istruzioni sono i Termini, questo accordo e le impostazioni scelte nell'applicazione, per esempio i periodi di conservazione. Se un'istruzione gli sembra contraria alla normativa, il Responsabile lo segnala subito.

A2. Natura, finalità e durata

• Natura: raccolta, registrazione, organizzazione, conservazione, consultazione, calcolo dei percorsi, comunicazione ai destinatari indicati dal Titolare, anonimizzazione e cancellazione.
• Link per i clienti finali: il servizio invia ai clienti finali i link generati dagli utenti del Titolare. La pagina per seguire l'arrivo del tecnico, valida 3 giorni, mostra il nome (senza cognome) del tecnico, la targa, il tipo di servizio e l'indirizzo dell'intervento. La pagina di valutazione, valida 30 giorni dalla chiusura dell'intervento, mostra il nome (senza cognome) del tecnico, la data, il tipo di servizio e la targa.
• Finalità: pianificare e gestire gli interventi dei tecnici, calcolare i percorsi, informare i clienti finali sull'avanzamento, raccogliere firme, foto e valutazioni, produrre i certificati di intervento e le statistiche di lavoro per tecnico.
• Durata: quella del contratto, più il tempo necessario alla cancellazione descritta all'articolo A9.

A3. Interessati e categorie di dati

Il servizio non è pensato per categorie particolari di dati (art. 9 GDPR) né per dati su condanne penali. Il Titolare si impegna a non inserirli nei campi di testo libero.

Per autenticare gli utenti, proteggere gli account e gestire il contratto, SNJ tratta nome utente, email e dati di accesso come titolare autonomo, secondo l'informativa privacy di Routevance.

Posizione dei tecnici.

• Quando: il servizio registra la posizione del dispositivo del tecnico solo nella finestra del turno del giorno (da 30 minuti prima dell'inizio a 60 minuti dopo la fine) e solo finché il tecnico ha interventi aperti.
• Cosa conserva: solo l'ultima posizione, senza storico.
• Frequenza: il dispositivo la invia ogni 2 minuti con l'app aperta, a ogni cambio di stato dell'intervento e alla riapertura dell'app. Il server ignora gli invii che arrivano a meno di 30 secondi dal precedente.
• Cancellazione: appena il tecnico non ha più interventi aperti e comunque entro 60 minuti dalla fine del turno, con un controllo ogni 10 minuti.
• Avviso: prima del primo invio il tecnico vede un avviso che spiega cosa viene raccolto.

Per la posizione e per le statistiche di lavoro dei tecnici spetta al Titolare individuare la base giuridica e rispettare gli obblighi verso i lavoratori, compreso l'art. 4 della legge 300/1970.

A4. Obblighi del Responsabile

Il Responsabile:

1. tratta i dati solo su istruzione documentata del Titolare, anche per i trasferimenti verso paesi terzi, salvo che lo imponga la legge; in quel caso ne informa prima il Titolare, se la legge lo consente;
2. garantisce che chi tratta i dati sia vincolato alla riservatezza;
3. adotta le misure di sicurezza dell'Allegato A;
4. ricorre ad altri responsabili solo alle condizioni dell'articolo A5;
5. assiste il Titolare nel rispondere alle richieste degli interessati, come previsto all'articolo A6;
6. assiste il Titolare negli obblighi degli artt. da 32 a 36 GDPR, con le informazioni di cui dispone;
7. alla fine del servizio cancella o restituisce i dati come previsto all'articolo A9;
8. mette a disposizione le informazioni che servono a dimostrare il rispetto di questo accordo e consente le verifiche dell'articolo A8.

A5. Sub-responsabili

Il Titolare autorizza in generale i sub-responsabili elencati nell'Allegato B. Il Responsabile comunica via email agli amministratori del Titolare l'aggiunta o la sostituzione di un sub-responsabile almeno 30 giorni prima che diventi effettiva. Entro quel termine il Titolare può opporsi per motivi legati alla protezione dei dati; se le parti non trovano una soluzione, il Titolare può recedere senza penali.

Il Responsabile impone ai sub-responsabili obblighi di protezione dei dati equivalenti a quelli di questo accordo e risponde del loro operato.

Non sono sub-responsabili:

• i destinatari scelti dal Titolare, per esempio gli indirizzi di notifica automatica (webhook) configurati dai suoi amministratori;
• i servizi che un tecnico apre dal proprio telefono: la navigazione su Google Maps, che riceve gli indirizzi delle tappe, e i messaggi WhatsApp o SMS al cliente finale, che passano dall'app del telefono con il numero e il testo del messaggio. Questi servizi trattano i dati secondo le proprie condizioni;
• i servizi elencati nell'Allegato C, che trattano i dati come titolari autonomi o come semplici canali di trasmissione.

A6. Diritti degli interessati

Il Responsabile inoltra al Titolare, senza ritardo, le richieste che riceve direttamente dagli interessati. Per permettere al Titolare di rispondere, l'applicazione offre agli amministratori:

• ricerca, esportazione in formato JSON e correzione dei dati di un cliente finale;
• anonimizzazione di un cliente finale su tutti gli interventi chiusi, con cancellazione di foto e firme;
• esportazione dei dati di un tecnico o di un utente;
• esportazione completa dei dati dell'azienda in un archivio ZIP.

Ogni operazione resta nel registro attività. L'applicazione non permette ancora di cancellare un singolo tecnico o utente con tutti i suoi dati: su richiesta scritta del Titolare lo fa il Responsabile entro 30 giorni.

A7. Violazioni dei dati personali

Il Responsabile comunica al Titolare una violazione dei dati personali senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza. La comunicazione contiene le informazioni dell'art. 33, par. 3 GDPR disponibili in quel momento; il Responsabile aggiorna poi il Titolare man mano che ne raccoglie altre.

La comunicazione va agli indirizzi email degli amministratori del Titolare registrati in Routevance.

A8. Verifiche

Il Responsabile fornisce su richiesta una descrizione aggiornata delle misure di sicurezza e dei sub-responsabili. Il Titolare, o un revisore da lui incaricato e vincolato alla riservatezza, può svolgere ispezioni concordate con almeno 30 giorni di preavviso, salvo dopo una violazione. Le ispezioni sono a spese del Titolare e non danno accesso ai dati di altri Clienti.

A9. Conservazione, restituzione e cancellazione

Durante il contratto i dati si conservano secondo i periodi impostati dal Titolare nell'applicazione. Se il Titolare non li cambia valgono questi:

La cancellazione automatica avviene ogni notte; quella della posizione ogni 10 minuti.

Quando l'amministratore chiede la chiusura dell'account, o quando finisce un abbonamento AWS Marketplace che non torna al piano Free, il Titolare ha 30 giorni per scaricare l'archivio completo dei dati. Passati i 30 giorni il Responsabile cancella tutti i dati del Titolare, compresi i file e le voci collegate nella cache degli indirizzi. Restano solo, fino alla loro scadenza, le righe del log tecnico e le copie di backup.

Le copie di backup scadono da sole. Le copie del database restano 14 giorni sul server e 35 giorni su S3, più 7 giorni come versione precedente (42 in tutto). Delle copie dell'intero server restano le ultime 7 giornaliere.

A10. Trasferimenti fuori dallo Spazio economico europeo

I dati del servizio sono conservati nella regione AWS di Francoforte (Germania). Per eventuali accessi di AWS da paesi terzi valgono le clausole contrattuali tipo della Commissione europea previste dall'accordo sul trattamento dei dati di AWS.

I servizi dell'Allegato C possono trattare dati anche fuori dallo Spazio economico europeo: Google, anche negli Stati Uniti, con l'adesione di Google LLC al Data Privacy Framework UE-USA; i servizi di notifica, secondo il browser. Il servizio meteo conserva i registri di accesso nel proprio centro dati di Oslo, nello Spazio economico europeo.

A11. Responsabilità e prevalenza

Per la responsabilità valgono l'art. 82 GDPR e l'articolo 10 dei Termini. Se questo accordo e i Termini sono in contrasto, sulla protezione dei dati prevale questo accordo.

Allegato A: misure tecniche e organizzative

• Cifratura in transito: HTTPS obbligatorio con HSTS; certificati rinnovati automaticamente.
• Credenziali: password conservate con BCrypt; link di reimpostazione monouso valido 2 ore; inviti validi 7 giorni.
• Sessioni: token di accesso validi 2 ore. I token di rinnovo si conservano solo in forma non leggibile (SHA-256) e cambiano a ogni uso; se uno già sostituito viene riusato, e quando cambia la password, si revocano tutte le sessioni.
• Protezione degli accessi: al massimo 10 tentativi ogni 15 minuti per indirizzo IP e blocco progressivo dell'account da 1 a 30 minuti.
• Separazione tra Clienti: l'applicazione applica a ogni lettura del database un filtro per azienda; le poche eccezioni sono legate esplicitamente all'azienda dell'utente.
• Minimizzazione: i dati di posizione (EXIF) si tolgono dalle foto al caricamento; le pagine per i clienti finali non mostrano la posizione del tecnico e non caricano servizi di terzi.
• Intestazioni di sicurezza del browser: Content Security Policy, divieto di incorporare le pagine in altri siti, blocco dell'interpretazione errata dei tipi di file (nosniff), geolocalizzazione permessa solo all'applicazione.
• Backup: ogni giorno una copia del database, cifrata con AES-256-GCM prima di lasciare il server; la chiave per decifrarla non si trova sul server. La copia va su S3, con cifratura lato server e credenziali che permettono solo il caricamento. Ogni giorno anche una copia dell'intero server (snapshot Lightsail).
• Tracciabilità: il registro attività conserva le operazioni sui dati personali (esportazioni, anonimizzazioni, chiusura dell'account).
• Organizzazione: accesso ai server e alla console AWS riservato al personale SNJ che gestisce il servizio.

Allegato B: sub-responsabili

Allegato C: servizi di terzi che non sono sub-responsabili

Questi servizi ricevono dati quando il servizio li usa, ma non trattano i dati per conto del Responsabile: Google tratta i dati di Maps Platform come titolare autonomo, secondo i propri termini sulla protezione dei dati tra titolari; i servizi di notifica sono canali di trasmissione scelti dal browser dell'utente; il servizio meteo è un ente pubblico norvegese che riceve le coordinate della sede arrotondate e l'indirizzo IP del server di Routevance; conserva i registri di accesso per finalità proprie, cioè sicurezza, risoluzione dei problemi e statistiche, secondo la propria informativa e le condizioni d'uso.