Ultimo aggiornamento: 21 luglio 2026
La presente informativa descrive il trattamento dei dati personali effettuato tramite kDDT, denominata anche IsolaDDT, applicazione operativa integrata con la piattaforma DRUM e destinata agli operatori autorizzati dei punti vendita Isola Gas.
L'app consente di consultare le erogazioni di carburante, gestire le anagrafiche necessarie, predisporre e trasmettere documenti di trasporto (DDT) e garantire la continuità operativa anche in caso di temporanea assenza di connettività.
Applicazione: kDDT / IsolaDDT
Sviluppatore indicato su Google Play: Metarete S.r.l.
Package Android: it.metarete.isoladdt
1. Titolare del trattamento e ruolo di Metarete
Il titolare dei trattamenti relativi ai clienti, agli operatori, alle erogazioni e ai DDT gestiti tramite l'app è:
Isola Gas S.r.l.
S.S. 293 Km 2.467
09030 Samassi (SU), Italia
P. IVA 03062630920
Isola Gas determina le finalità dei processi operativi e documentali e le modalità essenziali del trattamento dei dati nell'ambito della propria attività.
Metarete S.r.l., Via Mantova 71, 26100 Cremona (CR), P. IVA 01219750195, sviluppa, pubblica, mantiene e assiste l'app e la piattaforma DRUM. Per i dati trattati per conto di Isola Gas, Metarete opera quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679.
Per assistenza tecnica o segnalazioni relative all'app è possibile contattare: [email protected] oppure +39 0372 432228.
Per questioni concernenti i trattamenti svolti da Metarete come autonomo titolare o per contattarne il DPO: [email protected]. Le richieste relative ai dati trattati da Isola Gas devono essere rivolte al titolare tramite i suoi canali ufficiali; Metarete può riceverle e inoltrarle nell'ambito dell'assistenza prevista.
2. A chi si applica
La presente informativa riguarda i dati relativi a:
- operatori, dipendenti e collaboratori autorizzati all'uso dell'app;
- clienti dei punti vendita e relativi referenti o contatti;
- soggetti indicati nei documenti operativi elaborati tramite kDDT;
- utenti autorizzati coinvolti in test, manutenzione e assistenza.
kDDT non permette la registrazione autonoma degli utenti. Gli account sono creati e abilitati nei sistemi aziendali e sono utilizzabili esclusivamente dagli operatori autorizzati.
3. Dati trattati
Dati degli operatori e della sessione
- email o identificativo dell'operatore, nome e cognome se disponibili;
- credenziali utilizzate per l'autenticazione tramite DRUM;
- token di accesso e di rinnovo della sessione;
- ruoli, autorizzazioni, punto vendita, ditta statistica e codice impianto;
- informazioni relative agli accessi, alla sessione e allo stato di connettività.
Dati dei clienti
- nome, cognome o denominazione;
- codice fiscale, partita IVA, codice destinatario e PEC;
- indirizzi, località, CAP, provincia e nazione;
- indirizzi email e numeri di telefono;
- targhe e altri dati necessari alla predisposizione del DDT;
- identificativi tecnici e stato di sincronizzazione con DRUM.
Dati delle erogazioni e dei DDT
- data e ora dell'erogazione, prodotto, quantità, prezzo e importo;
- pompa, pistola, terminale e identificativi tecnici della transazione;
- cliente associato, targa, chilometraggio quando inserito e canale di trasmissione;
- stato di invio del DDT e informazioni necessarie agli eventuali tentativi successivi;
- firma del cliente, quando raccolta come immagine allegata al documento.
Dati tecnici
- versione dell'app, errori e informazioni diagnostiche;
- stato e metadati delle sincronizzazioni;
- log di accesso, sicurezza e assistenza tecnica;
- indirizzo IP e informazioni tecniche generate durante le comunicazioni di rete.
L'app non è progettata per raccogliere dati sanitari, opinioni politiche, convinzioni religiose o altre categorie particolari di dati ai sensi dell'art. 9 GDPR. La firma, quando acquisita, è trattata come immagine documentale e non viene utilizzata per il riconoscimento biometrico o l'identificazione univoca della persona.
4. Origine dei dati
I dati possono essere:
- inseriti dall'operatore durante l'uso dell'app;
- forniti direttamente dal cliente al punto vendita;
- letti da un QR code mostrato dal cliente;
- importati dai sistemi aziendali DRUM e dai sistemi gestionali collegati;
- acquisiti dai sistemi di piazzale o dai fornitori delle erogazioni configurati;
- generati dall'app per garantire sincronizzazione, sicurezza e assistenza.
5. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Autenticare gli operatori e controllarne le autorizzazioni | Account, credenziali, token, ruoli e punto vendita | Esecuzione del rapporto contrattuale o lavorativo e legittimo interesse del titolare alla sicurezza dei sistemi |
| Gestire clienti, erogazioni e predisporre i DDT richiesti | Dati anagrafici e fiscali, contatti, targhe, dati delle erogazioni e del documento | Esecuzione del contratto o di misure richieste dall'interessato e adempimento di obblighi legali, amministrativi e fiscali |
| Trasmettere il DDT tramite i canali selezionati | Documento, email o numero telefonico e dati del destinatario | Esecuzione del servizio richiesto e adempimenti connessi al rapporto con il cliente |
| Garantire funzionamento offline, sincronizzazione e recupero degli invii falliti | Dati locali di clienti, erogazioni, DDT e metadati di sincronizzazione | Esecuzione del servizio e legittimo interesse alla continuità operativa |
| Proteggere l'app, prevenire accessi abusivi e fornire assistenza | Log, IP, errori, versione app e dati tecnici | Legittimo interesse alla sicurezza, alla manutenzione e alla tutela dell'infrastruttura |
Il conferimento dei dati necessari all'identificazione del cliente, alla predisposizione del documento e alla sua trasmissione è obbligatorio per completare il relativo flusso. Dati quali chilometraggio e firma sono trattati solo quando previsti o inseriti nel caso concreto.
6. Funzionamento dell'app e comunicazione dei dati
kDDT utilizza DRUM come sistema centrale di autenticazione e gestione dei processi operativi. I dati necessari sono trasmessi a DRUM per sincronizzare le anagrafiche, verificare le erogazioni e inviare i DDT. DRUM può a sua volta interoperare con sistemi gestionali e contabili utilizzati da Isola Gas per la generazione della fattura elettronica e gli adempimenti connessi.
L'app può inoltre comunicare con i sistemi dei fornitori degli apparati di piazzale per recuperare le erogazioni riferite al punto vendita associato all'operatore. Le credenziali tecniche e le chiavi di integrazione non sono utilizzate per finalità pubblicitarie o di profilazione.
Quando l'operatore seleziona email o WhatsApp come canale di invio, i dati necessari alla trasmissione sono comunicati ai sistemi e ai fornitori coinvolti nell'erogazione del canale scelto.
7. Permessi e funzioni del dispositivo
- Accesso a Internet e stato della rete: necessario per login, sincronizzazioni, recupero delle erogazioni e invio dei DDT.
- Fotocamera: richiesta soltanto quando l'operatore sceglie di leggere il QR code del cliente. L'app non registra video e non conserva le immagini della scansione.
- Archiviazione protetta: token e dati di sessione sono conservati mediante i meccanismi di sicurezza disponibili sul dispositivo.
L'app non accede alla rubrica personale, al microfono, alla posizione geografica o ai contenuti multimediali del dispositivo per le funzionalità attualmente previste.
8. Conservazione e cancellazione
I dati trasmessi a DRUM e agli altri sistemi aziendali sono conservati secondo le istruzioni, le politiche e gli obblighi applicabili a Isola Gas. I dati amministrativi e documentali presenti nella piattaforma DRUM possono essere conservati fino a dieci anni quando ciò è necessario per obblighi fiscali, amministrativi o contrattuali.
Sul dispositivo l'app conserva una copia operativa dei dati necessari al funzionamento offline. In particolare, i DDT inviati correttamente non sono mantenuti come storico permanente nell'app; i documenti il cui invio non riesce possono essere conservati localmente fino al successivo invio riuscito o alla loro gestione secondo le procedure aziendali. Le erogazioni e gli altri dati locali sono soggetti a regole di pulizia e conservazione limitate alle esigenze operative.
I dati di sessione sono rimossi o invalidati al logout, alla revoca del profilo o quando non sono più necessari. I log tecnici sono conservati per il periodo necessario alla sicurezza, alla diagnosi degli errori e all'assistenza.
La cancellazione dei dati locali dal dispositivo non determina automaticamente la cancellazione dei dati già sincronizzati nei sistemi aziendali o dei documenti soggetti a obblighi di conservazione.
9. Destinatari e fornitori
I dati possono essere trattati, nei limiti delle rispettive funzioni, da:
- personale e operatori autorizzati da Isola Gas;
- Metarete e relativo personale autorizzato per sviluppo, hosting, manutenzione e assistenza;
- fornitori di infrastruttura, hosting, backup e sicurezza informatica;
- fornitori dei sistemi di piazzale e delle API per il recupero delle erogazioni;
- fornitori dei sistemi gestionali, contabili, fiscali e dei canali di trasmissione selezionati;
- autorità e soggetti legittimati, nei casi previsti dalla legge.
I dati non sono venduti, non sono utilizzati per pubblicità comportamentale e non sono comunicati a terzi per finalità di marketing proprie di Metarete.
10. Trasferimenti verso paesi terzi
I dati sono trattati prevalentemente nello Spazio Economico Europeo. Qualora uno specifico fornitore o canale selezionato comporti un trasferimento verso un paese esterno al SEE, il titolare e i fornitori interessati applicano le garanzie previste dal GDPR, quali una decisione di adeguatezza, clausole contrattuali standard o altro meccanismo applicabile.
11. Sicurezza
Tra le misure adottate per proteggere i dati rientrano:
- accesso riservato a utenti preventivamente abilitati;
- controllo dei ruoli e associazione dell'operatore al proprio contesto operativo;
- trasmissione dei dati tramite connessioni protette;
- separazione tra dati operativi e credenziali o token conservati in area protetta;
- gestione controllata delle sincronizzazioni e dei tentativi di invio;
- limitazione e tracciamento degli accessi tecnici;
- aggiornamenti, backup, monitoraggio e procedure di gestione degli incidenti.
Gli operatori devono custodire le credenziali, proteggere il dispositivo e segnalare tempestivamente smarrimenti, accessi non autorizzati o altre anomalie.
12. Diritti degli interessati
Nei casi e nei limiti previsti dagli articoli 15-22 GDPR, gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Possono inoltre proporre reclamo al Garante per la protezione dei dati personali.
Le richieste relative ai dati di clienti e operatori trattati nell'ambito dell'attività Isola Gas devono essere rivolte a Isola Gas tramite i suoi canali ufficiali. È possibile utilizzare anche il contatto tecnico Metarete indicato nella sezione 1, che provvederà all'inoltro al titolare quando la richiesta riguarda dati trattati per suo conto.
La cancellazione può essere limitata quando i dati devono essere conservati per obblighi fiscali, amministrativi, documentali o per l'accertamento, l'esercizio o la difesa di un diritto.
Reclami e informazioni sull'autorità italiana sono disponibili presso www.garanteprivacy.it.
13. Account e disattivazione
Gli account kDDT non sono creati autonomamente dall'utente all'interno dell'app, ma sono assegnati e amministrati da Isola Gas attraverso i propri sistemi aziendali. L'operatore può richiedere la disattivazione dell'account o la revoca dell'accesso tramite i referenti aziendali. La disattivazione dell'account non comporta la cancellazione dei documenti o dei dati che Isola Gas deve conservare per obblighi di legge o per la gestione dei propri rapporti.
14. Decisioni automatizzate e minori
kDDT non effettua profilazione commerciale e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.
L'app è destinata esclusivamente a un utilizzo professionale da parte di operatori autorizzati e non è rivolta ai minori.
15. Aggiornamenti della privacy policy
La presente privacy policy può essere aggiornata in seguito a modifiche normative, organizzative, contrattuali o funzionali dell'app. La versione vigente è pubblicata a questo indirizzo con la data dell'ultimo aggiornamento.