1. Scope and controller

This policy applies to Automatika Camera Viewer, shown as Cameras Viewer on mobile devices, application identifier it.automatika.onvifViewer (the “App”).

Automatika s.r.l. is the developer and data controller for personal data it actually receives, such as a support request. The App’s camera catalog and media remain under your control on your device and are not received by Automatika.

2. Data the App handles

To provide its features, the App processes the following information locally. Some device identifiers may be personal data when they can be linked to a person or household.

The App does not request your location, device camera, microphone, contacts or photo library. It does not create a user account or collect advertising identifiers, usage analytics or precise location data.

3. Where data goes

ONVIF discovery sends multicast and broadcast probes on connected local IPv4 networks. Cameras respond directly to your device. ONVIF requests, snapshots and RTSP streams then travel directly between your device and the configured camera or media address. Automatika does not proxy or receive these connections.

If you manually configure an Internet-accessible host or RTSP address, the App will connect to that address. The endpoint operator may therefore receive your IP address, camera credentials and request details. You decide which endpoints to configure; their handling of data is governed by their own privacy and security terms.

4. Storage, retention and deletion

• Catalog data stays in the App’s private local preferences until you remove the camera or erase the App’s data.
• Passwords stay in the OS secure credential store, when available, until you remove the related camera or erase the App’s data. If secure storage is unavailable, the App does not fall back to saving the password as plain text and may ask for it again.
• Snapshots, thumbnails and live media are held temporarily in memory for display and are discarded as screens close or the App exits. The App does not save them to your photo library or a developer cloud.
• Diagnostic logs remain only as long as the operating system or development environment retains them.

Use Remove camera to delete a camera and its saved password. You can delete all App data by using the operating system’s app-storage controls or by uninstalling the App. Copies in device or computer backups may remain until those backups expire or are deleted; Android application backup is disabled by the App.

5. Network permissions and security

The App needs network, Wi-Fi state and multicast access to find and connect to cameras. A wake-lock permission can keep playback active. On Apple platforms, the operating system may ask you to allow Local Network access. “Internet” network permission enables TCP and UDP communication; it does not mean the App sends data to an Automatika cloud.

Camera security depends on the protocol and camera configuration. Many cameras use unencrypted HTTP or RTSP. Credentials and camera images may then be exposed to people or systems able to observe that network, even when an authentication challenge or password digest is used. Prefer a trusted private network, strong unique camera credentials, current camera firmware, network isolation and HTTPS or another secure tunnel where supported.

For compatibility with cameras using self-signed HTTPS certificates, the App may accept a certificate that is not issued by a public certificate authority. The connection can still be encrypted, but it does not provide the same assurance of the camera’s identity as a publicly trusted certificate.

6. Purposes and legal basis

The App locally processes connection settings, identifiers, credentials and media only to discover cameras, remember your choices, authenticate to them and display the media you request. Where the GDPR applies to Automatika’s role, this processing is necessary to provide the App functions you request (Article 6(1)(b)) and to pursue the legitimate interests of keeping the App functional and secure (Article 6(1)(f)).

If you contact Automatika, we process your name, contact details, message and any information you choose to provide to answer you, provide support, protect our legal rights and comply with applicable obligations. We retain that correspondence only as long as needed for those purposes and any required legal retention period.

7. Third parties, sale and transfers

The App contains no advertising, analytics or third-party tracking SDKs. Automatika does not sell camera data, credentials or viewing activity, and the App does not send them to marketing partners. There are no developer-operated server transfers, international or otherwise, for normal App use.

Your operating system supplies local storage, secure credential storage and media playback components. The store from which you obtain the App (for example, Apple App Store or Google Play) may independently process download, account, payment or device diagnostic data under its own policy. Camera manufacturers and any endpoint you configure may also process direct connection data independently.

8. If you operate the cameras

Automatika provides the viewing tool but does not decide where your cameras point or why people are recorded. The person or organisation operating the cameras is responsible for the lawfulness of surveillance and for appropriate notices, permissions, access controls, retention rules and respect for the rights of people who may appear in the footage. In a workplace or commercial setting, that operator will generally be the controller of the footage, not Automatika.

9. Children

The App is a camera administration and viewing utility and is not directed to children. Automatika does not knowingly collect children’s personal data through the App. Camera operators remain responsible for any footage involving minors.

10. Your privacy rights

Depending on applicable law, you may have rights to information, access, rectification, erasure, restriction, portability and objection, and the right to complain to a supervisory authority. In Italy, the authority is the Garante per la protezione dei dati personali.

Because Automatika does not receive your local camera catalog, credentials or media, it cannot retrieve or delete them remotely. You can view or correct camera settings in the App and erase them as described above. For personal data you have sent to Automatika directly, email us to exercise an applicable right. We may need to verify your identity before acting on a request.

11. Changes and contact

We may update this policy when the App or legal requirements change. We will revise the effective date above and, where appropriate, provide additional notice. Material changes do not retroactively change how previously collected data is handled without a valid legal basis.

Questions or privacy requests can be sent to:

1. Ambito e titolare del trattamento

La presente informativa riguarda Automatika Camera Viewer, indicata come Cameras Viewer sui dispositivi mobili, identificativo applicazione it.automatika.onvifViewer (l’“App”).

Automatika s.r.l. è lo sviluppatore e il titolare del trattamento per i dati personali che riceve effettivamente, ad esempio nell’ambito di una richiesta di assistenza. Il catalogo delle telecamere e i contenuti multimediali restano sotto il controllo dell’utente sul suo dispositivo e non vengono ricevuti da Automatika.

2. Dati gestiti dall’App

Per fornire le proprie funzioni, l’App tratta localmente le informazioni indicate di seguito. Alcuni identificativi dei dispositivi possono costituire dati personali se riconducibili a una persona o a un nucleo familiare.

L’App non richiede posizione, fotocamera o microfono del dispositivo, contatti o libreria fotografica. Non crea un account utente e non raccoglie identificativi pubblicitari, analisi d’uso o dati di localizzazione precisa.

3. Dove vengono trasmessi i dati

La ricerca ONVIF invia richieste multicast e broadcast sulle reti IPv4 locali collegate. Le telecamere rispondono direttamente al dispositivo dell’utente. Le richieste ONVIF, le istantanee e i flussi RTSP viaggiano quindi direttamente tra il dispositivo e l’indirizzo della telecamera o del contenuto configurato. Automatika non funge da intermediario e non riceve tali connessioni.

Se l’utente configura manualmente un host o un indirizzo RTSP accessibile da Internet, l’App si collegherà a tale indirizzo. Il gestore dell’endpoint potrà quindi ricevere l’indirizzo IP dell’utente, le credenziali della telecamera e i dettagli della richiesta. L’utente decide quali endpoint configurare; il trattamento svolto da tali soggetti è disciplinato dalle rispettive condizioni di privacy e sicurezza.

4. Conservazione e cancellazione

• I dati del catalogo restano nelle preferenze locali private dell’App finché l’utente non rimuove la telecamera o cancella i dati dell’App.
• Le password restano nell’archivio sicuro delle credenziali del sistema operativo, quando disponibile, finché l’utente non rimuove la relativa telecamera o cancella i dati dell’App. Se l’archivio sicuro non è disponibile, l’App non salva la password in chiaro e potrà richiederla nuovamente.
• Istantanee, anteprime e flussi in diretta vengono conservati temporaneamente in memoria per la visualizzazione e scartati alla chiusura delle schermate o dell’App. Non vengono salvati nella libreria fotografica né in un cloud del produttore.
• I log diagnostici restano disponibili solo per il tempo stabilito dal sistema operativo o dall’ambiente di sviluppo.

La funzione Rimuovi telecamera cancella la telecamera e la relativa password salvata. Tutti i dati dell’App possono essere eliminati mediante i controlli di archiviazione del sistema operativo o disinstallando l’App. Eventuali copie nei backup del dispositivo o del computer possono rimanere fino alla scadenza o cancellazione del backup; il backup dell’applicazione è disabilitato su Android.

5. Permessi di rete e sicurezza

L’App necessita dell’accesso alla rete, allo stato Wi-Fi e al multicast per trovare e collegarsi alle telecamere. Un permesso di wake lock può mantenere attiva la riproduzione. Sulle piattaforme Apple, il sistema operativo può chiedere di autorizzare l’accesso alla rete locale. Il permesso di rete “Internet” abilita le comunicazioni TCP e UDP; non significa che l’App invii dati a un cloud Automatika.

La sicurezza dipende dal protocollo e dalla configurazione della telecamera. Molte telecamere utilizzano HTTP o RTSP non cifrati. In tal caso credenziali e immagini possono essere esposte a persone o sistemi in grado di osservare la rete, anche quando viene usata un’autenticazione challenge o un digest della password. È consigliabile usare una rete privata affidabile, credenziali robuste e uniche, firmware aggiornato, isolamento di rete e HTTPS o un altro tunnel sicuro quando supportato.

Per compatibilità con telecamere dotate di certificati HTTPS autofirmati, l’App può accettare un certificato non emesso da un’autorità di certificazione pubblica. La connessione può comunque essere cifrata, ma non offre la stessa garanzia sull’identità della telecamera fornita da un certificato pubblicamente attendibile.

6. Finalità e base giuridica

L’App tratta localmente impostazioni di connessione, identificativi, credenziali e contenuti soltanto per trovare le telecamere, ricordare le scelte dell’utente, autenticarsi e mostrare i contenuti richiesti. Ove il GDPR sia applicabile al ruolo di Automatika, il trattamento è necessario per fornire le funzioni dell’App richieste dall’utente (art. 6, par. 1, lett. b) e per perseguire il legittimo interesse a mantenere l’App funzionante e sicura (art. 6, par. 1, lett. f).

Se l’utente contatta Automatika, vengono trattati nome, recapiti, messaggio e ogni altra informazione fornita volontariamente per rispondere, prestare assistenza, tutelare i nostri diritti e adempiere agli obblighi applicabili. La corrispondenza è conservata solo per il tempo necessario a tali finalità e per gli eventuali periodi di conservazione previsti dalla legge.

7. Terze parti, vendita e trasferimenti

L’App non contiene pubblicità, strumenti di analisi o SDK di tracciamento di terze parti. Automatika non vende dati delle telecamere, credenziali o attività di visualizzazione e l’App non li trasmette a partner commerciali. Durante il normale utilizzo non avvengono trasferimenti tramite server gestiti dallo sviluppatore, né in Italia né all’estero.

Il sistema operativo fornisce componenti locali di archiviazione, gestione sicura delle credenziali e riproduzione multimediale. Il negozio dal quale viene ottenuta l’App (ad esempio Apple App Store o Google Play) può trattare autonomamente dati di download, account, pagamento o diagnostica del dispositivo secondo la propria informativa. Anche i produttori delle telecamere e gli endpoint configurati dall’utente possono trattare autonomamente i dati della connessione diretta.

8. Responsabilità di chi gestisce le telecamere

Automatika fornisce lo strumento di visualizzazione, ma non decide dove siano puntate le telecamere o perché vengano riprese delle persone. Chi gestisce le telecamere è responsabile della liceità della videosorveglianza, delle opportune informative e autorizzazioni, dei controlli di accesso, dei tempi di conservazione e del rispetto dei diritti delle persone che possono apparire nelle immagini. In ambito lavorativo o commerciale, tale operatore sarà generalmente il titolare del trattamento delle immagini, non Automatika.

9. Minori

L’App è uno strumento di amministrazione e visualizzazione di telecamere e non è destinata ai minori. Automatika non raccoglie consapevolmente dati personali di minori tramite l’App. Chi gestisce le telecamere resta responsabile di eventuali immagini che coinvolgano minori.

10. Diritti dell’interessato

In base alla legge applicabile, l’interessato può avere diritto all’informazione, all’accesso, alla rettifica, alla cancellazione, alla limitazione, alla portabilità e all’opposizione, nonché il diritto di proporre reclamo a un’autorità di controllo. In Italia l’autorità competente è il Garante per la protezione dei dati personali.

Poiché Automatika non riceve il catalogo locale, le credenziali o i contenuti delle telecamere, non può recuperarli o cancellarli da remoto. Le impostazioni possono essere consultate o corrette nell’App e cancellate come descritto sopra. Per i dati personali inviati direttamente ad Automatika, è possibile scrivere all’indirizzo indicato per esercitare un diritto applicabile. Prima di procedere potrà essere necessario verificare l’identità del richiedente.

11. Modifiche e contatti

La presente informativa può essere aggiornata in seguito a modifiche dell’App o dei requisiti di legge. La data di entrata in vigore sarà aggiornata e, ove opportuno, verrà fornita un’ulteriore comunicazione. Le modifiche sostanziali non cambiano retroattivamente il trattamento dei dati già raccolti in assenza di una valida base giuridica.

Per domande o richieste in materia di privacy: