Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è:

In questa informativa lo indichiamo con «noi». L'uso dell'app e del sito è regolato anche dai termini di servizio.

I dati dell'app

• Account. Se usi l'app senza registrarti, creiamo un identificativo anonimo, senza email né nome. Se ti registri con email e password conserviamo l'email; la password è gestita da Firebase e noi non possiamo leggerla. Se accedi con Google o Apple riceviamo da loro email e nome.
• Profilo. Lo username, per gli account registrati, e la foto profilo, facoltativa, che scegli dalla galleria o scatti con la fotocamera.
• Consumo. I prodotti che usi, quanto ne registri ogni giorno, la data di inizio, il consumo medio, il prezzo e il limite giornaliero che imposti.
• Provincia e regione di residenza. Solo se le indichi, per vedere per primi i centri antifumo vicini.
• Feedback. Il messaggio che ci invii, con l'identificativo dell'account, l'email se ne hai una e la versione dell'app.
• Notifiche. Il token del dispositivo, il sistema operativo e le date di registrazione. Non sono collegati al tuo account.
• Donazioni. Sono gestite da Apple o da Buy Me a Coffee e non riceviamo i dati della tua carta. Buy Me a Coffee può comunicarci nome, email e messaggio che lasci.

Preferenze, tema, copie temporanee dei dati e numeri del widget restano anche sul tuo dispositivo.

I dati sul consumo possono rivelare informazioni sulla tua salute. Li inserisci tu, servono a mostrarti i tuoi progressi e non li usiamo per pubblicità.

I dati del sito

• Dati tecnici. Il servizio di hosting registra indirizzo IP, browser e pagina richiesta per far funzionare il sito e proteggerlo.
• Statistiche. Solo se accetti il banner, Google Analytics conta visite e pagine viste. Se rifiuti, il sito resta utilizzabile e nessuna visita viene inviata a Google.
• Contatti. Se ci scrivi, ad esempio per chiedere la cancellazione dell'account, trattiamo la tua email e il messaggio.

Perché li usiamo

• Fornirti il servizio che chiedi (account, sincronizzazione, statistiche, widget, centri vicini, risposte alle tue richieste): esecuzione del contratto, art. 6.1.b GDPR.
• Inviarti notifiche: il tuo consenso, dato con il permesso del dispositivo, art. 6.1.a. Puoi revocarlo dalle impostazioni del dispositivo.
• Contare le visite al sito: il tuo consenso, dato con il banner, art. 6.1.a.
• Proteggere il servizio e capire come viene usato con statistiche aggregate, ad esempio quanti utenti restano attivi: legittimo interesse, art. 6.1.f. Puoi opporti in qualsiasi momento.
• Rispettare obblighi di legge, ad esempio fiscali: art. 6.1.c.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non prendiamo decisioni automatizzate che producono effetti giuridici su di te.

Chi può riceverli

• Google (Firebase), per nostro conto: autenticazione, database, archiviazione delle foto, elaborazioni sul server, notifiche e hosting del sito.
• Google e Apple, se accedi con i loro account, e Apple per consegnare le notifiche su iPhone e iPad.
• Google Analytics, solo per il sito e solo se accetti il banner.
• Apple e Buy Me a Coffee, per le donazioni: trattano i dati come titolari autonomi, secondo le proprie informative.
• Autorità competenti, quando la legge lo richiede.

Dove si trovano

Il database dell'app si trova nell'Unione europea. Autenticazione, notifiche, alcune elaborazioni sul server e Google Analytics possono trattare dati fuori dall'Unione, anche negli Stati Uniti. In questi casi i trasferimenti si basano sulle garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard.

Come li proteggiamo

Firebase cifra i dati in transito e a riposo, e nessun altro utente può leggere i dati del tuo account. Noi vi accediamo solo quando serve per assistenza, sicurezza o statistiche aggregate. Nessun sistema è sicuro al 100%: se una violazione ti riguardasse, ti avviseremo nei casi previsti dalla legge.

Per quanto tempo

• Account, profilo e consumo: finché l'account esiste. Quando lo elimini vengono rimossi definitivamente entro 30 giorni.
• Feedback: non vengono cancellati in automatico con l'account. Puoi chiederne la cancellazione scrivendoci.
• Token di notifica: quando esci dall'account o lo elimini viene disattivato e il dispositivo non riceve più notifiche; torna attivo se riapri l'app. Il record resta, senza legami con te, finché non viene rimosso dal database.
• Google Analytics: 14 mesi.
• Email e documenti fiscali: il tempo necessario a gestire la richiesta e quello previsto dalla legge.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare un consenso in qualsiasi momento, senza effetti su quanto avvenuto prima.

Per farlo scrivi a info@angelopiccolella.com. Se hai un account registrato puoi anche eliminarlo dal profilo nell'app o dalla pagina Cancellazione account. Se usi l'app senza registrarti non possiamo riconoscerti da un'email: collega prima un account Google o Apple dal profilo.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

Età minima

L'app non è destinata a chi ha meno di 16 anni e non raccogliamo consapevolmente dati di minori di 16 anni. Se sei un genitore o un tutore e pensi che tuo figlio ci abbia fornito dati, scrivici.

Cookie e archiviazione locale

L'app salva sul dispositivo la sessione e le preferenze. Il sito salva la tua scelta sul banner nel browser, e Google Analytics usa i suoi cookie solo se accetti.

Puoi cambiare scelta quando vuoi da Preferenze cookie, anche in fondo a ogni pagina: il consenso viene ritirato, i cookie di Analytics cancellati e il banner compare di nuovo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano l'app, i fornitori o la legge. La data in alto indica l'ultima versione e le modifiche importanti vengono segnalate nell'app o sul sito.

Contatti

Per qualsiasi domanda su questa informativa:

info@angelopiccolella.com