Informativa privacy dell’app SuitBadge

1. A chi si rivolge

Questa informativa spiega come trattiamo i dati personali quando usi l’app SuitBadge e il servizio delle pagine SuitBadge. Se visiti la pagina SuitBadge di qualcuno o ne compili un form, leggi invece l’informativa per chi visita una pagina.

2. Quali dati trattiamo

• Account: un ID interno casuale, l’identificativo di accesso fornito da Firebase Authentication, il tuo nome e la tua lingua. L’indirizzo email resta presso Firebase per l’accesso; non lo salviamo nel nostro database.
• La tua pagina: nome della pagina (sottodominio), testi, immagini, link, tema e versione pubblicata.
• I tuoi pin: codice del tag, i nomi che gli dai, le destinazioni salvate e quella attiva.
• I contatti raccolti con i tuoi form: le risposte e le tue note. Li trattiamo per tuo conto, secondo l’accordo sul trattamento dei dati, e sono cifrati.
• Statistiche: conteggi giornalieri di tocchi, visite, clic, contatti e voti. Non contengono dati sui visitatori.
• Log tecnici delle nostre funzioni, conservati per 14 giorni, senza indirizzi IP.
• I messaggi che ci mandi via email.

3. Finalità e basi giuridiche

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili.

• Fornirti il servizio che hai chiesto: account, pagina, pin, form, statistiche (art. 6, par. 1, lett. b GDPR, contratto).
• Tenere il servizio sicuro, prevenire abusi e gestire le segnalazioni di contenuti illegali (art. 6, par. 1, lett. f, nostro legittimo interesse a un servizio sicuro).
• Adempiere obblighi di legge, per esempio ordini delle autorità e il Digital Services Act (art. 6, par. 1, lett. c).

4. Come proteggiamo i dati

• Pseudonimizzazione: nel nostro database sei solo un ID interno casuale. Il legame con il tuo account di accesso è salvato come impronta con chiave (HMAC-SHA256), la cui chiave è conservata separatamente.
• Le risposte ai tuoi form e le tue note sono cifrate campo per campo con AES-256-GCM.
• Tutti i dati sono cifrati a riposo e in transito (TLS).
• Ogni richiesta è controllata con il tuo token di accesso: nessun utente può leggere o modificare i dati di un altro.
• I dati sono conservati nell’Unione europea (AWS, Francoforte).

5. Fornitori e trasferimenti

Ogni fornitore agisce su nostre istruzioni con un accordo sul trattamento dei dati, salvo Apple e Google come fornitori di identità da te scelti, che agiscono anche secondo le proprie condizioni privacy.

• Amazon Web Services EMEA SARL: hosting, database e archivio dei file a Francoforte (Germania). Pagine e immagini sono distribuite tramite la rete Amazon CloudFront, che può servirle da sedi fuori dall’UE.
• Google Ireland Ltd e Google LLC (Firebase Authentication): accesso, indirizzo email e identificativo di accesso. I dati possono essere trasferiti negli Stati Uniti in base all’EU-US Data Privacy Framework e alle clausole contrattuali tipo.
• Apple, solo se scegli Accedi con Apple: Apple conferma la tua identità e può darci un indirizzo email di inoltro, che non salviamo.

6. Per quanto tempo

• Account, pagina e pin: fino a quando elimini l’account. L’eliminazione dall’app è immediata; i backup tecnici del database vengono sovrascritti entro 7 giorni.
• Contatti raccolti con i form: fino a quando li elimini o elimini l’account.
• Statistiche: fino all’eliminazione dell’account. Non contengono dati personali dei visitatori.
• Dopo un cambio di nome della pagina, il vecchio nome rimanda al nuovo per 90 giorni.
• Segnalazioni di abuso: 12 mesi.
• Log tecnici: 14 giorni.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Nell’app puoi esportare tutti i tuoi dati (Account, Esporta i miei dati) ed eliminare l’account (Account, Elimina account). Per il resto scrivici: rispondiamo entro un mese.

Puoi proporre reclamo all’autorità polacca (UODO, uodo.gov.pl) o a quella del paese in cui vivi o lavori, per esempio il Garante per la protezione dei dati personali in Italia.

8. Dati sul tuo telefono

L’app conserva sul telefono le impostazioni e una copia dei tuoi dati, così funziona anche senza rete. Non usa identificativi pubblicitari né strumenti di tracciamento. Uscendo dall’account o eliminando l’app questa copia viene cancellata.

9. Decisioni automatizzate ed età

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi su di te. L’app è per professionisti e aziende: devi avere almeno 18 anni.

10. Modifiche

Se cambiamo questa informativa in modo sostanziale, te lo diciamo nell’app con almeno 30 giorni di anticipo.

Documenti collegati

Condizioni d’uso dell’app SuitBadge · Informativa per chi visita una pagina SuitBadge · Accordo sul trattamento dei dati (art. 28 GDPR) · Privacy e cookie