Informativa sulla privacy

1. Titolare e contatti

Il titolare del trattamento e operatore del servizio è:

Non è stato nominato un responsabile della protezione dei dati. Le richieste relative alla privacy e quelle riguardanti i dati di un figlio possono essere inviate ai contatti sopra indicati.

2. Ambito

Questa informativa riguarda l’app Geeny Wish, il sito e i servizi collegati. Apple, Google, gli app store e i siti di prodotti aperti tramite collegamenti esterni trattano i dati per finalità proprie secondo le rispettive informative.

Chi inserisce dati di altre persone o condivide una lista deve assicurarsi di essere autorizzato a farlo e deve evitare informazioni non necessarie o particolarmente riservate.

3. Dati trattati

Account e profilo

• email, username, nome, cognome, data di nascita e immagine profilo;
• password conservata esclusivamente come hash, stato di verifica dell’email e token temporanei di verifica o recupero;
• identificativi restituiti da Apple o Google quando utilizzi uno di questi accessi;
• piano gratuito o Premium, preferenze, stato e date tecniche dell’account.

Preferenze conservate sul dispositivo

Tema, lingua, valuta preferita, completamento dei tutorial e impostazione dell’animazione della lampada vengono memorizzati localmente per ricordare le scelte dell’utente. Queste preferenze non vengono usate per identificazione pubblicitaria o fingerprinting. Il token di accesso e le sessioni protette della modalità bambino vengono conservati mediante le funzioni sicure del sistema operativo.

Contenuti e utilizzo del servizio

• liste, desideri, descrizioni, immagini, URL di prodotti, priorità e copertine;
• inviti, link di condivisione, membri e attività condivise;
• organizzazione dei regali, partecipazioni, importi, percentuali, valuta, budget, scadenze, commenti e notifiche;
• resoconti delle spese, importi previsti o confermati e conversioni nella valuta scelta dall’utente;
• dati di Secret Santa, comprese partecipazioni, assegnazioni, lettere e cronologia dell’evento;
• segnalazioni, motivazioni, eventuali allegati e decisioni di moderazione.

Liste gestite per figli

Il genitore fornisce il nome o nickname e la data di nascita del figlio e gestisce la lista, i desideri e la condivisione. Il figlio non riceve un account, un’email di accesso, credenziali autonome, un abbonamento o funzioni di pagamento.

Durante la modalità bambino, PIN, bozze e stato della sessione sono conservati cifrati sul dispositivo. La chiusura dell’app non disattiva la modalità. Il contenuto viene trasmesso al server solo quando il genitore sblocca la sessione e seleziona “Approva e salva”. Lo sblocco può usare il PIN scelto dal genitore o l’autenticazione protetta offerta dal dispositivo.

Acquisti e abbonamenti

Apple App Store e Google Play elaborano i pagamenti. Geeny Wish riceve i dati di prodotto, transazione, stato, scadenza, rinnovo, revoca e le informazioni firmate necessarie a verificare Premium. Non riceviamo il numero completo della carta.

Dati tecnici

I sistemi possono trattare indirizzo IP, data e ora, endpoint richiesto, codice di risposta, versione dell’app o del sistema operativo e informazioni diagnostiche necessarie per funzionamento, sicurezza e prevenzione degli abusi. Il sito legale non utilizza cookie pubblicitari né strumenti propri di profilazione. Non integriamo SDK pubblicitari o SDK dedicati al crash reporting.

Se viene scelto l’accesso con Google, il relativo SDK dichiara nel proprio manifest privacy di poter trattare nome, email, eventuale numero di telefono associato all’account Google, identificativi utente e dispositivo, informazioni di utilizzo, altri dati tecnici e una posizione approssimativa ricavata dalla rete per funzionalità e analytics del servizio di autenticazione. Geeny Wish riceve dal flusso soltanto i dati necessari ad autenticare e collegare l’account e non li utilizza per pubblicità o tracciamento.

4. Finalità e basi giuridiche

Gli auguri di compleanno strettamente legati al servizio potranno essere configurabili. Promozioni di compleanno e altre comunicazioni commerciali saranno attivate soltanto dopo una scelta separata e revocabile. Non sono attive al momento della presente versione.

5. Destinatari e condivisione

I dati possono essere comunicati, nella misura necessaria, a:

• utenti e destinatari dei link scelti dall’utente; chi possiede un link condiviso può visualizzare i contenuti resi disponibili tramite quel link;
• Google Cloud Platform, per backend, database, archiviazione delle immagini e infrastruttura, e Firebase Hosting per le pagine web;
• Apple e Google, per autenticazione, distribuzione dell’app e gestione degli acquisti;
• Infomaniak, come fornitore della casella di assistenza e delle email transazionali, limitatamente all’invio e alla ricezione di messaggi di verifica, recupero, sicurezza e assistenza;
• Banca centrale europea (BCE), esclusivamente come fonte pubblica dei tassi di cambio: il backend scarica i tassi generali e non invia alla BCE dati personali, importi o richieste dei singoli utenti;
• consulenti, autorità o tribunali quando necessario per obblighi legali, sicurezza o tutela dei diritti.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale tra servizi e non utilizziamo i dati dei minori per pubblicità mirata.

6. Luogo del trattamento e trasferimenti

Il backend principale è ospitato su Google Cloud Run nella regione europea europe-west6. I servizi globali di Apple, Google e altri fornitori possono comportare accessi o trasferimenti verso Paesi diversi da quello dell’utente, inclusi gli Stati Uniti.

Quando richiesto, i trasferimenti sono effettuati sulla base di decisioni di adeguatezza, clausole contrattuali standard, certificazioni valide nel Data Privacy Framework o altre garanzie riconosciute dalla legge applicabile.

7. Conservazione e cancellazione

• account e contenuti restano conservati finché l’account o la funzione interessata rimangono attivi;
• le liste gestite per figli restano nell’account del genitore finché il genitore non le elimina;
• le bozze della modalità bambino restano cifrate sul dispositivo fino all’approvazione o allo scarto della sessione;
• le immagini caricate ma non collegate a un contenuto vengono programmate per l’eliminazione dopo circa 24 ore;
• in caso di passaggio da Premium a Free, se vengono superati i limiti del piano, l’utente riceve un periodo di 30 giorni e avvisi prima della scadenza per scegliere quali risorse conservare o eliminare; alla scadenza le risorse in eccesso possono essere eliminate in ordine di creazione, mantenendo la più recente;
• un evento Secret Santa già sorteggiato può essere mantenuto fino alla conclusione per non interrompere un’attività in corso, ma non consente di crearne altri oltre i limiti del piano;
• token di verifica e recupero hanno scadenza limitata e non sono più utilizzabili dopo la scadenza o l’uso;
• dati di acquisto, sicurezza, moderazione e registri tecnici sono conservati per il tempo necessario alla funzione, alla prevenzione degli abusi, agli obblighi applicabili e alla gestione di contestazioni;
• le copie di sicurezza seguono il ciclo di conservazione dell’infrastruttura e, quando ripristinate, restano escluse dall’uso ordinario fino alla successiva eliminazione.

L’account può essere cancellato dalle impostazioni dell’app oppure tramite la pagina pubblica per l’eliminazione dell’account. Il profilo viene disattivato, le credenziali vengono revocate e gli identificativi vengono rimossi o sostituiti con valori anonimi. Lo storico può essere conservato in forma anonima o aggregata per la continuità delle attività condivise, le statistiche aggregate, la sicurezza, gli obblighi legali o la tutela dei diritti altrui. Disinstallare l’app non cancella l’account.

8. Minori e controllo del genitore

Per creare un account autonomo occorre avere almeno 16 anni. Una persona sotto i 16 anni può utilizzare soltanto la vista temporanea attivata sul dispositivo da un genitore o tutore autenticato.

Il genitore controlla creazione, accesso, condivisione e cancellazione della lista. Può visualizzare i dati del figlio, correggere nome e data di nascita, eliminare desideri o l’intera lista, rifiutare ulteriori sessioni bambino e chiedere accesso o cancellazione tramite i contatti della sezione 1.

La vista bambino non mostra prenotazioni, acquisti, contribuzioni, commenti amministrativi, pagamenti, liste di altri familiari o altre sezioni adulte. Il pulsante di condivisione non è disponibile in tale vista.

Per le persone sotto i 13 anni, questa sezione costituisce anche l’informativa sulle pratiche relative ai dati dei minori. Prima di ogni sessione il genitore riceve un avviso diretto e deve autorizzarne l’avvio. Non chiediamo al minore più dati di quelli necessari per comporre la lista.

9. Diritti nel SEE, Regno Unito e Svizzera

Nei limiti previsti dalla legge applicabile, puoi chiedere accesso e copia, rettifica, cancellazione, limitazione, portabilità oppure opporti ai trattamenti basati sul legittimo interesse. Puoi revocare un consenso senza pregiudicare le operazioni già effettuate. Geeny Wish non prende decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi.

Puoi esercitare i diritti scrivendo all’email indicata nella sezione 1. Potremo chiedere informazioni proporzionate per verificare identità e legittimazione. Puoi inoltre rivolgerti all’autorità competente del tuo Paese; in Svizzera, all’Incaricato federale della protezione dei dati e della trasparenza.

10. Informazioni per i residenti negli Stati Uniti

Le categorie raccolte possono comprendere identificatori e contatti, dati di account, data di nascita, informazioni commerciali sull’abbonamento, attività Internet o nell’app, immagini caricate, comunicazioni e dati di sicurezza. Fonti, finalità e destinatari sono descritti nelle sezioni precedenti.

A seconda dello Stato e dell’applicabilità della relativa legge, puoi chiedere accesso, correzione, cancellazione o portabilità e puoi non essere discriminato per aver esercitato un diritto. Poiché non vendiamo né condividiamo dati per pubblicità comportamentale, non è attualmente necessario un collegamento “Do Not Sell or Share”. Le richieste e gli eventuali ricorsi possono essere inviati all’email della sezione 1 con oggetto “Richiesta privacy” o “Privacy appeal”.

11. Sicurezza

Adottiamo misure proporzionate al rischio, tra cui connessioni cifrate, hashing delle password, autenticazione, controlli di accesso, separazione delle funzioni e archiviazione protetta dal sistema operativo per token e sessione bambino. Nessun sistema può garantire sicurezza assoluta.

12. Modifiche all’informativa

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la legge. Pubblicheremo la nuova versione e la data di aggiornamento. Per modifiche rilevanti forniremo un avviso adeguato e richiederemo una nuova scelta quando la legge lo impone.

13. Contatti