Informativa sulla privacy
1. Titolare del trattamento
Giuseppe Zanoni (“majime”), Italia. Contatto per la privacy: [email protected].
2. Quali dati trattiamo e perché
| Dato | Perché |
|---|---|
| Indirizzo email | Creare l’account e farti accedere con un codice a sei cifre. Non la mostriamo agli altri utenti. |
| Nome visualizzato e avatar (emoji) | Farti riconoscere dai membri dei tuoi gruppi. |
| Gruppi, feste, presenze e contributi (chi ha organizzato, aiutato, portato) | Calcolare le statistiche visibili ai membri del gruppo. |
| Fanta Secret: abbinamenti, biglietto personale (gusti, cose da evitare, taglia, link), messaggi anonimi, stato del regalo, scommesse del Toto e voti per il miglior regalo | Far funzionare lo scambio. Gli abbinamenti non sono consultabili dagli altri partecipanti, nemmeno da chi organizza, fino allo svelamento. |
| Foto dei regali (facoltative) | Ricordare i regali negli annali del gruppo. Le carica chi regala o chi riceve. Fino allo sblocco del Fanta Secret le vedono solo i due interessati, poi tutto il gruppo. Si consiglia di non fotografare persone: la foto deve ritrarre il regalo. |
| Segnalazioni di messaggi | Tutelare gli utenti da contenuti offensivi (vedi punto 6). |
| Dati tecnici (indirizzo IP, tipo di dispositivo e di browser, errori) | Sicurezza, prevenzione degli abusi e funzionamento del servizio. Sono trattati dai fornitori di hosting e di database. |
Non chiediamo posizione, contatti della rubrica, foto o dati sensibili. Se scrivi nel biglietto informazioni come le allergie, le inserisci tu volontariamente: sono visibili solo a chi ti ha pescato e puoi cancellarle quando vuoi.
3. Base giuridica
Esecuzione del servizio che richiedi creando l’account (art. 6.1.b GDPR); legittimo interesse alla sicurezza e alla prevenzione degli abusi (art. 6.1.f). Se in futuro attiveremo le notifiche, lo faremo solo con il tuo consenso (art. 6.1.a).
4. Chi tratta i dati
- Altri utenti: i membri dei tuoi gruppi vedono nome, avatar e statistiche del gruppo. Solo chi ti ha pescato vede il tuo biglietto; il tuo Babbo Natale resta anonimo fino allo svelamento.
- Fornitori (responsabili del trattamento): database, autenticazione e archivio delle foto: Supabase, regione Irlanda (UE); hosting e rete di distribuzione: Cloudflare; invio delle email (codice di accesso e avvisi del Fanta Secret): Brevo.
Non cediamo i dati a terzi per marketing e non facciamo profilazione. Se un fornitore tratta dati fuori dallo Spazio Economico Europeo, ciò avviene con le garanzie previste dal GDPR (ad esempio clausole contrattuali standard).
5. Email
Ti scriviamo solo per servizio: il codice di accesso e gli avvisi del Fanta Secret che chi organizza decide di inviare al gruppo (apertura del Toto, voto del miglior regalo). Nessuna email promozionale. Chi organizza non vede mai gli indirizzi email degli altri.
5 bis. Cookie e archiviazione locale
Non usiamo cookie di profilazione né di terze parti. Il tuo dispositivo conserva solo ciò che serve: la sessione di accesso e una copia dei file dell’app per farla funzionare anche con rete debole. I font sono ospitati da noi, senza richieste a servizi esterni.
6. Messaggi anonimi e segnalazioni
I messaggi tra chi regala e chi riceve sono anonimi per gli altri partecipanti, ma sono conservati nei nostri sistemi. Se segnali un messaggio, ne conserviamo il testo e la segnalazione per 12 mesi per verificarla e, se serve, intervenire (rimozione del contenuto, sospensione dell’account).
7. Per quanto tempo
- Finché mantieni l’account.
- Quando elimini l’account cancelliamo email, profilo, biglietti, messaggi, scommesse, voti e le foto che hai caricato. Le tue attività nelle statistiche di gruppo restano come “Ex membro”, senza dati che ti identifichino, così le classifiche degli altri non cambiano.
- Messaggi anonimi e biglietti di uno scambio si cancellano automaticamente 90 giorni dopo lo sblocco del Fanta Secret. Le foto dei regali restano negli annali del gruppo finché non elimini lo scambio o il tuo account: le foto caricate da te vengono cancellate insieme all’account.
- I log tecnici dei fornitori sono conservati per il tempo da loro indicato, in genere pochi giorni o settimane.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a [email protected]. Rispondiamo entro 30 giorni. Puoi eliminare l’account in autonomia dall’app (scheda Gruppo → “Elimina il mio account”) o seguendo le istruzioni nella pagina Cancella account. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Minori
Il servizio è destinato a persone con almeno 14 anni. Sotto questa età serve il consenso di chi esercita la responsabilità genitoriale. Se scopriamo che un account è di una persona più giovane senza questo consenso, lo eliminiamo.
10. Sicurezza
Connessioni cifrate (HTTPS), accesso ai dati limitato per ogni utente, sorteggio calcolato dal server e nessun accesso diretto dei client alle tabelle. Nessun sistema è sicuro al 100%: in caso di violazione che ti riguarda ti avviseremo come previsto dalla legge.
11. Modifiche
Se cambiamo questa informativa aggiorneremo la data in alto e, per modifiche importanti, ti avviseremo in app.