In breve
- Raccogliamo solo i dati che servono a far funzionare Celebrate: il tuo account, i tuoi amici e gli auguri che vi mandate.
- Niente pubblicità, niente tracciamento, niente statistiche di terze parti. Non vendiamo né cediamo i tuoi dati.
- La tua email non è visibile agli altri utenti. La foto del profilo la vedono solo i tuoi amici; i messaggi solo tu e chi li riceve.
- Puoi eliminare il tuo account e i tuoi dati in qualsiasi momento dall'app, o chiedercelo da questa pagina.
- Questa informativa vale per l'app Celebrate su iPhone e su Android.
1. Titolare del trattamento
Il titolare del trattamento è Luca Botturi, che pubblica l'app Celebrate su App Store e Google Play.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a support@veleno.studio.
2. Quali dati trattiamo
| Dato | A cosa serve | Chi lo vede |
|---|---|---|
| Nome e username | Mostrarti ai tuoi amici e farti trovare nella ricerca (l'username è unico, così ti distinguono da chi ha il tuo stesso nome) | Gli utenti registrati |
| Data di nascita | Calcolare il tuo compleanno, i promemoria e l'età | Giorno e mese: gli utenti registrati. L'anno (e quindi la tua età): solo i tuoi amici. |
| Fuso orario del tuo telefono (es. «Europe/Rome») | Far sapere ai tuoi amici quando inizia e finisce il tuo compleanno dove sei, e non disturbarti di notte: tra le 22 e le 8 le notifiche arrivano senza suono | Solo i tuoi amici |
| Email e password | Accedere, verificare l'account, recuperare la password. La password è gestita da Firebase Authentication e noi non la vediamo mai. | Solo tu. Non viene mostrata a nessuno e non si può usare per cercarti: gli amici ti trovano solo per nome o @username. |
| Foto del profilo (facoltativa) | Farti riconoscere dai tuoi amici | Solo i tuoi amici |
| Amicizie, richieste di amicizia e utenti bloccati | Gestire la tua lista di amici e proteggerti da chi non vuoi sentire | Amicizie e richieste: tu e l'altra persona. Blocchi: solo tu. |
| Messaggi di auguri (testo, meme, tema, regali) | Mandare e ricevere auguri, e conservarli nella tua bacheca | Solo mittente e destinatario |
| Inviti (il codice amico usato e chi ti ha invitato) | Mandare la tua richiesta d'amicizia a chi ti ha invitato e, quando la accetta, dargli la Torta in regalo, una sola volta | Tu e chi ti ha invitato |
| Segnalazioni | Moderare i contenuti e far rispettare i Termini d'uso | Solo noi |
| Token delle notifiche push del tuo telefono | Avvisarti subito quando ricevi auguri o richieste di amicizia (puoi disattivarlo in Profilo) | Nessuno |
| Attestazione dell'app (Firebase App Check con Apple App Attest su iPhone e Google Play Integrity su Android) | Verificare che le richieste arrivino dall'app Celebrate originale e bloccare gli abusi. Non identifica te né il tuo dispositivo verso terzi. | Nessuno |
| Acquisti in app | Accreditare regali, temi e meme che hai comprato ed evitare accrediti doppi o frodi | Solo tu |
Per gli acquisti riceviamo da Apple (su iPhone) o da Google Play (su Android) solo i dati della transazione: prodotto, identificativo dell'ordine o della transazione, data, quantità e, per verificarlo, un codice di acquisto. A ogni acquisto l'app aggiunge un codice anonimo ricavato dal tuo account Celebrate, così un acquisto può essere accreditato solo a te. Non riceviamo mai i tuoi dati di pagamento, che restano ad Apple o a Google.
Alcune informazioni restano solo sul tuo dispositivo e non ci vengono inviate: le preferenze sulle notifiche, i promemoria dei compleanni (programmati dal telefono alle 9:00; su Android l'app conserva sul dispositivo nome e data di nascita dei tuoi amici solo per questo) e l'elenco dei regali che hai già aperto. Le foto della tua libreria o galleria vengono lette solo quando scegli tu un'immagine per il profilo. Su Android l'app non fa backup automatici dei suoi dati nel cloud.
3. Perché li trattiamo (basi giuridiche)
- Esecuzione del contratto (art. 6.1.b GDPR): per fornirti il servizio che hai chiesto registrandoti, cioè account, amici, auguri, notifiche e acquisti.
- Legittimo interesse (art. 6.1.f GDPR): per la sicurezza dell'app, per prevenire abusi e frodi negli acquisti e per moderare i contenuti segnalati.
- Obblighi di legge (art. 6.1.c GDPR): quando la legge ci chiede di conservare o comunicare dei dati.
Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate.
4. Con chi li condividiamo
Usiamo pochi fornitori, che trattano i dati per nostro conto e solo per far funzionare l'app:
- Google Firebase (Google Ireland Ltd / Google LLC): Authentication per gli account, Cloud Firestore per i dati dell'app (in data center nell'Unione Europea) e Cloud Functions per verificare gli acquisti, inviare i regali e le notifiche (in Belgio), Cloud Messaging per recapitare le notifiche push (su iPhone tramite il servizio di Apple), e App Check per bloccare le richieste che non arrivano dall'app. Alcuni servizi di Google, come l'autenticazione, possono trattare dati anche fuori dall'UE, con le garanzie previste dal GDPR: clausole contrattuali standard e EU-US Data Privacy Framework.
- Apple (App Store) e Google (Google Play): gestiscono i pagamenti degli acquisti in app secondo le proprie informative sulla privacy. Su Android, Google Play Integrity ci conferma che le richieste arrivano dall'app scaricata da Google Play.
- Imgflip: quando usi un meme classico, l'app scarica l'immagine del template dai server di imgflip.com, che ricevono l'indirizzo IP del tuo dispositivo come per qualsiasi sito web. I meme originali di Celebrate sono disegnati sul telefono e non contattano nessuno.
Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno. Potremmo comunicarli alle autorità solo se la legge lo impone.
5. Per quanto tempo li conserviamo
- I dati del tuo account restano finché non lo elimini.
- Da Profilo › Modifica › Elimina account (su iPhone e su Android) puoi cancellare in qualsiasi momento il tuo profilo, la foto, le amicizie, le richieste, i blocchi, i messaggi inviati e ricevuti, i regali e gli sblocchi. Poi viene eliminato anche l'account di accesso. Se non hai più l'app puoi chiederci di eliminarlo da questa pagina.
- Dopo l'eliminazione conserviamo solo:
- un registro minimo degli acquisti (identificativo dell'ordine o della transazione e prodotto), per gestire rimborsi e contestazioni;
- le segnalazioni già inviate, per il tempo necessario a gestirle (una copia arriva anche via email alla casella di moderazione).
- Le copie di backup dei fornitori vengono sovrascritte automaticamente secondo i loro tempi tecnici.
6. I tuoi diritti
In base al GDPR puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e riceverne una copia (portabilità);
- correggerli (nome e data di nascita li modifichi anche da solo, nell'app);
- cancellarli;
- limitarne il trattamento o opporti al trattamento basato sul legittimo interesse.
Scrivi a support@veleno.studio: ti rispondiamo entro 30 giorni. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Paese.
7. Età minima
Celebrate è riservata a chi ha almeno 14 anni. Se scopriamo che un account appartiene a una persona più giovane lo eliminiamo. Se pensi che un minore di 14 anni ci abbia dato i suoi dati, scrivici.
8. Sicurezza
Tutte le comunicazioni tra l'app e i server sono cifrate (HTTPS/TLS). Regole di accesso controllate dal server fanno sì che ogni utente veda solo ciò che gli spetta. Gli acquisti vengono verificati con Apple o con Google Play prima di essere accreditati.
9. Modifiche a questa informativa
Se cambiamo questa informativa aggiorneremo la data in alto. Se le modifiche sono importanti te lo diremo nell'app.