Informativa sulla privacy
Ultimo aggiornamento: 25 aprile 2026
La presente Informativa sulla privacy spiega come Pintumo UG tratta i dati personali quando utilizzi le applicazioni Advent App per iOS e Android o il sito web advent-app.com (insieme: «il Servizio»). Trattiamo i tuoi dati in conformità con il Regolamento generale sulla protezione dei dati dell'UE (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG) e le altre leggi applicabili.
1. Titolare del trattamento
Il titolare del trattamento dei dati ai sensi dell'art. 4(7) GDPR è:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Germany
E-mail: info@advent-app.com
Non abbiamo nominato un responsabile della protezione dei dati perché non siamo legalmente tenuti a farlo ai sensi dell'art. 37 GDPR. Per qualsiasi domanda sulla protezione dei dati scrivi all'indirizzo e-mail indicato sopra.
2. Categorie di dati che trattiamo
Quando usi le app:
- Contenuti che crei: titoli dei calendari, nomi dei destinatari, le foto, i video, le GIF, i link di YouTube e i messaggi di testo che inserisci dietro ogni casella.
- Identificativo del mittente: un identificativo casuale (UUID) generato dall'app, utilizzato per associare i calendari al dispositivo che li invia.
- Dati sul dispositivo e sull'utilizzo: modello del dispositivo, versione del sistema operativo, lingua, versione dell'app, orario degli eventi e indirizzo IP quando l'app comunica con i nostri server.
- Dati di acquisto: identificativo della transazione e ricevuta Apple (iOS) oppure token di acquisto Google Play (Android) quando acquisti l'opzione senza pubblicità. Non vediamo mai il tuo metodo di pagamento.
- Dati diagnostici (solo iOS): rapporti sugli arresti anomali e metriche di stabilità tramite Firebase Crashlytics.
- Identificatori pubblicitari: su iOS solo con il tuo consenso tramite App Tracking Transparency (Apple IDFA); su Android il Google Advertising ID e l'App Set ID, a meno che tu non abbia disattivato gli annunci personalizzati sul tuo dispositivo.
- Token per le notifiche push (iOS): memorizzato localmente sul tuo dispositivo. Su Android i promemoria vengono pianificati localmente tramite AlarmManager.
Quando visiti il sito web:
- Log del server (indirizzo IP, user agent, URL della richiesta, orario della richiesta) su AWS CloudFront e log di accesso S3, conservati per un massimo di 14 giorni.
- Se ricevi il link a un calendario e lo apri sul sito web, l'identificativo server del calendario viene letto dall'URL per poter mostrare il contenuto corrispondente.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|
| Fornire le funzioni principali del Servizio | Art. 6(1)(b) — esecuzione del contratto |
| Memorizzare e distribuire i contenuti dei calendari | Art. 6(1)(b) |
| Elaborare l'acquisto in-app senza pubblicità | Art. 6(1)(b) |
| Mostrare annunci con premio (AdMob) per sbloccare le caselle | Art. 6(1)(f) — interesse legittimo a finanziare un servizio gratuito; per gli annunci personalizzati, art. 6(1)(a) — il tuo consenso |
| Diagnostica di arresti anomali e stabilità (iOS) | Art. 6(1)(f) — interesse legittimo a un prodotto stabile |
| Gestione del sito web (log, sicurezza) | Art. 6(1)(f) — interesse legittimo a un servizio sicuro |
| Rispondere alle richieste di assistenza | Art. 6(1)(b) / (f) |
| Adempiere agli obblighi di legge | Art. 6(1)(c) |
4. Destinatari e responsabili del trattamento
- Amazon Web Services EMEA SARL (Lussemburgo) — archiviazione cloud (AWS S3) per le foto e i video che carichi e hosting del sito web. I dati sono memorizzati nella regione UE.
- Apple Inc. — distribuzione delle app, acquisti in-app, sincronizzazione CloudKit dei contenuti dei calendari tra i tuoi dispositivi iOS, notifiche push.
- Google Ireland Ltd. — distribuzione e fatturazione tramite Google Play (Android), Google Mobile Ads (AdMob), Firebase Crashlytics (iOS), Google User Messaging Platform.
- Google LLC — YouTube Data API v3 quando cerchi o incorpori un video di YouTube. Soggetto ai Termini di servizio di YouTube e all'Informativa sulla privacy di Google.
- Giphy, Inc. — quando cerchi una GIF, la tua query viene inviata a Giphy. Soggetto all'Informativa sulla privacy di Giphy.
- Destinatari dei calendari che condividi: chiunque riceva il link che invii potrà aprire i contenuti del calendario che hai creato per lui o per lei.
5. Trasferimenti internazionali
Alcuni responsabili del trattamento (Google LLC, Giphy) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (se il destinatario è certificato) oppure sulla base di clausole contrattuali standard (art. 46(2)(c) GDPR). Apple Inc. e Amazon Web Services EMEA SARL gestiscono i data center utilizzati per il Servizio all'interno dell'UE.
6. Conservazione
- I contenuti dei calendari restano sui nostri server solo finché il mittente conserva il calendario nell'app. Non li eliminiamo automaticamente. Quando il mittente elimina un calendario dall'app, l'eliminazione si propaga immediatamente al nostro backend.
- Dati diagnostici sugli arresti anomali: fino a 90 giorni.
- Registri degli acquisti: fino a 10 anni (diritto tributario tedesco, § 147 AO).
- I dati dell'API di YouTube vengono aggiornati o eliminati entro 30 giorni.
- File di log del server contenenti indirizzi IP: fino a 14 giorni.
7. I tuoi diritti
- Diritto di accesso (art. 15) — richiedere una copia dei dati personali che conserviamo su di te.
- Diritto di rettifica (art. 16).
- Diritto alla cancellazione (art. 17).
- Diritto di limitazione del trattamento (art. 18).
- Diritto alla portabilità dei dati (art. 20).
- Diritto di opposizione (art. 21) — incluso il marketing diretto.
- Diritto di revocare il consenso (art. 7(3)) in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
- Diritto di proporre reclamo a un'autorità di controllo (art. 77). Per Pintumo UG l'autorità competente è la Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Per esercitare uno di questi diritti, scrivi a info@advent-app.com. Rispondiamo entro un mese, prorogabile di altri due mesi per le richieste complesse, come consentito dall'art. 12(3) GDPR.
8. Processi decisionali automatizzati
Non utilizziamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici ai sensi dell'art. 22 GDPR.
9. Minori
Il Servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso di un genitore o tutore legale, come richiesto dall'art. 8 GDPR e dal § 8 BDSG. Se sei un genitore o tutore e scopri che tuo figlio ci ha fornito dati personali, contattaci e li elimineremo.
10. Sicurezza
Utilizziamo misure tecniche e organizzative conformi agli standard di settore per proteggere i tuoi dati, tra cui crittografia del trasporto TLS, archiviazione crittografata a riposo sull'infrastruttura AWS e Apple, e controlli degli accessi. Ti informeremo, insieme all'autorità di controllo, di qualsiasi violazione dei dati personali in conformità con gli artt. 33 e 34 GDPR.
11. Modifiche
Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche del Servizio o della legge. La versione attuale è sempre disponibile a questo URL, con la data indicata in alto. Le modifiche sostanziali vengono annunciate nell'app e sul sito web prima della loro entrata in vigore.
12. Contatti
Per qualsiasi domanda sulla presente Informativa sulla privacy: info@advent-app.com.
