La presente Informativa sulla privacy spiega come Pintumo UG tratta i dati personali quando utilizzi le applicazioni Advent App per iOS e Android o il sito web advent-app.com (insieme: «il Servizio»). Trattiamo i tuoi dati in conformità con il Regolamento generale sulla protezione dei dati dell'UE (GDPR), la legge federale tedesca sulla protezione dei dati (BDSG) e le altre leggi applicabili.
Il titolare del trattamento dei dati ai sensi dell'art. 4, punto 7 GDPR è:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlino, Germania
E-mail: info@advent-app.com
Non abbiamo nominato un responsabile della protezione dei dati perché non siamo legalmente tenuti a farlo ai sensi dell'art. 37 GDPR. Per qualsiasi domanda sulla protezione dei dati scrivi all'indirizzo e-mail indicato sopra.
Quando usi le app:
Quando visiti il sito web:
Informazioni ai sensi dell'art. 14 GDPR per i destinatari: quando una persona riceve un calendario dell'Avvento, trattiamo i dati del destinatario inseriti dal mittente per effettuare la consegna (art. 6, par. 1, lett. b), GDPR). Poiché non gestiamo account dei destinatari e informare individualmente ciascun destinatario comporterebbe uno sforzo sproporzionato, queste informazioni sono fornite tramite la presente informativa sulla privacy, accessibile pubblicamente (art. 14, par. 5, lett. b), GDPR).
| Finalità | Base giuridica (GDPR) |
|---|---|
| Fornire le funzioni principali del Servizio | art. 6, par. 1, lett. b) — esecuzione del contratto |
| Memorizzare e distribuire i contenuti dei calendari | art. 6, par. 1, lett. b) |
| Elaborare l'acquisto in-app senza pubblicità | art. 6, par. 1, lett. b) |
| Mostrare annunci con premio (AdMob) per sbloccare le caselle | art. 6, par. 1, lett. f) — interesse legittimo a finanziare un servizio gratuito; per gli annunci personalizzati, art. 6, par. 1, lett. a) — il tuo consenso |
| Diagnostica di arresti anomali e stabilità (Firebase Crashlytics) | art. 6, par. 1, lett. f) — interesse legittimo a un prodotto stabile |
| Gestione del sito web (log, sicurezza) | art. 6, par. 1, lett. f) — interesse legittimo a un servizio sicuro |
| Rispondere alle richieste di assistenza | art. 6, par. 1, lett. b) / (f) |
| Adempiere agli obblighi di legge | art. 6, par. 1, lett. c) |
| Firebase Analytics (miglioramento del prodotto nonché pubblicità e misurazione delle conversioni con Google Ads) | Art. 6, par. 1, lett. a), in combinato disposto con il § 25, comma 1, TDDDG — il tuo consenso (Google Consent Mode v2; negato per impostazione predefinita, concesso solo in caso di consenso) |
| Registrazione dell'attività del destinatario nei calendari Pro (prime aperture, reazioni emoji, brevi note) | art. 6, par. 1, lett. a) — il consenso del destinatario, richiesto una volta per calendario prima dell'apertura della prima casella e revocabile in qualsiasi momento nelle impostazioni di quel calendario |
| Informare il mittente di un calendario Pro di tale attività | art. 6, par. 1, lett. b) — esecuzione del contratto (l'opzione Pro acquistata) |
Google Consent Mode e le tue scelte. Firebase Analytics (miglioramento del prodotto nonché pubblicità e misurazione delle conversioni con Google Ads) è utilizzato esclusivamente sulla base del tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG e funziona con Google Consent Mode v2. Senza il tuo consenso — tutti i segnali di analisi e pubblicità sono impostati per impostazione predefinita su negato («denied») — nessuna informazione destinata a finalità di analisi o pubblicitarie viene memorizzata sul tuo dispositivo o letta da esso, e nessun dato viene trasmesso a Google Ads per la misurazione delle conversioni. Questi segnali passano a concesso («granted») — consentendo l'analisi dell'utilizzo delle app e la condivisione dei dati di conversione con Google Ads — solo dopo che presti attivamente il consenso nella finestra di dialogo del consenso dell'app. Puoi modificare la tua scelta in qualsiasi momento tramite il pulsante «Opzioni sulla privacy» nelle impostazioni dell'app e puoi limitare ulteriormente il tracciamento pubblicitario nelle impostazioni del dispositivo (iOS: Impostazioni → Privacy e sicurezza → Tracciamento; Android: Impostazioni → Google → Annunci).
Memorizzazione e lettura di informazioni sul tuo dispositivo (§ 25 TDDDG). Per la memorizzazione o la lettura di informazioni sul tuo dispositivo che non siano strettamente necessarie (analisi, pubblicità) raccogliamo il tuo consenso ai sensi del § 25, comma 1, TDDDG. La memorizzazione strettamente necessaria — ad esempio l'identificativo del mittente, la tua scelta sul consenso e i contenuti del calendario sul dispositivo — avviene senza consenso ai sensi del § 25, comma 2, n. 2, TDDDG.
Obbligo di fornire i dati (art. 13, par. 2, lett. e), GDPR): non sei obbligato né per legge né per contratto a fornire dati personali. Tuttavia, senza i dati necessari per le funzioni essenziali (ad esempio i contenuti del calendario e l'identificativo del mittente) non possiamo fornire il Servizio.
Alcuni responsabili del trattamento (Google LLC) hanno sede negli Stati Uniti; anche Apple Inc. può trattare dati — in particolare nella sincronizzazione iCloud da te controllata — al di fuori dell'UE, con le proprie garanzie, tra cui l'EU-US Data Privacy Framework e clausole contrattuali standard. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (se il destinatario è certificato) oppure sulla base di clausole contrattuali standard (art. 46, par. 2, lett. c), GDPR). Amazon Web Services EMEA SARL gestisce i data center dei server utilizzati per il Servizio all'interno dell'UE.
Ricerca GIF (Giphy). Quando usi la ricerca GIF nell'app, il testo della tua ricerca viene trasmesso all'API Giphy di Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, USA (parte del gruppo Shutterstock) per mostrare GIF pertinenti. In tale occasione possono essere trasferiti a Giphy negli USA dati tecnici (in particolare il tuo indirizzo IP). Al riguardo non esiste una decisione di adeguatezza per gli USA: Giphy non è attualmente certificata ai sensi dell'EU-U.S. Data Privacy Framework e non sono in essere clausole contrattuali standard. Il trasferimento avviene quindi esclusivamente sulla base del tuo consenso esplicito ai sensi dell'art. 49, par. 1, lett. a) del GDPR, che presti prima del primo utilizzo della ricerca GIF. Possibili rischi: negli USA non esiste un livello di protezione dei dati equivalente al GDPR e le autorità statunitensi potrebbero accedere ai dati senza che tu disponga di mezzi di ricorso effettivi o di un'autorità di controllo indipendente. Puoi semplicemente non usare la ricerca GIF e puoi revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, nelle impostazioni dell'app.
Per esercitare uno di questi diritti, scrivi a info@advent-app.com. Rispondiamo entro un mese, prorogabile di altri due mesi per le richieste complesse, come consentito dall'art. 12, par. 3 GDPR.
Revoca del consenso alla condivisione dell'attività Pro: se hai ricevuto un calendario Pro, puoi revocare il consenso in qualsiasi momento nelle impostazioni di quel calendario. Ogni ulteriore trasmissione dal tuo dispositivo cessa immediatamente. I dati di attività (prime aperture delle caselle, reazioni emoji, brevi note) sono memorizzati senza alcun identificativo della persona destinataria (art. 11 GDPR). Non siamo pertanto in grado di attribuire singole voci a una persona determinata né di cancellarle singolarmente; vengono eliminate automaticamente entro 60 giorni. Ai sensi dell'art. 11, par. 2, GDPR, gli artt. 15–20 GDPR non si applicano a queste voci, salvo che tu fornisca informazioni aggiuntive che consentano la tua identificazione.
Non utilizziamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici ai sensi dell'art. 22 GDPR.
Il Servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso di un genitore o tutore legale, come richiesto dall'art. 8 GDPR. Se sei un genitore o tutore e scopri che tuo figlio ci ha fornito dati personali, contattaci e li elimineremo.
Utilizziamo misure tecniche e organizzative conformi agli standard di settore per proteggere i tuoi dati, tra cui crittografia del trasporto TLS, archiviazione crittografata a riposo sull'infrastruttura AWS e Apple, e controlli degli accessi. Ti informeremo, insieme all'autorità di controllo, di qualsiasi violazione dei dati personali in conformità con gli artt. 33 e 34 GDPR.
Link dei calendari: l'accesso a un calendario inviato avviene tramite un link segreto. Chiunque possieda il link può aprire il calendario. Tratta il link in modo riservato e condividilo solo con la persona a cui il calendario è destinato (art. 32 GDPR).
Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche del Servizio o della legge. La versione attuale è sempre disponibile a questo URL, con la data indicata in alto. Le modifiche sostanziali vengono annunciate nell'app e sul sito web prima della loro entrata in vigore.
Per qualsiasi domanda sulla presente Informativa sulla privacy: info@advent-app.com.