Informativa sulla privacy

1Chi risponde dei tuoi dati

Il titolare del trattamento dei dati personali nell’app PrezentOS e sui siti prezentos.apps-net.pl e prezentos.com è AC GROUPS POLSKA spółka z ograniczoną odpowiedzialnością (KRS 0000955652, NIP 5492466220, REGON 521271810), ul. Łączna 14, 32-600 Oświęcim.

Per qualsiasi questione relativa ai dati scrivici all’indirizzo kontakt@apps-net.pl.

2Quali dati raccogliamo e per quale scopo

• NomeLo indichi in fase di registrazione. Lo mostriamo agli amici e alle persone con cui condividi la tua lista, perché sappiano di chi è la lista dei regali che stanno guardando.
• Indirizzo e-mailServe per accedere e per distinguere gli account tra loro. Gli amici non la vedono per impostazione predefinita: la vedranno solo se attivi «Gli amici vedono la mia e-mail» nelle Impostazioni (descritto sotto).
• Consenso a mostrare l’e-mail agli amiciRegistriamo se nelle Impostazioni (Dati → «Gli amici vedono la mia e-mail») hai consentito agli amici di vedere il tuo indirizzo e-mail e quando hai cambiato l’ultima volta questa scelta. Per impostazione predefinita non l’hai consentito. Se attivi l’opzione, i tuoi amici — le persone che nell’app sono tuoi amici — vedono la tua e-mail in «Dati della persona», possono copiarla e scriverti dal proprio programma di posta; per questo motivo non inviamo messaggi né a te né a loro. L’indirizzo non compare nei risultati di ricerca né negli inviti e, se disattivi l’opzione, gli amici smettono subito di vederlo (non ne conserviamo una copia presso di loro; potrebbero averlo copiato prima). Conserviamo il consenso fino all’eliminazione dell’account e puoi revocarlo in qualsiasi momento. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
• PasswordDeve avere almeno 8 caratteri e non può essere una delle password più comuni né il tuo nome o il tuo indirizzo e-mail. Non la conserviamo in chiaro: salviamo soltanto un hash irreversibile con un «sale» generato in modo casuale. Dopo l’attivazione della crittografia (punto 16), al posto della password l’app invia al server una chiave di accesso calcolata dalla password sul tuo dispositivo, ed è l’hash di questa chiave che conserviamo. Non conosciamo la tua password e non possiamo ricostruirla né inviartela. Una nuova password la imposti con il codice di recupero, se hai attivato la crittografia; negli altri casi scrivici all’indirizzo indicato al punto 1.
• Chiavi di accesso (impronta digitale, Face ID)Se attivi l’accesso con l’impronta digitale o con il volto, il tuo telefono crea una chiave di accesso. Sul server salviamo soltanto la sua parte pubblica e i dati tecnici: l’identificativo della chiave, il contatore degli utilizzi, il tipo e il nome del dispositivo e la data di aggiunta e dell’ultimo utilizzo. Se la crittografia è attiva, salviamo anche una copia della chiave dell’account cifrata con quella chiave di accesso. Può decifrarla solo il tuo telefono, dopo aver verificato l’impronta o il volto: per questo un accesso così apre subito i tuoi dati cifrati. L’impronta digitale e l’immagine del volto non lasciano il telefono: le verifica il sistema del telefono, non noi. Le chiavi le rimuovi nelle Impostazioni («Chiavi di accesso»); spariscono anche quando elimini l’account e quando imposti una nuova password con il codice di recupero.
• Numero di telefonoObbligatorio in fase di registrazione e univoco: a un numero corrisponde un solo account. Permette agli amici di trovarti nell’app. Le conseguenze di questa scelta sono descritte al punto 3.
• La tua lista dei regaliIl nome del regalo, un link facoltativo al negozio, le occasioni assegnate (ad esempio compleanno, Natale) e le date di aggiunta e di ultima modifica.
• Idee regaloLe tue note private su cosa comprare a un amico: il testo, un link e un’occasione facoltativi e il contrassegno «comprato». Le vedi soltanto tu: la persona a cui si riferiscono non le riceve mai. Dopo l’attivazione della crittografia le conserviamo solo in forma cifrata (punto 16).
• Date importantiLe tue note sulle date degli amici (ad esempio compleanni, onomastici, anniversari): il tipo di occasione e il giorno e il mese, senza l’anno. Le vedi soltanto tu. Dopo l’attivazione della crittografia le conserviamo solo in forma cifrata (punto 16).
• Le date che inserisci su di teIl giorno e il mese del tuo compleanno, del tuo onomastico o di un’altra occasione, se li inserisci tu, anche in risposta alla richiesta di un amico. Li vedono i tuoi amici: tutti o solo quelli che scegli (in tal caso salviamo a chi li mostri); la risposta a una richiesta, per impostazione predefinita, la vede solo chi l’ha fatta. Poiché li vedono altre persone, non sono cifrati.
• PrenotazioniL’informazione che hai prenotato un regalo dalla lista di un amico («Lo compro io»). Il proprietario della lista non viene a sapere della prenotazione. Le altre persone con cui è stata condivisa questa lista vedono soltanto che qualcuno sta già comprando quel regalo, senza il nome.
• AmiciL’informazione su chi hai aggiunto agli amici e su chi ha aggiunto te.
• InvitiQuando inviti una persona che non ha ancora un account, salviamo nel tuo account il suo numero di telefono (le ultime nove cifre e il prefisso internazionale), il nome e il cognome che scrivi per lei, prendi da un contatto che scegli o che l’app installata da Google Play trova nei tuoi contatti in base al suo numero (punto 4), il codice di invito, il modello e la lingua della cartolina che hai scelto e la data di invio, per mostrarti l’elenco delle persone invitate e collegarvi subito come amici non appena si registra. Nome e cognome della persona invitata li vedi solo tu: non li mostriamo né a lei né ad altri. L’invito (SMS, cartolina o e-mail) lo invii tu dal tuo telefono: noi non lo inviamo. Il link nell’invito apre una pagina con il tuo nome: lo vedrà chiunque riceva il link e l’app di messaggistica può mostrarlo nell’anteprima del link. Quando quella persona crea un account, ricevi una notifica (se le hai attivate) e cancelliamo dall’invito il suo numero, il nome e il cognome. Puoi annullare un invito in qualsiasi momento: il link smette di funzionare e cancelliamo i dati dell’invito dopo un giorno (fino ad allora puoi ripristinarlo). L’invito non accettato lo cancelliamo dopo 12 mesi dall’invito.
• Condivisioni della listaL'informazione sulle persone con cui hai condiviso la tua lista dei regali e su quali liste sono state condivise con te.
• Richieste della listaL’informazione che hai chiesto a un amico la sua lista dei regali, o che questa persona ha chiesto la tua, insieme alla data della richiesta e all’informazione se hai rimandato la richiesta («Non ora»).
• Richieste della dataL’informazione che hai chiesto a un amico la data del suo compleanno o di un’altra occasione, o che questa persona l’ha chiesta a te, insieme alla data e all’ora di ogni domanda (al massimo le ultime 20, perché chi chiede può chiedere di nuovo), al momento dell’ultima notifica sulla richiesta e all’informazione se hai risposto «Preferisco non dirlo» (una nuova domanda fa ricomparire la richiesta). Chi chiede può ritirare la domanda: in tal caso registriamo il momento del ritiro e la persona interpellata vede per al massimo 7 giorni (o finché non lo apre la prima volta) che la domanda è stata ritirata e quando. La richiesta sparisce quando la persona interpellata inserisce il proprio giorno e lo mostra a chi l’ha chiesto.
• Promemoria su una lista e su una dataQuando un amico ti ricorda la tua lista condivisa ma vuota (o glielo ricordi tu), salviamo chi ha ricordato quale lista a chi e la data e l’ora di ogni promemoria — un messaggio nell’app o una cartolina (al massimo gli ultimi 10 per questione; ciascuno è un fumetto a sé nella conversazione) — e se hai risposto «Non ora» (allora chi ricorda non può ricordare la stessa lista per 7 giorni, nemmeno con una cartolina). Conserviamo anche la cronologia degli invii per le richieste della lista e le domande su una data.
• Cartoline di promemoriaQuando prepari per un amico una cartolina con un promemoria o una richiesta, salviamo un codice casuale del link, chi l’ha preparata e per chi, di cosa si tratta (una lista o una domanda su una data — con il nome dell’occasione, mai il contenuto della lista), il modello e la lingua scelti e la data, affinché il link apra PrezentOS direttamente nella conversazione con te e un’app di messaggistica possa mostrare un’anteprima. La cartolina (un’immagine, un SMS o un’e-mail) la invii tu dal tuo telefono: noi non la inviamo. L’anteprima del link mostra il tuo nome e il nome dell’occasione. Un link aperto da una persona per cui non è stato creato non rivela la questione: la persona vede solo che il promemoria è per qualcun altro. Eliminiamo i codici 30 giorni dopo l’ultimo utilizzo.
• Stato delle notifiche dell’amicoQuando vuoi ricordare a un amico una lista o una data, il server controlla e ti comunica una sola informazione: se quell’amico ha attivato le notifiche (sì o no), per poterti proporre una cartolina se un messaggio nell’app non farebbe comparire una notifica. Dopo l’invio di un messaggio sai anche se la notifica è arrivata. Nel senso opposto: un amico che ti ricorda qualcosa vede solo se hai attivato le notifiche, non i tuoi dispositivi né altri dati.
• Dati cifrati e chiaviSolo dopo l’attivazione della crittografia: l’insieme cifrato delle tue idee e note, la chiave dell’account in copie cifrate (una protetta dalla tua password, una dal codice di recupero e — se accedi con l’impronta digitale o con il volto — una per ciascuna delle tue chiavi di accesso), un hash irreversibile del codice di recupero e i parametri necessari per calcolare la chiave dalla password. Senza la tua password o il codice di recupero non siamo in grado di leggere né i dati né la chiave.
• Iscrizione alle notificheLa salviamo solo dopo che hai acconsentito alle notifiche: l’indirizzo tecnico (il cosiddetto endpoint) assegnato dal tuo browser e due chiavi che servono a cifrare il contenuto della notifica. L’indirizzo identifica un browser preciso su un dispositivo preciso e serve solo a recapitarti la notifica.
• Promemoria delle occasioniLe tue impostazioni dei promemoria (se sono attivi, i momenti, l’ora, i tipi di occasione), le impostazioni per i singoli amici (silenziamenti, momenti personalizzati) e la traccia dei promemoria inviati: l’amico o la festività, l’occasione, il momento e il giorno dell’occasione, per non inviare due volte lo stesso promemoria. Per i promemoria il server legge le date visibili a te, le tue note non cifrate sulle date e l’informazione se hai già un regalo per quella persona (senza il nome del regalo). La notifica contiene il nome dell’amico, l’occasione e il momento.
• Attività nell’appI giorni in cui hai usato l’app: solo la data, senza ora, indirizzo IP né contenuti. Salviamo al massimo una voce al giorno, quando l’app si collega al server con l’account a cui hai effettuato l’accesso. Questi dati servono per le statistiche sul funzionamento del servizio (quante persone lo usano e se tornano) e per valutare se l’account è in uso: li vedono le persone autorizzate nel pannello di amministrazione (punto 8). Li cancelliamo insieme all’account e, al più tardi, dopo 13 mesi.
• Dati salvati nel tuo browserDopo l’accesso il browser conserva il token di accesso e il tuo nome, indirizzo e-mail e numero di telefono, così non devi accedere a ogni avvio. Dopo l’attivazione della crittografia conserva anche la chiave dell’account, in una forma che non si può copiare dal browser. Il token, i dati dell’account e la chiave vengono cancellati quando esci dall’account. Sul dispositivo restano le impostazioni e le bozze che facilitano l’uso dell’app (ad esempio l’ultimo negozio scelto, il testo dell’invito, le date delle tue ultime visite agli amici, l’informazione che hai già visto l’avviso sulla modifica di questa informativa, il rinvio della proposta di accedere con l’impronta digitale) e l’elenco degli account che hanno effettuato l’accesso su questo dispositivo (indirizzo e-mail, nome e l’informazione se l’account ha qui una chiave di accesso): li elimini cancellando i dati del sito.
• Log tecnici del serverIl server registra le voci standard: indirizzo IP, data e ora, indirizzo della risorsa aperta (con i parametri — ad es. il numero digitato nella ricerca degli amici), indirizzo della pagina da cui è stata inviata la richiesta e tipo di browser e, per le visualizzazioni delle pagine del sito prezentos.apps-net.pl e gli ingressi nell’app dai link delle campagne, anche la lingua del browser. Le usiamo per diagnosticare i guasti, per contrastare gli abusi e, dopo aver troncato l’indirizzo IP, per statistiche aggregate delle visite (punto 17). Le conserviamo per 60 giorni.
• Statistiche delle visiteVoci aggregate sulle visualizzazioni delle pagine del sito prezentos.apps-net.pl e sugli ingressi nell’app dai link delle campagne, oltre ai contatori settimanali delle registrazioni: senza cookie e senza collegamento al tuo account. Sul sito stesso funziona inoltre Google Analytics, che salva cookie solo con il tuo consenso. Dettagli al punto 17.
• Pagamenti e fatture (solo all’acquisto di Standard)I dati della fattura, i dati della transazione, il buono sconto e il riferimento della carta descritti al punto 18. Non li raccogliamo se non acquisti Standard.

3Numero di telefono e visibilità dell’account

È l’informazione più importante da leggere prima di registrarsi. In PrezentOS il numero di telefono funziona come un indirizzo: grazie a esso un amico che ti ha tra i contatti può aggiungerti senza cercarti per cognome.

• Chi ha effettuato l’accesso all’app e conosce il tuo numero — o ne digita solo l’inizio (da quattro cifre) — vedrà che hai un account e con esso il tuo nome e il numero di telefono completo.
• Non vedrà invece la tua lista dei regali. La lista è visibile solo alle persone con cui la condividi.
• Non comunichiamo il numero di telefono agli inserzionisti e il numero non compare negli annunci.
• Al momento non è possibile disattivare la reperibilità dell’account tramite il numero: l’unica soluzione resta eliminare l’account (punto 11).
• Una persona che conosce il tuo numero può anche aggiungerti agli amici — senza il tuo consenso, ma ne riceverai una notifica. In quel caso vedrà anche i vostri amici in comune e le date che mostri a tutti gli amici. Puoi rimuovere questa persona dagli amici in qualsiasi momento.

4I contatti del tuo telefono

• L’app non scorre la tua rubrica in background né a tua insaputa. Accede ai contatti solo quando scegli tu delle persone dalla rubrica e — nell’app installata da Google Play, con il tuo permesso — quando cerca il numero di una persona che hai invitato (vedi sotto).
• Quando scegli «Scegli dai contatti» si apre la finestra di sistema del telefono, in cui selezioni le singole persone. L’app riceve soltanto le voci che hai selezionato.
• Inviamo i numeri selezionati al nostro server per un solo scopo: verificare quali di essi appartengono ad account PrezentOS.
• Il server restituisce le corrispondenze e non salva né i numeri inviati né i nomi della tua rubrica: dopo la risposta non ne resta traccia. Fanno eccezione il numero, il nome e il cognome della persona che inviti tu (punto 2, «Inviti»).
• Diventa tuo amico la persona che aggiungi — e vale in entrambe le direzioni: anche lei vede te come amico. Allo stesso modo una persona che conosce il tuo numero può aggiungere te (punto 3).
• L’app installata da Google Play può cercare da sola nei contatti del tuo telefono il numero di una persona che hai invitato, quando scegli «Aggiungi nome e cognome» su un invito senza nome. Prima di farlo la prima volta, ti spiega che cosa controllerà e aspetta che tu scelga «Cerca nei contatti»; solo allora Android ti chiede se consentire a PrezentOS l’accesso ai contatti. Se lo consenti, la volta successiva cerca subito.
• La ricerca avviene esclusivamente sul tuo telefono e riguarda un solo numero: quello a cui hai inviato l’invito. A parte il nome e il cognome della persona con quel numero, nulla dei tuoi contatti lascia il telefono: non copiamo i tuoi contatti, non li inviamo al nostro server né ad altri e non vi modifichiamo nulla. Se quel numero ha più nomi diversi nei tuoi contatti, l’app non tira a indovinare e non salva nulla.
• Quando l’app trova il numero nei tuoi contatti, salviamo con l’invito solo il nome e il cognome di quel contatto: li vedi solo tu e puoi annullare subito il salvataggio o correggerli in seguito (punto 2, «Inviti»). Il permesso è facoltativo: se non lo concedi o il numero non è nei tuoi contatti, l’app non salva nulla da sola e sei tu a scegliere il contatto o a scrivere nome e cognome. Puoi revocare il permesso nelle impostazioni del telefono (di solito: Impostazioni → App → PrezentOS → Autorizzazioni → Contatti). Nel browser (anche se hai installato l’app dal sito) e su iPhone l’app non cerca mai da sola nei tuoi contatti.

5Notifiche

• Le notifiche sono facoltative e si attivano solo dopo il tuo consenso nel browser o nel sistema.
• Le inviamo quando: qualcuno ti aggiunge agli amici, una persona che hai invitato crea un account, qualcuno condivide con te la sua lista, qualcuno ti chiede la tua lista, qualcuno ti chiede la data del tuo compleanno o di un’altra occasione, si avvicina un’occasione di un amico o una festività (promemoria), sei tu a inviare una notifica di prova dalle Impostazioni, e anche quando ti trasmettiamo un avviso relativo al tuo account o al funzionamento del servizio. Non inviamo notifiche pubblicitarie.
• Puoi revocare il consenso nelle impostazioni del browser o del sistema: da quel momento smettiamo di inviarle. Cancelliamo l’iscrizione salvata quando il fornitore delle notifiche la respinge come non più valida e quando elimini l’account.
• I promemoria delle occasioni sono attivi per impostazione predefinita: per i compleanni, gli onomastici e le altre date degli amici che vedi nell’app e per le festività a data fissa (ad es. San Nicola, Natale) — una settimana prima, il giorno prima (solo se non hai ancora un regalo per quella persona) e il giorno stesso dell’occasione, alle 9:00; se nello stesso giorno ce ne sono più di uno, li riuniamo in uno solo. Puoi cambiare i momenti, l’ora e i tipi di occasione e disattivare i promemoria in Impostazioni → Notifiche → «Promemoria delle occasioni»; puoi silenziare un singolo amico o una sua data sulla pagina di quell’amico.

6Pubblicità

• Nel piano Free, nella parte dell’app accessibile dopo l’accesso nel browser, mostriamo annunci Google AdSense (ID editore ca-pub-4256794540091573). Nelle schermate di accesso e di registrazione e in questa pagina non mostriamo annunci.
• Lo script pubblicitario di Google viene caricato nel tuo browser e può salvare cookie e identificativi per selezionare gli annunci e misurarne l’efficacia. In questo ambito Google è titolare autonomo del trattamento dei tuoi dati.
• Non trasmettiamo a Google il tuo nome, il tuo indirizzo e-mail, il tuo numero di telefono né la tua lista dei regali.
• Le regole di Google sono descritte nella pagina policies.google.com/technologies/partner-sites, mentre le tue impostazioni degli annunci puoi modificarle su adssettings.google.com.
• Nello Spazio economico europeo, nel Regno Unito e in Svizzera Google può chiederti nell’app il consenso ai cookie e agli annunci personalizzati. Senza consenso mostra annunci non personalizzati. Il consenso lo modifichi o lo revochi nelle Impostazioni («Impostazioni privacy e cookie»).
• Nell’app installata da Google Play (Android), nel piano Free, possiamo mostrare annunci Google AdMob. Il pacchetto pubblicitario di Google nell’app può leggere l’identificativo pubblicitario del dispositivo e dati di base sul dispositivo e sull’app, per mostrare gli annunci, selezionarli e misurarne l’efficacia; in questo ambito Google è titolare autonomo del trattamento. L’identificativo pubblicitario puoi reimpostarlo o eliminarlo nelle impostazioni di Android.
• Nel piano Standard non mostriamo annunci.

7Cosa non facciamo con i tuoi dati

• Non vendiamo i tuoi dati.
• Nell’app non usiamo strumenti esterni di analisi né di tracciamento, a parte gli annunci Google descritti al punto 6. Le statistiche semplici (numero di account, giorni di utilizzo dell’app, visite al sito e ingressi dai link delle campagne) le calcoliamo da noi, sul nostro server e in forma aggregata; l’unico strumento esterno di statistica è Google Analytics sul sito prezentos.apps-net.pl (punto 17).
• Non raccogliamo dati sulla posizione del dispositivo. Per le statistiche delle visite determiniamo soltanto una posizione approssimativa (paese, regione e città) in base all’indirizzo IP troncato (punto 17).
• Non chiediamo l’accesso alle foto o al microfono. Solo l’app installata da Google Play chiede l’accesso ai contatti: l’autorizzazione di Android riguarda tutti i contatti, ma l’app la usa esclusivamente per cercare il numero di una persona che hai invitato (punto 4).
• Non conserviamo la password in chiaro.
• La tua lista dei regali resta inaccessibile agli altri finché non sei tu a indicare chi può riceverla.
• Non consultiamo le tue idee né le tue note e, dopo l’attivazione della crittografia, non siamo in grado di leggerle.
• Non vediamo né conserviamo il numero completo della tua carta né il codice CVC: li inserisci solo sulla pagina del fornitore di pagamenti (punto 18).

8A chi comunichiamo i dati

• Agli altri utenti di PrezentOSIl tuo nome e il tuo numero di telefono sono visibili all’utente che ha effettuato l’accesso e cerca il tuo numero. I tuoi amici vedono il tuo nome e il tuo numero di telefono e quali dei loro amici sono anche tuoi amici. Il tuo nome e la lista dei regali sono visibili alle persone con cui condividi questa lista. Le date che inserisci su di te sono visibili ai tuoi amici: a tutti o solo a quelli che scegli. I tuoi amici vedono il tuo indirizzo e-mail solo se attivi nelle Impostazioni «Gli amici vedono la mia e-mail»; per impostazione predefinita nessuno lo vede.
• Alle persone autorizzate presso di noiLe persone che da noi gestiscono l’app possono vedere, tramite il pannello di amministrazione: nome, indirizzo e-mail, numero di telefono, date di creazione dell’account e degli accessi, giorni di utilizzo dell’app, dispositivi con le notifiche attivate (tipo di dispositivo e data), l’informazione se l’account è nato da un invito e se ha la crittografia attivata, nonché i conteggi (di amici, inviti, richieste della lista, prenotazioni, condivisioni, regali, idee e note sulle date), senza il contenuto delle liste dei regali, delle idee e delle note. Ogni loro azione sull’account (notifica, blocco, eliminazione) viene annotata nel registro (punto 10).
• GooglePer la visualizzazione degli annunci AdSense e AdMob (punto 6) e per le statistiche Google Analytics sul sito prezentos.apps-net.pl (punto 17).
• Al fornitore di pagamenti (Mollie B.V.)All’acquisto di Standard: il nome e l’indirizzo e-mail dell’account e i dati della transazione; il pagamento avviene sulla pagina del fornitore (punto 18).
• Al sistema di fatturazione, a KSeF e allo studio contabileI dati della fattura e i dati della transazione — per emettere la fattura, trasmetterla al Sistema nazionale delle fatture elettroniche e gestire la contabilità (punto 18).
• Ai negozi e motori di ricerca che apri tuIl pulsante «Cerca in un negozio» nel modulo del regalo apre la pagina del negozio o del motore di ricerca che scegli (ad es. Google, Allegro) e gli passa il nome del regalo come frase di ricerca. Succede solo quando scegli tu un negozio: è l’unico caso in cui il nome di un regalo arriva a un servizio del genere. Da quel momento si applica l’informativa sulla privacy di quel servizio. Il link che aggiungi al regalo viene salvato insieme ad esso.
• Ai fornitori di notifiche pushLa notifica ti arriva attraverso i server del produttore del tuo browser o del tuo sistema (ad esempio Google, Mozilla, Apple): senza di loro la consegna non è possibile.
• Ai fornitori di hostingIl server dell’app e del database è gestito da OVH Sp. z o.o. in un data center di Varsavia. Le copie di backup vengono create su questo server (prima di ogni aggiornamento dell’app) e sulla nostra infrastruttura propria, anch’essa in Polonia. Sia il server sia le copie di backup si trovano in Polonia, quindi nello Spazio economico europeo: i tuoi dati non vengono trasferiti fuori dal SEE. Fanno eccezione le statistiche Google Analytics sul sito prezentos.apps-net.pl (punto 17).
• Alle autorità competentiSolo nei casi in cui la legge lo impone.

Oltre ai soggetti elencati sopra non comunichiamo i dati a nessuno.

9Su quale base trattiamo i dati

• Esecuzione del contratto — art. 6, par. 1, lett. b) GDPRL’account (compreso l’accesso con la password o con la chiave di accesso), la lista dei regali, le idee, le date importanti, gli amici, gli inviti, la condivisione, le prenotazioni, le richieste della lista e della data, i promemoria delle occasioni e la crittografia dei dati e, all’acquisto di Standard, il pagamento, il rinnovo, i buoni sconto e i rimborsi nei casi descritti nelle condizioni d’uso. Senza questi dati l’app non può funzionare.
• Obbligo di legge — art. 6, par. 1, lett. c) GDPRL’emissione e la conservazione di fatture e di documenti contabili e fiscali dopo l’acquisto di Standard (punto 18).
• Il tuo consenso — art. 6, par. 1, lett. a) GDPRLe notifiche push, la visualizzazione del tuo indirizzo e-mail da parte degli amici (Impostazioni → «Gli amici vedono la mia e-mail»), la scelta dei contatti dal telefono, la ricerca del numero di una persona invitata nei contatti del telefono (app installata da Google Play), i cookie di Google Analytics sul sito prezentos.apps-net.pl (punto 17) e, se lo accetti nella finestra di Google, i cookie e gli annunci personalizzati. Puoi revocare il consenso in qualsiasi momento.
• Il nostro legittimo interesse — art. 6, par. 1, lett. f) GDPRLa sicurezza e la manutenzione dell’app (log tecnici, limite dei tentativi di accesso, registro delle azioni dell’amministratore), le statistiche sul funzionamento del servizio (giorni di utilizzo dell’app), le statistiche delle visite al sito e dell’efficacia della promozione (punto 17), il contrasto agli abusi (blocco dell’account, abusi nei pagamenti), l’accertamento, l’esercizio e la difesa di diritti derivanti dai pagamenti e la visualizzazione degli annunci non personalizzati con cui l’app si finanzia. Anche i segnali di visualizzazione senza cookie che il sito invia a Google Analytics prima che tu decida sul consenso (punto 17).

10Per quanto tempo conserviamo i dati

• I dati dell’account e i contenuti (regali, idee, date importanti, amici, inviti, condivisioni, prenotazioni, richieste della lista e della data, dati cifrati e chiavi) — per tutta la durata dell’account. Quando l’account viene eliminato, vengono eliminati insieme a esso.
• Le copie di backup (giornaliere e quelle eseguite prima di ogni aggiornamento dell’app) — 60 giorni. In questo periodo i dati possono trovarsi ancora in una copia, che usiamo solo per ripristinare il sistema dopo un guasto.
• I log tecnici — 60 giorni. I log di funzionamento dei servizi (senza indirizzi e-mail; l’account è indicato con un numero) vengono sovrascritti di continuo dalle voci più recenti, di solito nel giro di qualche settimana.
• I giorni di utilizzo dell’app — al massimo 13 mesi.
• Il registro delle azioni dell’amministratore — 24 mesi. Ogni voce contiene il numero dell’account, il tipo di azione, la data e il motivo indicato dall’amministratore (e, nel caso di una notifica, il suo contenuto); non contiene il nome, l’indirizzo e-mail né il numero di telefono.
• Il contatore dei tentativi di accesso non riusciti — solo nella memoria del server, non nel database; sparisce al più tardi al riavvio del server (a ogni aggiornamento dell’app).
• Il numero di telefono e il nome e cognome della persona che hai invitato — fino alla sua registrazione o all’annullamento dell’invito (quelli annullati vengono cancellati dopo un giorno), al massimo 12 mesi dall’invito.
• Le statistiche delle visite al sito e degli ingressi nell’app e i contatori settimanali delle registrazioni (punto 17) — per tutto il tempo in cui teniamo le statistiche, anche nelle copie di backup; non contengono l’indirizzo IP né i dati dell’account. Il log grezzo del server da cui vengono ricavate — 60 giorni.
• Le impostazioni dei promemoria — fino alla loro modifica o all’eliminazione dell’account; la traccia dei promemoria inviati — 400 giorni dal giorno dell’occasione; il contrassegno dell’invio giornaliero — 60 giorni.
• Codici delle cartoline di promemoria — 30 giorni dall’ultimo utilizzo; la traccia dei promemoria su una lista vuota — 30 giorni; la cronologia degli invii di una richiesta della lista o di una domanda su una data — insieme alla richiesta o alla domanda.
• Le fatture e i documenti di pagamento di Standard — per il periodo richiesto dalla normativa (di regola 5 anni dalla fine dell’anno in cui è sorto l’obbligo tributario), anche dopo l’eliminazione dell’account; lo stato di Standard e la traccia dei promemoria sulla fine del periodo — insieme all’account.

11Come eliminare l’account e tutti i dati

La cancellazione è immediata e irreversibile. Dal database vengono rimossi: i tuoi regali con le occasioni assegnate, le idee, le date importanti (comprese quelle che hai inserito su di te), le prenotazioni, gli inviti, le richieste della lista e della data, le condivisioni della lista (in entrambe le direzioni), i collegamenti con gli amici (in entrambe le direzioni), le iscrizioni alle notifiche salvate, le impostazioni e la traccia dei promemoria, i giorni di utilizzo dell’app, i dati cifrati e le chiavi, il profilo (nome e numero di telefono) e i dati di accesso. Le voci che ti riguardano nella traccia dei promemoria di altre persone le eliminiamo entro 24 ore. Dopo la cancellazione non è più possibile accedere e il tuo numero di telefono torna libero: su di esso si può creare un nuovo account.

Se hai Standard con rinnovo, prima di eliminare l’account disattiviamo il rinnovo, perché la tua carta non venga più addebitata; se non ci riusciamo, l’eliminazione viene interrotta e l’account resta intatto. Le fatture e i documenti di pagamento restano nel servizio di pagamento per il tempo richiesto (punto 18), e nell’app il loro collegamento con l’account viene rimosso.

Se non riesci ad accedere all’app, scrivici a kontakt@apps-net.pl: cancelleremo l’account su tua richiesta dopo aver verificato che sia tuo.

12Blocco ed eliminazione dell’account da parte nostra

Possiamo bloccare o eliminare un account quando viene usato per abusi (ad es. per inviare spam, molestare altre persone o spacciarsi per loro) o per violare la legge, oppure quando lo chiede l’utente stesso.

• Un account bloccato non può accedere e non compare nella ricerca degli amici. Al tentativo di accesso mostriamo un avviso sul blocco insieme all’indirizzo di contatto e, sui dispositivi su cui è stato effettuato l’accesso all’account, l’app mostra la schermata di blocco al posto dei propri contenuti.
• I dati di un account bloccato restano intatti, comprese le liste condivise in precedenza con gli amici. Puoi eliminare subito l’account dalla schermata di blocco sul dispositivo su cui hai effettuato l’accesso (pulsante «Elimina account»); se non hai un dispositivo del genere, puoi chiedere l’eliminazione via e-mail (punto 11).
• Quando eliminiamo un account, eliminiamo gli stessi dati dell’eliminazione in autonomia (punto 11). Nel registro delle azioni dell’amministratore resta una voce sull’evento in sé, con il numero dell’account e il motivo, senza nome, indirizzo e-mail e numero di telefono (punto 10).
• Non abbiamo alcuna influenza sui dati che sono già arrivati ad altre persone, ad es. sui messaggi di invito che hai inviato.

13I tuoi diritti

Hai il diritto di chiedere:

• l’accesso ai tuoi dati e una copia di tali dati,
• la rettifica dei dati errati o non aggiornati,
• la cancellazione dei dati,
• la limitazione del trattamento,
• l’opposizione al trattamento basato sul nostro legittimo interesse,
• la portabilità dei dati verso un altro servizio,
• la revoca del consenso (notifiche, contatti, annunci personalizzati, statistiche Google sul sito) — senza effetti sul trattamento precedente alla revoca.

Il diritto alla cancellazione dei dati lo eserciti da solo nell’app (punto 11). L’opposizione alle statistiche delle visite la esprimi attivando nel browser il segnale Global Privacy Control o Do Not Track (punto 17). Per le altre questioni scrivici a kontakt@apps-net.pl: risponderemo entro un mese al più tardi.

Il diritto alla cancellazione dei dati non riguarda le fatture e i documenti contabili che dobbiamo conservare per legge (art. 17, par. 3, lett. b) GDPR) — punto 18.

Al momento non puoi cambiare da solo il nome e il numero di telefono nell’app. Dopo la tua segnalazione faremo la correzione a mano.

Hai inoltre il diritto di presentare reclamo all’autorità polacca per la protezione dei dati personali — Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Varsavia).

14Persone sotto i 18 anni

PrezentOS non è destinato a persone sotto i 18 anni. Se riceveremo la segnalazione che un account è stato creato da una persona più giovane senza il consenso di chi ne ha la tutela, lo elimineremo.

15Sicurezza

• La connessione con l’app è cifrata (HTTPS).
• La password deve avere almeno 8 caratteri e non può essere una delle password più comuni. Conserviamo soltanto il suo hash irreversibile oppure, con la crittografia attivata, l’hash della chiave di accesso calcolata dalla password sul tuo dispositivo.
• Verifichiamo lato server ogni richiesta di regali, amici e condivisioni: i dati li vede solo chi dispone di un token di accesso valido.
• Dopo alcuni tentativi di accesso non riusciti di seguito, il tentativo successivo si può fare solo dopo un’attesa: da 30 secondi a 15 minuti. Questo non comporta il blocco dell’account. Limitiamo il numero di tentativi di accesso anche per i singoli indirizzi IP.
• Puoi cifrare sul tuo dispositivo le idee e le note sulle date degli amici (punto 16).

Nessun sistema garantisce una sicurezza al cento per cento. Se noti qualcosa di anomalo, scrivici a kontakt@apps-net.pl.

16Crittografia delle idee e delle note

Puoi cifrare sul tuo dispositivo le idee regalo e le note sulle date degli amici (Impostazioni → Crittografia dei dati). La chiave nasce sul tuo dispositivo ed è protetta dalla tua password e, se accedi con l’impronta digitale o con il volto, anche dalla chiave di accesso del tuo telefono. Sul server, e quindi anche nelle copie di backup, arrivano allora soltanto dati cifrati, che senza la tua password o il codice di recupero non siamo in grado di leggere.

• La crittografia riguarda le idee regalo e le note sulle date degli amici. La lista dei regali, le date che inserisci su di te, gli amici, le condivisioni e le prenotazioni restano non cifrati, perché devono essere leggibili per le persone a cui li mostri.
• Quando attivi la crittografia ricevi un codice di recupero. Te lo mostriamo una sola volta e non lo conserviamo: salviamo soltanto il suo hash irreversibile e una copia della chiave cifrata con esso. Con il codice imposti una nuova password quando dimentichi quella attuale (schermata di accesso → «Password dimenticata?»). Un nuovo codice lo generi nelle Impostazioni; da quel momento il precedente smette di funzionare.

• Impostare una nuova password con il codice di recupero non disconnette gli altri tuoi dispositivi, ma elimina tutte le chiavi di accesso: l’accesso con l’impronta digitale o con il volto va poi riattivato.
• La crittografia protegge i dati conservati sul server e nelle copie di backup, anche dalla consultazione da parte dell’amministratore. Le copie di backup precedenti all’attivazione della crittografia contengono questi dati in chiaro ancora per il periodo indicato al punto 10. La crittografia non sostituisce la protezione del dispositivo stesso: su un dispositivo sbloccato, con l’accesso effettuato nell’app, i dati sono visibili.
• Al momento la crittografia non si può disattivare: i dati restano cifrati fino all’eliminazione dell’account.

17Statistiche delle visite al sito e degli ingressi nell’app

Quando apri il sito prezentos.apps-net.pl (compreso questo documento) o entri nell’app da un link di una campagna (un indirizzo con il contrassegno utm_…, ad es. utm_source=instagram), il nostro server registra questa visualizzazione nelle statistiche aggregate. Scopo: sapere quante persone ci visitano e quali canali di promozione funzionano.

• Registriamo: l’indirizzo della pagina visitata con il contrassegno della campagna (senza il codice di invito e gli altri parametri del link), il dominio della pagina di provenienza, il tipo di browser, di sistema e di dispositivo, la lingua del browser, la posizione approssimativa (paese, regione e città) e il momento della visualizzazione.
• Tronchiamo l’indirizzo IP prima che arrivi allo strumento di statistica (ne eliminiamo la parte finale). L’indirizzo troncato serve a determinare la posizione approssimativa e, insieme al tipo di browser, a riconoscere le visualizzazioni successive della stessa visita. L’indirizzo IP in sé non viene salvato nelle statistiche e lo pseudonimo della visita cambia ogni 24 ore, quindi le visite di giorni diversi non si possono collegare tra loro.
• Per farlo non usiamo cookie, script di statistica né identificativi salvati nel browser e non colleghiamo le visite al tuo account. Il sito memorizza nel browser la tua scelta sulle animazioni, la tua decisione sulle statistiche Google e, fino alla chiusura della scheda, il punto in cui hai smesso di scorrere; i cookie di Google Analytics li salva solo con il tuo consenso (più sotto).
• Quando crei un account aumentiamo il contatore settimanale delle registrazioni: la settimana, il tipo di app (browser, app installata dal sito o da Google Play) e, se hai aperto l’app da un link di una campagna o da un invito, il contrassegno della campagna. Il contrassegno si trova solo nell’indirizzo della pagina e nella memoria della scheda aperta — l’app non lo salva sul dispositivo — e arriva al server esclusivamente insieme al modulo di registrazione. Non salviamo la campagna nel tuo account e il contatore non contiene il numero dell’account né altri dati su di te.
• Se il tuo browser invia il segnale Global Privacy Control o Do Not Track, non contiamo le tue visite e contiamo la tua registrazione senza il contrassegno della campagna né il tipo di app. Escludiamo anche il traffico dei programmi automatici (bot).
• La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR): valutare come funziona il sito e quali canali di promozione portano nuovi utenti. Lo strumento di statistica funziona sul nostro server, fornito da OVH (punto 8); i dati non arrivano a nessun servizio di analisi esterno. Google Analytics sul sito è uno strumento a parte: lo descriviamo più sotto.
• Le voci nello strumento di statistica, le relative copie di backup e i contatori settimanali delle registrazioni li conserviamo per tutto il tempo in cui teniamo le statistiche: non li eliminiamo allo scadere di un periodo determinato. Il log grezzo del server da cui vengono ricavati lo eliminiamo dopo 60 giorni (punto 10).
• Puoi opporti al conteggio delle tue visite (punto 13). Poiché non sappiamo quali voci ti riguardano, non siamo in grado di ritrovarle né di eliminarle singolarmente (art. 11 GDPR); l’opposizione per il futuro la eserciti in autonomia, attivando nel browser il segnale Global Privacy Control o Do Not Track. Per qualsiasi domanda scrivi a kontakt@apps-net.pl.
• Il link a Google Play sul sito contiene il contrassegno della campagna. Google è titolare autonomo del trattamento dei dati raccolti su Google Play; da Google riceviamo soltanto numeri aggregati (ad es. quante persone di una determinata campagna hanno visitato la scheda dell’app e l’hanno installata).

Google Analytics sul sito prezentos.apps-net.pl. Sul sito prezentos.apps-net.pl stesso — non nei documenti sotto /docs/ né nell’app — funziona inoltre Google Analytics 4. Alla prima visita il sito ti chiede il consenso alle statistiche Google; puoi cambiare la tua decisione in qualsiasi momento con il link «Impostazioni privacy» nel piè di pagina del sito.

• Prima che tu decida — e se rifiuti — Google Analytics funziona senza cookie: non salva nulla nel tuo browser e invia a Google solo un segnale della visualizzazione (tra l’altro l’indirizzo della pagina e della pagina da cui arrivi, il tipo di browser e di dispositivo, la lingua, la posizione approssimativa e l’ora) senza un identificativo che permetta di collegare le tue visualizzazioni. Da questi segnali Google stima il numero totale di visite. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f, del GDPR): sapere quante persone visitano il sito. Se il tuo browser invia il segnale Global Privacy Control o Do Not Track, il sito non avvia affatto Google Analytics prima del tuo consenso.
• Dopo il tuo consenso, Google Analytics salva nel tuo browser i cookie _ga e _ga_ZHQ9EC6KJT con un identificativo casuale (validi fino a 2 anni) per riconoscere le visite successive dallo stesso browser, e invia a Google anche informazioni su come usi il sito (ad es. lo scorrimento e i clic sui link che portano fuori dal sito). I cookie riguardano solo l’indirizzo prezentos.apps-net.pl: l’app non li vede. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, del GDPR e art. 399 della legge polacca sulle comunicazioni elettroniche).
• Non colleghiamo i dati di Google Analytics al tuo account PrezentOS, non attiviamo gli indicatori Google e non usiamo questi dati per la pubblicità (la memorizzazione e la personalizzazione a fini pubblicitari sono sempre disattivate nel tag). Google Analytics 4 non salva gli indirizzi IP.
• I dati sono trattati per nostro conto da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) in qualità di responsabile del trattamento; possono arrivare anche a Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (il quadro UE-USA per la protezione dei dati, a cui partecipa Google LLC) e sulle clausole contrattuali tipo. Norme di Google: policies.google.com/privacy.
• Google conserva i dati collegati all’identificativo per 2 mesi, e i report aggregati finché teniamo le statistiche. Puoi revocare il consenso in qualsiasi momento con il link «Impostazioni privacy» nel piè di pagina del sito: il sito cancella allora i cookie di Google Analytics; la revoca non incide sul trattamento precedente.

18Pagamenti e fatture di Standard

Questo punto riguarda solo le persone che acquistano Standard sul sito prezentos.com. Il piano Free non richiede alcun dato di pagamento.

Quali dati trattiamo all’acquisto

• Dati della fattura — nome e cognome o ragione sociale, indirizzo (via, località, CAP) e — solo per un’azienda — il NIP (numero di identificazione fiscale polacco). Li inserisci all’acquisto; servono a emettere la fattura con IVA.
• Nome e indirizzo e-mail dell’account — li trasmettiamo al fornitore di pagamenti, che crea il tuo profilo di pagatore (ad es. Przelewy24 richiede l’indirizzo e-mail del pagatore).
• Dati della transazione — importo, valuta, periodo, data, metodo di pagamento (carta, BLIK, Przelewy24), stato, identificativi del pagamento, del pagatore e dell’abbonamento presso il fornitore, informazioni sul rinnovo e sulla data del prossimo addebito e su un rimborso (nei casi descritti nelle condizioni d’uso).
• Buono sconto — se lo usi: il codice del buono, l’entità dello sconto e il fatto che il tuo account lo ha utilizzato (un buono vale una sola volta per account e nel limite di utilizzi stabilito).
• Riferimento della carta salvata — solo per i rinnovi: il circuito della carta, le ultime quattro cifre e la data di scadenza. Non abbiamo il numero completo della carta né il CVC: li inserisci solo sulla pagina del fornitore di pagamenti.
• Consenso all’inizio immediato del servizio — registriamo che l’hai espresso all’ordine (con la perdita del diritto di recesso, condizioni d’uso, punto 7), insieme a data e ora.
• Stato di Standard nell’account — data di fine del periodo, indicazione se il rinnovo è attivo e traccia dei promemoria inviati sulla fine del periodo (tipo e data).

I dati su pagamenti e fatture sono tenuti dal nostro servizio di pagamento — un database separato sul nostro server in Polonia (punto 8), non accessibile ad altri. Nel database dell’app restano solo: la data di fine del periodo, l’informazione sul rinnovo, gli identificativi dei pagamenti e la traccia dei promemoria.

A quale scopo e su quale base

• esecuzione del contratto — acquisto, attivazione e rinnovo di Standard, buoni sconto e rimborsi nei casi descritti nelle condizioni d’uso (art. 6, par. 1, lett. b) GDPR);
• obbligo di legge — emissione e conservazione di fatture e di documenti contabili e fiscali (art. 6, par. 1, lett. c) GDPR);
• il nostro legittimo interesse — accertamento, esercizio e difesa di diritti, prevenzione degli abusi nei pagamenti (art. 6, par. 1, lett. f) GDPR).

Il conferimento dei dati della fattura è facoltativo, ma senza di essi non possiamo vendere Standard: la normativa richiede una fattura.

A chi li comunichiamo

• Mollie B.V. (Amsterdam, Paesi Bassi) — il fornitore di pagamenti. Tratta i dati di pagamento come titolare autonomo: è un istituto di pagamento con obblighi propri (tra cui quelli in materia di antiriciclaggio); le sue regole: mollie.com/privacy. Mollie ha sede nello Spazio economico europeo; se trasferisce dati fuori dal SEE, lo fa alle condizioni descritte nella sua informativa.
• Il sistema di fatturazione a-financier — il nostro sistema, in cui emettiamo le fatture (dati della fattura e importo); funziona sulla nostra infrastruttura e non lo mettiamo a disposizione di nessuno.
• Il Sistema nazionale delle fatture elettroniche (KSeF) — un sistema del Ministro delle Finanze polacco, al quale trasmettiamo le fatture se la normativa lo richiede o quando scegliamo di inviarvele; una fattura in KSeF contiene i dati dell’acquirente riportati in fattura.
• Studio contabile esterno — accesso alle fatture e ai documenti di pagamento per la gestione contabile, sulla base di un contratto di nomina a responsabile del trattamento.
• Autorità competenti — solo quando lo richiede la legge (come al punto 8).

Per quanto tempo li conserviamo

• Fatture e documenti di pagamento — per il periodo richiesto dalla normativa fiscale e contabile, di regola 5 anni dalla fine dell’anno in cui è sorto l’obbligo tributario; può essere più lungo, ad es. in caso di sospensione della prescrizione. Vale anche dopo l’eliminazione dell’account.
• Riferimento della carta — fino alla disattivazione del rinnovo o all’eliminazione dell’account; presso il fornitore di pagamenti — secondo le sue regole.
• Stato di Standard e traccia dei promemoria nel database dell’app — insieme all’account.

Il diritto alla cancellazione dei dati (punto 13) non riguarda le fatture e i documenti contabili che dobbiamo conservare per legge (art. 17, par. 3, lett. b) GDPR). L’eliminazione dell’account elimina, nell’app, il collegamento tra l’account e i pagamenti; i documenti contabili restano nel servizio di pagamento solo per il tempo richiesto.

Sulla base dei dati di pagamento non prendiamo decisioni in modo automatizzato, compresa la profilazione. Il fornitore di pagamenti può usare propri meccanismi di rilevamento degli abusi; li descrive nella sua informativa.

19Modifiche a questa informativa

Se modificheremo questa informativa, pubblicheremo la nuova versione allo stesso indirizzo e aggiorneremo la data in cima al documento. Delle modifiche rilevanti ti informeremo nell’app.

20Contatti

Domande sui dati, richieste e segnalazioni vanno inviate all’indirizzo kontakt@apps-net.pl.

Indirizzo permanente di questo documento: prezentos.apps-net.pl/docs/it/privacy-policy/