Informativa sulla Privacy per Givore

1. Introduzione

Benvenuto su Givore. Questa Informativa sulla Privacy spiega come Karol Dąbrowski, che opera con il marchio "Givore" (di seguito "noi" o "la Società") raccoglie, utilizza, divulga e protegge le tue informazioni quando utilizzi l'applicazione mobile Givore (l'"App"). Utilizzando l'App, accetti la raccolta e l'uso di informazioni in conformità con questa Informativa sulla Privacy. Se non sei d'accordo con le nostre politiche e pratiche, ti preghiamo di non utilizzare l'App.

2. Informazioni dello Sviluppatore

• Nome dell'App: Givore
• Titolare del trattamento: Karol Dąbrowski, lavoratore autonomo (autónomo), NIE ESZ0649598Z, Valencia, Spagna
• Email di Contatto: [email protected]

3. Informazioni Che Raccogliamo

Raccogliamo diversi tipi di informazioni per fornire e migliorare i nostri servizi:

3.1 Informazioni Personali

• Nome: Per identificarti all'interno dell'App
• Indirizzo Email: Per la registrazione dell'account e la comunicazione
• Numero di Telefono: Per la verifica dell'account e la comunicazione
• Dati di Posizione: Per fornire servizi e funzionalità basate su ubicazione
• Foto: Quando scegli di caricare o condividere immagini all'interno dell'App

3.2 Informazioni sul Dispositivo

• Tipo e modello del dispositivo
• Versione del sistema operativo
• Identificatori univoci del dispositivo
• Informazioni sulla rete mobile
• Indirizzo IP

3.3 Analitiche e Informazioni di Utilizzo

• Dati anonimizzati su arresti e errori: Tipo di dispositivo, versione del sistema operativo e diagnostica degli arresti (nessun identificatore personale è incluso)
• Analitiche anonimizzate del sito web: Visualizzazioni di pagine, fonti di traffico e dati di sessione
• Dati di interazione dell'utente (non anonimizzati): Visualizzazioni di post, idee, commenti e profili; clic, salvataggi e altre interazioni all'interno dell'App — archiviati sui nostri server e collegati al tuo account

4. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'articolo 6 del GDPR:

• Funzionalità dell'App: Per fornire le caratteristiche e i servizi principali dell'App (base giuridica: esecuzione di un contratto, art. 6.1.b)
• Gestione dell'Account: Per creare e gestire il tuo account utente (base giuridica: esecuzione di un contratto, art. 6.1.b)
• Comunicazione: Per inviarti aggiornamenti, notifiche e rispondere alle tue richieste (base giuridica: esecuzione di un contratto, art. 6.1.b; la newsletter solo con il tuo consenso, art. 6.1.a)
• Analitiche: Per comprendere come gli utenti interagiscono con l'App e migliorare l'esperienza utente (base giuridica: legittimo interesse, art. 6.1.f; i cookie analitici opzionali del sito solo con il tuo consenso, art. 6.1.a)
• Contenuti promossi: Per mostrare nel feed post chiaramente contrassegnati come annunci. Si tratta di nostri contenuti promossi; non utilizziamo reti pubblicitarie di terze parti né tracker pubblicitari (base giuridica: nostro legittimo interesse, art. 6.1.f)
• Sicurezza: Per proteggere dalle frodi, abusi e accessi non autorizzati (base giuridica: legittimo interesse alla sicurezza del servizio, art. 6.1.f)
• Conformità Legale: Per rispettare le leggi e i regolamenti applicabili (base giuridica: obbligo legale, art. 6.1.c)

5. Autenticazione

L'App fornisce i seguenti metodi di autenticazione:

• Autenticazione Email: Creazione e accesso dell'account utilizzando email e password
• Google OAuth: Accedi utilizzando le tue credenziali dell'account Google
• Accedi con Apple: Accedi su iOS utilizzando il tuo Apple ID

5.1 Dati di Google OAuth

Quando scegli di accedere con Google, richiediamo accesso alle seguenti informazioni dal tuo account Google:

• Indirizzo Email: Utilizzato per creare e identificare il tuo account Givore
• Nome Visualizzato: Utilizzato per personalizzare il tuo profilo all'interno dell'App
• Foto del Profilo: Utilizzato per visualizzare il tuo avatar nell'App (facoltativo)

Richiediamo solo i dati minimi necessari per fornire i nostri servizi. Non richiediamo accesso ai tuoi contatti Google, calendario, drive o altri servizi Google.

5.2 Conformità alla Politica sui Dati Utente dei Servizi Google API

L'utilizzo da parte di Givore e il trasferimento a qualsiasi altra app di informazioni ricevute da Google APIs seguiranno la Politica sui Dati Utente dei Servizi Google API, inclusi i requisiti di Utilizzo Limitato.

In particolare, ci impegniamo a:

• Utilizzare i dati utente di Google solo per gli scopi descritti in questa Informativa sulla Privacy
• Non trasferire i dati utente di Google a terzi se non necessario per fornire o migliorare i nostri servizi, conformarsi alle leggi applicabili o come parte di una fusione o acquisizione
• Non utilizzare i dati utente di Google per fornire annunci
• Non consentire agli umani di leggere i dati utente di Google se non abbiamo il tuo consenso affermativo, è necessario per scopi di sicurezza, per conformarsi alla legge applicabile, o il nostro utilizzo è limitato alle operazioni interne

5.3 Dati di Accesso con Apple

Quando scegli di accedere con Apple su iOS, riceviamo i seguenti dati da Apple, governati dall'Accordo per Sviluppatori Apple e dagli impegni sulla privacy di Apple Sign in with Apple:

• Identificatore utente Apple: Un identificatore univoco pseudonimo per app utilizzato per creare e identificare il tuo account Givore
• Indirizzo email: O il tuo vero email Apple ID o un indirizzo di inoltro privato che Apple genera e ci inoltra. Trattiamo l'indirizzo di inoltro identicamente a un email reale e non cerchiamo mai di risolverlo
• Nome: Fornito da Apple solo al primo accesso; non richiesto di nuovo in seguito

Richiediamo solo i scope minimi necessari per creare il tuo account. I dati di Sign in with Apple vengono conservati fino a quando il tuo account Givore esiste e vengono eliminati entro 30 giorni dall'eliminazione dell'account o dalla revoca di Sign in with Apple tramite le tue impostazioni Apple ID.

Puoi gestire o revocare l'accesso di Givore in qualsiasi momento tramite Impostazioni → Apple ID → Password e Sicurezza → App che Utilizzano Apple ID sul tuo dispositivo iOS.

6. Condivisione Dati e Terze Parti

Lavoriamo con due categorie di fornitori di servizi terzi: responsabili del trattamento per i dati dell'app, che trattano i dati che generi quando utilizzi l'app Givore, e responsabili del trattamento per i canali di marketing, che trattano i dati solo dalle interazioni con gli account di social media di Givore e le analitiche del sito web. Il registro canonico completo, con giurisdizione, ambito dei dati e stato dell'Accordo sul Trattamento dei Dati, è pubblicato su givore.com/sub-processors.

6.A Responsabili del trattamento per i dati dell'app (trattamento dei tuoi dati nell'app Givore)

6.1 Google Analytics

Utilizziamo Google Analytics per analizzare l'utilizzo e le prestazioni dell'App e del sito web. Google Analytics può raccogliere informazioni come la frequenza con cui gli utenti visitano l'App, quali funzionalità utilizzano e le informazioni del dispositivo. La capacità di Google di utilizzare e condividere le informazioni raccolte da Google Analytics è limitata dai Termini di Servizio di Google Analytics e dalla Politica sulla Privacy di Google. Google Analytics viene caricato solo dopo che accetti il banner di consenso dei cookie.

6.2 PostHog

Utilizziamo PostHog per le analitiche dei prodotti per comprendere come gli utenti interagiscono con le nostre funzionalità. I dati vengono elaborati nell'Unione Europea (eu.i.posthog.com). I profili delle persone vengono creati solo per gli utenti identificati. Nell'App mobile, il session replay di PostHog può registrare le tue interazioni con lo schermo, incluso il testo che digiti nei campi, per aiutarci a diagnosticare problemi di usabilità. L'utilizzo dei dati da parte di PostHog è governato dalla sua politica sulla privacy.

6.3 Firebase Crashlytics e Firebase Cloud Messaging (FCM)

Utilizziamo Firebase Crashlytics per raccogliere rapporti di arresto anonimizzati dall'app mobile, incluso il tipo di dispositivo, la versione del sistema operativo e la diagnostica degli arresti. Nessun identificatore personale viene inviato a Crashlytics. Utilizziamo anche Firebase Cloud Messaging per fornire notifiche push; FCM archivia un token push del dispositivo finché il dispositivo non si annulla o non elimini l'App.

6.4 Sentry

Utilizziamo Sentry per il monitoraggio degli errori e il monitoraggio delle prestazioni. Sentry è configurato per la residenza dei dati dell'UE (regione di Francoforte) e raccoglie la telemetria di errori e prestazioni dall'App. Sul sito web, le segnalazioni di errore inviate a Sentry possono includere identificatori personali associati alla tua sessione (ad esempio, l'identificatore del tuo account o il tuo indirizzo IP) per aiutarci a diagnosticare il problema.

6.5 Hostinger

Utilizziamo Hostinger come fornitore di hosting per l'API e il database che alimentano l'App Givore. Tutti i dati personali che invii (informazioni sul profilo, post, messaggi, immagini) vengono elaborati e archiviati a riposo sull'infrastruttura Hostinger nell'Unione Europea.

6.6 Cloudflare e Cloudflare R2

Utilizziamo Cloudflare per CDN, DNS, terminazione TLS e protezione WAF su givore.com, api.givore.com, app.givore.com, cdn.givore.com e ws.givore.com. I media caricati dagli utenti (avatar, immagini dei post) vengono archiviati nell'archiviazione oggetti Cloudflare R2 nella giurisdizione UE.

6.7 Google OAuth e Apple Sign-In

Quando accedi con Google o Apple, questi provider trasmettono informazioni identificative (email/indirizzo di inoltro, nome, foto del profilo nel caso di Google, ID utente pseudonimo nel caso di Apple) a Givore come descritto nel §5. Google e Apple sono titolari autonomi del trattamento per le proprie piattaforme; lo scambio di dati è governato dalle politiche sulla privacy di Google e Apple nonché da questa Politica.

6.8 OpenAI (funzionalità assistite da AI)

Alcune funzionalità di Givore possono utilizzare l'AI, fornita da OpenAI. Queste funzionalità sono facoltative e attualmente sono disattivate. Quando una funzionalità è attivata e la utilizzi, il contenuto che invii per quella funzionalità viene inviato a OpenAI, che lo elabora negli Stati Uniti in base alle Clausole Contrattuali Standard. Quando attiveremo queste funzionalità, richiederemo a OpenAI, per contratto, di non addestrare i suoi modelli su questo contenuto e di ridurre al minimo il periodo di conservazione.

6.9 Dati di Interazione dell'Utente

Raccogliamo dati di interazione non anonimizzati collegati al tuo account utente, incluse visualizzazioni di post, idee, commenti e profili, nonché clic, salvataggi e altre interazioni all'interno dell'App. Questi dati vengono archiviati sui nostri server e non vengono condivisi con terzi. Vengono utilizzati per migliorare l'esperienza dell'App e la pertinenza del contenuto. Questi dati vengono conservati fino a quando non richiedi la loro eliminazione tramite il nostro processo di rimozione dati.

6.10 Fatturazione degli abbonamenti (Givore Premium)

Quando Givore Premium sarà disponibile, gli acquisti vengono effettuati tramite l'Apple App Store e Google Play, che agiscono come venditori ufficiali (seller of record): incassano direttamente il tuo pagamento e sono titolari autonomi del trattamento dei tuoi dati di pagamento in base alle proprie informative sulla privacy. Givore non riceve né conserva mai i dati della tua carta o del pagamento. Per gestire i diritti di accesso (per sapere se il tuo account ha un abbonamento attivo), utilizziamo RevenueCat, Inc. (Stati Uniti) come responsabile del trattamento che agisce per nostro conto. Tratta eventi dell'abbonamento, identificatori di transazione e stato dei diritti collegati al tuo account. Questo trasferimento verso gli Stati Uniti è coperto dalle Clausole Contrattuali Standard. Trattiamo questi dati per fornirti l'abbonamento che acquisti (art. 6, par. 1, lett. b) GDPR, esecuzione di un contratto).

6.B Responsabili del trattamento per i canali di marketing (NON trattano i tuoi dati nell'app Givore)

I seguenti provider elaborano i dati solo da canali di marketing pubblici (il sito web givore.com, gli account di social media di Givore) e non ricevono dati personali dal tuo account app Givore.

6.11 Metricool

Utilizziamo Metricool (un fornitore spagnolo, governato da RGPD spagnolo) per le analitiche del traffico del sito su givore.com e per le analitiche e la pubblicazione sugli account Instagram, TikTok, Facebook e YouTube di Givore. Metricool non ha accesso al tuo account app Givore o al contenuto generato dagli utenti dell'App.

6.12 ManyChat

Utilizziamo ManyChat per gestire i messaggi in arrivo ricevuti sugli account di social media Instagram, Facebook e WhatsApp di Givore. ManyChat elabora solo i messaggi e i dati dei follower delle persone che volontariamente inviano messaggi a Givore su quelle piattaforme; non ha connessione con il tuo account app Givore e non riceve dati dall'App.

6.C Crawler AI e Accesso LLM a Contenuto Pubblico

Il contenuto pubblico su givore.com (pagine di marketing, guide, post del blog, pagine della città) e le superfici pubbliche e non private di app.givore.com (post pubblici, profili pubblici) sono intenzionalmente accessibili ai crawler di ricerca e addestramento AI (ChatGPT, Perplexity, Claude, Gemini e servizi simili). Questo serve la scoperta di Givore nelle esperienze di ricerca basate su AI.

Il contenuto privato è escluso da questo accesso: chat, bozze, profili nascosti, post in bozza, messaggi privati, prenotazioni, notifiche, ticket di supporto, avvisi di ricerca e qualsiasi contenuto servito dietro autenticazione. Le informazioni personalmente identificabili dell'utente (indirizzi email, numeri di telefono, dati di posizione) non vengono mai rese disponibili ai crawler AI o condivise con partner di addestramento AI. L'ambito di autorizzazione del crawler e le esclusioni sono pubblicati su givore.com/llms.txt.

6.D Altre Circostanze di Divulgazione

Potremmo anche divulgare le tue informazioni:

• Per conformarsi agli obblighi legali
• Per proteggere i nostri diritti, la privacy, la sicurezza o la proprietà
• In relazione a una fusione, vendita o acquisizione di tutta o parte della nostra azienda
• Con il tuo consenso esplicito

7. Cookie e Tecnologie di Tracciamento

Il nostro sito web utilizza cookie e archiviazione locale per migliorare la tua esperienza:

• Cookie di analitiche: Caricati solo dopo che accetti il nostro banner di consenso dei cookie. Questi consentono a Google Analytics, PostHog e Metricool di raccogliere dati anonimizzati sull'utilizzo del sito web.
• Preferenza di consenso: La tua scelta di consenso dei cookie (accettare o rifiutare) è archiviata nell'archiviazione locale del tuo browser in modo che possiamo ricordare la tua preferenza.
• Token della newsletter: Se ti iscrivi alla nostra newsletter, un token di sottoscrizione viene archiviato localmente nel tuo browser.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento cancellando l'archiviazione locale del tuo browser per il nostro sito web. Se rifiuti i cookie, i servizi di analitiche non verranno caricati.

8. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative di sicurezza appropriate per proteggere le tue informazioni personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tuttavia, nessun metodo di trasmissione su Internet o archiviazione elettronica è sicuro al 100% e non possiamo garantire la sicurezza assoluta.

9. Conservazione dei Dati

Conserviamo le tue informazioni personali per il tempo necessario a raggiungere gli scopi delineati in questa Informativa sulla Privacy, a meno che non sia richiesto un periodo di conservazione più lungo dalla legge. Quando le tue informazioni non sono più necessarie, le elimineremo in modo sicuro o le anonimizzeremo.

9.1 Periodi di Conservazione

• Informazioni dell'Account: Conservate per la durata dell'esistenza del tuo account e fino a 30 giorni dopo l'eliminazione dell'account
• Dati di Google OAuth: Conservati solo mentre il tuo account è attivo; eliminati entro 30 giorni dall'eliminazione dell'account o dalla revoca dell'accesso a Google
• Post e Contenuto: Conservati fino a quando non li elimini o elimini il tuo account
• Dati di Posizione: Conservati per 12 mesi per il miglioramento dei servizi, quindi anonimizzati o eliminati
• Dati di Analitiche: Conservati in forma aggregata e anonimizzata per un massimo di 26 mesi
• Record di Comunicazione: Conservati per 90 giorni dopo l'ultimo messaggio in una conversazione
• Dati di Interazione dell'Utente (Impressioni): Conservati fino a quando non richiedi l'eliminazione tramite il nostro processo di rimozione dati
• Log di Arresti ed Errori: Conservati secondo le politiche predefinite di Crashlytics e Sentry (tipicamente 90 giorni)
• Iscrizione alla Newsletter: Conservata fino a quando non ti iscrivi

9.2 Dati dell'Account Google

Se hai effettuato l'accesso con Google, puoi revocare l'accesso di Givore ai dati del tuo account Google in qualsiasi momento tramite il tuo Account Google permessi. Dopo la revoca, elimineremo i tuoi dati forniti da Google entro 30 giorni, anche se il tuo account Givore potrebbe rimanere attivo con funzionalità limitate.

10. I Tuoi Diritti

A seconda della tua posizione, potresti avere i seguenti diritti riguardanti le tue informazioni personali:

• Accesso: Richiedi l'accesso ai tuoi dati personali (art. 15 GDPR)
• Correzione: Richiedi la correzione dei dati inaccurati
• Cancellazione: Richiedi la cancellazione dei tuoi dati personali
• Opposizione: Esercita il diritto di opposizione al trattamento dei tuoi dati personali
• Portabilità dei Dati: Richiedi il trasferimento dei tuoi dati a un altro servizio
• Revoca del Consenso: Revoca il consenso dove l'elaborazione si basa sul consenso
• Presentare un reclamo: Presentare un reclamo a un'autorità di controllo, in particolare l'Agenzia spagnola per la protezione dei dati (AEPD, www.aepd.es) o l'autorità del tuo luogo di residenza

Per esercitare questi diritti, contattaci su [email protected].

11. Privacy dei Bambini

L'App non è destinata a bambini sotto i 14 anni (l'età minima del consenso digitale in Spagna; o l'età superiore eventualmente applicabile nel tuo paese di residenza). Non raccogliamo consapevolmente informazioni personali da bambini sotto i 14 anni. Se sei un genitore o tutore e credi che tuo figlio ci abbia fornito informazioni personali, contattaci e elimineremo tali informazioni dai nostri sistemi.

12. Trasferimenti di Dati Internazionali

Le tue informazioni possono essere trasferite ed elaborate in paesi diversi dal tuo paese di residenza. Questi paesi potrebbero avere leggi diverse sulla protezione dei dati. Quando trasferiamo dati personali al di fuori dello Spazio economico europeo (ad esempio, verso fornitori negli Stati Uniti come descritto nella sezione 6), ci basiamo su garanzie approvate dal diritto dell'UE: principalmente le Clausole Contrattuali Standard della Commissione europea, oppure una decisione di adeguatezza ove esistente.

13. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy di volta in volta. Ti notificheremo eventuali modifiche pubblicando la nuova Informativa sulla Privacy all'interno dell'App e aggiornando la data "Ultimo Aggiornamento". Ti consigliamo di rivedere periodicamente questa Informativa sulla Privacy per eventuali modifiche.

14. Contattaci

Se hai domande o dubbi su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, contattaci su:

• Email: [email protected]
• Titolare del trattamento: Karol Dąbrowski (autónomo), Valencia, Spagna

15. Consenso

Utilizzando l'App Givore, accetti questa Informativa sulla Privacy e accetti i suoi termini.