Informativa Privacy.

Versione 1.0

TITOLARE DEL TRATTAMENTO

Titolare del trattamento: CRASY, P.IVA 03259440646 Contatto per la privacy: info@crasyapp.com

QUALI DATI TRATTIAMO

Dati di account: indirizzo email, password (custodita in forma cifrata da Firebase Authentication), nome utente, data di nascita.
Dati di profilo, se li inserisci: una riga di descrizione, la città, la foto profilo.
Contenuti che carichi: foto e video mandati alle missioni, con la loro data.
Attività nell'app: missioni lanciate, partecipazioni, fiamme date, amicizie, notifiche.
Dati di pagamento: gestiti dal fornitore del servizio di pagamento. CRASY non conserva i numeri delle carte.
Dati tecnici: registri di accesso e di errore necessari a far funzionare e proteggere il servizio.

Non chiediamo e non vogliamo categorie particolari di dati (articolo 9 GDPR): salute, convinzioni religiose, opinioni politiche, orientamento sessuale, dati biometrici. Non caricare contenuti che li rivelino.

PERCHÉ LI TRATTIAMO, E CON QUALE BASE GIURIDICA

Creare e gestire il tuo account, farti partecipare alle missioni, pagarti i premi: esecuzione del contratto (art. 6.1.b).
Verificare che tu sia maggiorenne: obbligo di legge e tutela dei minori (art. 6.1.c e 6.1.f).
Sicurezza, prevenzione di frodi e di account multipli, moderazione dei contenuti: legittimo interesse a un servizio onesto (art. 6.1.f).
Obblighi fiscali e contabili sui pagamenti: obbligo di legge (art. 6.1.c).
Comunicazioni commerciali e contenuti personalizzati: **consenso** (art. 6.1.a), facoltativo e revocabile in qualunque momento senza perdere l'accesso al servizio.

CHI PUÒ VEDERE COSA

Il tuo nome utente, la foto profilo, i contenuti che mandi alle missioni e i premi che vinci sono visibili agli altri iscritti. L'indirizzo email e la data di nascita non sono mai visibili ad altri utenti.

A CHI COMUNICHIAMO I DATI

A fornitori che trattano i dati per nostro conto, nominati responsabili ai sensi dell'art. 28 GDPR: Google (Firebase: autenticazione, database, archiviazione file, hosting; Cloud Vision e Video Intelligence per il controllo automatico di foto e video) e Stripe, il fornitore dei pagamenti. Alcuni di questi possono trattare dati fuori dallo Spazio economico europeo: in quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Non vendiamo i tuoi dati a nessuno.

PER QUANTO TEMPO LI TENIAMO

Account e profilo: finché l'account esiste.
Foto e video delle missioni: le partecipazioni che non hanno vinto vengono cancellate poco dopo la chiusura della missione. La foto vincitrice resta come trofeo nel profilo di chi ha vinto e di chi ha commissionato la missione.
Dati di pagamento e documenti contabili: per il tempo imposto dalla legge fiscale.
Registri tecnici di sicurezza: per il tempo necessario a individuare abusi. Chiudendo l'account i dati vengono cancellati, salvo quelli che siamo obbligati a conservare per legge.

I TUOI DIRITTI

Puoi chiedere in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile (portabilità) e opporti a trattamenti fondati sul legittimo interesse. Puoi revocare i consensi facoltativi dal tuo profilo, con la stessa facilità con cui li hai dati. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità giudiziaria.

DECISIONI AUTOMATIZZATE

Il vincitore di una missione è determinato dal conteggio delle preferenze espresse dagli altri utenti, non da un programma che valuta i tuoi dati personali. Non analizziamo il tuo comportamento per decidere l'esito di una missione. Le foto e i video che mandi possono essere controllati in automatico per trovare contenuti vietati. Se una tua foto viene tolta così, l'avviso te lo dice, e puoi chiedere che la riguardi una persona del team.