Informativa Privacy.

Versione 0.1-bozza

Documento in versione di prova per la fase beta. Il testo definitivo sarà pubblicato prima dell'apertura al pubblico, e ti verrà chiesto di prenderne visione.

TITOLARE DEL TRATTAMENTO

CRASY — titolare del trattamento: [ragione sociale, indirizzo, P.IVA] Contatto per la privacy: [indirizzo email dedicato]

QUALI DATI TRATTIAMO

• Dati di account: indirizzo email, password (custodita in forma cifrata da Firebase Authentication), nome utente, data di nascita.
• Dati di profilo, se li inserisci: una riga di descrizione, la città, la foto profilo.
• Contenuti che carichi: foto e video mandati alle missioni, con la loro data.
• Attività nell'app: missioni lanciate, partecipazioni, fiamme date, amicizie, notifiche.
• Dati di pagamento: gestiti dal fornitore del servizio di pagamento. CRASY non conserva i numeri delle carte.
• Dati tecnici: registri di accesso e di errore necessari a far funzionare e proteggere il servizio.

Non chiediamo e non vogliamo categorie particolari di dati (articolo 9 GDPR): salute, convinzioni religiose, opinioni politiche, orientamento sessuale, dati biometrici. Non caricare contenuti che li rivelino.

PERCHE' LI TRATTIAMO, E CON QUALE BASE GIURIDICA

• Creare e gestire il tuo account, farti partecipare alle missioni, pagarti i premi: esecuzione del contratto (art. 6.1.b).
• Verificare che tu sia maggiorenne: obbligo di legge e tutela dei minori (art. 6.1.c e 6.1.f).
• Sicurezza, prevenzione di frodi e di account multipli, moderazione dei contenuti: legittimo interesse a un servizio onesto (art. 6.1.f).
• Obblighi fiscali e contabili sui pagamenti: obbligo di legge (art. 6.1.c).
• Comunicazioni commerciali e contenuti personalizzati: **consenso** (art. 6.1.a), facoltativo e revocabile in qualunque momento senza perdere l'accesso al servizio.

CHI PUO' VEDERE COSA

Il tuo nome utente, la foto profilo, i contenuti che mandi alle missioni e i premi che vinci sono visibili agli altri iscritti. L'indirizzo email e la data di nascita non sono mai visibili ad altri utenti.

A CHI COMUNICHIAMO I DATI

A fornitori che trattano i dati per nostro conto, nominati responsabili ai sensi dell'art. 28 GDPR: Google (Firebase: autenticazione, database, archiviazione file, hosting) e il fornitore dei pagamenti. Alcuni di questi possono trattare dati fuori dallo Spazio economico europeo: in quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Non vendiamo i tuoi dati a nessuno.

PER QUANTO TEMPO LI TENIAMO

• Account e profilo: finché l'account esiste.
• Foto e video delle missioni: le partecipazioni che non hanno vinto vengono cancellate poco dopo la chiusura della missione. La foto vincitrice resta come trofeo nel profilo di chi ha vinto e di chi ha commissionato la missione.
• Dati di pagamento e documenti contabili: per il tempo imposto dalla legge fiscale.
• Registri tecnici di sicurezza: per il tempo necessario a individuare abusi. Chiudendo l'account i dati vengono cancellati, salvo quelli che siamo obbligati a conservare per legge.

I TUOI DIRITTI

Puoi chiedere in qualunque momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile (portabilità) e opporti a trattamenti fondati sul legittimo interesse. Puoi revocare i consensi facoltativi dal tuo profilo, con la stessa facilità con cui li hai dati. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità giudiziaria.

DECISIONI AUTOMATIZZATE

Il vincitore di una missione è determinato dal conteggio delle preferenze espresse dagli altri utenti, non da un programma che valuta i tuoi dati personali. Non analizziamo il tuo comportamento per decidere l'esito di una missione.