Informativa sulla privacy
Questa è una traduzione della nostra Informativa sulla privacy, fornita per comodità. Il testo che fa fede è la versione inglese, che prevale in caso di discordanza tra le due, salvo nei casi in cui la legge del suo Paese di residenza le riconosca il diritto di ricevere queste informazioni nella sua lingua. Legga la versione inglese
"Lockin" SIA · N. di registrazione 40203724495
Lettonia, Unione europea
E-mail: [email protected]
1. Panoramica
Lockin è un'app di responsabilizzazione che la aiuta a costruire abitudini impegnando denaro reale in sfide di crescita personale. La presente Informativa sulla privacy spiega quali dati personali raccogliamo, perché li raccogliamo, come li utilizziamo, con chi li condividiamo e quali diritti ha in relazione ai suoi dati.
Raccogliamo solo i dati necessari per il funzionamento dell'app e per verificare i progressi delle sue sfide. Non vendiamo i suoi dati personali a nessuno.
2. Dati che raccogliamo
2.1 Informazioni sull'account
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| Indirizzo e-mail | Accesso con Google o Apple | Identificazione dell'account, ricevute di pagamento, assistenza |
| Nome visualizzato | Accesso con Google o Apple | Visualizzazione del profilo |
| Token di autenticazione | Accesso | Accesso sicuro al suo account |
| Paese | Creazione dell'account (rilevato dall'indirizzo IP o dalle impostazioni locali del dispositivo) | Scelta della valuta, conformità normativa |
| Impostazioni locali e fuso orario | Creazione dell'account (dalle impostazioni del dispositivo) | Formattazione di data e ora, programmazione della classifica |
| Valuta preferita | Creazione dell'account | Visualizzazione dei pagamenti |
2.2 Dati sulla posizione
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| Coordinate GPS (latitudine/longitudine) | Quando crea una sfida basata sul luogo o vi effettua il check-in | Verificare la sua presenza nel luogo scelto |
| Indirizzo ricavato tramite geocodifica inversa | Quando seleziona il luogo di una sfida | Mostrare un indirizzo leggibile |
2.3 Dati su salute e attività fisica
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| Numero di passi giornalieri | Mentre è attiva una sfida sui passi (rilevato ogni 10 secondi quando l'app è in primo piano) | Verificare il raggiungimento del traguardo di passi giornaliero |
2.4 Dati sul tempo di utilizzo
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| Tempo di utilizzo per singola app (minuti) | Durante la verifica di una sfida sul tempo di utilizzo | Verificare il rispetto dei limiti di tempo scelti per le app |
| Nomi delle app (pacchetti da lei selezionati) | Creazione della sfida | Monitorare le specifiche app che ha scelto di limitare |
2.5 Dati di pagamento e finanziari
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| ID del Payment Intent di Stripe | Quando impegna denaro in una sfida | Elaborare pagamenti e rimborsi |
| Importi e valuta delle transazioni | Elaborazione dei pagamenti | Tenuta delle registrazioni, elaborazione dei rimborsi |
| Stato dei pagamenti e marche temporali | Elaborazione dei pagamenti | Gestione del ciclo di vita delle transazioni |
| Stato dell'abbonamento | Se sottoscrive un abbonamento Pro | Accesso alle funzionalità, fatturazione |
2.6 Dati sulle sfide e sulle attività
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| Tipo di sfida, durata e importo impegnato | Creazione della sfida | Funzionalità principali dell'app |
| Stato di completamento/fallimento della sfida | Per tutta la durata della sfida | Stabilire il rimborso o la perdita dell'importo impegnato |
| Marche temporali dei check-in | A ogni check-in | Verificare il rispetto giornaliero |
| XP, trofei, posizione in lega | Su base continuativa | Gamification e classifiche |
| Elenco degli amici e sfide tra amici | Quando aggiunge amici | Funzionalità social |
2.7 Informazioni sul dispositivo
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| Impronta del dispositivo (hash SHA-256) | Creazione dell'account | Prevenire l'abuso tramite account multipli |
| Token per le notifiche push | Quando attiva le notifiche | Inviare promemoria delle sfide e avvisi di scadenza |
| Piattaforma (iOS/Android) | Avvio dell'app | Funzionalità specifiche della piattaforma |
Memorizziamo un hash unidirezionale dell'identificativo del suo dispositivo — non possiamo invertirlo per identificare il suo specifico dispositivo.
2.8 Dati analitici
| Dati | Quando vengono raccolti | Finalità |
|---|---|---|
| Eventi di utilizzo dell'app (schermate visualizzate, funzionalità utilizzate) | Durante l'uso dell'app (solo nelle versioni di rilascio) | Migliorare l'app, correggere errori, comprendere il comportamento degli utenti |
| Registrazioni delle sessioni (con testo e immagini oscurati) | Durante l'uso dell'app (solo nelle versioni di rilascio) | Diagnosticare problemi, migliorare l'esperienza utente |
I dati analitici sono raccolti tramite PostHog. Tutte le registrazioni delle sessioni hanno l'oscuramento di testo e immagini attivato — non possiamo leggere i suoi contenuti personali nelle registrazioni.
3. Perché trattiamo i suoi dati (base giuridica)
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), trattiamo i suoi dati sulle seguenti basi giuridiche:
| Base giuridica | Dati | Spiegazione |
|---|---|---|
| Esecuzione di un contratto (art. 6, par. 1, lett. b) | Informazioni sull'account, dati di pagamento, dati sulle sfide, dati di verifica dei check-in | Necessario per fornire il servizio Lockin |
| Consenso esplicito (art. 9, par. 2, lett. a) | Dati sulla posizione, dati su salute/attività fisica, dati sul tempo di utilizzo | Categorie di dati sensibili. Le chiediamo un'autorizzazione esplicita prima di accedervi e può revocarla in qualsiasi momento |
| Legittimo interesse (art. 6, par. 1, lett. f) | Dati analitici, impronta del dispositivo, rapporti sugli arresti anomali | Migliorare la qualità dell'app, prevenire le frodi, garantire la sicurezza della piattaforma |
| Obbligo legale (art. 6, par. 1, lett. c) | Registrazioni delle transazioni, dati rilevanti ai fini fiscali | Obblighi di tenuta delle registrazioni finanziarie previsti dal diritto lettone e dell'UE |
4. Con chi condividiamo i suoi dati
Condividiamo i suoi dati solo con i fornitori di servizi necessari per il funzionamento di Lockin. Non vendiamo i suoi dati a nessuno.
4.1 Sub-responsabili del trattamento
| Fornitore | Finalità | Dati condivisi | Ubicazione |
|---|---|---|---|
| Supabase | Database, autenticazione, funzioni server | Dati dell'account, dati sulle sfide, registrazioni dei pagamenti | USA/UE |
| Stripe | Elaborazione dei pagamenti | Dati di pagamento, e-mail, importi delle transazioni | USA/UE |
| Firebase (Google) | Autenticazione, notifiche push, segnalazione degli arresti anomali | Token di autenticazione, e-mail, token push, log degli arresti anomali | USA/UE |
| PostHog | Analisi del prodotto, riproduzione delle sessioni | Eventi di utilizzo, registrazioni delle sessioni oscurate | UE |
| RevenueCat | Gestione degli abbonamenti | ID utente, cronologia degli acquisti, stato dell'abbonamento | USA |
| Google Maps | Visualizzazione delle mappe, ricerca degli indirizzi | Coordinate GPS (solo per le sfide di luogo) | USA |
| Google AdMob | Pubblicità (utenti della versione gratuita) | Identificativi del dispositivo, dati sull'interazione con gli annunci | USA |
Tutti i sub-responsabili del trattamento sono vincolati da accordi sul trattamento dei dati (DPA) che impongono loro di trattare i suoi dati solo secondo le istruzioni ricevute e di mantenere misure di sicurezza adeguate.
4.2 Trasferimenti internazionali di dati
I suoi dati possono essere trasferiti negli Stati Uniti e ivi trattati dai nostri sub-responsabili del trattamento. Tali trasferimenti sono tutelati da clausole contrattuali tipo (SCC) approvate dalla Commissione europea e, ove applicabile, dalle certificazioni ai sensi del Data Privacy Framework UE-USA.
4.3 Visibilità nella classifica
Il suo nome utente, gli XP, la posizione in lega e l'avatar sono visibili agli altri utenti di Lockin nella classifica settimanale. Il suo nome reale, l'e-mail, la posizione, i dati sanitari, i dati finanziari e i dettagli delle sfide non sono mai visibili agli altri utenti (eccetto gli amici che ha aggiunto, che possono vedere i progressi delle sfide condivise).
5. Conservazione dei dati
| Categoria di dati | Periodo di conservazione | Motivo |
|---|---|---|
| Dati dell'account | Fino all'eliminazione del suo account | Funzionamento del servizio |
| Dati sulle sfide e sul loro completamento | Fino all'eliminazione del suo account | Registrazioni storiche, risoluzione delle controversie |
| Registrazioni dei pagamenti e delle transazioni | 7 anni dalla transazione | Obblighi fiscali e di rendicontazione finanziaria previsti in Lettonia |
| Cache del numero di passi (locale) | Finestra mobile di 7 giorni (eliminazione automatica) | Verifica delle sfide |
| Dati sul tempo di utilizzo (locali) | Per la durata della sessione (cancellati alla chiusura dell'app) | Verifica delle sfide |
| Dati dei check-in di luogo | Fino all'eliminazione del suo account | Registrazioni di verifica delle sfide |
| Eventi analitici | 1 anno | Miglioramento del prodotto |
| Registrazioni delle sessioni | 30 giorni | Diagnosi dei problemi |
Quando elimina il suo account, cancelliamo o rendiamo anonimi tutti i dati personali entro 30 giorni, salvo i casi in cui la conservazione sia imposta dalla legge (ad es. le registrazioni finanziarie).
6. I suoi diritti
Ai sensi del GDPR, lei ha i seguenti diritti:
| Diritto | Descrizione |
|---|---|
| Accesso | Richiedere una copia di tutti i dati personali che deteniamo su di lei |
| Rettifica | Correggere dati personali inesatti |
| Cancellazione | Richiedere la cancellazione dei suoi dati personali |
| Limitazione del trattamento | Richiedere che interrompiamo il trattamento dei suoi dati mentre risolviamo una contestazione |
| Portabilità | Ricevere i suoi dati in un formato leggibile da dispositivo automatico |
| Opposizione | Opporsi al trattamento basato sul legittimo interesse |
| Revoca del consenso | Revocare in qualsiasi momento il consenso per i dati sulla posizione, sulla salute o sul tempo di utilizzo tramite le impostazioni del dispositivo |
| Reclamo | Proporre reclamo a un'autorità per la protezione dei dati |
Per esercitare uno qualsiasi di questi diritti: scriva a [email protected] con oggetto «Privacy Request». Risponderemo entro 30 giorni.
Revoca delle autorizzazioni: può revocare in qualsiasi momento le autorizzazioni per posizione, salute/attività fisica e tempo di utilizzo tramite le impostazioni del dispositivo. Ciò le impedirà di utilizzare quei tipi di sfida specifici, ma non influirà sul resto dell'app.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i suoi dati personali, tra cui:
- Crittografia di tutti i dati in transito (TLS/HTTPS)
- Crittografia dei dati locali sensibili a riposo
- Row-Level Security, che garantisce che lei possa accedere solo ai propri dati
- Verifica dell'identità in tutte le operazioni lato server
- Hash unidirezionale degli identificativi dei dispositivi
- Oscuramento di testo e immagini nelle registrazioni delle sessioni a fini analitici
Nessun sistema è sicuro al 100%. Se scopriamo una violazione dei dati che riguarda i suoi dati personali, informeremo lei e l'autorità per la protezione dei dati competente entro 72 ore, come previsto dal GDPR.
8. Privacy dei minori
Lockin non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. L'app comporta transazioni finanziarie reali, che richiedono che gli utenti abbiano raggiunto la maggiore età.
Se veniamo a sapere di aver raccolto dati di un utente di età inferiore a 18 anni, li cancelleremo tempestivamente. Se ritiene che un minore stia utilizzando Lockin, ci contatti all'indirizzo [email protected].
9. Cookie e tecnologie di tracciamento
L'app mobile Lockin non utilizza cookie. Tuttavia:
- PostHog utilizza un identificativo locale del dispositivo per il monitoraggio delle sessioni a fini analitici
- Google AdMob può utilizzare l'identificativo pubblicitario del suo dispositivo per mostrare annunci pertinenti. Può disattivare gli annunci personalizzati nelle impostazioni sulla privacy del dispositivo
- Firebase può utilizzare identificativi di istanza per l'invio delle notifiche push e la segnalazione degli arresti anomali
10. Pubblicità
Gli utenti della versione gratuita vedono annunci pubblicati da Google AdMob. AdMob può raccogliere identificativi del dispositivo, indirizzo IP, ID pubblicità e dati sull'interazione con l'app.
Può disattivare la pubblicità personalizzata:
- Android: Impostazioni → Google → Annunci → Disattiva personalizzazione annunci
- iOS: Impostazioni → Privacy → Pubblicità Apple → Annunci personalizzati → disattivato
Gli abbonati Pro non vedono annunci.
11. Link di terze parti
Lockin può contenere link a siti web o servizi di terze parti. Non siamo responsabili delle pratiche in materia di privacy di tali terze parti. La invitiamo a consultare le loro informative sulla privacy.
12. Modifiche alla presente Informativa
Possiamo aggiornare periodicamente la presente Informativa sulla privacy. La informeremo delle modifiche sostanziali pubblicando l'informativa aggiornata nell'app, aggiornando la data di «Ultimo aggiornamento» e inviando una notifica in caso di modifiche significative.
L'uso continuato di Lockin dopo un aggiornamento dell'informativa costituisce accettazione dei termini aggiornati.
13. Contatti
Per qualsiasi domanda, dubbio o richiesta in materia di privacy:
"Lockin" SIA
N. di registrazione 40203724495
Lettonia, Unione europea
E-mail: [email protected]
Ci impegniamo a rispondere a tutte le richieste in materia di privacy entro 30 giorni.
14. Autorità di controllo
Se non ritiene soddisfacente il modo in cui trattiamo i suoi dati personali, ha il diritto di proporre reclamo a:
Datu valsts inspekcija (Ispettorato statale per i dati)
Autorità nazionale lettone per la protezione dei dati
Sito web: www.dvi.gov.lv
E-mail: [email protected]
Può anche rivolgersi all'autorità per la protezione dei dati del suo Paese di residenza.