Informativa sulla privacy
Chi siamo
Tortally è un’app mobile per chi fa torte in casa. Il titolare del trattamento dei tuoi dati è Igor Soldatov, persona fisica, che gestisce l’app e il suo servizio online. Nella presente informativa, i termini “noi” e “nostro/nostri” si riferiscono a lui.
Puoi contattarci all’indirizzo [email protected]. A questo indirizzo rispondiamo alle domande sui tuoi dati.
In sintesi
I tuoi ingredienti, ricette, prezzi e preventivi salvati sono memorizzati sul tuo telefono. Se pubblichi una vetrina, riceviamo le informazioni che scegli di pubblicare, inclusi i prezzi delle torte. Riceviamo inoltre dati per l’accesso, gli acquisti, le richieste dei clienti, le segnalazioni, l’assistenza, l’analisi statistica facoltativa e il funzionamento tecnico, come descritto di seguito. Gli annunci vengono mostrati solo nella versione gratuita e solo con il tuo consenso. Non vendiamo le tue informazioni personali.
Cosa resta sul tuo telefono
I nomi degli ingredienti, i formati e i prezzi delle confezioni, le ricette, le impostazioni relative a manodopera e spese generali, i margini, i preventivi salvati, le foto che aggiungi e i tuoi dati di pasticciere sono memorizzati nell’app sul tuo telefono. Puoi esportarli come file e ripristinarli da un backup. Non possiamo recuperarli se elimini l’app senza avere un backup.
Cosa raccogliamo e perché
Raccogliamo e utilizziamo i dati per gli scopi descritti nella presente informativa.
- Account. Se effettui l’accesso per pubblicare una vetrina, memorizziamo un ID account casuale, il tuo metodo di accesso (Apple, Google o codice email), l’identificatore fornito dal tuo provider e il tuo indirizzo email se il provider lo condivide. Usiamo questi dati per consentirti di accedere nuovamente e mantenere la vetrina associata a te. Se usi Accedi con Apple, conserviamo anche un token Apple crittografato per poterlo revocare quando elimini il tuo account.
- La tua vetrina. Quando pubblichi, memorizziamo i nomi delle torte, le descrizioni, i prezzi e le foto che scegli di mostrare, il nome pubblico della tua vetrina, il suo indirizzo web e un numero WhatsApp se decidi di aggiungerne uno. Rimuoviamo i dati di geolocalizzazione dai metadati EXIF delle foto prima che vadano online. Le tue ricette, i costi degli ingredienti e i margini non fanno parte della vetrina e non vengono caricati.
- Richieste dei clienti. Quando un cliente invia una richiesta, memorizziamo il suo nome, un numero di telefono o un indirizzo email, le torte scelte e un commento facoltativo. Chi possiede la vetrina riceve la richiesta. Utilizziamo questi dati esclusivamente per recapitare la richiesta e consentire al cliente o al proprietario della vetrina di eliminarla.
- Acquisti. Apple o Google elabora il tuo pagamento. Riceviamo la prova dell’acquisto (come l’ID di transazione o il token di acquisto), le informazioni sul prodotto acquistato, lo stato dell’abbonamento e le relative date. Utilizziamo queste informazioni per gestire il tuo accesso a Pro. Non vediamo mai i dati della tua carta di pagamento.
- Segnalazioni. Se qualcuno segnala una vetrina, memorizziamo il motivo e il testo inviato per poter esaminare la segnalazione. Non comunichiamo a chi gestisce la vetrina l’identità di chi ha effettuato la segnalazione.
- Scelte di consenso. Memorizziamo quali scelte hai effettuato (annunci, analisi) e quando, per poterle rispettare.
- Registri tecnici. Il nostro server applicativo conserva registri di breve durata con i dettagli delle richieste e gli errori. Per limitare gli abusi, memorizza una versione sottoposta ad hash dell’indirizzo IP, anziché l’indirizzo stesso, per un massimo di un giorno. Non scriviamo indirizzi IP in chiaro nei registri applicativi. I registri del server di analisi seguono regole distinte, descritte nella sezione Analisi statistica.
- Messaggi di assistenza. Se ci scrivi, conserviamo il tuo messaggio e il tuo indirizzo email per poterti rispondere. Ti preghiamo di non inviare ricette o codici privati di cancellazione.
Pubblicità
La versione gratuita può mostrare banner non personalizzati del nostro partner pubblicitario Google AdMob. Google UMP ti chiede di scegliere prima che richiediamo annunci. Se rifiuti, non richiediamo annunci, nemmeno quelli con limitazioni. Puoi continuare a usare le funzioni principali dell’app.
Se consenti gli annunci, Google può ricevere il tuo indirizzo IP. Può usarlo per dedurre la tua posizione approssimativa. Può anche ricevere dati del dispositivo e dell’app e identificatori del dispositivo. Può ricevere visualizzazioni e interazioni pubblicitarie, registri degli arresti anomali e dati sulle prestazioni. Non inviamo ricette, foto, prezzi o contatti dei clienti nelle richieste di annunci.
Non inviamo l’identificatore pubblicitario di Android (AAID). Su iOS, la richiesta di App Tracking Transparency (ATT) segue UMP. Se il tracciamento è consentito nelle impostazioni di iOS, teniamo gli annunci disattivati. In questo modo evitiamo di usare l’identificatore pubblicitario (IDFA). Google può ricevere identificatori del dispositivo limitati all’app. L’identificatore proprietario del publisher e la personalizzazione degli annunci sono disattivati.
Puoi cambiare o revocare il consenso pubblicitario in Impostazioni → Privacy degli annunci. Su iOS puoi anche cambiare il permesso ATT nelle impostazioni di tracciamento del dispositivo. Il permesso ATT non sostituisce la tua scelta in UMP.
L’acquisto una tantum «Rimuovi pubblicità» e Pro attivo disattivano la pubblicità. Questo include la prova gratuita di Pro. «Rimuovi pubblicità» mantiene la pubblicità disattivata dopo la fine di Pro. Non richiediamo annunci finché lo stato dei tuoi acquisti è sconosciuto.
Può apparire un solo banner nell’elenco dei preventivi salvati in Ordini. Può apparire dopo il primo salvataggio. Non ci sono annunci nelle schermate di acquisto, ripristino degli acquisti o pubblicazione. Anche moduli, risultati, esportazioni e anteprime sono senza pubblicità. Lo stesso vale per caselle di posta, dettagli delle richieste e vetrine pubbliche.
Google spiega come usa i dati nelle Norme sulla privacy di Google. Disattivare la pubblicità blocca nuove richieste di annunci. Eliminare i dati locali dell’app non cancella i dati già conservati da Google. Puoi usare AdChoices in un annuncio o segnalarlo a [email protected].
Analisi statistica
L’analisi statistica è disattivata finché non la attivi tu. Se la attivi, l’app invia un ID di installazione casuale, la versione dell’app, la piattaforma ed eventi semplici come “apertura di una schermata”, “salvataggio di un preventivo” o “completamento di un acquisto”. Gli eventi di analisi non includono mai ricette, nomi degli ingredienti, prezzi, foto, nomi, contatti o il contenuto delle richieste.
Questo servizio si basa su un software di analisi che gestiamo noi stessi. I relativi registri del server, che includono indirizzi IP e tipi di dispositivo, vengono conservati per 90 giorni. Se disattivi l’analisi, l’app elimina gli eventi non ancora inviati. Per eliminare gli eventi già inviati, scrivici indicando il tuo ID di installazione.
Chi altro tratta i tuoi dati?
- Apple e Google gestiscono gli app store, elaborano pagamenti e abbonamenti e forniscono l’accesso se scegli di utilizzarlo.
- Google AdMob mostra gli annunci nella versione gratuita, come descritto sopra.
- Il nostro hosting. Il servizio online opera su un server che noleggiamo da Netcup, situato in un data center negli Stati Uniti. Il traffico passa attraverso Cloudflare, che distribuisce questo sito web e le pagine della vetrina e può visualizzare dati tecnici di connessione, come il tuo indirizzo IP.
- Il nostro fornitore di posta elettronica recapita i codici di accesso e i messaggi di assistenza.
- Autorità. Potremmo condividere dati se richiesto dalla legge o per proteggere le persone da pericoli.
Poiché il nostro server si trova negli Stati Uniti, i dati che riceviamo vengono trattati lì, anche se risiedi altrove.
Le vetrine sono pubbliche
Tutto ciò che inserisci in una vetrina può essere visto da chiunque possieda il link. Se aggiungi un numero WhatsApp, chiunque potrà vederlo. Le copie effettuate da terzi al di fuori di Tortally, come le schermate, non possono essere revocate da noi.
I clienti che inviano una richiesta vedono il nome di chi gestisce la vetrina prima dell’invio. I recapiti del cliente vengono mostrati unicamente a chi gestisce la vetrina.
Per quanto tempo conserviamo i dati
- Dati dell’account e vetrine: fino a quando non elimini il tuo account.
- Sessioni di accesso: fino a 30 giorni di inattività e per un massimo complessivo di 90 giorni.
- Richieste dei clienti: fino a 90 giorni, o finché il cliente o il proprietario della vetrina non le elimina prima.
- Vetrina al termine di Pro: la pagina va offline e cessa di accettare nuove richieste. Le richieste ricevute restano accessibili a chi gestisce la vetrina per un massimo di 90 giorni.
- Registri tecnici: 14 giorni. Dati usati per indagare sugli abusi, privi di indirizzi IP in chiaro: fino a 30 giorni.
- Registri del server di analisi: 90 giorni.
- Dopo l’eliminazione dell’account, rimuoviamo i suoi dati dai sistemi attivi entro 24 ore, dalle code di elaborazione entro 7 giorni e dai backup crittografati entro 35 giorni.
- Un record minimo di cancellazione, che non contiene ricette, contenuti della vetrina o contenuti delle richieste dei clienti, viene conservato per 90 giorni dopo il completamento della cancellazione dei dati, affinché i dati eliminati non vengano ripristinati da un vecchio backup.
- Un indirizzo web pubblicato viene conservato come hash (un codice da cui non si può ricavare il testo originale) anche dopo l’eliminazione, affinché nessun altro possa appropriarsi di un vecchio link. Non contiene la tua email o i tuoi recapiti.
Sicurezza
Utilizziamo connessioni crittografate, dischi e backup crittografati e limitiamo l’accesso a questi dati. I dati sul nostro server non sono protetti da crittografia end-to-end, pertanto noi, in qualità di gestori del servizio, possiamo tecnicamente leggerli. Nessun sistema è totalmente sicuro. Qualora una violazione dovesse riguardarti, ti informeremo come prescritto dalla legge.
Le tue scelte e i tuoi diritti
Puoi utilizzare le funzionalità principali di Tortally senza creare un account. Puoi inoltre:
- disattivare annunci o analisi statistiche nelle impostazioni sulla privacy dell’app;
- esportare o eliminare in qualsiasi momento i dati presenti sul tuo telefono;
- annullare la pubblicazione di una vetrina o eliminare il tuo account online nell’app, come descritto nella pagina Elimina account;
- eliminare una richiesta cliente utilizzando il codice privato di cancellazione presente nella relativa ricevuta;
- richiederci una copia dei tuoi dati, una rettifica o la cancellazione scrivendo a [email protected].
A seconda di dove vivi (ad esempio in California, in altri stati degli USA, nello Spazio Economico Europeo, nel Regno Unito o in Brasile), potresti godere di ulteriori diritti, compreso quello di opporti ad alcuni trattamenti e di proporre reclamo alla tua autorità per la protezione dei dati. Trattiamo i tuoi dati perché hai richiesto una funzionalità (contratto), perché hai acconsentito (consenso per annunci e analisi) e perché dobbiamo garantire la sicurezza e il funzionamento del servizio (legittimo interesse). Non ricorriamo a processi decisionali automatizzati che producano effetti giuridici su di te.
Potremmo chiederti di confermare che l’account sia tuo prima di dare seguito a una richiesta.
Minori
Tortally è destinato ad adulti che gestiscono un’attività dolciaria. Non è rivolto a minori di 18 anni e non raccogliamo consapevolmente dati da loro. Se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo a eliminarli.
Modifiche
Qualora modificassimo la presente informativa in modo significativo, aggiorneremo la data indicata sopra e, laddove prescritto dalla legge, richiederemo nuovamente il tuo consenso.