Informativa sulla privacy

01Chi è responsabile dei tuoi dati?

Il titolare del trattamento è l'editore di Palmir, OKNILIK (Ungheria, Cg. 02-09-086218). Per qualsiasi domanda sulla privacy scrivi a hello@oknilik.com. I dati completi dell'editore sono in fondo a questa pagina.

02Che cosa trattiamo, e perché

• Account: il tuo indirizzo email (per mandarti il codice di accesso), il nome visualizzato che scegli, la lingua dell'app e il tuo fuso orario, e quale versione di questa informativa hai accettato. Base giuridica: la fornitura del servizio (art. 6, par. 1, lett. b) GDPR).
• Le tue risposte e i tuoi risultati: le risposte che dai in ogni capitolo, il risultato calcolato a partire da esse e il colore della tua figura. Vi acconsenti espressamente al momento dell'iscrizione (art. 6, par. 1, lett. a) GDPR); puoi revocare il consenso in qualsiasi momento eliminando il tuo account.
• Cerchie: le impostazioni delle cerchie, gli inviti e le risposte dei tuoi amici. Le risposte degli amici vengono mostrate sempre e solo in forma aggregata, quando sono arrivate almeno tre risposte valide (quattro per Onestà); chi li ha invitati non vede mai le singole risposte né chi ha risposto.
• Notifiche: il token push del tuo dispositivo e le tue impostazioni di notifica, per poterti avvisare quando arriva un nuovo riscontro. Le notifiche non contengono mai un nome, una risposta o un punteggio.
• Acquisti: se sblocchi una parte a pagamento, l'ID della transazione, il prodotto e l'orario che riceviamo dallo store, per poterti dare l'accesso. Non vediamo mai i dati della carta.
• Sicurezza: contatori delle richieste conservati per poco tempo e resi irreversibili tramite hash, per prevenire gli abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Lista d'attesa: se ti iscrivi, il tuo indirizzo email e la lingua scelta, per avvisarti quando Palmir sarà disponibile. Base giuridica: il consenso, che puoi revocare in qualsiasi momento.

03Gli amici che condividono il loro punto di vista

Le persone che inviti rispondono senza registrarsi. Non chiediamo loro né il nome né l'indirizzo email. Il loro browser riceve un cookie che solo Palmir può leggere (HttpOnly, valido 30 giorni), così possono rispondere a una cerchia una sola volta e tornare alle risposte lasciate a metà; di questo cookie conserviamo solo un'impronta irreversibile. Se mandi un invito via email, l'indirizzo serve solo per quel messaggio: non viene né conservato né registrato nei log.

Dopo aver risposto, un amico può anche compilare un capitolo su di sé, nel proprio browser. È il suo browser a calcolarlo e a conservarlo (nella memoria locale, per al massimo 7 giorni); arriva al nostro server solo se chiede un codice di trasferimento per l'app. In quel caso conserviamo le dieci risposte e un'impronta irreversibile del codice, senza alcun collegamento con l'invito, la cerchia o chi l'ha invitato; tutto viene eliminato quando il codice viene usato o dopo 7 giorni. Chi l'ha invitato non vede nulla di tutto questo.

Ritratto in due (Palmir+): se accetti l'invito di qualcuno, questa persona vede il colore della tua figura e la tua fascia nei capitoli che avete compilato entrambi (con una posizione arrotondata). Non i riscontri dei tuoi amici e non i tuoi punteggi esatti. Ognuno di voi può chiuderlo in qualsiasi momento, e viene eliminato per entrambi nello stesso istante. L'invito vale 24 ore; ne conserviamo solo l'impronta.

La soglia riduce il rischio che qualcuno indovini come ha risposto un certo amico, ma in una cerchia molto piccola non può escluderlo del tutto. Per questo Palmir non mostra mai una singola risposta a chi ha invitato.

04Cosa non facciamo

• Niente analisi di terze parti, niente cookie pubblicitari o di tracciamento. Conserviamo solo totali giornalieri anonimi sul funzionamento del servizio, senza alcun identificativo legato a una persona (per esempio quanti capitoli sono stati completati quel giorno, o quante volte si è aperta nell'app la schermata di acquisto).
• Non vendiamo i tuoi dati e non li condividiamo a fini pubblicitari.
• In base ai tuoi risultati non prendiamo su di te decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.
• Palmir non è uno strumento diagnostico: i risultati servono a riflettere su di sé.

05Chi ci aiuta a far funzionare Palmir

Palmir gira sull'infrastruttura di fornitori affidabili. Agiscono come responsabili del trattamento, secondo le nostre istruzioni e con un obbligo contrattuale di riservatezza. Quando i dati possono uscire dallo Spazio economico europeo (di solito verso gli USA), il quadro UE-USA per la protezione dei dati o le clausole contrattuali tipo della Commissione europea garantiscono tutele adeguate.

06Apple e Google

Scarichi l'app dall'App Store o da Google Play, che gestiscono anche gli acquisti. Per questo Apple e Google sono titolari autonomi del trattamento, secondo le proprie condizioni sulla privacy; noi riceviamo solo la conferma dell'acquisto e il suo identificativo.

07Per quanto tempo conserviamo i dati

• Account, risposte, risultati e cerchie: finché esiste il tuo account. Quando lo elimini, tutto viene cancellato subito, comprese le risposte che i tuoi amici ti hanno dato.
• Cookie ospite: 30 giorni nel browser.
• Il capitolo personale di un amico: al massimo 7 giorni nel browser; le risposte legate a un codice di trasferimento finché il codice non viene usato, al massimo 7 giorni.
• Un primo capitolo compilato senza account: solo sul tuo telefono, finché non lo salvi o non elimini l'app; una volta salvato, viene rimosso dal telefono.
• Contatori delle richieste: pochi minuti.
• Eventi di acquisto: per il tempo necessario a dimostrare un acquisto e gestire i rimborsi, al massimo 8 anni.
• Lista d'attesa: finché non ti disiscrivi, e al massimo 12 mesi dopo il lancio.
• Backup: i dati eliminati spariscono dai backup entro 30 giorni.

08I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento o di riceverli in un formato leggibile da dispositivo automatico (portabilità). Puoi opporti al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento. Scrivi a hello@oknilik.com; rispondiamo entro un mese.

Se ritieni che abbiamo violato i tuoi diritti, puoi presentare reclamo all'autorità di controllo ungherese (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) o a quella del luogo in cui vivi, oppure rivolgerti a un giudice.

09Età

Palmir è pensato per persone dai 18 anni in su, e lo confermi al momento dell'iscrizione. Se veniamo a sapere che un minorenne ha creato un account, lo eliminiamo.

10Modifiche

Se il modo in cui trattiamo i tuoi dati cambia in modo sostanziale, te lo diremo nell'app e, se necessario, ti chiederemo di nuovo il consenso. Le versioni precedenti sono disponibili su richiesta.