Informativa sulla privacy

1. Titolare del trattamento

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (partita IVA BG208676776), rappresentata dall'amministratrice Milena Barton. Per qualsiasi domanda sulla protezione dei dati può contattarci tramite il nostro modulo di contatto.

2. Quali dati trattiamo

Su questo sito web:

• Log del server: il nostro fornitore di hosting (Hetzner Online GmbH, Germania), quando Lei visita il sito, tratta i dati tecnicamente necessari come indirizzo IP, tipo di browser e ora dell'accesso, per erogare e proteggere la pagina.
• Modulo di contatto: se ci scrive tramite il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail e il contenuto del Suo messaggio per rispondere alla Sua richiesta. La trasmissione avviene tramite il servizio di moduli FormSubmit; il messaggio viene recapitato alla nostra casella di posta elettronica.
• Servizi di analisi e pubblicità: solo con il Suo consenso, si veda la sezione 5.

Nell'app BabyWear:

• Account: il Suo indirizzo e-mail e la Sua password oppure il Suo accesso con Apple o Google, oltre a un nome visualizzato. L'app ha bisogno dell'account per salvare in modo sicuro le informazioni sul Suo bambino.
• Profilo del Suo bambino: nome o soprannome, facoltativamente la data di nascita, il sesso e la sensibilità al caldo e al freddo (sente presto freddo, normale o suda presto), con Premium facoltativamente una foto. Da questi dati BabyWear calcola consigli adatti all'età per fuori, a casa e per dormire. Al caricamento le foto vengono salvate di nuovo e in tale occasione vengono rimosse le informazioni sulla posizione contenute nell'immagine.
• Luoghi e posizione: se consente l'accesso alla posizione, l'app utilizza la Sua posizione approssimativa (con una precisione di circa un chilometro) mentre la usa, per caricare il meteo davanti alla Sua porta. La posizione attuale non viene salvata come luogo. I luoghi che aggiunge Lei stesso/a li salviamo con nome, paese, fuso orario e coordinate arrotondate a due cifre decimali. Senza l'autorizzazione alla posizione BabyWear funziona con i luoghi aggiunti manualmente.
• Impostazioni: lingua dell'app, fuso orario, unità di temperatura e le Sue impostazioni per i promemoria.
• Dispositivo e utilizzo: dati tecnici di base e rapporti sugli arresti anomali che mantengono stabile l'app; analisi dell'utilizzo solo con il Suo consenso (sezione 5).

3. Meteo e posizione

Per ogni consiglio BabyWear ha bisogno del meteo del Suo luogo. A tal fine l'app invia al nostro server nell'UE solo le coordinate arrotondate, la Sua lingua e il Suo fuso orario. Il server richiede il meteo ad Apple WeatherKit (Apple Inc.); in tale occasione non vengono trasmessi né il Suo nome, né l'ID del Suo account, né informazioni sul Suo bambino. Le previsioni ottenute vengono memorizzate temporaneamente per una griglia di circa cinque chilometri per un massimo di 24 ore, senza alcun riferimento alla Sua persona. I dati meteo provengono da Apple Weather (fonti dei dati).

4. Conservazione e responsabili del trattamento

• Account e dati: conserviamo account, profili, foto, luoghi e impostazioni su Google Firebase (Google Ireland Ltd.). Utilizziamo data center dell'UE (regioni eur3 ed europe-west1, Belgio) e la trasmissione è cifrata. I dati sono visibili solo al Suo account.
• Accesso con Apple o Google: se accede con Apple o Google, Apple o Google confermano la Sua identità. In tale occasione riceviamo il Suo indirizzo e-mail e, se Lei lo autorizza, il Suo nome.
• Gestione degli abbonamenti: gli acquisti avvengono tramite l'App Store di Apple. Per la gestione dell'abbonamento e dell'acquisto una tantum ci avvaliamo di RevenueCat (RevenueCat, Inc., USA). RevenueCat riceve dati di transazione pseudonimizzati (ad es. stato dell'acquisto, ID utente pseudonimo), mai informazioni sul Suo bambino. Il trasferimento verso paesi terzi si basa sulle clausole contrattuali tipo dell'UE o sull'EU-U.S. Data Privacy Framework.
• Rapporti sugli arresti anomali e protezione dell'app: Firebase Crashlytics registra dati tecnici sugli arresti anomali (ad es. modello del dispositivo, versione del sistema, svolgimento dell'errore), nessun nome e nessuna informazione sul Suo bambino. Firebase App Check verifica tramite Apple App Attest che le richieste provengano dall'app autentica.
• Notifiche: se attiva il promemoria per i cambiamenti del tempo, salviamo un token del dispositivo nonché il fuso orario, la lingua e il luogo arrotondato a cui si riferisce il promemoria. Il recapito avviene tramite Firebase Cloud Messaging e il servizio push di Apple. Cancelliamo i dati del dispositivo 60 giorni dopo l'ultimo avvio dell'app.
• Modulo di contatto: i messaggi inviati da questo sito web vengono recapitati da FormSubmit (formsubmit.co, USA). Contengono solo ciò che Lei vi inserisce: nome, indirizzo e-mail e il Suo messaggio.

5. Cookie, analisi e pubblicità

Sul sito web utilizziamo servizi di analisi e di marketing per migliorare il nostro sito e misurare l'efficacia della nostra pubblicità:

• Google Analytics 4 e Google Ads (Google Ireland Ltd., Irlanda)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanda)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Questi servizi utilizzano cookie e tecnologie simili e trattano dati di utilizzo pseudonimizzati (ad es. pagine visitate, informazioni sul dispositivo e sul browser, ID pubblicitari, posizione approssimativa) per misurare la copertura, creare gruppi di destinatari e attribuire le conversioni. In tale ambito i dati possono essere trasferiti alle società madri negli USA; la base sono le clausole contrattuali tipo dell'UE o l'EU-U.S. Data Privacy Framework.

Tutti questi servizi vengono utilizzati esclusivamente se Lei presta il consenso tramite il banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25 TDDDG). Senza consenso restano completamente disattivati. Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro.

Nell'app utilizziamo Firebase Analytics senza ID pubblicitario e solo se, al termine della configurazione, sceglie «Consenti analisi». I dati sono pseudonimizzati e non vengono mai collegati alle informazioni sul Suo bambino. Può modificare la Sua scelta in qualsiasi momento nelle impostazioni. BabyWear non mostra pubblicità.

6. Finalità e basi giuridiche

Trattiamo i dati per fornire il servizio: caricare il meteo, calcolare i consigli, salvare profili e luoghi, gestire gli acquisti, inviare promemoria e rispondere alle richieste (art. 6, par. 1, lett. b) GDPR). Con il Suo consenso, ove necessario, ad esempio per l'analisi dell'utilizzo e le notifiche (art. 6, par. 1, lett. a) GDPR, § 25 TDDDG). E sulla base del nostro legittimo interesse a un prodotto sicuro e stabile, ad esempio per i rapporti sugli arresti anomali e la protezione dell'app (art. 6, par. 1, lett. f) GDPR). I dati non vengono mai venduti.

7. Periodo di conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate. Nell'app può eliminare il Suo account in qualsiasi momento nelle impostazioni (art. 17 GDPR). In tal caso cancelliamo il Suo account, i profili e le foto dei Suoi bambini, i Suoi luoghi e i dati del dispositivo, rimuoviamo i Suoi dati presso RevenueCat e scolleghiamo l'account da Apple o Google. L'eliminazione non termina un abbonamento in corso; lo disdica nel Suo account Apple. I log tecnici, le memorie temporanee e i backup si cancellano automaticamente al più tardi dopo 30 giorni. Cancelliamo le richieste pervenute tramite il modulo di contatto non appena hanno ricevuto una risposta definitiva e non sussistono obblighi legali di conservazione.

8. I Suoi diritti

Lei ha diritto di accesso (art. 15 GDPR), di rettifica (art. 16), alla cancellazione (art. 17), alla limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione (art. 21). Può revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. Può inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati; in Bulgaria è la Commissione per la protezione dei dati personali (CPDP, cpdp.bg).

A tal fine utilizzi semplicemente il nostro modulo di contatto.

9. Sicurezza e minori

La trasmissione è cifrata tramite HTTPS e i dati sono conservati su Google Firebase in data center dell'UE. Nessuna trasmissione e nessuna conservazione è completamente sicura, ma adottiamo misure di protezione adeguate. BabyWear è pensata per genitori e persone che si prendono cura dei bambini, non per i bambini: il profilo del Suo bambino lo crea Lei in quanto persona adulta. Queste informazioni sono visibili solo al Suo account, non confluiscono mai nelle analisi e vengono cancellate completamente insieme al Suo account. Non raccogliamo consapevolmente dati direttamente dai bambini.

10. Trasferimenti internazionali

Abbiamo sede nell'UE e, ove possibile, conserviamo i dati nell'UE o nel SEE; i dati dell'app si trovano su Google Firebase in data center dell'UE. Alcuni fornitori di servizi operano al di fuori del SEE: RevenueCat (gestione degli abbonamenti) e FormSubmit (modulo di contatto) negli USA, nonché Apple (dati meteo, accesso, notifiche push). A tal fine ci basiamo su garanzie adeguate come le clausole contrattuali tipo dell'UE o l'EU-U.S. Data Privacy Framework.

11. Modifiche

Se aggiorniamo la presente informativa, modifichiamo la data di aggiornamento indicata in cima a questa pagina.