1.Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2.Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), nella figura dell’avvocato Sergio Monticone, con studio in Torino, corso Galileo Ferraris n. 71, contattabile al seguente indirizzo email: info@avvocatomonticone.it.

3.Dati personali trattati

Dati forniti per la creazione dell’account principale (genitore/tutore)

• Indirizzo email e password.
• Dichiarazioni relative alla maggiore età e alla titolarità della responsabilità genitoriale.
• Dati ulteriori necessari per il servizio di autenticazione gestito dal nostro fornitore (Clerk), quali nome, cognome, numero di telefono, indirizzo di residenza.

Dati relativi ai profili collegati (inclusi i minori)

• Nome o nickname scelto per il profilo (“stella”).
• Età (autodichiarata dal titolare dell’account principale).
• Avatar (forma della “stella”).

Dati generati dall’utente

• Immagini e file audio caricati dall’utente, che vengono archiviati sui supporti informatici dell’App.

Dati tecnici e di utilizzo

• Indirizzi IP, identificativi dei dispositivi o dei browser.
• Dati relativi all’utilizzo dell’App, log applicativi, informazioni su crash e malfunzionamenti (es. modello del dispositivo, versione del sistema operativo) per finalità di diagnostica e miglioramento del servizio.

4.Finalità del trattamento

I Suoi dati personali e quelli dei minori a Lei collegati con rapporto genitoriale o tramite eventuali tutele od altri istituti a tutela dei minori o degli incapaci sono trattati per le seguenti finalità:

• A) Creazione e gestione dell’account e dei profili collegati; erogazione dei servizi dell’App. Include la personalizzazione dei contenuti in base all’età dichiarata e la gestione delle funzionalità di sicurezza.
• B) Monitoraggio tecnico, risoluzione di malfunzionamenti e garanzia della sicurezza dell’App. Include l’analisi di errori e dati di utilizzo per assicurare il corretto funzionamento dell’infrastruttura.
• C) Adempimento di obblighi di legge. Per conformarsi a obblighi previsti dalla normativa vigente, da regolamenti o da ordini delle autorità.

5.Trattamento dei dati dei minori

Il GDPR e la normativa italiana dedicano una protezione specifica ai dati personali dei minori. L’App “IO-NOI” è stata progettata nel rispetto di tali principi.

• Creazione del profilo: è Lei, in qualità di genitore o tutore legale, a creare i profili per i minori, inserendo il loro nome (o nickname) e l’età. Tale conferimento costituisce un’autodichiarazione.
• Consenso: in Italia, il minore che ha compiuto 14 anni può esprimere autonomamente il consenso al trattamento dei propri dati in relazione all’offerta diretta di servizi della società dell’informazione. Per i minori di 14 anni, il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale. L’architettura dell’App rispecchia questa previsione:
  • Minori di 14 anni: non possono impostare un’email personale per il recupero della sequenza di sicurezza. Tale funzione è gestita esclusivamente tramite l’email dell’account principale (genitore/tutore).
  • Minori di età compresa tra 14 e 18 anni: Lei può autorizzare il minore a utilizzare un proprio indirizzo email per il recupero della sequenza. In assenza di autorizzazione, si utilizzerà l’email dell’account principale.

6.Base giuridica

• Art. 6, par. 1, lett. b) GDPR: il trattamento è necessario all’esecuzione di un contratto (i termini di servizio dell’App) di cui Lei è parte. Per i dati dei minori, la base giuridica è il consenso prestato dal titolare della responsabilità genitoriale (art. 6, par. 1, lett. a) e art. 8 GDPR).
• Art. 6, par. 1, lett. f) GDPR: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare a garantire la sicurezza e l’efficienza dei propri sistemi informatici.
• Art. 6, par. 1, lett. c) GDPR: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.

7.Destinatari dei dati

I dati personali potranno essere comunicati a:

• Personale autorizzato del Titolare, che agisce sulla base di specifiche istruzioni.
• Piramid SRLS, in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, per le attività di sviluppo, manutenzione e gestione tecnica dell’App.
• Sub-responsabili del trattamento, nominati da Piramid SRLS previa autorizzazione del Titolare, per l’erogazione di servizi specifici. Questi includono:
  • Clerk: per la gestione dell’autenticazione.
  • Supabase: per la gestione del database e l’archiviazione dei contenuti.
  • Sentry: per il monitoraggio di errori e performance.
  • Railway: per l’infrastruttura cloud del backend.
• Collaboratori e consulenti tecnici di Piramid SRLS, che operano sotto la sua autorità e sono vincolati da obblighi di riservatezza.
• Autorità giudiziarie o amministrative, per l’adempimento di obblighi di legge.

8.Trasferimento dei dati all’estero

Nell’eventualità in cui i fornitori di servizi elencati al punto 7 (es. Clerk, Supabase, Sentry, Railway) abbiano sede o server al di fuori dello Spazio Economico Europeo (SEE), il trasferimento dei dati personali verso tali Paesi avverrà nel pieno rispetto del Capo V del GDPR, sulla base di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea o la sottoscrizione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, come previsto nei relativi Accordi sul Trattamento dei Dati (DPA).

9.Periodo di conservazione dei dati

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario per il conseguimento delle finalità per le quali sono trattati. I criteri utilizzati sono i seguenti:

• I dati trattati per l’erogazione del servizio (Finalità A) saranno conservati per tutta la durata della Sua iscrizione all’App e fino alla cancellazione dell’account.
• Successivamente alla cancellazione, i dati potranno essere conservati per un ulteriore periodo per adempiere a obblighi di legge (Finalità C) o per la tutela di diritti in sede giudiziaria e comunque per un periodo di tempo non superiore a dieci anni dall’ultimo trattamento.
• I dati trattati per finalità di monitoraggio tecnico (Finalità B) sono conservati per il tempo strettamente necessario a garantire la sicurezza e il funzionamento dei sistemi.

La cancellazione dell’account principale comporta la cancellazione di tutti i profili e i dati ad esso collegati.

10.Diritti dell’interessato

In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere a tali dati.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti.
• Diritto alla cancellazione (“diritto all’oblio”, art. 17): ottenere la cancellazione dei Suoi dati personali, nei casi previsti dalla legge.
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento al ricorrere di determinate ipotesi.
• Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare, qualora il trattamento si basi sul legittimo interesse.
• Diritto di revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare i Suoi diritti, può inviare una comunicazione ai recapiti del Titolare indicati al punto 1. Ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali) qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.

11.Natura del conferimento dei dati

Il conferimento dei dati richiesti per la creazione dell’account (Finalità A) è necessario per poter utilizzare i servizi dell’App. Il mancato conferimento comporta l’impossibilità di creare un account e di usufruire delle funzionalità offerte dall’applicazione.