Informativa sulla privacy

Introduzione

La presente informativa sulla privacy descrive come Groopa raccoglie, utilizza e protegge i Suoi dati personali quando utilizza la nostra applicazione web progressiva (PWA) per la gestione di gruppi ed eventi.

Dati che raccogliamo

Per fornire i servizi di Groopa, raccogliamo i seguenti dati:

Dati dell'account

• Indirizzo e-mail - per l'accesso, la verifica dell'account e la comunicazione
• Nome completo - per l'identificazione all'interno dei gruppi
• Password - conservata in forma crittografata
• Fuso orario - per la corretta visualizzazione delle date e degli orari degli eventi

Dati di utilizzo

• Appartenenza ai gruppi - gruppi a cui si è unito e il Suo ruolo (proprietario/amministratore/membro)
• Eventi - eventi che crea o a cui risponde
• Presenze - le Sue risposte agli eventi (sì/no/forse)
• Comunicazioni - comunicazioni che crea come amministratore
• Campi personalizzati - informazioni aggiuntive sui membri definite dagli amministratori del gruppo

Dati tecnici

• Token di notifica push - per l'invio di notifiche al Suo dispositivo (Firebase Cloud Messaging)
• Informazioni sul dispositivo - tipo di browser per l'identificazione del dispositivo

Finalità del trattamento dei dati

Utilizziamo i Suoi dati per le seguenti finalità:

• Gestione dell'account - creazione dell'account, accesso, verifica dell'e-mail, reimpostazione della password
• Erogazione del servizio - gestione di gruppi, eventi, presenze e comunicazioni
• Notifiche - invio di promemoria degli eventi e notifiche del gruppo con il Suo consenso
• Comunicazione - invio di messaggi di sistema e risposta alle Sue richieste

Base giuridica del trattamento

Trattiamo i Suoi dati sulla base di:

• Esecuzione del contratto - per fornire i servizi da Lei richiesti con la registrazione
• Consenso - per l'invio di notifiche (può revocarlo in qualsiasi momento)
• Interessi legittimi - per il miglioramento del servizio e la garanzia della sicurezza

Condivisione dei dati

Condividiamo i Suoi dati con i seguenti soggetti terzi:

• Firebase (Google) - per l'invio di notifiche ai Suoi dispositivi. I dati possono essere trattati nell'UE o negli USA.
• Stripe - per l'elaborazione dei pagamenti online. Groopa non ha accesso ai dati della Sua carta di credito. Tutti i dati di pagamento sono gestiti e conservati in modo sicuro da Stripe.
• Provider e-mail (SMTP) - per l'invio di e-mail di verifica e di reimpostazione della password.
• Membri del gruppo - il Suo nome e le Sue risposte agli eventi sono visibili agli altri membri del gruppo in base alle impostazioni del gruppo.

Non vendiamo mai i Suoi dati a terzi per scopi pubblicitari o di marketing.

Cookie e archiviazione locale

Utilizziamo i seguenti cookie:

• auth_token - cookie di autenticazione che La mantiene connesso (HTTPOnly, Secure). Validità: 1 ora o 365 giorni con l'opzione «Ricordami»

Utilizziamo anche l'archiviazione locale del browser:

• fcm_token - Token di notifica Firebase
• fcm_last_refresh - ora dell'ultimo aggiornamento del token
• cookieConsent - la Sua preferenza sui cookie

Periodo di conservazione dei dati

Conserviamo i Suoi dati per i seguenti periodi:

• Dati dell'account - fino alla Sua richiesta di cancellazione dell'account
• Eventi e presenze - permanentemente come registro storico del gruppo
• Token push - 90 giorni di inattività, poi cancellati automaticamente
• Token di verifica - 24 ore
• Token di reimpostazione della password - 1 ora

I Suoi diritti

Ai sensi del GDPR, Lei ha i seguenti diritti:

• Diritto di accesso - può richiedere una copia dei Suoi dati
• Diritto di rettifica - può correggere i dati inesatti nelle impostazioni
• Diritto alla cancellazione - può richiedere la cancellazione del Suo account
• Diritto alla portabilità dei dati - può richiedere i Suoi dati in un formato strutturato
• Diritto di revoca del consenso - può disabilitare le notifiche in qualsiasi momento nelle impostazioni
• Diritto di reclamo - può presentare un reclamo all'autorità locale per la protezione dei dati

Per esercitare i Suoi diritti, ci contatti all'indirizzo e-mail indicato nella sezione «Contatti» o nel piè di pagina di questa pagina.

Sicurezza dei dati

Utilizziamo le seguenti misure per proteggere i Suoi dati:

• Le password sono crittografate e mai conservate in testo semplice
• Tutte le comunicazioni avvengono tramite connessione HTTPS crittografata
• I token di verifica sono a tempo limitato e monouso
• I cookie di autenticazione sono protetti con i flag HTTPOnly, Secure e SameSite

Trasferimenti internazionali di dati

I Suoi dati possono essere trattati al di fuori dell'UE tramite i servizi Firebase (Google), che forniscono garanzie adeguate in conformità al GDPR.

Modifiche all'informativa sulla privacy

Potremmo aggiornare la presente informativa sulla privacy di tanto in tanto. La informeremo di modifiche significative tramite e-mail o notifica nell'app. L'uso continuato dell'applicazione implica l'accettazione dell'informativa aggiornata.

Contatti

Per domande sulla presente informativa sulla privacy o sul trattamento dei Suoi dati, ci contatti:

app.groopa@gmail.com