Informativa sulla privacy

Questa dichiarazione descrive quali dati vengono trattati durante la visita di questo sito e durante l’uso dell’app Babyphony.

1. Titolare del trattamento

Il titolare ai sensi del Regolamento generale sulla protezione dei dati è il soggetto indicato nelle note legali. Per domande sulla protezione dei dati puoi scriverci a info@ovonex.com.

2. File di registro del server

Quando questo sito viene aperto, il fornitore di hosting registra automaticamente dati trasmessi dal tuo browser. Si tratta di:

• indirizzo IP del dispositivo richiedente
• data e ora dell’accesso
• nome e URL del file richiamato
• browser utilizzato e relativa versione, sistema operativo
• pagina visitata in precedenza (referrer), se trasmessa

La base giuridica è l’art. 6, par. 1, lett. f del GDPR. L’interesse legittimo risiede nel funzionamento tecnicamente corretto e nella sicurezza del sito. Questi dati non vengono combinati con altre fonti. I file di registro vengono cancellati dal fornitore di hosting dopo breve tempo.

3. Hosting

Questo sito è gestito presso un fornitore esterno. L’hoster tratta i dati sopra indicati per nostro conto. Sussiste un contratto di responsabile del trattamento ai sensi dell’art. 28 del GDPR.

4. Contatto via e-mail

Se ci scrivi, trattiamo il tuo indirizzo e-mail e le indicazioni contenute nel messaggio per rispondere alla richiesta. La base giuridica è l’art. 6, par. 1, lett. f del GDPR: l’interesse legittimo risiede nella risposta. Se si tratta della fase precontrattuale o dell’esecuzione di un contratto, la base è l’art. 6, par. 1, lett. b del GDPR.

Cancelliamo questi dati non appena la richiesta è stata trattata in via definitiva e non vi si oppongano obblighi legali di conservazione.

5. Cookie

Questo sito non imposta cookie a fini di analisi o pubblicitari per le visitatrici e i visitatori. Non sono integrati servizi di terzi: nessun carattere tipografico da server esterni, nessuna mappa, nessun video incorporato, nessuna misurazione del pubblico.

Se accedi all’area di amministrazione del sito, il sistema utilizzato imposta cookie tecnicamente necessari per la sessione. Ciò riguarda solo gli accessi redazionali, non le visite normali.

6. Protezione dallo spam

Per respingere inserimenti automatizzati viene impiegata l’estensione Antispam Bee. Funziona localmente sul server di questo sito e non trasmette dati a terzi. Su questo sito non è attiva alcuna funzione di commento.

7. L’app Babyphony

Per stabilire la connessione è necessario un server di segnalazione. In tale ambito vengono trattati:

• Codice di connessione — il codice di accoppiamento generato casualmente con cui due dispositivi si trovano. Viene tenuto solo in memoria e decade quando la connessione termina.
• Dati tecnici di connessione — indirizzi di rete dei dispositivi coinvolti, necessari per stabilire una connessione diretta, nonché un identificativo di dispositivo generato casualmente.
• Identificativo push — sul dispositivo ricevente, un identificativo assegnato da Apple con cui l’app può essere risvegliata. Viene conservato solo finché esiste il codice di connessione corrispondente.

La base giuridica è l’art. 6, par. 1, lett. b del GDPR, poiché questo trattamento è necessario per fornire la funzione. Non viene creato alcun account utente; non raccogliamo né nomi né indirizzi e-mail per l’uso dell’app.

Servizi ausiliari di connessione (STUN)

Affinché due dispositivi su reti diverse possano stabilire una connessione diretta, ciascuno di essi deve apprendere sotto quale indirizzo di rete pubblico appare verso l’esterno. A tal fine l’app interroga due server STUN pubblici di Google (stun.l.google.com e stun1.l.google.com).

In tale occasione l’indirizzo IP pubblico del rispettivo dispositivo viene trasmesso a Google. Immagine, suono e codice di connessione non vengono trasmessi: un server STUN vede esclusivamente l’indirizzo di rete della richiesta. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; non si può escludere un trattamento negli Stati Uniti.

La base giuridica è l’art. 6, par. 1, lett. b del GDPR: senza questo passaggio la connessione diretta tra i dispositivi non si realizza su molte reti.

Notifiche push tramite Apple (solo iPhone)

Affinché il dispositivo ricevente possa essere risvegliato anche dal secondo piano, viene utilizzato il servizio push di Apple (Apple Push Notification service). Ad Apple viene trasmesso un messaggio privo di contenuti che contiene soltanto il codice di connessione. Il fornitore è Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Sui dispositivi Android questa funzione di risveglio attualmente non esiste; lì non viene interpellato alcun servizio push.

Fotocamera e microfono

L’app accede alla fotocamera e al microfono del dispositivo che trasmette. L’accesso avviene solo dopo che il sistema operativo ti ha chiesto il permesso e soltanto mentre è in corso una trasmissione. I dati non vengono memorizzati.

8. Pubblicità nell’app (Google AdMob)

L’app si finanzia con la pubblicità. A tal fine viene impiegato Google AdMob, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Immagine e suono dalla cameretta non ne sono toccati. La trasmissione avviene direttamente tra i due dispositivi; la rete pubblicitaria non li riceve in alcun momento.

Nella consegna della pubblicità vengono trattati:

• Identificativi del dispositivo — in particolare l’identificativo pubblicitario del dispositivo, se vi hai acconsentito
• Indirizzo IP — da esso viene dedotta una collocazione regionale approssimativa
• Dati sul dispositivo — modello, versione del sistema operativo, impostazione della lingua
• Interazioni con la pubblicità — se un annuncio è stato mostrato e se è stato toccato

La base giuridica è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR. Al primo avvio l’app chiede se può essere consegnata pubblicità personalizzata; su iOS si aggiunge la richiesta di Apple relativa al tracciamento. Se rifiuti, la pubblicità continua a comparire, ma senza personalizzazione: anche allora i dati tecnici sopra indicati vengono trattati, nella misura necessaria alla consegna.

Revoca: il consenso può essere modificato in qualsiasi momento nelle impostazioni dell’app. L’identificativo pubblicitario può essere revocato in Impostazioni → Privacy e sicurezza → Tracciamento.

Trasferimento verso paesi terzi: Google tratta dati anche negli Stati Uniti. La base è la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la privacy dei dati, integrata da clausole contrattuali tipo. Ulteriori dettagli nell’informativa sulla privacy di Google: policies.google.com/privacy.

9. L’acquisto una tantum

L’assenza di pubblicità si può acquistare una volta sola. L’acquisto è gestito interamente dallo store da cui proviene l’app: su iPhone da Apple, su Android da Google. In questa occasione non riceviamo né il tuo nome né i tuoi dati di pagamento.

L’app chiede allo store soltanto se per l’account lì collegato esiste un simile acquisto. Nessuna annotazione propria «acquistato» viene conservata da alcuna parte: né presso di noi né sul dispositivo. La base giuridica è l’art. 6, par. 1, lett. b del GDPR. Quali dati trattino Apple o Google durante l’acquisto è indicato nelle loro informative sulla privacy.

10. I tuoi diritti

Nei confronti del titolare del trattamento ti spettano i seguenti diritti: accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) nonché opposizione a un trattamento fondato su interessi legittimi (art. 21).

Puoi inoltre presentare reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). È competente l’autorità del tuo luogo di residenza o quella della sede del titolare del trattamento.

11. Modifiche

Questa dichiarazione verrà adeguata se il trattamento o la situazione giuridica cambiano. La versione di volta in volta vigente è consultabile su questa pagina.