1. In breve
Questa Informativa sulla privacy spiega quali dati personali tratta My Fish (marchio «myfish.uno»), perché, con chi sono condivisi e quali sono i suoi diritti. Si applica al servizio sui suoi tre canali: il web (myfish.uno), l'applicazione dell'App Store e quella di Google Play.
L'essenziale:
- non vendiamo i suoi dati e non mostriamo pubblicità mirata;
- non chiediamo un indirizzo e-mail per creare un account;
- le sue sessioni sono private per impostazione predefinita;
- può scaricare i suoi dati ed eliminare il suo account da solo, gratuitamente.
2. Titolare del trattamento
Il titolare del trattamento dei suoi dati è:
Ragione sociale: IM'IN OÜ
Sede legale: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estonia)
Numero di registrazione: 17314352
Indirizzo di contatto: support@imin.uno
Applichiamo il Regolamento generale sulla protezione dei dati (GDPR).
3. I dati che trattiamo
Account: il suo nome utente, la sua password (conservata solo in forma di hash, mai in chiaro), l'impronta del suo codice di recupero, la lingua, il fuso orario, le date di creazione e di ultima attività dell'account, e i token di accesso dei suoi dispositivi (conservati in forma di impronta, con un'etichetta del dispositivo). Se del caso, la sospensione del suo account da parte del nostro team, con data e motivo.
Profilo (facoltativo): nome visualizzato, presentazione, avatar o foto del profilo, paese, regione, specie preferite.
Diario di pesca: le sue sessioni (data, durata, luogo e coordinate GPS, tecnica, esche, attrezzatura, note, foto, meteo rilevato), le sue catture (specie, misura, peso, ora, foto, note, posizione), i suoi spot (nome, coordinate GPS, descrizione, caratteristiche, foto, nota personale, livello di visibilità), i suoi esperimenti e prove del laboratorio, e le statistiche che ne derivano.
Gioco e vita sociale: XP, livello, trofei, classifiche, partecipazioni alle sfide, squadre e risultati, amici e richieste di amicizia, codice invito e legame con la persona che l'ha invitata, notifiche ricevute nell'applicazione.
Premium: il suo stato di abbonato, la piattaforma di acquisto (Apple, Google o Stripe), gli identificativi tecnici dell'abbonamento e del cliente presso tale piattaforma, le date del periodo e lo storico dei giorni di Premium omaggio. Non riceviamo né conserviamo mai il numero della sua carta bancaria. Se usufruisce dell'offerta di benvenuto, conserviamo anche un'impronta che impedisce di concederla due volte: il suo nome utente, l'identificativo di installazione dell'applicazione e, se esiste, l'identificativo di origine del dispositivo presso RevenueCat, ciascuno conservato solo come impronta crittografica unidirezionale, che non permette di risalire al valore originale (articolo 10).
Missioni e misurazione del funzionamento: eventi legati alle missioni e all'offerta Premium (per esempio «offerta vista», «invito inviato», «spot inviato»), con il suo paese, la sua lingua e il suo stato al momento dell'evento.
Clic sui partner: quando apre un link partner, contiamo il clic con la data, il paese e lo stato Premium, senza identificativo dell'account. Per non contare due volte lo stesso clic, conserviamo un'impronta cifrata che cambia ogni giorno e non permette di risalire a lei.
Segnalazioni e scambi: le segnalazioni che invia e i messaggi che manda all'assistenza.
Dati tecnici: indirizzo IP (usato per la sicurezza e per limitare gli abusi), registri tecnici del server (data, indirizzo richiesto, codice di risposta) e rapporti di errore dell'applicazione (messaggio di errore tecnico, senza i suoi contenuti).
Non le chiediamo alcun dato sensibile (salute, opinioni, ecc.): non ne inserisca nelle sue note o nelle sue foto.
4. Perché li utilizziamo e su quale base giuridica
Fornire il servizio (esecuzione del contratto che ci lega): creare e proteggere il suo account, salvare e mostrare il suo diario, la mappa, gli amici, le classifiche e le sfide, gestire Premium e i giorni omaggio, rispondere alle sue richieste.
Il suo consenso: accesso alla posizione del suo dispositivo, alla fotocamera e alle sue foto, invio di notifiche push. Può revocare questo consenso in qualsiasi momento nelle impostazioni del suo dispositivo.
Il nostro legittimo interesse: proteggere il servizio da frodi, imbrogli e abusi; moderare i contenuti; misurare in modo complessivo l'uso del servizio, delle missioni e dei link partner per migliorarlo e per calcolare le commissioni dovute dai partner; tradurre automaticamente i contenuti pubblici perché siano leggibili nella sua lingua. Può opporsi (articolo 11).
I nostri obblighi di legge: conservare i documenti contabili relativi agli abbonamenti e rispondere alle richieste delle autorità quando la legge lo impone.
Non prendiamo alcuna decisione che produca effetti giuridici nei suoi confronti con mezzi interamente automatizzati, e non facciamo profilazione pubblicitaria.
5. Posizione
L'applicazione legge la posizione del suo dispositivo solo quando è aperta e lei utilizza una funzione che ne ha bisogno: centrare la mappa intorno a lei, posizionare uno spot o una sessione, ottenere il meteo o il punteggio di pesca del luogo. Non segue la sua posizione in background.
Le coordinate sono salvate con precisione quando crea uno spot, una sessione o una cattura, perché è lo scopo stesso del diario. Sono mostrate agli altri solo secondo la visibilità che ha scelto (articolo 7).
Per il meteo, trasmettiamo al fornitore meteo una posizione arrotondata (circa un chilometro), senza identificativo dell'account.
Può rifiutare o revocare l'accesso alla posizione nelle impostazioni del suo dispositivo: potrà sempre posizionare i suoi luoghi a mano sulla mappa.
6. Foto
Le foto che aggiunge a uno spot, a una sessione, a una cattura o al suo profilo sono conservate sul nostro server. Sono fornite tramite link firmati e temporanei: un link funziona solo per un'immagine e per un tempo limitato, poi smette di funzionare da solo.
Una foto è visibile alle stesse persone del contenuto a cui è collegata. Eviti di pubblicare foto in cui altre persone sono riconoscibili senza il loro accordo. Quando una foto o un video non è più usato da alcun contenuto (lo ha rimosso, oppure ha eliminato la cattura, la sessione o lo spot), il suo file viene cancellato automaticamente dall'archivio dopo un periodo di sicurezza di almeno 7 giorni; questa pulizia riguarda i file caricati da quando è stata introdotta. Quando elimina il suo account, i file delle foto e dei video dei suoi contenuti, e ogni file registrato a suo nome, vengono cancellati dall'archivio, tranne un file ancora usato dal contenuto di un altro account.
7. Che cosa vedono gli altri utenti
Sempre visibili agli altri utenti connessi: il suo nome utente, il nome visualizzato, l'avatar o la foto del profilo, la presentazione, il paese, il livello e la posizione nelle classifiche. Il suo nome utente può essere trovato con la ricerca di amici.
Secondo la sua scelta:
- le sue sessioni e le loro catture: private per impostazione predefinita; può aprirle ai suoi amici, ai suoi amici stretti o a tutti, e nascondere alcuni dettagli;
- i suoi spot: pubblici (visibili sulla mappa a tutti, con la loro posizione), riservati agli amici o privati; la nota personale di uno spot non è mai mostrata ad altri;
- le sfide: partecipando, il suo nome utente, la sua classifica e le catture contate per la sfida (con la loro foto) sono visibili agli altri partecipanti, e a tutti per una sfida pubblica.
I testi pubblici (descrizione di uno spot, presentazione) possono essere tradotti automaticamente per i lettori di un'altra lingua.
8. A chi sono trasmessi i suoi dati
Non vendiamo i suoi dati. Sono ospitati su un server noleggiato presso Hetzner Online GmbH (società tedesca, Gunzenhausen, Germania) e amministrato da noi, dove si trovano il database e le foto. Alcuni dati sono trasmessi ai seguenti fornitori, unicamente per il compito indicato:
- Hetzner Online GmbH (Gunzenhausen, Germania): noleggio del server che ospita il servizio (database e foto);
- Apple (App Store) e Google (Google Play): distribuzione dell'applicazione e pagamento degli abbonamenti acquistati nell'applicazione;
- RevenueCat: gestione tecnica degli abbonamenti acquistati nell'applicazione (riceve l'identificativo interno del suo account e lo stato dell'abbonamento);
- Stripe: pagamento degli abbonamenti acquistati sul web (riceve l'identificativo interno del suo account, il suo nome utente e i dati di pagamento che lei inserisce presso di lui);
- MET Norway (Istituto meteorologico norvegese) e Visual Crossing: meteo (ricevono una posizione arrotondata, senza identificativo dell'account);
- OpenAI: traduzione automatica dei testi pubblici inseriti dagli utenti (riceve il testo da tradurre, senza identificativo dell'account);
- sfondi delle mappe: Mappe di Apple su iPhone, Google Maps su Android, OpenStreetMap, CARTO ed Esri sul web (il suo dispositivo chiede loro direttamente le immagini della zona visualizzata, il che trasmette loro il suo indirizzo IP);
- OpenStreetMap (servizio Overpass): ricerca dei punti di interesse intorno alla zona visualizzata (riceve la zona della mappa, senza identificativo dell'account).
Quando apre un link partner o un itinerario, lascia My Fish: il sito o l'applicazione di destinazione applica la propria informativa.
Possiamo inoltre comunicare dati alle autorità quando la legge ci obbliga.
9. Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori citati all'articolo 8 sono stabiliti fuori dall'Unione europea, in particolare negli Stati Uniti (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Quando vengono loro trasferiti dati personali, il trasferimento è disciplinato dalle garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea quando esiste (per esempio il quadro UE-USA per la protezione dei dati per le imprese che vi aderiscono) o clausole contrattuali tipo.
Può chiederci precisazioni su queste garanzie a support@imin.uno.
10. Tempi di conservazione
- Il suo account e i suoi contenuti (profilo, sessioni, catture, spot, foto, trofei, amici): finché esiste il suo account. Non c'è scadenza automatica: il suo diario è suo. Può eliminare un elemento in qualsiasi momento.
- Token di accesso: ciascuno vale al massimo 30 giorni, e una stessa sessione non dura mai più di 180 giorni; sono revocati non appena si disconnette da un dispositivo o cambia la password. La loro traccia (impronta ed etichetta del dispositivo) viene cancellata circa 30 giorni dopo la revoca, o 31 giorni dopo l'ultimo utilizzo.
- Link di accesso alle foto: durata limitata (1 ora).
- Dati meteo in cache: senza identificativo personale, eliminati regolarmente.
- Traduzioni automatiche in cache: conservate senza identificativo dell'account; quelle delle note di una sessione vengono cancellate quando smette di essere pubblica, e quelle dei suoi testi (presentazione, note) quando elimina il suo account.
- Contatori dei clic sui partner: conservati come statistiche, senza identificativo dell'account.
- Documenti relativi agli abbonamenti a pagamento: per la durata richiesta dalla legge contabile e fiscale (fino a 7 anni secondo il diritto estone).
- Registri tecnici e backup: conservati per un tempo limitato, poi sovrascritti nel normale corso dell'esercizio.
Elimina il suo account dall'applicazione, confermando con la sua password; l'eliminazione è allora immediata e definitiva:
- sono cancellati: il suo profilo, la sua password e il suo codice di recupero, tutti i suoi accessi, il suo codice invito e il suo identificativo cliente presso Stripe, le sue foto e i suoi video (i file stessi, tranne le foto dei suoi spot pubblici, che restano con essi, e un file ancora usato dal contenuto di un altro account), i suoi XP, livelli, trofei, leghe, titoli e statistiche, le sue amicizie, le sue notifiche, le sue segnalazioni, le sue idee e i suoi voti, i suoi esperimenti del laboratorio, lo storico dei suoi giorni di Premium omaggio e delle sue missioni, e le traduzioni dei suoi testi;
- sono svuotati e contrassegnati come eliminati: le sue sessioni e catture (ne vengono cancellati note, posizioni GPS, nomi dei luoghi, foto, video, attrezzatura, esche e tecnica; restano solo dati come le date, la durata, la specie, la misura, il peso, rilevazioni come il vento o la temperatura dell'acqua, e lo spot della sessione), e i suoi spot privati o riservati agli amici (rimossi dalla mappa e dall'applicazione, senza la sua nota personale né le sue foto; nome, posizione e descrizione restano nel database);
- restano, senza la sua identità: gli spot pubblici che ha creato (restano nel catalogo della mappa, collegati all'account MY FISH, con le loro foto ma senza la sua nota personale, perché altri pescatori vi hanno registrato le proprie sessioni; ci scriva se vuole far rimuovere anche questi), le sue partecipazioni passate alle sfide, collegate a un account anonimo, i suoi piazzamenti nelle classifiche delle sfide concluse (senza il suo nome utente, il suo nome né le sue foto), e una registrazione anonima che sostituisce il suo account (senza nome utente, nome né foto, senza password utilizzabile; conserva la data di creazione dell'account e lo stato dell'abbonamento);
- il suo vecchio nome utente non può essere ripreso da nessuno per 90 giorni, poi torna disponibile;
- se ha usufruito dell'offerta di benvenuto, la sua impronta (il suo vecchio nome utente, l'identificativo di installazione dell'applicazione e, se esiste, l'identificativo di origine del dispositivo presso RevenueCat — ciascuno come impronta crittografica unidirezionale, non più collegata al suo account) viene conservata senza limiti di tempo, unicamente perché l'offerta non sia concessa una seconda volta;
- viene conservato il registro delle azioni di amministrazione che riguardano il suo account (per esempio una sospensione e il suo motivo);
- restano per la durata dell'obbligo di legge: i documenti relativi a un abbonamento a pagamento;
- i backup precedenti possono contenere ancora i suoi dati fino alla loro sovrascrittura; non servono mai a ripristinare un account eliminato.
11. I suoi diritti e come esercitarli
Lei ha i seguenti diritti sui suoi dati:
- Accesso e portabilità: nell'applicazione, il pulsante «Scarica i miei dati», in fondo a questa Informativa sulla privacy, le consegna in un unico file tutto ciò che contiene il suo account (profilo, spot, sessioni, catture, trofei, XP, statistiche, amici). È gratuito e aperto a tutti gli account.
- Rettifica: tutto ciò che ha inserito si modifica nell'applicazione (profilo, sessioni, catture, spot).
- Cancellazione: può eliminare un contenuto, o l'intero account confermando con la sua password, dal suo profilo nell'applicazione, senza doverci scrivere; se non riesce più ad accedere, la pagina myfish.uno/delete-account spiega come chiedercelo.
- Limitazione e opposizione: può chiederci di limitare un trattamento o opporsi a un trattamento basato sul nostro legittimo interesse, scrivendo a support@imin.uno.
- Revoca del consenso: posizione, fotocamera, foto e notifiche si disattivano in qualsiasi momento nelle impostazioni del suo dispositivo.
Per qualsiasi richiesta, scriva a support@imin.uno indicando il suo nome utente. Poiché non abbiamo il suo indirizzo e-mail, possiamo chiederle di dimostrare che l'account è suo. Rispondiamo entro un mese.
Reclamo: può rivolgersi all'autorità estone per la protezione dei dati (Andmekaitse Inspektsioon, www.aki.ee) o a quella del suo paese di residenza — in Francia, la CNIL (www.cnil.fr).
12. Minori
My Fish non si rivolge ai bambini di età inferiore a 13 anni, e non raccogliamo consapevolmente dati che li riguardano. Tra i 13 anni e l'età fissata dalla legge del suo paese per acconsentire da soli (fino a 16 anni nell'Unione europea), è necessario l'accordo di un genitore o di un rappresentante legale.
Se pensa che un bambino abbia creato un account senza tale accordo, scriva a support@imin.uno: elimineremo l'account.
13. Sicurezza
Proteggiamo i suoi dati con misure adeguate, in particolare: connessioni cifrate (HTTPS), password e codici di recupero conservati solo in forma di hash, token di accesso custoditi nell'area sicura del suo telefono, foto fornite tramite link firmati e temporanei, limitazione dei tentativi di accesso e mascheramento delle informazioni segrete nei registri.
Nessun sistema è infallibile. Scelga una password unica, conservi il codice di recupero in un luogo sicuro e ci avvisi in caso di dubbio. Se una violazione dei dati presentasse un rischio elevato per lei, la informeremmo come richiede la legge.
14. Archiviazione sul suo dispositivo, cookie e misurazione dell'audience
Sul suo dispositivo, l'applicazione salva: i suoi token di accesso (nell'area sicura del telefono; nell'archiviazione locale del browser sul web), le sue preferenze (lingua, impostazioni, passaggi già visti), una copia dei dati già caricati per una visualizzazione rapida e offline, gli inserimenti in attesa di invio quando non ha rete, e un identificativo di installazione (un numero estratto a caso, inviato al nostro server solo quando richiede l'offerta di benvenuto). I suoi token, la copia dei suoi dati e gli inserimenti non ancora inviati vengono cancellati dal dispositivo quando si disconnette. Il resto viene cancellato se disinstalla l'applicazione; su iPhone, ciò che è conservato nell'area sicura del telefono può restarvi.
Non utilizziamo cookie pubblicitari né tracciatori pubblicitari, e non condividiamo alcun dato con reti pubblicitarie.
Nella versione web dell'applicazione, misuriamo le visite alle pagine con lo strumento Rybbit, installato sul nostro server: queste statistiche non sono trasmesse a terzi e servono unicamente a migliorare il servizio.
Gli sfondi delle mappe mostrati sul web sono caricati dai server dei loro fornitori (articolo 8).
15. Notifiche
L'applicazione può inviarle notifiche push, se lei lo accetta. Sono limitate a tre famiglie: quando qualcuno si rivolge a lei (per esempio una richiesta di amicizia o un invito), ciò che riguarda le sue sfide e ciò che riguarda il suo account (per esempio il suo Premium).
Per inviargliele, conserviamo un token tecnico che identifica il suo dispositivo presso il servizio di notifiche di Apple o di Google. Viene eliminato insieme al suo account.
Può disattivare le notifiche in qualsiasi momento, nell'applicazione o nelle impostazioni del suo dispositivo.
16. Modifiche di questa informativa
Possiamo aggiornare questa informativa, per esempio quando cambia una funzione o un fornitore. La data dell'ultimo aggiornamento è indicata all'inizio del documento. In caso di cambiamento importante, la informiamo in anticipo nell'applicazione o su myfish.uno.
17. Contatto
Per qualsiasi domanda sui suoi dati o per esercitare i suoi diritti: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonia.