Informativa sulla privacy

Introduzione

La presente Informativa sulla Privacy descrive come Reviy ("noi", "ci", "nostro/a"), in qualità di Titolare del Trattamento, raccoglie, utilizza, divulga e protegge i tuoi dati personali quando interagisci con la nostra applicazione web. Ci impegniamo a proteggere la tua privacy in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e altre normative pertinenti in materia di protezione dei dati.

Questa informativa descrive inoltre il ruolo di PostHog, Inc. ("PostHog"), Firebase (Google) e Mailchimp (The Rocket Science Group LLC) in qualità di nostri Responsabili del Trattamento per finalità di analisi, servizi backend e marketing.

Titolare del trattamento e responsabili del trattamento

• Titolare del trattamento: Reviy (matteo.beltrame@reviy.app)

  Responsabile della determinazione delle finalità e dei mezzi del trattamento dei tuoi dati personali.

• Responsabili del trattamento:

  Trattano i dati personali per finalità specifiche (analisi, backend, marketing), sulla base delle nostre istruzioni.

  • PostHog, Inc.
  • Firebase (Google)
  • Mailchimp (The Rocket Science Group LLC)

Informazioni che raccogliamo

Raccogliamo informazioni per fornire e migliorare il nostro servizio. La base giuridica del trattamento dipende dal contesto specifico:

Dati di registrazione dell'account

Quando crei un account con Reviy, raccogliamo e conserviamo le informazioni personali che fornisci esplicitamente durante la registrazione.

Registrazione tramite Google OAuth:

• Nome
• Indirizzo email
• URL della foto del profilo

I dati raccolti dipendono da ciò che autorizzi durante il popup di accesso con il provider scelto. Riceviamo e conserviamo solo le informazioni che acconsenti esplicitamente a condividere tramite il flusso di autorizzazione del provider OAuth.

Analisi e miglioramento tramite PostHog

Utilizziamo PostHog per raccogliere dati su come interagisci con la nostra applicazione. Questo trattamento si basa su diverse basi giuridiche a seconda della categoria di cookie/dati:

• Informazioni sul dispositivo: (es. tipo di dispositivo, sistema operativo, tipo di browser)
• Dati di utilizzo: (es. funzionalità utilizzate, pagine visitate, modelli di interazione, durata della sessione, tracciamento anonimo dei clic tramite $autocapture, registrazioni anonime delle sessioni)

Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni sulla base delle basi giuridiche sopra indicate per le seguenti finalità:

• Per fornire e migliorare la nostra applicazione: erogare funzionalità, correggere bug, migliorare l'usabilità.
• Per analizzare il comportamento e le tendenze degli utenti: comprendere come viene utilizzata l'applicazione tramite analisi per migliorare funzionalità e prestazioni.
• Per personalizzare la tua esperienza: utilizzare i dati (potenzialmente incluse informazioni dalle funzionalità di PostHog come A/B testing, se implementate) per adattare il servizio.
• Per gestire il tuo account: mantenere le informazioni del tuo profilo e l'autenticazione.
• Per comunicare con te: inviarti notifiche e aggiornamenti relativi al servizio.
• Per rispettare i requisiti legali: adempiere agli obblighi legali o normativi.

Newsletter e comunicazioni di marketing

Utilizziamo Mailchimp per gestire la nostra newsletter e le comunicazioni di marketing.

Come raccogliamo il tuo consenso:

• Durante la creazione dell'account: puoi iscriverti alla nostra newsletter selezionando la casella di iscrizione nel modulo di registrazione
• Tramite il sito web: puoi iscriverti attraverso la sezione dedicata alla newsletter sul nostro sito web

Cosa condividiamo con Mailchimp:

• Indirizzo email (obbligatorio)
• Nome (se fornito)

I tuoi diritti:

• Puoi annullare l'iscrizione in qualsiasi momento utilizzando il link di disiscrizione in qualsiasi email della newsletter
• Puoi aggiornare le tue preferenze di iscrizione tramite le impostazioni del tuo account o contattandoci

Non inviamo comunicazioni di marketing senza il tuo consenso esplicito. Mailchimp tratta questi dati secondo la propria Privacy Policy.

Condivisione delle tue informazioni

Condividiamo le tue informazioni solo in circostanze specifiche:

• Fornitori di servizi (Responsabili del trattamento)
  • Firebase: utilizzato per servizi backend, autenticazione e archiviazione dati. Consulta la loro informativa su Firebase Privacy and Security.
  • PostHog, Inc.: utilizzato per analisi e informazioni sull'utilizzo dell'applicazione come descritto sopra. Trattano i dati sulla base delle nostre istruzioni.
  • Google: per finalità di autenticazione se utilizzi l'accesso Google.
  • Mailchimp: per newsletter e comunicazioni di marketing se hai acconsentito.
• Motori di ricerca: per l'indicizzazione dei dati pubblici degli utenti, sulla base del tuo consenso.
• Autorità di contrasto o autorità di regolamentazione: se richiesto dalla legge o per proteggere diritti, proprietà o sicurezza (Base: Obbligo Legale).

Cookie e tecnologie simili

Cosa sono i cookie?

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Utilizziamo anche tecnologie simili come localStorage che potrebbero essere impiegate da servizi come PostHog. Questi aiutano il nostro sito web a funzionare e forniscono informazioni utili.

Cookie e tecnologie che utilizziamo

Categorizziamo i cookie e le tecnologie utilizzate come segue:

Performance e analisi

• Finalità: ci aiutano a capire come i visitatori utilizzano il nostro sito web raccogliendo dati anonimi su:
  • Pagine visitate
  • Tempo trascorso sul sito
  • Percorsi di navigazione
  • Tracciamento anonimo dei clic
  • Informazioni su dispositivo/browser
  • Posizione geografica (approssimativa)
  • Durata: fino a 12 mesi
• Fornitore: PostHog, Inc.

Miglioramento funzionale e personalizzazione

• Finalità: ci consentono di migliorare l'usabilità e potenzialmente personalizzare la tua esperienza utilizzando funzionalità di PostHog come:
  • Registrazioni anonime delle sessioni: per comprendere i modelli di interazione degli utenti e identificare problemi di usabilità.
  • A/B Testing/Feature Flags: per testare nuove funzionalità o personalizzare i contenuti.
• Fornitore: PostHog, Inc.

Le tue scelte riguardo ai cookie

• Puoi accettare o rifiutare cookie/tecnologie tramite il nostro banner cookie quando visiti per la prima volta, o modificare le tue preferenze in qualsiasi momento attraverso il link nel piè di pagina del sito web.
• Puoi anche controllare i cookie tramite le impostazioni del tuo browser (bloccare, eliminare), anche se questo potrebbe influire sulla funzionalità del sito.

Sicurezza dei dati e conservazione

Implementiamo misure di sicurezza tecniche e organizzative ragionevolmente progettate per proteggere le tue informazioni personali da accesso non autorizzato, divulgazione, alterazione e distruzione. Ciò include l'utilizzo di servizi sicuri come Firebase per l'archiviazione dei dati e l'autenticazione, PostHog per l'elaborazione delle analisi e Mailchimp per le comunicazioni di marketing.

Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%.

I dati elaborati da PostHog per nostro conto sono conservati all'interno dello Spazio Economico Europeo (SEE).

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, compresa la durata dell'attività del tuo account, e come richiesto per obblighi legali, contabili o di rendicontazione.

• Dati dell'account: conservati fino a quando non elimini il tuo account o richiedi la cancellazione, fatti salvi gli obblighi legali.
• Dati di analisi: raccolti tramite PostHog sono tipicamente conservati per un massimo di 12 mesi o fino a quando non revochi il consenso.
• Dati della newsletter: conservati in Mailchimp fino a quando non annulli l'iscrizione o richiedi la cancellazione.

Trasferimenti internazionali di dati

Pur dando priorità all'archiviazione dei tuoi dati all'interno dello Spazio Economico Europeo (SEE), alcuni dei nostri fornitori di servizi elaborano determinati dati negli Stati Uniti:

• Firebase Authentication (Google): i servizi di autenticazione sono elaborati nell'infrastruttura statunitense di Google, anche quando la tua regione Firebase principale è impostata su europe-west.
• Dati di analisi PostHog: conservati all'interno dello SEE.
• Mailchimp: potrebbe elaborare dati negli Stati Uniti, a seconda della configurazione.

Puoi richiedere ulteriori informazioni su queste garanzie contattandoci all'indirizzo matteo.beltrame@reviy.app.

Restrizioni di età e minori

Il nostro servizio è destinato agli utenti che hanno almeno 16 anni di età. Non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 16 anni.

Se hai meno di 16 anni, non registrarti per un account e non fornirci alcuna informazione personale. Se veniamo a conoscenza di aver raccolto dati personali da qualcuno di età inferiore ai 16 anni senza il consenso dei genitori, elimineremo tali informazioni immediatamente su richiesta o alla scoperta.

Genitori/Tutori: se ritieni che tuo figlio di età inferiore ai 16 anni ci abbia fornito informazioni personali, ti preghiamo di contattarci all'indirizzo matteo.beltrame@reviy.app e provvederemo prontamente a eliminare tali informazioni.

I tuoi diritti ai sensi del GDPR

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: richiedere una copia dei dati personali che conserviamo su di te
• Diritto di rettifica: richiedere la correzione di dati inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati (fatti salvi gli obblighi legali)
• Diritto di limitazione del trattamento: richiedere la limitazione di come utilizziamo i tuoi dati
• Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione: opporsi al trattamento basato su interessi legittimi
• Diritto di revocare il consenso: revocare il consenso per newsletter o analisi in qualsiasi momento

Per esercitare questi diritti, ti preghiamo di contattarci all'indirizzo matteo.beltrame@reviy.app

Diritto di presentare un reclamo: hai il diritto di presentare un reclamo presso un'autorità di controllo, in particolare nello Stato membro dell'UE della tua residenza abituale, luogo di lavoro o luogo della presunta violazione.

Poiché Reviy è stabilita in Italia, l'autorità di controllo competente è:

Modifiche alla presente informativa sulla privacy

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere modifiche nelle nostre pratiche o requisiti legali.

Contattaci

Se hai domande su questa Informativa sulla Privacy o sulle nostre pratiche, ti preghiamo di scrivere a