Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo nel servizio Add My Task disponibile all’indirizzo www.addmytask.com (di seguito il «Servizio»), per quale finalità, su quale base giuridica e quali diritti hai. Applichiamo il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Kamil Kajzer. Per qualsiasi questione relativa ai dati personali puoi scrivere a: kamilkajzer@gmail.com.

Il titolare non ha nominato un responsabile della protezione dei dati.

2. Quali dati trattiamo

• Dati dell’account: indirizzo email e nome utente. Con l’accesso tramite Google riceviamo da Google il tuo indirizzo email, nome e cognome e l’indirizzo della foto del profilo (la foto di Google non viene mostrata nel Servizio).
• Password — se la imposti. Conserviamo solo il suo hash cifrato, quindi nessuno, neppure il titolare, ne conosce il contenuto.
• Avatar: il colore di sfondo scelto e, se la carichi, una foto del profilo. Prima dell’invio la foto viene ridotta nel tuo browser a una miniatura di 256×256 pixel, il che ne rimuove i metadati (ad es. posizione e modello della fotocamera).
• Contenuti che crei: nomi delle bacheche, attività, loro descrizioni, date nel calendario (giorni e orari), luoghi delle attività (nome del luogo o indirizzo e coordinate sulla mappa), persone assegnate e la cronologia delle modifiche (chi ha modificato un’attività e quando). Se usi i Progetti, anche i nomi di progetti e fasi, il budget, la valuta e gli importi di costi e ricavi assegnati alle attività. I Progetti sono visibili solo a te (gli altri membri delle bacheche non li vedono).
• Posizione del dispositivo — solo quando fai clic su «La mia posizione» (per il luogo di un’attività o per il percorso) e lo consenti nel browser. La posizione mostrata sulla mappa del percorso resta solo nel tuo browser. Quando imposti il luogo di un’attività, le coordinate vengono inviate al nostro server per trovare il nome del luogo, e le salviamo solo quando le salvi come luogo dell’attività.
• Dati delle persone invitate: quando inviti qualcuno in una bacheca, ne indichi l’indirizzo email. Lo salviamo insieme a un nome ricavato dalla prima parte dell’indirizzo e vi inviamo l’invito.
• Dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo e orario delle richieste, registrati automaticamente nei log dei server. Alla prima visita della pagina iniziale usiamo il paese determinato da Vercel in base all’indirizzo IP e la lingua del browser per mostrare la pagina nella lingua adatta — solo al momento della visualizzazione, senza salvarli.
• Corrispondenza: il contenuto dei messaggi che ci invii (ad es. domande, reclami, segnalazioni di contenuti).

3. Finalità e basi giuridiche del trattamento

Il conferimento dell’indirizzo email e del nome utente è facoltativo, ma senza di essi non è possibile creare un account e usare il Servizio. Non adottiamo nei tuoi confronti decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione.

4. A chi comunichiamo i dati

Affidiamo i dati a fornitori di servizi che li trattano per nostro conto e secondo le nostre istruzioni:

• Supabase Inc. — database, accesso degli utenti e archiviazione dei contenuti del Servizio. Il database si trova in un data center in Irlanda (Unione europea);
• Vercel Inc. — hosting (i server su cui funziona il Servizio);
• Google — accesso con account Google (se lo usi).
• Brevo (Sendinblue SAS, Francia, UE) — invio di email (codici di accesso, inviti, conferme di modifica dell’indirizzo email). Brevo riceve l’indirizzo del destinatario e il contenuto del messaggio; i dati sono trattati nell’Unione europea.
• OpenStreetMap Foundation (Regno Unito) — il motore di ricerca di indirizzi Nominatim. Le richieste le invia il nostro server e contengono solo il testo inserito (indirizzo, nome del luogo) o coordinate — senza il tuo indirizzo IP, il tuo indirizzo email o altri dati dell’account. La mappa di base è descritta al punto 8.

Il tuo nome utente, avatar (foto o colore), indirizzo email e i contenuti della bacheca sono visibili agli altri membri delle bacheche di cui fai parte. Conserviamo la foto del profilo su Supabase (Irlanda) a un indirizzo che contiene un identificativo casuale del tuo account — non la pubblichiamo da nessuna parte al di fuori delle bacheche, ma chiunque riceva questo indirizzo può vederla. Possiamo anche comunicare dati alle autorità pubbliche se richiesto dalla legge.

5. Trasferimenti di dati al di fuori dello Spazio economico europeo

Il tuo account e i tuoi contenuti sono conservati in un database in Irlanda (UE). I fornitori (Supabase, Vercel, Google) hanno però sede negli Stati Uniti o usano infrastrutture al di fuori del SEE — ciò riguarda ad esempio i server su cui funziona l’applicazione, l’accesso con Google e l’assistenza tecnica. In tal caso i dati vengono trasferiti sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) — per i soggetti certificati — o delle clausole contrattuali tipo adottate dalla Commissione europea. La OpenStreetMap Foundation ha sede nel Regno Unito, per il quale la Commissione europea ha riconosciuto un livello adeguato di protezione dei dati. Puoi ottenere una copia delle garanzie scrivendo a kamilkajzer@gmail.com.

6. Per quanto tempo conserviamo i dati

• Dati dell’account e contenuti — fino all’eliminazione dell’account. Attività e cronologia vengono eliminate prima se le elimina un membro della bacheca o se il proprietario elimina l’intera bacheca (insieme ai contenuti aggiunti da tutti i membri). L’archiviazione di una bacheca non elimina dati — la bacheca semplicemente non viene più mostrata nel calendario globale. I Progetti (budget, fasi, importi) vengono conservati finché non li elimini o elimini l’account; un’attività eliminata da una bacheca sparisce anche dal progetto, e l’archiviazione di un progetto non elimina nulla. Dopo l’eliminazione i dati possono restare nei backup per un massimo di 30 giorni.
• Foto del profilo — finché non la cambi o la rimuovi nelle impostazioni dell’account o elimini l’account.
• Dati di una persona invitata — fino al suo ingresso nella bacheca (diventano allora dati dell’account), alla sua rimozione dalla bacheca, all’eliminazione della bacheca o a un’opposizione accolta.
• Assegnazioni dopo la rimozione da una bacheca — quando il proprietario della bacheca ti rimuove dai membri, perdi l’accesso, ma il tuo nome e il tuo indirizzo email restano sulle attività a cui eri assegnato o assegnata (perché gli altri sappiano chi se ne occupava). Li conserviamo fino all’eliminazione dell’assegnazione, dell’attività o della bacheca, all’eliminazione del tuo account o a un’opposizione accolta.
• Log tecnici — secondo le impostazioni dei fornitori, di solito non oltre 30 giorni.
• Corrispondenza — per il tempo necessario a gestirla e poi fino alla prescrizione di eventuali pretese.

7. I tuoi diritti

Hai diritto di:

• accedere ai tuoi dati e ottenerne una copia (art. 15 GDPR);
• rettificare i dati (art. 16 GDPR);
• ottenere la cancellazione dei dati (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• alla portabilità dei dati (art. 20 GDPR);
• opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
• proporre reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali (ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl).

Per esercitare i tuoi diritti, scrivi a kamilkajzer@gmail.com. Nome utente, avatar, indirizzo email e password li cambi da solo o da sola nelle impostazioni dell’account («Il tuo account»). Lì puoi anche eliminare l’account con il pulsante «Elimina account» — questo elimina il tuo account, il profilo con la foto e le bacheche di cui hai la proprietà (anche per le persone invitate), e in tutte le altre bacheche ti rimuove dai membri e dalle assegnazioni e anonimizza le tue voci nella cronologia.

8. Cookie e memoria del browser

Il Servizio salva sul tuo dispositivo solo informazioni strettamente necessarie al servizio che richiedi. Ai sensi dell’art. 399 della legge polacca sulle comunicazioni elettroniche, non richiedono il tuo consenso. Non usiamo cookie analitici, pubblicitari o di tracciamento.

Puoi eliminare o bloccare questi dati nelle impostazioni del browser. Il blocco dei cookie impedirà però l’accesso al Servizio.

I caratteri usati nel Servizio sono forniti dal nostro server — il tuo browser non si collega per questo ai server di Google. I link al nostro profilo sui social media (ad es. Instagram) portano a servizi esterni che applicano le proprie regole sulla privacy.

Nella pagina iniziale e nel Centro assistenza c’è un video di presentazione del Servizio pubblicato su YouTube (Google Ireland Limited). Finché non fai clic sul pulsante di riproduzione, mostriamo solo un’immagine dal nostro server — il tuo browser non si collega a YouTube. Dopo il clic, il lettore si carica dal dominio youtube-nocookie.com (modalità di privacy avanzata) e Google riceve tra l’altro il tuo indirizzo IP e informazioni sul browser e può salvarvi i propri dati, secondo le Norme sulla privacy di Google. Se non lo desideri, non avviare il video.

Le mappe delle attività (luogo dell’attività, mappa della bacheca e mappa di tutte le bacheche) usano la mappa di base OpenStreetMap fornita dalla OpenStreetMap Foundation (Regno Unito). La mappa si carica solo dopo il clic sul pulsante «Mostra mappa» — allora il tuo browser scarica le porzioni di mappa direttamente dai server di OpenStreetMap, che ricevono il tuo indirizzo IP, informazioni sul browser e l’area di mappa visualizzata, secondo l’ informativa sulla privacy della OpenStreetMap Foundation. Questi server non salvano cookie nel browser. I link «Google Maps» e «Apri in Google Maps» aprono il servizio di Google (Google Ireland Limited) in una nuova scheda o nell’app — gli trasmettono le coordinate dei luoghi del percorso e da quel momento si applicano le Norme sulla privacy di Google. Il file GPX del percorso viene creato nel tuo browser, senza inviarlo a un server.

9. Modifiche all’informativa

Possiamo aggiornare questa informativa, ad es. in caso di modifiche delle funzioni del Servizio o dei fornitori. La versione aggiornata è sempre disponibile in questa pagina e ti informeremo delle modifiche rilevanti nel Servizio o via email. Le regole di utilizzo del Servizio sono descritte nei Termini di servizio.