Informativa sulla privacy

1. Chi siamo

[Company legal name], Külbstr. 20, 55131 Mainz, Germany («Last Seen», «noi») è il titolare del trattamento dei tuoi dati personali.

• Domande e richieste sulla privacy: privacy@lastseen.help
• Contatto per la protezione dei dati: privacy@lastseen.help
• Rappresentante nell'UE:
• Rappresentante nel Regno Unito: [UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. Quali dati raccogliamo

Account e impostazioni

• Un identificativo di account casuale e un token di accesso per il tuo dispositivo (ne conserviamo solo un hash)
• Il nome visualizzato che scegli. È necessario prima di aggiungere contatti di emergenza, condividere un invito o entrare in una cerchia, perché è così che gli altri sanno che i messaggi riguardano te
• Intervallo di conferma, periodo di tolleranza, date di pausa, lingua, preferenze di notifica e il paese che scegli per il numero di emergenza
• Il tuo numero di telefono e indirizzo email, solo se decidi di verificarli
• Il token per le notifiche push del tuo dispositivo

Conferme e benessere

• Quando confermi e se tramite il pulsante o una risposta
• Le risposte che invii quando qualcuno chiede di te (ad esempio «sto bene» o «non mi sento bene»)
• Se sei puntuale o in ritardo, e i promemoria e gli avvisi inviati su di te

Il tuo cerchio

• Nomi, numeri di telefono e (facoltativamente) email dei contatti di emergenza che aggiungi
• Quali utenti dell'app ti seguono e chi segui, e i messaggi scambiati

La tua nota finale

• La nota stessa, cifrata; un hash scrypt del tuo PIN; e un registro di ogni visualizzazione, modifica, richiesta o consegna

Registri che dobbiamo conservare

• Cosa hai accettato, quale versione e quando, con indirizzo IP e tipo di dispositivo in quel momento
• Registri di sicurezza di breve durata, come i contatori dei limiti di richieste

Non raccogliamo la tua posizione, la tua rubrica (se importi un contatto, gli altri non lasciano mai il tuo dispositivo), identificativi pubblicitari o profili di analisi.

3. Dati relativi alla salute

Alcuni di questi dati possono rivelare qualcosa sulla tua salute o sul tuo benessere — ad esempio conferme mancate o una risposta in cui dici di non sentirti bene — e la tua nota finale può contenere ciò che scegli di scrivere.

Li trattiamo tutti come categorie particolari di dati ai sensi del GDPR (articolo 9) e come dati sanitari dei consumatori ai sensi di leggi statali statunitensi come il My Health My Data Act di Washington e la SB 370 del Nevada. Li raccogliamo e condividiamo solo con il tuo consenso esplicito, dato durante la configurazione dell'app, e solo per fornire il servizio. Puoi revocarlo in qualsiasi momento eliminando il tuo account; senza di esso non possiamo fornirti il servizio.

4. Finalità e basi giuridiche

• Fornire il servizio: registrare le conferme, ricordartele, avvisare il tuo cerchio, conservare e consegnare la tua nota finale. Base: il contratto con te (art. 6(1)(b) GDPR) e il tuo consenso esplicito per i dati relativi alla salute (art. 9(2)(a)).
• Proteggere account e servizio: verifica di telefono ed email, limiti di richieste, blocchi del PIN e prevenzione degli abusi. Base: il nostro legittimo interesse a proteggere te e gli altri utenti (art. 6(1)(f)).
• Registrare i consensi e gestire le tue richieste. Base: obbligo di legge (art. 6(1)(c)).
• Inviare email a chi si iscrive alla lista d'attesa del nostro sito. Base: consenso confermato via email (art. 6(1)(a)).

Non usiamo i tuoi dati per pubblicità o profilazione. L'unica decisione automatizzata è quando inviare un promemoria o un avviso, secondo il calendario che imposti tu.

5. Chi vede i tuoi dati

Le persone che scegli

• Le persone del tuo cerchio nell'app vedono il tuo nome visualizzato, l'ora della tua ultima conferma e se sei puntuale, in ritardo o in pausa. Se lo consenti in Impostazioni, vedono anche la risposta che hai inviato.
• Se rispondi "Ho bisogno di aiuto", tutte le persone della tua cerchia lo sanno subito, qualunque sia l'impostazione di condivisione delle risposte, e la segnalazione resta visibile finché non confermi normalmente o passano 24 ore.
• Se sei in ritardo, i tuoi contatti di emergenza ricevono un SMS o un'email con il tuo nome visualizzato e il tempo trascorso dalla tua ultima conferma.
• La tua nota finale viene consegnata solo come descritto nella sezione 7.

Fornitori di servizi, che trattano i dati solo su nostre istruzioni e con contratti che impongono riservatezza e sicurezza (art. 28 GDPR):

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

Altri

• Autorità, solo quando la legge lo richiede. Te lo diremo salvo divieto di legge.
• Un successore, se il servizio viene trasferito, vincolato a questa informativa.

Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti, come definito dalla legge californiana. Non contattiamo mai i servizi di emergenza per tuo conto.

6. Contatti di emergenza che non usano l'app

Quando aggiungi qualcuno, gli inviamo un unico messaggio con chi l'ha aggiunto, cosa potrebbe ricevere e come opporsi, con un link a questa informativa. Se si oppone (rispondendo STOP o tramite il link), smettiamo di scrivergli e ricordiamo la sua scelta anche se viene aggiunto di nuovo.

Aggiungendo qualcuno confermi che ha accettato di essere il tuo contatto di emergenza.

7. La tua nota finale

• È cifrata sui nostri server con AES-256-GCM usando una chiave unica per il tuo account. Questa chiave è a sua volta cifrata con una chiave principale conservata al di fuori del nostro database.
• Per vederla o modificarla serve il tuo PIN. Conserviamo solo un hash scrypt del PIN. Dopo 5 tentativi errati la cassaforte si blocca, ogni volta più a lungo.
• Uno sblocco dura 5 minuti, solo su quel dispositivo.
• Viene consegnata solo quando (1) l'unica persona che hai scelto per custodirla la richiede, (2) sono passate almeno 6 ore dalla scadenza della tua conferma e (3) non confermi nelle 24 ore successive. Se non hai scelto nessuno, nessuno può richiederla. Ti avvisiamo quando viene richiesta e di nuovo se viene consegnata, e tutti gli altri della tua cerchia vengono avvisati quando quella persona la richiede e quando la apre. Una conferma annulla la richiesta.
• Ogni visualizzazione, modifica, richiesta e consegna viene registrata e ti viene mostrata.
• Se dimentichi il PIN puoi reimpostarlo, cancellando definitivamente la nota.

Nota: poiché sono i nostri server a rendere possibile la consegna, la nota è cifrata da noi e non end-to-end. L'accesso ai sistemi di produzione è limitato e registrato, e non leggiamo le note salvo obbligo di legge.

8. Trasferimenti internazionali

Alcuni nostri fornitori si trovano negli Stati Uniti. Quando i tuoi dati lasciano lo SEE, il Regno Unito o la Svizzera, ci basiamo sul Data Privacy Framework UE-USA (e sulle sue estensioni per Regno Unito e Svizzera) se il fornitore è certificato, altrimenti sulle Clausole Contrattuali Standard della Commissione europea e sull'Addendum britannico, con garanzie aggiuntive. Puoi chiederci una copia.

9. Per quanto tempo li conserviamo

• Account, impostazioni, cerchio, contatti di emergenza e nota finale: finché non elimini il tuo account.
• Storico delle conferme, risposte e avvisi: 24 mesi, poi vengono eliminati.
• Notifiche nell'app e registri di invio: 90 giorni.
• Codici di verifica e contatori di sicurezza: fino a 30 giorni.
• Registro degli accessi alla nota finale: 24 mesi, o fino all'eliminazione dell'account.
• Registri dei consensi: finché esiste il tuo account.
• Iscrizioni non confermate alla lista d'attesa: 30 giorni.

Quando elimini il tuo account, i dati vengono rimossi subito dai sistemi attivi ed entro 35 giorni dai backup.

10. I tuoi diritti

Ovunque tu viva, puoi vedere, correggere, esportare ed eliminare i tuoi dati e revocare il consenso. Usa Impostazioni > I tuoi dati o scrivi a privacy@lastseen.help. Rispondiamo entro un mese (UE/Regno Unito) o 45 giorni (USA) e ti avvisiamo se ci serve più tempo quando la legge lo consente. Verifichiamo che la richiesta provenga da te controllando che arrivi dalla tua app con accesso effettuato o da un telefono o un'email verificati.

UE, SEE, Regno Unito e Svizzera: hai anche diritto di limitazione, di opposizione e alla portabilità, e puoi proporre reclamo alla tua autorità di controllo (in Italia, il Garante per la protezione dei dati personali, garanteprivacy.it; nell'UE vedi edpb.europa.eu; nel Regno Unito, l'ICO su ico.org.uk). Ci farebbe piacere poter risolvere prima la tua questione.

California: in base a CCPA/CPRA puoi chiedere quali informazioni personali abbiamo raccolto, usato e comunicato negli ultimi 12 mesi, e chiederne la cancellazione o la correzione. In quel periodo abbiamo raccolto identificativi, dati di contatto, informazioni personali sensibili (dati sul benessere relativi alla salute e contenuto della nota finale) e informazioni sul dispositivo, da te e dalle persone del tuo cerchio, per le finalità della sezione 4, e le abbiamo comunicate ai fornitori e alle persone della sezione 5. Non vendiamo né condividiamo informazioni personali e usiamo le informazioni sensibili solo per fornire il servizio, quindi non c'è nulla da cui escluderti o da limitare. Non ti tratteremo diversamente se eserciti i tuoi diritti. Un agente autorizzato può agire per te con il tuo permesso firmato.

Altri stati USA (tra cui Virginia, Colorado, Connecticut, Utah, Texas, Oregon e altri con leggi sulla privacy): hai diritti simili. Se rifiutiamo una richiesta, puoi fare ricorso rispondendo «Appeal»; se non sei d'accordo con l'esito, puoi contattare il procuratore generale del tuo stato.

Washington, Nevada e altre leggi sui dati sanitari dei consumatori: raccogliamo e condividiamo questi dati solo come descritto qui e con il tuo consenso; puoi accedervi, eliminarli e revocare il consenso; non li vendiamo mai.

11. Sicurezza

Le connessioni sono cifrate. Token di accesso e PIN sono conservati solo come hash, la nota finale è cifrata a riposo, le richieste sono limitate e l'accesso ai sistemi di produzione è ristretto. Nessun sistema è perfettamente sicuro; se una violazione ti espone a un rischio te lo diremo senza ingiustificato ritardo e lo notificheremo alle autorità come richiesto dalla legge.

12. Minori

Last Seen non è destinata a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, scrivi a privacy@lastseen.help e lo elimineremo.

13. Modifiche a questa informativa

In caso di modifiche rilevanti, te lo diremo nell'app prima che entrino in vigore e ti chiederemo di esaminarle. Se una modifica richiede il tuo consenso, te lo chiederemo di nuovo. Le versioni precedenti sono disponibili su richiesta.

14. Contatti

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

Telefono: +49 6131 9011160

Email: privacy@lastseen.help