Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali nell’app mobile Krystal è:

Siamo responsabili del trattamento dei dati personali trattati nell’ambito dell’utilizzo dell’app Krystal.

2. Quali dati raccogliamo

Informazioni fornite da voi

Raccogliamo i seguenti dati quando create o aggiornate il vostro profilo:

• Nome
• Indirizzo e-mail
• Data di nascita
• Genere
• Altezza
• Colore degli occhi
• Stato civile
• Orientamento sessuale
• Cibo preferito
• Professione
• Hobby
• Lingua

Dati raccolti automaticamente

Quando utilizzate l’app, possiamo (e i nostri fornitori di servizi possono) raccogliere automaticamente:

• Identificatori del dispositivo (ad es. ID dispositivo; e, se disponibili/consentiti, identificatori pubblicitari come il Google Advertising ID)
• Indirizzo IP e informazioni generali di rete
• Sistema operativo e versione
• Versione dell’app
• Dati di posizione approssimativi o precisi (solo se abilitati sul dispositivo e/o se concedete l’autorizzazione)
• Dati di utilizzo e interazione con l’app (ad es. schermate visualizzate, tocchi, utilizzo delle funzionalità)
• Dati di installazione e attribuzione campagne (ad es. sorgente di installazione, parametri di campagna e app install referrer, se supportati)
• Dati diagnostici e di sicurezza (ad es. report di crash, dati sulle prestazioni, segnali di frode/abuso)

Informazioni sull’account

Per utilizzare l’app è necessario un account utente.

3. Finalità del trattamento

• Creazione e gestione degli account utente
• Creazione di contenuti di oroscopo personalizzati
• Assistenza clienti
• Fornitura di funzionalità a pagamento e abbonamenti
• Miglioramento di funzionalità, prestazioni e sicurezza dell’app
• Visualizzazione di pubblicità (ad es. tramite Google AdMob)
• Misurazione e ottimizzazione delle campagne di marketing (inclusa l’attribuzione di installazioni e azioni in-app alle campagne e la creazione di report aggregati)

Trattiamo dati sensibili (ad es. orientamento sessuale) solo con il vostro consenso esplicito, ove richiesto.

Importante: non condividiamo consapevolmente campi di profilo sensibili (come l’orientamento sessuale) con reti pubblicitarie o partner di attribuzione.

4. Basi giuridiche (GDPR)

• Esecuzione del contratto — Art. 6(1)(b) GDPR
• Consenso — Art. 6(1)(a) GDPR (e Art. 9(2)(a) GDPR per categorie particolari di dati personali, ove applicabile)
• Legittimo interesse — Art. 6(1)(f) GDPR (ad es. per garantire la sicurezza dell’app, prevenire frodi e migliorare i nostri servizi)
• Obblighi legali — Art. 6(1)(c) GDPR

5. Pagamenti e abbonamenti

Gli acquisti in-app e gli abbonamenti sono gestiti da:

• Apple App Store (Apple Inc.)
• Google Play Store (Google LLC)

Non riceviamo né conserviamo dati di pagamento completi. Le informazioni di pagamento sono trattate direttamente dal relativo fornitore dell’app store.

6. Pubblicità, analisi e attribuzione

6.1 Pubblicità (Google AdMob)

Utilizziamo Google AdMob per mostrare annunci nell’app.

A tal fine possono essere trattati i seguenti dati:

• Identificatori del dispositivo (inclusi identificatori pubblicitari, se disponibili/consentiti)
• Dati di posizione approssimativi
• Interazioni con gli annunci (ad es. impressioni, clic)

Potete (se disponibile) scegliere tra pubblicità personalizzata e non personalizzata e revocare il consenso in qualsiasi momento nelle impostazioni dell’app o del dispositivo.

Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nella Privacy Policy di Google.

6.2 Attribuzione e misurazione marketing (MMP e piattaforme pubblicitarie)

Per misurare le campagne di marketing (ad es. installazioni dell’app) e capire quali campagne portano a installazioni, abbonamenti o altre azioni in-app, possiamo utilizzare:

• Mobile Measurement Partners (MMP) (detti anche “provider di attribuzione”), e/o
• Strumenti di misurazione delle piattaforme pubblicitarie (ad es. misurazione TikTok come TikTok App Events SDK o strumenti simili)

Questi strumenti ci aiutano ad attribuire installazioni dell’app e determinati eventi in-app alle campagne, creare report aggregati, limitare le frodi e migliorare le prestazioni degli annunci.

A seconda della configurazione, per attribuzione/misurazione possono essere condivisi i seguenti dati:

• Identificatori del dispositivo (inclusi identificatori pubblicitari, se disponibili/consentiti)
• Indirizzo IP e informazioni generali di rete
• Eventi dell’app rilevanti per la misurazione (ad es. prima apertura dell’app, registrazione completata, abbonamento avviato, acquisto completato)
• Informazioni tecniche (OS, versione app, lingua, timestamp)
• Dati di attribuzione installazione (parametri campagna/sorgente)

Configuriamo questi strumenti in modo che non vengano condivisi dati non necessari. Non inviamo consapevolmente i vostri dettagli di profilo (ad es. orientamento sessuale, stato civile o campi sensibili simili) a reti pubblicitarie o partner di attribuzione.

6.3 Le vostre scelte (consenso e opt-out)

Quando richiesto dalla legge, raccogliamo il vostro consenso prima di attivare pubblicità personalizzata e/o attribuzione/misurazione che accedono ai dati del dispositivo o utilizzano identificatori pubblicitari. Potete revocare il consenso in qualsiasi momento nelle impostazioni dell’app, con effetto per il futuro.

7. Conservazione dei dati, hosting e trasferimenti internazionali

Conserviamo i dati degli utenti nell’Unione Europea:

Alcuni fornitori terzi (ad es. per pubblicità/misurazione) possono trattare dati al di fuori dell’UE/SEE. In tal caso, utilizziamo garanzie adeguate (ad es. Clausole Contrattuali Standard UE) e, se necessario, misure aggiuntive.

• Database Neon ospitato su AWS Francoforte
• Servizi Google Cloud a Francoforte

8. Condivisione dei dati

Condividiamo i dati personali solo con:

• Fornitori di servizi incaricati (ad es. hosting e infrastruttura) che agiscono secondo le nostre istruzioni
• Apple e Google per fatturazione e gestione degli abbonamenti
• Partner pubblicitari e di misurazione (ad es. Google AdMob, MMP e strumenti di misurazione di piattaforme pubblicitarie come TikTok), in base alle vostre impostazioni/consensi e alla nostra configurazione
• Autorità competenti, se siamo legalmente obbligati a farlo

Non vendiamo dati personali.

Per mantenere stabile questa informativa anche se cambiamo fornitori, manteniamo un elenco aggiornato dei partner pubblicitari/di misurazione (e delle loro informative privacy) qui: /privacy-partners. Questo elenco è parte integrante della presente informativa.

9. Notifiche push

Possiamo inviare notifiche push opzionali su aggiornamenti degli oroscopi, promemoria o nuove funzionalità.

Potete disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo.

10. Periodo di conservazione

Conserviamo i vostri dati finché il vostro account utente rimane attivo.

Dopo l’eliminazione dell’account, rimuoviamo i vostri dati personali entro 30 giorni, salvo che siamo legalmente obbligati a conservare determinate informazioni più a lungo (ad es. per obblighi fiscali o commerciali).

11. Diritti degli interessati (GDPR)

Ai sensi del GDPR avete il diritto di:

• Richiedere l’accesso ai vostri dati personali
• Richiedere la rettifica di dati inesatti
• Richiedere la cancellazione dei vostri dati
• Richiedere la limitazione del trattamento
• Richiedere la portabilità dei dati
• Revocare in qualsiasi momento un consenso con effetto per il futuro
• Opporvi a trattamenti basati su legittimi interessi

Potete inviare le vostre richieste via e-mail a krystalhoroscope@gmail.com.

Avete inoltre il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE del vostro luogo di residenza, del vostro luogo di lavoro o del presunto illecito.

12. Privacy dei minori

Krystal non è destinata a utenti di età inferiore ai 18 anni senza il consenso dei genitori. Se veniamo a conoscenza di aver raccolto dati personali di un minore di 16 anni senza tale consenso, elimineremo tali dati.

13. Sicurezza

Utilizziamo misure di sicurezza standard di settore per proteggere i dati personali, tra cui crittografia, restrizioni di accesso e server sicuri. Nonostante la massima cura, non esiste un metodo assolutamente sicuro di trasmissione o conservazione.

14. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa sulla privacy. La versione più recente è disponibile nell’app e nella scheda dell’app store.

In caso di modifiche sostanziali, potremmo informarvi anche separatamente (ad es. tramite messaggio in-app o e-mail).