Famyuni rende visibile l’aiuto familiare all’interno dei gruppi. Questa informativa spiega quali dati vengono utilizzati su famyuni.com e nell’applicazione Android, per quali ragioni, con chi vengono condivisi e come esercitare i propri diritti.
1 Titolare del trattamento
Nicolas VIGNY è il titolare dei trattamenti descritti in questa informativa, nell’ambito del progetto Famyuni, attualmente pubblicato a titolo personale e non professionale. Contatto per i dati personali: contact@famyuni.com.
2 Dati utilizzati e provenienza
- Account: nome, cognome, indirizzo e-mail, password conservata sotto forma di hash, foto facoltativa, identificativo, date di creazione e accesso, lingua, paese, valuta e fuso orario.
- Vita del gruppo: appartenenza e ruolo, inviti, capacità di contribuzione, disponibilità indicate, contributi effettuati o pianificati, tempo, distanze, spese e sostegni dichiarati.
- Contenuti condivisi: notizie, commenti, voti, note, foto e documenti aggiunti, nonché nomi, recapiti o altre informazioni che contengono.
- Funzionamento tecnico: sessioni e token di accesso, indirizzo IP o relativo hash, informazioni sul browser o sul dispositivo, identificativi delle notifiche, date ed eventi di utilizzo.
- Comunicazioni e scelte: messaggi inviati all’assistenza, preferenze di comunicazione e prova delle scelte relative alla newsletter, alle e-mail dei partner e, se del caso, al tracciamento dei link.
Alla creazione dell’account viene richiesta un’informazione sull’età per verificare l’accesso a partire dai 15 anni. I dati provengono da te, dal tuo dispositivo e, per gli inviti e i contenuti familiari, da altri membri. Cognome, nome, e-mail e password sono necessari per creare l’account; in loro assenza non è possibile registrarsi. Foto, documenti e informazioni aggiuntive sono facoltativi.
Se un membro ti invita o inserisce informazioni che ti riguardano senza che tu abbia un account, puoi contattarmi per conoscerne la provenienza ed esercitare i tuoi diritti. Ti comunicherò le informazioni previste dal GDPR entro i termini applicabili.
3 Finalità e basi giuridiche
Ogni utilizzo risponde a una finalità determinata. La tabella seguente distingue il funzionamento richiesto dai membri, la sicurezza e le comunicazioni facoltative.
Utilizzo dei dati | Base giuridica |
|---|---|
Creare l’account, autenticare il membro, gestire i gruppi, i contributi, i voti e i contenuti richiesti. | Esecuzione del servizio richiesto e del rapporto contrattuale con il membro, anche quando il servizio è gratuito (articolo 6, paragrafo 1, lettera b del GDPR). |
Inviare i messaggi necessari all’account e al gruppo; recapitare le notifiche di servizio secondo le impostazioni del membro. | Esecuzione del servizio richiesto (articolo 6, paragrafo 1, lettera b). Per visualizzare le notifiche push resta necessaria l’autorizzazione tecnica del browser o del telefono. |
Inviare un invito e trattare i recapiti delle persone citate in un gruppo che non hanno un account. | Legittimo interesse a consentire l’aiuto reciproco e il contatto richiesto da un membro, nei limiti delle aspettative e dei diritti della persona (articolo 6, paragrafo 1, lettera f). |
Prevenire gli abusi e proteggere gli accessi, in particolare con reCAPTCHA; diagnosticare gli incidenti e produrre statistiche interne di utilizzo. | Legittimo interesse a proteggere il servizio e migliorarne il funzionamento (articolo 6, paragrafo 1, lettera f), fatte salve le regole specifiche applicabili agli strumenti di tracciamento. |
Inviare, in base a due scelte separate, la newsletter Famyuni e le informazioni o offerte dei partner. Misurare i clic sui link quando sono soddisfatte le condizioni applicabili al tracciamento. | Consenso per ciascuna categoria di comunicazioni promozionali (articolo 6, paragrafo 1, lettera a del GDPR). Il tracciamento soggetto alle regole sugli strumenti di tracciamento richiede un consenso specifico, distinto dalla ricezione dei messaggi. |
Rispondere alle richieste relative ai diritti e alle richieste delle autorità fondate sulla legge. | Obblighi legali (articolo 6, paragrafo 1, lettera c). La conservazione strettamente necessaria alla difesa di un diritto si basa sul legittimo interesse (articolo 6, paragrafo 1, lettera f). |
4 Calcoli e informazioni sensibili
Gli indicatori di equilibrio sono calcolati a partire dai contributi e dalle regole del gruppo. Servono a rendere visibile l’aiuto e a proporre sostegni.
Gli eventi interni di utilizzo possono essere collegati a un account o a un gruppo: non sono tutti anonimi. In una votazione presentata come anonima ai membri, può permanere un collegamento tecnico con l’account.
I membri non devono pubblicare diagnosi, trattamenti, prescrizioni, referti medici o altre informazioni che rivelino la salute di una persona. I testi liberi, le foto e i documenti non sono destinati a contenere questi dati. Questa indicazione vale anche per le informazioni il cui contesto rivela indirettamente una situazione di salute. Se un contenuto di questo tipo viene segnalato, posso limitarne l’accesso o rimuoverlo ed esamino la richiesta della persona interessata.
5 Persone che possono accedere ai dati
I membri di un gruppo accedono alle informazioni condivise al suo interno secondo il loro ruolo e le impostazioni di visibilità. Gli ospiti fidati dispongono degli accessi loro assegnati. Un link o un codice QR di invito deve essere trasmesso solo alle persone interessate.
L’editore e le persone autorizzate ad amministrare o mantenere Famyuni possono accedere ai dati necessari a questi compiti. I fornitori tecnici intervengono per le funzioni indicate di seguito. I dati possono essere comunicati a un’autorità quando lo impone un obbligo legale.
I partner commerciali non ricevono né gli indirizzi e-mail dei membri, né i dati individuali di tracciamento, né i contenuti familiari. Se comunico loro statistiche, queste sono aggregate in modo da non consentire l’identificazione dei destinatari.
Un gruppo può contenere informazioni relative a una persona aiutata che non utilizza Famyuni. Il membro che inserisce queste informazioni deve informarne la persona, oralmente o per iscritto, indicandole in particolare l’esistenza del gruppo, la natura delle informazioni condivise e la possibilità di contattarmi. Questa iniziativa del membro non elimina la mia responsabilità di informazione in qualità di titolare del trattamento. La persona aiutata può scrivermi a contact@famyuni.com per sapere se vengono trattati dati personali che la riguardano e, alle condizioni previste dalla legge, chiederne l’accesso, la rettifica o la cancellazione.
Per ritrovare i dati, la invito a comunicarmi gli elementi di cui dispone, per esempio il suo nome o quello di un membro che potrebbe partecipare al gruppo. Non è necessario che conosca il nome esatto del gruppo. In caso di ragionevole dubbio sulla sua identità, posso chiedere elementi di verifica proporzionati; una copia di un documento d’identità viene richiesta solo se necessaria.
Di norma rispondo entro un mese. La comunicazione dei dati tiene conto dei diritti e della privacy delle altre persone. Esamino le richieste di cancellazione o rettifica secondo le regole applicabili; non comportano automaticamente l’eliminazione dell’intero gruppo. Una persona che agisce per conto della persona aiutata deve dimostrare di avere un mandato o il potere di rappresentarla.
6 Hosting e fornitori
OVHcloud
L’hosting principale di Famyuni è fornito in Francia da OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH provvede anche all’invio delle e-mail. Per recapitarle, il servizio di posta tratta gli indirizzi dei destinatari, il contenuto dei messaggi e le informazioni tecniche di consegna.
Google Firebase Cloud Messaging
Firebase Cloud Messaging viene utilizzato unicamente per recapitare le notifiche. Google tratta in particolare identificativi di installazione e di notifica, nonché gli elementi necessari al recapito. Il titolo e il testo possono menzionare il gruppo o il nome di un membro, per esempio che un membro ha pubblicato una notizia. Non contengono il testo delle pubblicazioni. Il contenuto e gli identificativi tecnici trasmessi possono tuttavia rivelare un’attività del gruppo.
Google reCAPTCHA
reCAPTCHA viene utilizzato nei moduli di creazione dell’account, accesso e recupero della password per rilevare gli abusi. Google può analizzare informazioni tecniche relative al dispositivo, al browser e alle interazioni, compreso l’indirizzo IP. Un controllo può impedire l’invio di un modulo; se ritieni di essere stato bloccato per errore, scrivimi a contact@famyuni.com.
7 Trasferimenti internazionali
L’hosting principale in Francia non significa che tutti i trattamenti rimangano in Francia. I servizi Google possono trattare dati in altri paesi, anche al di fuori dello Spazio economico europeo. Anche i servizi di posta dei destinatari possono operare in altri paesi.
Quando i miei fornitori organizzano trasferimenti al di fuori dello Spazio economico europeo, esamino il meccanismo applicabile (decisione di adeguatezza o garanzie appropriate, a seconda dei casi) e le informazioni che mettono a disposizione. Puoi chiedermi a contact@famyuni.com le informazioni disponibili su questi trasferimenti e garanzie.
8 Newsletter ed e-mail dei partner
Al momento della registrazione, due caselle distinte e non selezionate per impostazione predefinita permettono di scegliere la newsletter Famyuni e, separatamente, le informazioni o offerte dei partner inviate da Famyuni. Queste scelte sono facoltative e possono essere modificate in seguito nelle preferenze dell’account. Il loro rifiuto non limita le funzioni familiari.
Newsletter Famyuni
Invio la newsletter solo alle persone che l’hanno accettata. I messaggi possono contenere link che permettono di misurare i clic. Questa misurazione e i dati tecnici associati devono essere spiegati e, quando è richiesto un consenso distinto per il tracciamento, attivati soltanto dopo tale scelta. L’invio della newsletter resta possibile senza tracciamento facoltativo.
Offerte dei partner inviate da Famyuni
Posso inviare informazioni o offerte di partner identificati nel messaggio solo alle persone che hanno accettato questa categoria di e-mail. Effettuo io l’invio: i loro indirizzi non vengono trasmessi ai partner. Questi messaggi possono contenere link che permettono di misurare i clic, alle stesse condizioni di trasparenza e consenso al tracciamento previste per la newsletter.
Tracciamento dei link e delle aperture
Un link di tracciamento può permettere di sapere se un destinatario ha cliccato su un link e in quale momento. Se in futuro verrà aggiunto un pixel di tracciamento delle aperture, il suo utilizzo sarà spiegato prima dell’attivazione. Verrà proposta una scelta distinta per ogni tracciamento che richieda un consenso specifico: accettare di ricevere e-mail non equivale automaticamente ad accettarne gli strumenti di tracciamento.
A seconda della tecnica impiegata, il tracciamento può trattare un identificativo collegato al messaggio o al destinatario, la data del clic o del caricamento, l’indirizzo IP e informazioni tecniche sul dispositivo o sul servizio di posta. Questi dati non vengono comunicati individualmente ai partner.
Le due scelte di ricezione sono proposte senza caselle preselezionate e possono essere modificate separatamente in «Il mio account». Ogni e-mail contiene un modo semplice per annullare l’iscrizione. Ogni tracciamento soggetto a un consenso specifico deve poter essere rifiutato o revocato indipendentemente dalla scelta di ricevere i messaggi.
La revoca di una scelta di ricezione interrompe i nuovi invii della categoria interessata. La revoca di un eventuale consenso al tracciamento interrompe le nuove rilevazioni collegate a tale tracciamento, anche quando vecchi messaggi vengono riaperti e il destinatario è identificabile. La revoca non pregiudica i trattamenti leciti già effettuati.
9 Accesso a partire dai 15 anni
La creazione di un account Famyuni è riservata alle persone di almeno 15 anni.
A partire dai 15 anni, gli utenti possono scegliere separatamente la newsletter e le e-mail dei partner, fatte salve le regole applicabili nel loro paese. Queste scelte sono facoltative, disattivate per impostazione predefinita e revocabili. Ogni tracciamento che richieda un consenso specifico necessita di una scelta distinta. Il rifiuto di queste opzioni non impedisce l’utilizzo delle funzioni familiari. Non viene effettuato alcun targeting pubblicitario a partire dai contenuti familiari.
Un minore o il suo rappresentante può contattarmi per esercitare i propri diritti. Se viene segnalato un account aperto prima dei 15 anni, ne esamino la situazione e ne chiudo gli accessi dopo verifica. Le informazioni sui bambini menzionati in un gruppo restano protette anche senza account.
10 Tempi di conservazione
I dati vengono conservati per il tempo necessario a ciascun utilizzo, poi cancellati o resi effettivamente anonimi. La scadenza di un link o di una sessione non significa, da sola, che la registrazione corrispondente sia stata cancellata.
Dati | Durata o criterio di conservazione |
|---|---|
Account e profilo | Per tutta l’esistenza dell’account. Dopo più di un anno senza attività, posso avvisare il membro via e-mail e dargli la possibilità di mantenere il proprio account prima di eliminarlo. |
Contenuti e cronologia dei gruppi | Per tutta l’esistenza del gruppo, fatti salvi i diritti delle persone interessate. Eliminazione automatica quando l’ultimo membro lascia il gruppo o elimina il proprio account. Dopo più di un anno di inattività del gruppo, posso avvisare i membri ed eliminarlo dopo questo sollecito. |
Inviti e recupero dell’account | Inviti validi per 7 giorni; link di recupero validi per 1 ora. Questi link vengono cancellati tra 24 e 48 ore dopo la scadenza. |
Sessioni e accesso mobile | Sessione web configurata per impostazione predefinita a 8 ore, con un limite di 12 ore al di fuori dell’ambiente locale; token di accesso Android valido per 180 giorni, salvo revoca. |
Protezione dei moduli | Finestra di controllo di 24 ore; le voci più vecchie vengono eliminate durante un nuovo controllo. Questa regola non copre tutti i registri del servizio. |
Comunicazioni e tracciamento | Preferenze e iscrizioni per tutta l’esistenza dell’account, fino alla revoca della scelta. I dati di tracciamento, quando autorizzato, vengono conservati per una durata da stabilire e pubblicare prima della sua attivazione. |
11 Cookie e dati memorizzati sul tuo dispositivo
Un cookie di sessione mantiene la connessione e protegge gli accessi. Il browser memorizza anche preferenze di visualizzazione e risorse dell’applicazione. Puoi eliminarle nelle sue impostazioni; questo può disconnetterti o reimpostare le tue preferenze.
Le memorizzazioni strettamente necessarie al servizio richiesto possono essere esenti da consenso. Anche reCAPTCHA e Firebase utilizzano i propri meccanismi. Ogni strumento di tracciamento che non soddisfi le condizioni di esenzione richiede un consenso preventivo.
12 Autorizzazioni dell’applicazione Android
La fotocamera serve a scansionare i codici QR. L’accesso ai contatti permette di aggiungere una scheda selezionata a una nota; i recapiti vengono trasmessi al gruppo al momento del salvataggio. I file scelti vengono inviati quando li condividi.
Android gestisce la biometria: Famyuni riceve un risultato di autenticazione, non la tua impronta digitale né il tuo volto. L’applicazione conserva una sessione e contenuti nella cache. Puoi revocare le autorizzazioni in Android. Disinstallare l’applicazione o cancellarne i dati locali non elimina l’account sul server.
13 Eliminazione dell’account e contenuti condivisi
Puoi eliminare il tuo account dalle sue impostazioni oppure scrivermi a contact@famyuni.com. L’eliminazione chiude i tuoi accessi e cancella i dati del profilo, i token e i collegamenti tecnici che permettono di riattribuirti i tuoi contributi. I contenuti pubblicati in un gruppo ancora attivo seguono le regole descritte di seguito.
Se altri membri restano nel gruppo, contributi, notizie, note, foto, commenti e altri contenuti condivisi possono rimanere accessibili, fatti salvi i diritti delle persone interessate. Nell’interfaccia, il nome dell’account eliminato diventa «Ex membro». Il collegamento tecnico con l’account viene eliminato: anche creando un nuovo account con lo stesso indirizzo e-mail, non recuperi i tuoi vecchi contributi. Questo cambiamento di visualizzazione non garantisce l’anonimato se il contenuto o il contesto consentono ancora di identificarti. Se eri l’ultimo membro, il gruppo e i suoi dati vengono eliminati.
Se lasci soltanto un gruppo, i tuoi contributi restano visualizzati sotto «Ex membro» finché il gruppo esiste, ma il loro collegamento con il tuo account viene conservato: se rientri nel gruppo con lo stesso account, li ritrovi. Se l’ultimo membro lascia il gruppo, questo e i suoi dati vengono eliminati automaticamente. Puoi chiedere la cancellazione di uno specifico contenuto che ti riguarda, anche se aggiunto da un altro membro. Esamino questa richiesta tenendo conto dei diritti di ciascuno. Le copie già scaricate o ricevute da altri membri sono distinte dai dati che conservo.
14 I tuoi diritti e come esercitarli
Alle condizioni previste dal GDPR, puoi accedere ai tuoi dati, farli rettificare o cancellare, chiedere la limitazione di un trattamento e opporti ai trattamenti basati su un legittimo interesse per motivi legati alla tua situazione.
Puoi opporti in qualsiasi momento alle comunicazioni promozionali e revocare un consenso con la stessa facilità con cui lo hai dato. La portabilità riguarda i dati forniti, trattati in modo automatizzato sulla base del contratto o del consenso. Puoi anche definire direttive sulla sorte dei tuoi dati dopo la tua morte, alle condizioni del diritto francese.
Invia la tua richiesta a contact@famyuni.com. Indica gli elementi che permettono di ritrovare il tuo account o il contenuto interessato. Chiedo informazioni aggiuntive per verificare la tua identità solo in caso di ragionevole dubbio; non inviare sistematicamente un documento d’identità.
Rispondo entro un mese. Se la complessità o il numero delle richieste lo giustifica, questo termine può essere prorogato di due mesi; ti informo e ne spiego i motivi entro il primo mese. Le richieste sono di norma gratuite.
Puoi anche rivolgerti alla CNIL, in particolare su www.cnil.fr/fr/plaintes, oppure per posta a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
15 Sicurezza dei dati
Famyuni utilizza controlli di accesso per account e per gruppo, password conservate sotto forma di hash e la cifratura di alcuni dati registrati, tra cui nomi e indirizzi e-mail. Le chiavi necessarie al funzionamento sono gestite lato server: non si tratta di cifratura end-to-end.
Le comunicazioni con il servizio utilizzano HTTPS in produzione. Il contenuto di una notifica può apparire su uno schermo bloccato in base alle impostazioni del dispositivo. Puoi limitare questa anteprima o disattivare le notifiche. Qualsiasi incidente relativo ai tuoi dati può essere segnalato a contact@famyuni.com.
16 Evoluzione di questa informativa
Aggiorno questa informativa se cambiano i trattamenti o i fornitori. Spiego ogni nuova finalità prima della sua attuazione e chiedo un nuovo consenso quando necessario. La data della versione compare all’inizio del documento.
Torna in alto ↑