Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati descritti qui è:

• Nome: Gainify
• Contatto: pagina di assistenza

Che cosa copre questa informativa

Pubblichiamo due tipi di software, che trattano i dati in modo diverso. Questa informativa li copre entrambi:

• Le nostre app iOS, scaricate dall’App Store di Apple dai singoli utenti: funzionano sul dispositivo.
• Le nostre app Shopify, installate dai commercianti sul loro negozio Shopify: funzionano come servizio ospitato collegato al negozio del commerciante.
• Questo sito web, gainifyapps.com.

Le nostre app iOS conservano i tuoi dati sul tuo dispositivo

Le nostre app iOS sono progettate per funzionare sul dispositivo. I contenuti che crei e i dati che l’app legge (per esempio scansioni di dispositivi, impostazioni e preferenze) restano sul tuo telefono: non abbiamo un server che li riceve né account utente per essi. Non vendiamo i tuoi dati personali. L’unica eccezione sono gli acquisti: se un’app offre un abbonamento o un acquisto in-app, se ne occupano Apple e il nostro fornitore di abbonamenti RevenueCat, come descritto sotto.

Alcune delle nostre app usano il Bluetooth e la tua rete locale per trovare dispositivi, tracker e auricolari nelle vicinanze e per elencare i dispositivi della tua rete Wi-Fi. La scansione avviene sul tuo dispositivo e i risultati non ci vengono inviati.

Autorizzazioni che le nostre app iOS possono richiedere

Quando un’app richiede un’autorizzazione di sistema, questa serve solo a fornire la funzione richiesta e viene elaborata sul tuo dispositivo:

• Bluetooth — per trovare dispositivi, tracker e auricolari Bluetooth nelle vicinanze.
• Rete locale — per elencare i dispositivi della tua rete Wi-Fi.
• Posizione — solo dove iOS la richiede per cercare dispositivi nelle vicinanze; la tua posizione non viene conservata né condivisa.

Le nostre app Shopify

Quando un commerciante installa una delle nostre app Shopify, l’app funziona come servizio ospitato che si collega al suo negozio tramite le API ufficiali di Shopify, usando solo le autorizzazioni (scope) mostrate nella schermata di installazione. Il commerciante può verificare e revocare tale accesso in qualsiasi momento disinstallando l’app dal pannello Shopify.

Per far funzionare l’app conserviamo: informazioni di base sul negozio fornite da Shopify (dominio, nome del negozio, e-mail di contatto, piano, paese, valuta e fuso orario), il token di accesso API emesso all’installazione, le impostazioni e i contenuti che il commerciante configura nell’app e i log tecnici necessari al funzionamento e alla sicurezza del servizio. Richiediamo gli scope minimi necessari a ciascuna app e non chiediamo accesso ai dati personali dei tuoi clienti, al contenuto degli ordini o ai dati di pagamento, salvo che le funzioni dichiarate di un’app lo richiedano e lo scope sia indicato all’installazione.

Quando un’app mostra contenuti su una vetrina, tali contenuti derivano dalle impostazioni del commerciante. Il nostro codice di vetrina non imposta cookie, non crea profili degli acquirenti e non ci invia dati personali degli acquirenti.

App Shopify: il nostro ruolo, i sub-responsabili e la cancellazione

Per i dati dell’account e del negozio del commerciante siamo titolari del trattamento. Quando un’app tratta dati personali dei clienti di un commerciante, agiamo come responsabili del trattamento secondo le istruzioni documentate del commerciante: il commerciante resta titolare ed è responsabile della propria informativa e degli eventuali consensi richiesti ai suoi acquirenti.

Ci avvaliamo di un numero ridotto di sub-responsabili: il nostro fornitore di hosting e database e Shopify stessa come piattaforma su cui gira l’app. I sub-responsabili sono vincolati contrattualmente e possono trattare dati fuori dall’UE con garanzie adeguate, come le clausole contrattuali tipo.

Supportiamo i webhook obbligatori di Shopify in materia di privacy. In caso di richiesta di dati di un cliente restituiamo i dati personali che deteniamo su quella persona, se presenti; in caso di richiesta di cancellazione li eliminiamo; e quando un negozio viene cancellato dopo la disinstallazione eliminiamo i suoi dati, in ogni caso entro i termini richiesti da Shopify (in genere 30 giorni per le richieste di dati e cancellazione entro 30 giorni dalla richiesta). La disinstallazione di un’app revoca immediatamente il nostro token di accesso.

La fatturazione delle app Shopify a pagamento avviene tramite la Billing API di Shopify e compare sulla fattura Shopify del commerciante. Non vediamo né conserviamo mai i dati delle carte di pagamento.

Acquisti e abbonamenti (iOS)

Se un’app iOS offre un abbonamento o un acquisto in-app, il pagamento è gestito da Apple tramite l’App Store secondo i termini e l’informativa privacy di Apple. Non riceviamo mai i dati della tua carta di pagamento.

Per sbloccare funzioni e mantenere sincronizzato lo stato del tuo abbonamento usiamo RevenueCat, Inc., fornitore statunitense che agisce come nostro responsabile del trattamento. Quando acquisti o ripristini un acquisto, RevenueCat riceve informazioni sull’acquisto e sulla ricevuta, un identificativo utente generato dall’app (non il tuo nome o la tua e-mail) e dati di base sul dispositivo e sull’app, per convalidare l’acquisto e gestire i diritti di accesso. Questi dati possono essere trattati negli Stati Uniti con garanzie adeguate. Per i dettagli consulta le informative di Apple e RevenueCat.

Questo sito web

gainifyapps.com è un sito statico. Non ha account né moduli che inviano dati a un server. Usiamo Cloudflare Web Analytics, uno strumento rispettoso della privacy e senza cookie: non usa cookie, non effettua fingerprinting e non raccoglie dati personali. In qualità di fornitore di hosting, Cloudflare può trattare dati tecnici limitati (come l’indirizzo IP) per erogare e proteggere il sito; consulta la documentazione sulla privacy di Cloudflare.

Con il tuo consenso usiamo anche Google Analytics (Google Ireland Limited / Google LLC). Si carica solo dopo che hai accettato il nostro banner sui cookie, imposta cookie e può trasferire dati negli Stati Uniti con garanzie adeguate. Puoi revocare il consenso in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Vedi la nostra informativa sui cookie per i dettagli.

Base giuridica

Per le nostre app iOS (dati trattati solo sul tuo dispositivo) e per l’analisi web senza cookie, il trattamento si basa sull’uso del software che richiedi (esecuzione del servizio) e sul nostro legittimo interesse a gestire un sito sicuro e funzionante.

Per acquisti, abbonamenti e app Shopify la base giuridica è l’esecuzione del contratto con te o con il commerciante (art. 6.1.b GDPR), insieme al nostro legittimo interesse a mantenere il servizio sicuro e a prevenire abusi (art. 6.1.f). Quando trattiamo dati personali dei clienti di un commerciante lo facciamo come responsabili ai sensi dell’art. 28, su sue istruzioni.

Per Google Analytics, opzionale su questo sito, la base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.

I tuoi diritti

In base al GDPR hai diritto di accedere, rettificare, cancellare, limitare od opporti al trattamento dei tuoi dati personali, e alla portabilità. Poiché i dati delle app iOS restano sul tuo dispositivo, puoi esercitare gran parte di questi diritti direttamente: modificando o cancellando i dati nell’app oppure disinstallandola. Per i dati di acquisto puoi rivolgerti anche ad Apple o a RevenueCat. Per qualsiasi altra cosa, contattaci dalla nostra pagina di assistenza.

Se sei un commerciante che usa una delle nostre app Shopify, scrivici e daremo seguito alla tua richiesta; anche la disinstallazione dell’app avvia il processo di cancellazione descritto sopra. Se sei un acquirente di un negozio che usa una delle nostre app, il titolare dei tuoi dati è il commerciante: contatta direttamente il negozio e noi lo assisteremo come responsabili.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, per esempio l’Agenzia spagnola per la protezione dei dati (www.aepd.es) o l’autorità competente del tuo paese.

Conservazione dei dati

Per le nostre app iOS non conserviamo i tuoi dati personali sui nostri server. I dati creati in un’app restano finché non li elimini o non disinstalli l’app. I registri di acquisto conservati da Apple e RevenueCat seguono le loro policy e le esigenze di contabilità, fiscalità e gestione degli abbonamenti.

Per le nostre app Shopify conserviamo i dati del negozio finché l’app è installata. Dopo la disinstallazione eliminiamo i dati del negozio alla ricezione del webhook di cancellazione di Shopify e comunque entro 30 giorni, salvo i documenti contabili e fiscali che dobbiamo conservare per il periodo previsto dalla legge. I log tecnici sono conservati per un breve periodo per sicurezza e diagnostica, poi eliminati.

Privacy dei minori

Le nostre app non sono rivolte a minori di 13 anni e non raccogliamo consapevolmente dati personali di minori. Alcune app hanno una classificazione per età superiore sull’App Store — le nostre app dedicate al vino sono classificate 18+ — e devono essere usate solo da persone che hanno l’età richiesta. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche rilevanti saranno indicate dalla data di «ultimo aggiornamento» qui sopra.

Contatti

Domande sulla privacy? Contattaci dalla nostra pagina di assistenza.