1Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione Stacca è lo sviluppatore indipendente raggiungibile al seguente indirizzo:
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, incluse le richieste di esercizio dei diritti di cui al punto 8, puoi contattarci esclusivamente tramite l'indirizzo email sopra indicato.
2Dati Personali Raccolti
2.1 Dati forniti direttamente dall'utente
La registrazione di un account è facoltativa. È possibile utilizzare l'applicazione e acquistare la versione premium anche senza creare un account. Qualora l'utente scelga di registrarsi, raccogliamo il seguente dato personale:
- Indirizzo email — utilizzato come identificativo univoco dell'account e per le comunicazioni di servizio.
È possibile utilizzare l'applicazione con una prova gratuita di 7 giorni delle funzionalità premium, al termine della quale l'app resta utilizzabile gratuitamente con funzionalità ridotte.
2.2 Dati tecnici e di utilizzo
Attraverso i servizi tecnici di terze parti descritti al punto 5, possono essere raccolti automaticamente dati tecnici anonimi o pseudonimizzati, tra cui:
- Informazioni sul dispositivo (sistema operativo, versione dell'app)
- Dati di utilizzo dell'applicazione in forma aggregata
- Log di errori e crash, per garantire la stabilità del servizio
2.3 Dati di pagamento
I pagamenti per l'acquisto della versione premium (al prezzo indicato sul Google Play Store) sono gestiti esclusivamente da Google Play Store. Non raccogliamo né conserviamo alcun dato relativo a carte di credito, dati bancari o altri strumenti di pagamento. Il trattamento dei dati di pagamento è interamente disciplinato dalla Privacy Policy di Google LLC.
3Finalità e Basi Giuridiche del Trattamento
Trattiamo i tuoi dati personali per le seguenti finalità:
- Creazione e gestione dell'account utente — esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
- Erogazione del servizio premium a seguito dell'acquisto — esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
- Comunicazioni strettamente legate al servizio (aggiornamenti, scadenze, modifiche ai termini) — legittimo interesse (art. 6, par. 1, lett. f GDPR)
- Adempimento di obblighi di legge fiscali e contabili — obbligo legale (art. 6, par. 1, lett. c GDPR)
- Miglioramento tecnico dell'applicazione tramite analisi anonime degli errori — legittimo interesse (art. 6, par. 1, lett. f GDPR)
4Periodo di Conservazione dei Dati
- I dati dell'account (email) sono conservati per tutta la durata del rapporto contrattuale e per un massimo di 24 mesi dalla cancellazione dell'account o dall'ultima interazione con il servizio.
- I dati relativi alle transazioni di acquisto sono conservati per 10 anni ai sensi degli obblighi fiscali e contabili previsti dalla normativa italiana (D.P.R. 633/1972 e D.P.R. 600/1973).
- I log tecnici anonimi sono conservati per un massimo di 12 mesi.
Trascorso il periodo di conservazione, i dati sono cancellati in modo sicuro o resi definitivamente anonimi.
5Servizi di Terze Parti
5.1 Supabase
Supabase Inc. è utilizzato come piattaforma backend per la gestione dell'autenticazione e l'archiviazione sicura dei dati. Agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati possono essere conservati in server nello Spazio Economico Europeo (SEE) o in paesi terzi con adeguate garanzie (Clausole Contrattuali Standard).
5.2 Google Play Services
La distribuzione dell'applicazione e la gestione degli acquisti in-app avvengono tramite Google Play Store, gestito da Google LLC.
5.3 GitHub
Il codice sorgente dell'applicazione è ospitato su GitHub (GitHub Inc., società di Microsoft). GitHub non tratta dati personali degli utenti finali dell'applicazione.
6Trasferimento dei Dati Fuori dall'UE
Alcuni fornitori di servizi indicati al punto 5 potrebbero trasferire i tuoi dati personali al di fuori dello Spazio Economico Europeo. In tal caso, ci assicuriamo che il trasferimento avvenga nel rispetto del GDPR, in particolare mediante:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- Decisioni di adeguatezza della Commissione Europea per i paesi destinatari
Puoi richiedere maggiori informazioni sui trasferimenti internazionali scrivendo all'indirizzo indicato al punto 1.
7Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita o divulgazione accidentale:
- Cifratura dei dati in transito tramite protocollo TLS/HTTPS
- Accesso ai dati riservato alle sole parti necessarie per l'erogazione del servizio
- Utilizzo di Supabase, certificato SOC 2 Type II
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, sarai notificato tempestivamente ai sensi dell'art. 34 GDPR.
8I Tuoi Diritti
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso — ottenere copia dei tuoi dati personali (art. 15)
- Rettifica — correggere dati inesatti o incompleti (art. 16)
- Cancellazione — richiedere la rimozione dei tuoi dati, salvo obblighi di legge (art. 17)
- Limitazione — limitare il trattamento in determinati casi (art. 18)
- Portabilità — ricevere i tuoi dati in formato leggibile da macchina (art. 20)
- Opposizione — opporti ai trattamenti basati su legittimo interesse (art. 21)
- Revoca del consenso — in qualsiasi momento, senza effetto retroattivo
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all'Autorità di controllo del tuo paese di residenza UE.
9Minori
L'applicazione Stacca non è destinata a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto inavvertitamente tali dati, provvederemo alla loro immediata cancellazione. Genitori o tutori legali sono invitati a contattarci all'indirizzo indicato al punto 1.
10Modifiche alla Presente Informativa
Ci riserviamo il diritto di modificare la presente informativa per adeguarla a cambiamenti normativi, tecnologici o alle funzionalità dell'applicazione. Le modifiche sostanziali saranno comunicate agli utenti registrati tramite email con un preavviso di almeno 15 giorni prima dell'entrata in vigore.
L'utilizzo continuato dell'applicazione dopo la notifica costituisce accettazione della nuova informativa.
11Legge Applicabile
La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice della Privacy) come modificato dal D.Lgs. 101/2018, e alle linee guida del Garante per la Protezione dei Dati Personali. Per qualsiasi controversia si applica la legge italiana.