Informativa sulla privacy

Valida per il sito habbly.de e per l'app Habbly.

1. Titolare del trattamento

Il titolare del trattamento dei dati è:
Ralf Freit, Tannenstr. 25, 26844 Jemgum, Germania, e-mail: orakel@habbly.de (vedi anche le note legali).

2. Panoramica

Trattiamo i dati personali solo nella misura necessaria per fornire l'app e il sito web. Le basi giuridiche sono in particolare l'esecuzione del rapporto d'uso (art. 6, par. 1, lett. b GDPR), il legittimo interesse (lett. f) ed eventualmente il tuo consenso (lett. a). Per i profili di minori di 16 anni ci basiamo sul consenso dei genitori o tutori legali (art. 8 GDPR).

3. Hosting

Il sito web e l'interfaccia dell'app sono ospitati su un server in Germania (netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe). Con il fornitore esiste un contratto di trattamento dei dati per conto (art. 28 GDPR). I dati vengono trattati esclusivamente all'interno dell'UE.

File di log del server

Quando si accede al sito web, le informazioni vengono automaticamente salvate nei log del server: indirizzo IP, data e ora, risorsa richiesta, quantità di dati trasferiti, referrer e user agent. Ciò serve al funzionamento sicuro e stabile del servizio (art. 6, par. 1, lett. f GDPR). I log vengono cancellati o anonimizzati dopo un breve periodo.

4. Font (nessuna connessione a Google)

Integriamo i font utilizzati localmente dal nostro server. Non avviene alcuna connessione a server di terzi (ad es. Google Fonts); il tuo indirizzo IP non viene trasmesso a Google durante la visita alla pagina.

5. Cookie, gestione del consenso e statistiche sul sito web

Il sito habbly.de utilizza cookie e tecnologie simili solo se hai fornito il tuo consenso — ad eccezione delle funzioni tecnicamente necessarie.

Strumento di gestione del consenso (CCM19)

Per raccogliere, gestire e documentare il tuo consenso utilizziamo il consent manager CCM19 di Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn (Germania). Quando visiti il sito viene stabilita una connessione al server del fornitore e la tua decisione di consenso viene memorizzata in un cookie sul tuo dispositivo, così da non doverti chiedere di nuovo alla visita successiva. La base giuridica è il nostro legittimo interesse a una gestione del consenso verificabile e conforme al GDPR (art. 6, par. 1, lett. f GDPR).

Google Analytics

Se hai fornito il tuo consenso, utilizziamo Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per l'analisi statistica dell'utilizzo del sito (ad es. pagine visitate, tempo di permanenza, provenienza dei visitatori). Vengono così impostati cookie (tra cui _ga, _ga_*, con una durata di conservazione fino a 2 anni) e i dati di utilizzo vengono trasmessi ai server di Google, anche negli Stati Uniti; a garanzia di un livello adeguato di protezione dei dati si applicano le clausole contrattuali standard UE e/o il Data Privacy Framework UE-USA. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie. Ulteriori informazioni: policies.google.com/privacy.

6. Registrazione e account

Per utilizzare l'app crei un account. In tale contesto trattiamo:

• un nome visualizzato e (per gli account genitori/adulti) un indirizzo e-mail,
• una password memorizzata in forma cifrata (hash),
• lo stato di gioco e l'attività nel nucleo familiare (attività, XP, monete, livello, titoli, serie consecutive),
• facoltativamente un saldo di paghetta gestito dai genitori — si tratta di una semplice funzione contabile all'interno dell'app; Habbly stessa non eroga alcun denaro, l'effettivo pagamento spetta esclusivamente ai genitori,
• facoltativamente una foto di prova, se ne invii una per un'attività,
• facoltativamente il genere (solo per la corretta forma di indirizzo/titolo) e l'avatar scelto.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Profili minori gestiti

I genitori possono creare, per i figli più piccoli, profili gestiti senza propria e-mail/password. È richiesto il consenso dei genitori o tutori legali (art. 8 GDPR); raccogliamo in tal caso, in modo minimale, solo il nome visualizzato e lo stato di gioco. Le azioni sensibili sono protette da un PIN genitori.

7. Inviti

Quando inviti membri della famiglia, inviamo un'e-mail all'indirizzo da te indicato oppure generiamo un codice d'invito a tempo limitato. L'indirizzo e-mail viene utilizzato solo per l'invio dell'invito.

8. Invio di e-mail

Le e-mail transazionali (invito, reimpostazione password, conferma e-mail, avvisi del nucleo familiare) vengono inviate tramite un fornitore di servizi e-mail con sede in Germania. Contenuto e indirizzo del destinatario vengono trattati solo ai fini della consegna.

9. Notifiche push

Se attivi le notifiche push (ad es. quando è necessaria una verifica), memorizziamo il token push del tuo dispositivo e utilizziamo il servizio push di Expo/Apple/Google per la consegna. Puoi disattivare le notifiche push in qualsiasi momento nelle impostazioni del dispositivo o disconnettendoti. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR).

10. Aggiornamenti in tempo reale

Affinché le modifiche (ad es. nuove attività o approvazioni) compaiano a tutti i membri del nucleo familiare senza ricaricamento manuale, l'app mantiene una connessione persistente (WebSocket) verso il nostro server, autogestito. Non è coinvolto alcun servizio di terzi e non vengono trattati ulteriori dati personali oltre a quelli già derivanti dal normale utilizzo dell'API.

11. Pubblicità (solo nella versione gratuita)

Nella versione gratuita mostriamo banner pubblicitari tramite Google AdMob (Google Ireland Ltd.). La pubblicità è deliberatamente configurata in modo adatto ai bambini e non personalizzato: solo contenuti con classificazione "per tutti" (G-rating), contrassegnati per un trattamento rivolto ai bambini e per utenti al di sotto dell'età di consenso, senza tracciamento personalizzato. Gli utenti Premium non vedono pubblicità. Informazioni sulla privacy presso Google: policies.google.com/privacy.

12. Abbonamento (Premium)

Premium può essere sottoscritto tramite Apple App Store o Google Play. L' elaborazione dei pagamenti avviene esclusivamente tramite la rispettiva piattaforma; non riceviamo dati di pagamento completi (ad es. nessun dato di carta di credito o conto). Per attivare l'abbonamento, l'app trasmette al nostro server la ricevuta d'acquisto rilasciata da Apple o Google, che la verifica direttamente presso Apple o Google.

13. Calendario familiare (iCal/ICS)

Su richiesta mettiamo a disposizione le scadenze delle tue attività come feed calendario sottoscrivibile. L'accesso avviene tramite un indirizzo segreto generato casualmente (token). Chiunque conosca il link può accedere al feed — non condividerlo quindi pubblicamente. L'accesso può essere ripristinato in qualsiasi momento.

14. Conservazione e cancellazione

Conserviamo i dati finché esiste il tuo account o il nucleo familiare. Alla cancellazione di un nucleo familiare, i relativi contenuti vengono rimossi in modo irrevocabile; i profili minori gestiti senza account proprio vengono cancellati insieme. Puoi richiedere la cancellazione del tuo account in qualsiasi momento.

15. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti:

• accesso (art. 15), rettifica (art. 16), cancellazione (art. 17),
• limitazione del trattamento (art. 18), portabilità dei dati (art. 20),
• opposizione ai trattamenti basati su legittimo interesse (art. 21),
• revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3).

Per esercitare questi diritti è sufficiente un messaggio informale all'indirizzo indicato nelle note legali. Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati.

16. Sicurezza dei dati

La trasmissione avviene in forma cifrata tramite TLS/HTTPS. Le password vengono memorizzate esclusivamente come hash. Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati.