Informativa sulla privacy

Valida per il sito habbly.de e per l'app Habbly.

1. Titolare del trattamento

Il titolare del trattamento dei dati è:
Ralf Freit, Tannenstr. 25, 26844 Jemgum, Germania, e-mail: orakel@habbly.de (vedi anche le note legali).

2. Panoramica

Trattiamo i dati personali solo nella misura necessaria per fornire l'app e il sito web. Le basi giuridiche sono in particolare l'esecuzione del rapporto d'uso (art. 6, par. 1, lett. b GDPR), il legittimo interesse (lett. f) ed eventualmente il tuo consenso (lett. a). Per i profili di minori di 16 anni ci basiamo sul consenso dei genitori o tutori legali (art. 8 GDPR).

3. Hosting

Il sito web e l'interfaccia dell'app sono ospitati su un server in Germania (netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe). Con il fornitore esiste un contratto di trattamento dei dati per conto (art. 28 GDPR). I dati vengono trattati esclusivamente all'interno dell'UE.

File di log del server

Quando si accede al sito web, le informazioni vengono automaticamente salvate nei log del server: indirizzo IP, data e ora, risorsa richiesta, quantità di dati trasferiti, referrer e user agent. Ciò serve al funzionamento sicuro e stabile del servizio (art. 6, par. 1, lett. f GDPR). I log vengono cancellati o anonimizzati dopo un breve periodo.

4. Font (nessuna connessione a Google)

Integriamo i font utilizzati localmente dal nostro server. Non avviene alcuna connessione a server di terzi (ad es. Google Fonts); il tuo indirizzo IP non viene trasmesso a Google durante la visita alla pagina.

5. Cookie e tracciamento sul sito web

Il sito habbly.de non utilizza cookie di tracciamento e non integra alcun servizio di analisi o marketing di terzi.

6. Registrazione e account

Per utilizzare l'app crei un account. In tale contesto trattiamo:

• un nome visualizzato e (per gli account genitori/adulti) un indirizzo e-mail,
• una password memorizzata in forma cifrata (hash),
• lo stato di gioco e l'attività nel nucleo familiare (attività, XP, monete, livello, titoli, serie consecutive),
• facoltativamente un saldo di paghetta gestito dai genitori — si tratta di una semplice funzione contabile all'interno dell'app; Habbly stessa non eroga alcun denaro, l'effettivo pagamento spetta esclusivamente ai genitori,
• facoltativamente una foto di prova, se ne invii una per un'attività,
• facoltativamente il genere (solo per la corretta forma di indirizzo/titolo) e l'avatar scelto.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Profili minori gestiti

I genitori possono creare, per i figli più piccoli, profili gestiti senza propria e-mail/password. È richiesto il consenso dei genitori o tutori legali (art. 8 GDPR); raccogliamo in tal caso, in modo minimale, solo il nome visualizzato e lo stato di gioco. Le azioni sensibili sono protette da un PIN genitori.

7. Inviti

Quando inviti membri della famiglia, inviamo un'e-mail all'indirizzo da te indicato oppure generiamo un codice d'invito a tempo limitato. L'indirizzo e-mail viene utilizzato solo per l'invio dell'invito.

8. Invio di e-mail

Le e-mail transazionali (invito, reimpostazione password, conferma e-mail, avvisi del nucleo familiare) vengono inviate tramite un fornitore di servizi e-mail con sede in Germania. Contenuto e indirizzo del destinatario vengono trattati solo ai fini della consegna.

9. Notifiche push

Se attivi le notifiche push (ad es. quando è necessaria una verifica), memorizziamo il token push del tuo dispositivo e utilizziamo il servizio push di Expo/Apple/Google per la consegna. Puoi disattivare le notifiche push in qualsiasi momento nelle impostazioni del dispositivo o disconnettendoti. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR).

10. Aggiornamenti in tempo reale

Affinché le modifiche (ad es. nuove attività o approvazioni) compaiano a tutti i membri del nucleo familiare senza ricaricamento manuale, l'app mantiene una connessione persistente (WebSocket) verso il nostro server, autogestito. Non è coinvolto alcun servizio di terzi e non vengono trattati ulteriori dati personali oltre a quelli già derivanti dal normale utilizzo dell'API.

11. Pubblicità (solo nella versione gratuita)

Nella versione gratuita mostriamo banner pubblicitari tramite Google AdMob (Google Ireland Ltd.). La pubblicità è deliberatamente configurata in modo adatto ai bambini e non personalizzato: solo contenuti con classificazione "per tutti" (G-rating), contrassegnati per un trattamento rivolto ai bambini e per utenti al di sotto dell'età di consenso, senza tracciamento personalizzato. Gli utenti Premium non vedono pubblicità. Informazioni sulla privacy presso Google: policies.google.com/privacy.

12. Abbonamento (Premium)

Premium può essere sottoscritto tramite Apple App Store o Google Play. L' elaborazione dei pagamenti avviene esclusivamente tramite la rispettiva piattaforma; non riceviamo dati di pagamento completi (ad es. nessun dato di carta di credito o conto). Per attivare l'abbonamento, l'app trasmette al nostro server la ricevuta d'acquisto rilasciata da Apple o Google, che la verifica direttamente presso Apple o Google.

13. Calendario familiare (iCal/ICS)

Su richiesta mettiamo a disposizione le scadenze delle tue attività come feed calendario sottoscrivibile. L'accesso avviene tramite un indirizzo segreto generato casualmente (token). Chiunque conosca il link può accedere al feed — non condividerlo quindi pubblicamente. L'accesso può essere ripristinato in qualsiasi momento.

14. Conservazione e cancellazione

Conserviamo i dati finché esiste il tuo account o il nucleo familiare. Alla cancellazione di un nucleo familiare, i relativi contenuti vengono rimossi in modo irrevocabile; i profili minori gestiti senza account proprio vengono cancellati insieme. Puoi richiedere la cancellazione del tuo account in qualsiasi momento.

15. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti:

• accesso (art. 15), rettifica (art. 16), cancellazione (art. 17),
• limitazione del trattamento (art. 18), portabilità dei dati (art. 20),
• opposizione ai trattamenti basati su legittimo interesse (art. 21),
• revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3).

Per esercitare questi diritti è sufficiente un messaggio informale all'indirizzo indicato nelle note legali. Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati.

16. Sicurezza dei dati

La trasmissione avviene in forma cifrata tramite TLS/HTTPS. Le password vengono memorizzate esclusivamente come hash. Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati.