Informativa sulla privacy

5. Definizioni

Salvo diversa indicazione, si applicano le definizioni di cui all'art. 4 GDPR. In particolare si intende per:

• «dati personali»: qualsiasi informazione riguardante una persona fisica identificata o identificabile;
• «trattamento»: qualsiasi operazione riguardante dati personali (ad es. raccolta, conservazione, comunicazione, cancellazione);
• «Titolare del trattamento»: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento;
• «responsabile del trattamento»: la persona fisica o giuridica che tratta dati personali per conto del Titolare del trattamento (art. 28 GDPR);
• «paese terzo»: uno Stato al di fuori dello Spazio economico europeo (SEE);
• «consenso»: qualsiasi manifestazione di volontà libera, informata e inequivocabile dell'interessato.

6. Attività di trattamento

Di seguito descriviamo, per ciascuna funzione dell'App, quali dati trattiamo, per quali finalità, su quale base giuridica, per quanto tempo li conserviamo e a quali destinatari li comunichiamo, ove applicabile. Una panoramica consolidata dei fornitori terzi è disponibile al punto 8, delle durate di conservazione al punto 10.

6.1 Messa a disposizione dell'App e file di log del server

Attività di trattamento:
All'apertura e durante l'utilizzo dell'App, dati tecnici vengono trasmessi automaticamente ai nostri server (ospitati presso Supabase) e memorizzati in file di log.
Categorie di dati:

• indirizzo IP, anonimizzato mediante troncamento dell'ultimo ottetto dopo 24 ore, salvo che sussista un incidente di sicurezza
• data e ora dell'accesso
• tipo di dispositivo, sistema operativo e relativa versione
• versione dell'App
• impostazioni di lingua e area geografica
• codici di stato HTTP, volumi di dati trasferiti
• funzioni ed endpoint richiamati (in forma tecnica)

Finalità:

• messa a disposizione delle funzioni dell'App
• garanzia della stabilità e della sicurezza dei sistemi
• rilevamento, circoscrizione ed eliminazione di malfunzionamenti
• protezione da attacchi (ad es. Denial-of-Service)

Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) per la messa a disposizione dell'App
• art. 6, par. 1, lett. f) GDPR (legittimo interesse) per la sicurezza e la stabilità dei sistemi

Durata di conservazione:
I file di log vengono di norma cancellati o anonimizzati automaticamente dopo 30 giorni. In caso di incidenti rilevanti per la sicurezza, singole registrazioni possono essere conservate più a lungo, fino alla chiusura dell'incidente, e comunque per un massimo di 90 giorni.
Destinatari:
Supabase (responsabile del trattamento, regione UE).

6.2 Registrazione e autenticazione

Attività di trattamento:
Per la creazione di un account utente trattiamo i dati necessari alla registrazione e all'autenticazione. Sono disponibili tre modalità di accesso:

• e-mail con Magic Link: inserimento dell'indirizzo e-mail, invio di un link di conferma monouso;
• Sign in with Apple: ID Apple anonimizzato, facoltativamente nome e cognome (forniti da Apple) nonché indirizzo e-mail mascherato, ove scelto dall'utente;
• Sign in with Google: ID dell'account Google, nome, indirizzo e-mail e immagine del profilo, nella misura autorizzata dall'utente.

Categorie di dati:

• indirizzo e-mail
• identificativo del fornitore terzo (Apple, Google), qualora venga utilizzato il SSO
• nome ed eventuale immagine del profilo (se condivisi dall'utente)
• token di autenticazione e ID di sessione
• momento dell'accesso, informazioni sul dispositivo e sulla sicurezza (per il rilevamento di abusi)
• data di nascita completa (giorno/mese/anno) per la verifica dell'età ai sensi del § 3 delle Condizioni generali di contratto (CGC); si veda inoltre il punto 6.3
• versione delle CGC accettate e dell'Informativa sulla privacy presa in visione per ciascun utente (identificativo di versionamento)

Finalità:

• creazione e autenticazione dell'account utente
• protezione dell'account da accessi non autorizzati
• ripristino dell'accesso
• adempimento della verifica dell'età ai sensi del § 24a JuSchG (Jugendschutzgesetz, legge tedesca sulla tutela dei minori) / art. 28 DSA
• prova dei consensi prestati (versionamento)

Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
• art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 24a JuSchG (obbligo legale) per la verifica dell'età
• art. 6, par. 1, lett. f) GDPR (legittimo interesse) per la sicurezza dell'account e la documentazione delle versioni

Durata di conservazione:
I dati di accesso e la data di nascita vengono conservati per la durata di esistenza dell'account utente. Dopo la cancellazione dell'account vengono rimossi secondo quanto previsto al punto 10; restano impregiudicati gli obblighi legali di conservazione.
Destinatari:

• Supabase (autenticazione, responsabile del trattamento, regione UE)
• Apple Inc. o Google LLC (in caso di SSO; titolari autonomi del trattamento nell'ambito del rispettivo servizio SSO)
• Plus Five Five, Inc. d/b/a Resend (invio del Magic Link — si veda il punto 6.16)

6.3 Verifica dell'età e misura anti-elusione

Attività di trattamento:
Per garantire l'età minima di 16 anni prevista dalla legge (§ 3 CGC), verifichiamo l'età mediante l'inserimento della data di nascita completa prima del completamento della registrazione. In via complementare impieghiamo un procedimento tecnico anti-elusione per impedire ripetuti tentativi di registrazione con false indicazioni sull'età.
Categorie di dati:

• data di nascita completa (giorno/mese/anno) — memorizzata presso l'account utente
• identificativo sottoposto ad hashing (SHA-256, con salt lato server) derivato da indirizzo e-mail, identificativo del dispositivo e anno di nascita — solo in caso di registrazione rifiutata per mancato raggiungimento dell'età minima, per un massimo di 90 giorni

Finalità:

• adempimento dell'obbligo legale di tutela dei minori ai sensi del § 24a JuSchG
• adempimento dei requisiti di cui all'art. 28 del Regolamento (UE) 2022/2065 (Digital Services Act) relativi a «misure adeguate e proporzionate» per la tutela dei minori
• facoltativo: visualizzazione del compleanno (giorno/mese) nel profilo — solo previa attivazione da parte dell'utente
• facoltativo: promemoria del proprio compleanno imminente sulla base di giorno e mese (punto 6.21)

Base giuridica:

• art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 24a JuSchG (obbligo legale)
• art. 6, par. 1, lett. f) GDPR (legittimo interesse alla tutela dei minori e all'efficacia del limite di età) — è stata documentata una valutazione del legittimo interesse (Legitimate Interest Assessment, LIA)
• art. 6, par. 1, lett. a) GDPR (consenso) — solo per la visualizzazione facoltativa del compleanno (giorno/mese) nel profilo; revocabile in qualsiasi momento

Durata di conservazione:

• data di nascita: fino alla cancellazione dell'account
• hash anti-elusione: al massimo 90 giorni dalla rilevazione, successivamente cancellazione automatica

Destinatari:
Trattamento esclusivamente interno nell'infrastruttura Supabase (regione UE). Non ha luogo alcuna comunicazione a terzi esterni.
DPIA:
Per questo trattamento è stata effettuata e documentata una valutazione d'impatto sulla protezione dei dati (DPIA) ai sensi dell'art. 35 GDPR.
Sanzione in caso di falsa dichiarazione:
In caso di comprovata falsa dichiarazione, l'account e tutti i dati personali ad esso associati vengono cancellati senza indugio; l'hash anti-elusione anonimizzato viene conservato per 90 giorni al fine di impedire una nuova registrazione con i medesimi identificativi.

6.4 Profilo utente e galleria

Attività di trattamento:
Nel profilo Lei può fornire volontariamente informazioni aggiuntive su di sé e archiviare immagini o video in una galleria personale. Può controllare la visibilità dei singoli contenuti della galleria per ciascun contenuto (pubblico all'interno dell'App, solo per gli ospiti di eventi comuni oppure privato). Per gli utenti di età inferiore a 18 anni le impostazioni di visibilità sono predefinite sul livello più restrittivo (Privacy by Default ai sensi dell'art. 25 GDPR).
Categorie di dati:

• nome visualizzato, immagine del profilo
• campi facoltativi: biografia, soprannome, compleanno (giorno/mese, attivato separatamente), handle dei social media, numero di telefono, ulteriori informazioni di profilo
• contenuti della galleria (immagini, video), descrizioni, stato di visibilità
• statistiche del profilo (ad es. numero di eventi propri, ove visualizzato)

Finalità:

• identificazione nei confronti degli altri utenti nell'App
• messa a disposizione delle funzioni della galleria scelte dall'utente
• personalizzazione dell'esperienza d'uso dell'App

Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) per i dati obbligatori
• art. 6, par. 1, lett. a) GDPR (consenso) per i dati di profilo facoltativi e per i contenuti della galleria con visibilità estesa, revocabile in qualsiasi momento
• art. 6, par. 1, lett. f) GDPR in combinato disposto con l'art. 25 GDPR (Privacy by Default) per l'impostazione predefinita restrittiva per i minori

Nota sulla distinzione:
L'informazione sul compleanno qui facoltativamente visualizzata (giorno e mese senza anno di nascita) va distinta dalla verifica dell'età descritta al punto 6.3. La data di nascita completa di cui al punto 6.3 non viene resa visibile nel profilo. Per il promemoria del proprio compleanno si veda il punto 6.21.
Durata di conservazione:
Fino alla cancellazione da parte dell'utente o fino alla cancellazione dell'account. I contenuti della galleria vengono rimossi con la cancellazione del rispettivo contenuto.
Destinatari:

• Supabase (conservazione dei record di profilo, UE)
• Cloudflare R2 (conservazione dei file multimediali, UE)

6.5 Creazione e gestione di eventi

Attività di trattamento:
Nell'App Lei può creare eventi, invitare ospiti, gestire conferme e rifiuti di partecipazione, modificare i contenuti dell'evento (descrizione, data, luogo, immagini) e utilizzare il pannello di controllo dell'evento in qualità di organizzatore.
Categorie di dati:

• dati dell'evento: nome, descrizione, data, ora, luogo, immagine
• lista degli ospiti: identificativo degli invitati, stato di conferma/rifiuto, commenti/risposte al questionario
• moduli specifici dell'evento (si veda il punto 6.9)

Finalità:

• messa a disposizione della pianificazione e dello svolgimento degli eventi
• comunicazione tra organizzatore e ospiti

Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
• art. 6, par. 1, lett. f) GDPR (legittimo interesse) per la visibilità dei metadati dell'evento nei confronti degli invitati

Durata di conservazione:
I dati degli eventi vengono conservati fino alla cancellazione dell'evento da parte dell'organizzatore o fino alla cancellazione dell'account. Gli eventi inattivi vengono archiviati o cancellati secondo le regole del ciclo di vita annunciate nell'App.
Destinatari:

• Supabase (banca dati, UE)
• altri partecipanti all'evento (nei limiti delle impostazioni di visibilità)

6.6 Invio di link di invito

Attività di trattamento:
Se desidera invitare ospiti a un evento, l'App genera un link di invito che Lei copia autonomamente negli appunti del Suo dispositivo o inoltra tramite il menu di condivisione di sistema del Suo dispositivo (ad es. messaggistica, e-mail). Avygo non accede in tal caso alla Sua rubrica e non tratta dati di contatto dei destinatari; la selezione, l'invio e l'indirizzamento avvengono esclusivamente a Sua cura sul Suo dispositivo. Se una persona invitata risponde all'invito tramite il sito web di Avygo, si applicano in via integrativa le indicazioni di cui al punto 6.19.
Categorie di dati (lato fornitore):

• il link di invito da noi generato (identificativo univoco dell'evento, nessun identificativo dei destinatari)
• stato dell'invito: non assegnato, adesione avvenuta

Categorie di dati (lato dispositivo, senza trattamento da parte nostra):
i contatti e i canali già presenti sul Suo dispositivo che Lei stesso utilizza per l'inoltro.
Finalità:

• messa a disposizione della funzione di invito tramite link condivisibili
• associazione all'evento delle persone che vi hanno aderito

Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
Durata di conservazione:
I link di invito generati vengono conservati fino alla scadenza della loro validità (standard: 90 giorni) o fino all'adesione all'evento della persona invitata; in caso di cancellazione dell'evento i link perdono la loro validità.
Destinatari:
Supabase (conservazione dei dati dell'evento e dei link, UE). Non ha luogo alcuna comunicazione a fornitori terzi ai fini dell'invio degli inviti.

6.7 Chat di gruppo e chat privata (crittografia TLS)

Attività di trattamento:
La funzione chat (chat di gruppo per ciascun evento nonché chat privata 1:1) è gestita tramite la nostra infrastruttura backend presso Supabase (regione UE Francoforte, eu-central-1). La trasmissione di tutti i dati della chat tra il Suo dispositivo e i nostri server avviene con crittografia in transito (TLS 1.2 o superiore). Sul server i messaggi vengono conservati in forma cifrata (Encryption at Rest, AES-256). Non ha luogo una crittografia end-to-end; noi in qualità di fornitore abbiamo pertanto la possibilità tecnica di accedere ai contenuti delle chat. Un accesso avviene esclusivamente nei casi descritti al paragrafo «Accesso ai contenuti delle chat».
Categorie di dati:

• identificativo utente del mittente nonché dei membri della chat
• informazioni sull'appartenenza a ciascuna stanza di chat (adesione, uscita, ruolo)
• messaggi di chat (contenuti testuali) nonché riferimenti agli allegati multimediali (si veda il punto 6.8)
• metadati (momento, conferme di consegna e di lettura, indicatori di digitazione), nella misura necessaria per la funzione
• token push per le notifiche push (si veda il punto 6.10)

Finalità:

• messa a disposizione della comunicazione in tempo reale tra i partecipanti all'evento
• consegna di messaggi e contenuti multimediali nonché sincronizzazione tra i dispositivi dell'utente
• gestione dei contenuti di chat segnalati nell'ambito della moderazione (si veda il punto 6.11)
• garanzia della sicurezza e della stabilità del servizio di chat

Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
• art. 6, par. 1, lett. f) GDPR (legittimo interesse) per le misure di sicurezza e stabilità nonché per la gestione dei contenuti segnalati

Accesso ai contenuti delle chat:
Non effettuiamo alcuna consultazione, analisi o scansione automatizzata dei contenuti delle chat in assenza di specifico motivo. Un accesso da parte nostra avviene esclusivamente (i) quando un membro della chat segnala un contenuto tramite la funzione di segnalazione e la verifica del contenuto segnalato lo richiede (punto 6.11), (ii) nella misura in cui vi siamo legalmente obbligati (ad es. in forza di un provvedimento di un'autorità o di un'autorità giudiziaria), oppure (iii) nella misura in cui ciò sia strettamente necessario nel singolo caso per l'eliminazione di un malfunzionamento tecnico. Gli accessi interni sono limitati sotto il profilo tecnico e organizzativo al minimo necessario (principio need-to-know, Row-Level Security) e vengono registrati.
Durata di conservazione:
I messaggi di chat rimangono sul server finché non vengono cancellati dall'utente, fino alla cancellazione della rispettiva chat ovvero dell'evento associato oppure fino alla cancellazione dell'account utente. I contenuti cancellati vengono inoltre rimossi dalle copie di backup nell'ambito dei cicli regolari di backup, al più tardi dopo 30 giorni.
Nota sulla modifica rispetto alle versioni precedenti:
Fino alla versione 2.1 inclusa della presente Informativa sulla privacy, la funzione chat era gestita con crittografia end-to-end tramite il protocollo Matrix (Olm/Megolm) su un server Synapse ospitato esternamente. Con il passaggio all'attuale infrastruttura di chat viene meno la crittografia end-to-end; si applicano le indicazioni che precedono. Il precedente fornitore di hosting (Etke, Sociedade Unipessoal, LDA, Portogallo) non viene più impiegato; i dati di chat ivi conservati sono stati cancellati nel corso della migrazione.
Destinatari:

• Supabase (banca dati e trasmissione Realtime, responsabile del trattamento, regione UE Francoforte) — sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR
• Cloudflare R2 (allegati multimediali, UE — si veda il punto 6.8)
• Apple Inc. / Google LLC (trasmissione delle notifiche push, si veda il punto 6.10)

6.8 Caricamento e archiviazione di contenuti multimediali

Attività di trattamento:
Immagini, video, registrazioni audio e documenti che Lei carica nell'App (profilo, galleria, chat, contesto dell'evento) vengono conservati nel nostro object storage presso Cloudflare R2 nell'UE. La trasmissione avviene con crittografia in transito (TLS); la conservazione avviene in forma cifrata (si vedano il punto 6.7 e il punto 13). Per i documenti giustificativi relativi agli eventi (documenti-biglietto) si applicano in via integrativa e in parte in deroga le disposizioni del punto 6.20.
Categorie di dati:

• file multimediali inclusi i metadati tecnicamente necessari (formato, dimensione del file, momento del caricamento)
• le coordinate GPS contenute nei dati EXIF vengono rimosse lato server prima della conservazione; gli altri metadati EXIF (ad es. modello della fotocamera) vengono trattati solo nella misura necessaria per la visualizzazione o l'invio dei contenuti multimediali
• identificativo dell'utente che effettua il caricamento

Finalità:

• messa a disposizione delle funzioni foto, video e documenti dell'App
• visualizzazione per i destinatari autorizzati conformemente alle impostazioni di visibilità

Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
Durata di conservazione:
Fino alla cancellazione da parte dell'utente o fino alla cancellazione dell'account. Nelle chat: fino alla cancellazione del relativo messaggio ovvero della chat; per i documenti-biglietto si applica in deroga il termine più breve di cui al punto 6.20.
Destinatari:
Cloudflare R2 (responsabile del trattamento), UE.

6.9 Moduli evento (Polls, Expenses, Gift-Pools, To-Do, Moodboard, giochi)

Attività di trattamento:
L'App mette a disposizione una serie di moduli per la pianificazione degli eventi (sondaggi/Polls, ripartizione delle spese/Expenses, pool regalo, liste regalo, liste To-Do, moodboard, ispirazioni, giochi di società). All'interno di questi moduli vengono trattati i contenuti inseriti dall'utente nonché i dati di interazione degli ospiti dell'evento partecipanti.
Categorie di dati:

• contenuti inseriti dall'utente (ad es. domande e opzioni dei sondaggi, voci di spesa e relativi importi, elementi delle liste desideri, attività)
• identificativi degli utenti partecipanti
• contributi, voti, risposte, modifiche di stato
• per i pool regalo: prenotazioni, commenti

Finalità:

• messa a disposizione dei rispettivi moduli evento
• visualizzazione degli stati intermedi ai partecipanti autorizzati dell'evento

Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
Durata di conservazione:
I contenuti dei moduli vengono conservati fino alla cancellazione del rispettivo evento oppure da parte dell'organizzatore o del rispettivo titolare del contenuto.
Nota:
I moduli non comprendono alcuna gestione dei pagamenti. I pool regalo costituiscono un mero strumento di coordinamento. Eventuali prestazioni in denaro o regali vengono effettuate al di fuori dell'App e senza il coinvolgimento del fornitore (si veda anche il § 2, comma 4, CGC). I documenti giustificativi relativi agli eventi (documenti-biglietto) sono trattati separatamente al punto 6.20.
Destinatari:
Supabase (banca dati), UE.

6.10 Notifiche push

Attività di trattamento:
Inviamo notifiche push per informarLa di nuovi messaggi, inviti, reazioni e altri eventi dell'App. La consegna tecnica avviene tramite i servizi push dei fornitori delle piattaforme (Apple Push Notification Service – APNs, Firebase Cloud Messaging – FCM).
Categorie di dati:

• token push (specifico del dispositivo)
• identificativo del destinatario
• contenuto ed evento scatenante della notifica; per i messaggi di chat può essere trasmessa un'anteprima del contenuto, disattivabile nelle impostazioni delle notifiche

Finalità:
Informazione su eventi dell'App di Suo interesse (ad es. invito a un evento, risposta al Suo sondaggio). Per il promemoria del compleanno come notifica push si veda il punto 6.21; esso viene inviato esclusivamente previa espressa attivazione da parte dell'utente.
Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) per le notifiche funzionalmente indispensabili legate all'account
• art. 6, par. 1, lett. a) GDPR ovvero § 25, comma 1, TDDDG (consenso) per le notifiche push non strettamente necessarie, in particolare suggerimenti o avvisi facoltativi. Lei può revocare tale consenso in qualsiasi momento tramite le impostazioni del Suo dispositivo o l'App Avygo.

Durata di conservazione:
I token push vengono conservati fino alla disattivazione delle notifiche push o fino al venir meno della validità del token (ad es. reset del dispositivo).
Destinatari:

• Apple Inc. (APNs)
• Google LLC / Firebase (FCM)

6.11 Segnalazioni, moderazione e funzioni di blocco

Attività di trattamento:
Lei può segnalare, bloccare o sbloccare altri utenti o singoli contenuti tramite le funzioni integrate nell'App. In qualità di organizzatore di un evento può inoltre silenziare, escludere o interdire membri del Suo evento («Mute»/«Kick»/«Ban»). Esaminiamo le segnalazioni secondo le regole descritte nelle nostre CGC. In caso di segnalazione di contenuti di chat possiamo prendere visione del contenuto segnalato nonché del contesto immediatamente necessario alla valutazione (si veda il punto 6.7).
Categorie di dati:

• identificativo del segnalante e del segnalato
• contenuto segnalato (testo, contenuti multimediali, riferimento al contributo/messaggio)
• motivazione della segnalazione
• decisione di moderazione e relativa motivazione
• stato di blocco/mute/kick/ban

Finalità:

• protezione da contenuti e comportamenti illeciti o contrari alle regole
• adempimento di obblighi legali (in particolare §§ 7 ss. DDG (Digitale-Dienste-Gesetz, legge tedesca sui servizi digitali), artt. 16 ss. del Regolamento (UE) 2022/2065 / DSA)
• conservazione delle prove in caso di contestazione

Base giuridica:

• art. 6, par. 1, lett. c) GDPR (obbligo legale)
• art. 6, par. 1, lett. f) GDPR (legittimo interesse a una piattaforma sicura)

Durata di conservazione:
Le segnalazioni, la loro gestione e le sanzioni adottate vengono conservate per tre (3) anni dalla conclusione della gestione, al fine di poter riconoscere violazioni ripetute, respingere contestazioni e adempiere agli obblighi legali di conservazione. In caso di denunce penali la durata di conservazione può essere più lunga.
Destinatari:

• internamente: l'amministratore, nella misura necessaria alla gestione
• autorità di contrasto e di controllo, nella misura prescritta dalla legge

6.12 Completamento automatico degli indirizzi (Google Places API)

Attività di trattamento:
Quando Lei inserisce un indirizzo durante la creazione o la modifica di un evento, l'App La assiste mediante suggerimenti di completamento automatico. A tal fine trasmettiamo il Suo input alla Google Places API di Google Ireland Limited. Non accediamo al sensore GPS/di localizzazione del dispositivo; non ha luogo alcuna geolocalizzazione del Suo dispositivo.
Categorie di dati:

• i caratteri/frammenti di indirizzo da Lei inseriti
• indirizzo IP del Suo dispositivo (tecnicamente necessario per la richiesta a Google)
• token di sessione API per raggruppare più passaggi di inserimento

Finalità:

• inserimento agevole di un indirizzo dell'evento mediante suggerimenti in tempo reale
• risoluzione dell'indirizzo inserito in una rappresentazione standardizzata dell'indirizzo

Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto), poiché l'inserimento dell'indirizzo è parte integrante della definizione dell'evento
• art. 6, par. 1, lett. f) GDPR (legittimo interesse) a un inserimento degli indirizzi agevole e con pochi errori

• 650 Industries, Inc. (Expo), USA

fornitori delle piattaforme (Apple APNs, Google FCM) per la consegna push finale (si veda il punto 6.10)
Trasferimento verso paesi terzi:
Expo ha sede negli USA. La trasmissione avviene sulla base della certificazione EU-US Data Privacy Framework di 650 Industries, Inc. nonché, in via integrativa, sulla base delle clausole contrattuali tipo (SCC) della Commissione europea ai sensi della decisione di esecuzione (UE) 2021/914.

6.19 Risposte degli ospiti tramite link di invito (sito web)

Attività di trattamento:
Le persone invitate possono rispondere agli inviti a eventi tramite un link di invito (avygo.app) anche senza un account Avygo (conferma/rifiuto, questionario) o votare nei sondaggi per la scelta della data. In tale occasione indicano il proprio nome e il proprio indirizzo e-mail.
Categorie di dati:

• nome e indirizzo e-mail dell'ospite (conserviamo l'indirizzo e-mail in forma cifrata; in aggiunta un hash crittografico per la successiva associazione a un account, si veda la finalità)
• dati di risposta: stato di conferma/rifiuto, voti nel sondaggio per la scelta della data, eventuali risposte a domande aggiuntive dell'organizzatore (ad es. accompagnatori, preferenze alimentari, necessità di pernottamento)
• lingua selezionata della pagina di invito
• indirizzo IP sottoposto ad hashing nonché un identificativo del browser generato casualmente (nessun device fingerprinting; serve al rilevamento di abusi e alla distinzione di più ospiti dello stesso link)
• cookie di riconoscimento (si veda il punto 7)

Finalità:

• raccolta e gestione della risposta dell'ospite per l'organizzatore
• consegna di notifiche funzionali all'ospite (si veda sotto «Notifiche agli ospiti»)
• riconoscimento dell'ospite alla riapertura del link (visualizzare/modificare la risposta)
• rilevamento di abusi e spam
• eventuale successiva associazione della risposta a un account Avygo, qualora l'ospite si registri con il medesimo indirizzo e-mail (confronto degli hash; l'indirizzo in chiaro non è necessario a tal fine)

Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali ovvero assimilabili a un contratto su richiesta dell'ospite — risposta all'invito); per il rilevamento di abusi e l'associazione all'account art. 6, par. 1, lett. f) GDPR (legittimo interesse alla funzionalità e all'integrità del Servizio).
Notifiche agli ospiti (e-mail):
Dopo una risposta, l'ospite riceve un'e-mail di conferma (con link per visualizzare/modificare la propria risposta). Inviamo ulteriori e-mail solo in caso di modifiche sostanziali dell'evento (data/ora, luogo, annullamento) nonché quando viene fissata una data a seguito di una votazione del sondaggio per la scelta della data. Ogni e-mail contiene un link di disiscrizione; dopo la disiscrizione non vengono effettuate ulteriori consegne relative a tale invito. Non vengono inviati contenuti pubblicitari. Invio tramite Resend (si veda il punto 6.16).
Durata di conservazione:
Le risposte degli ospiti vengono conservate fino alla cancellazione dell'evento ovvero del sondaggio per la scelta della data. Le voci della coda di invio delle notifiche vengono cancellate al più tardi 30 giorni dopo l'invio; il link di invito utilizzato nel contesto della conferma viene rimosso dalla coda immediatamente dopo l'invio.
Destinatari:
Supabase (conservazione, UE); Plus Five Five, Inc. d/b/a Resend (invio delle e-mail, USA — si vedano i punti 6.16 e 9); l'organizzatore dell'evento vede il nome e la risposta dell'ospite (ma non il suo indirizzo e-mail in chiaro).

6.20 Documenti-biglietto (backup di gruppo)

Attività di trattamento:
Gli utenti possono depositare per un evento documenti giustificativi (biglietto, titolo d'ingresso, conferma di prenotazione) per tenerli disponibili nell'App e renderli accessibili agli altri partecipanti al medesimo evento come soluzione di riserva, qualora il documento non possa essere altrimenti esibito all'ingresso. I documenti vengono trattati esclusivamente come file immagine; i biglietti forniti in formato PDF vengono convertiti già sul dispositivo in un'immagine della prima pagina, i file PDF non vengono da noi conservati. L'utilizzo della funzione è facoltativo.
Categorie di dati:

• file immagine dei documenti giustificativi depositati, inclusi i metadati tecnicamente necessari (formato, dimensione del file, momento del caricamento)
• i dati personali contenuti nelle immagini, in particolare nomi in chiaro nonché numeri d'ordine e di prenotazione; questi possono riguardare anche altre persone
• il formato di codice a barre riconosciuto (ad es. QR, PDF417) — non il contenuto del codice a barre
• stato di visibilità del singolo documento
• stato del biglietto per ciascuna persona partecipante (indicazione dell'avvenuto deposito di un documento giustificativo — senza contenuti)
• identificativo dell'utente depositante nonché associazione all'evento

Finalità:

• messa a disposizione del documento depositato per l'utente stesso, anche in assenza di connessione a Internet
• accessibilità per gli altri partecipanti al medesimo evento come soluzione di riserva per l'ingresso
• visualizzazione dello stato del biglietto all'interno dell'evento per il coordinamento tra i partecipanti

Visibilità e impostazione predefinita:
I documenti depositati sono per impostazione predefinita visibili alle persone che dispongono di un account utente Avygo, sono partecipanti al medesimo evento e hanno risposto all'evento con una conferma o con «forse». L'utente può impostare ogni documento singolarmente su «solo per me»; questa impostazione non può essere annullata neppure dall'organizzatore dell'evento. Le persone che partecipano esclusivamente tramite un link di invito senza account utente (punto 6.19) non hanno accesso. Prima del primo deposito di un documento segnaliamo nell'App chi può vedere il documento. Per gli utenti che non hanno ancora compiuto il 18° anno di età, la visibilità è preimpostata su «solo per me» (punto 14, comma 5).
Indipendentemente dalla visibilità del documento, per i partecipanti all'evento è riconoscibile se una persona ha depositato un documento giustificativo; si tratta di una mera indicazione di stato senza contenuti.
Trattamento sul dispositivo:
Il riconoscimento del testo e del codice a barre avviene esclusivamente sul dispositivo dell'utente; i contenuti delle immagini non vengono trasmessi a noi a tale scopo. Qualora i dati del biglietto vengano acquisiti da un sito web di un fornitore di biglietti, ciò avviene in un browser in-app sul dispositivo dell'utente e non tramite i nostri server; le credenziali di accesso dell'utente a tali servizi non vengono da noi né raccolte né conservate.
Copie locali sul dispositivo:
Il proprio documento viene mantenuto localmente sul dispositivo affinché possa essere visualizzato senza connessione a Internet. I documenti degli altri partecipanti vengono precaricati localmente a partire da 24 ore prima dell'inizio dell'evento; la memoria temporanea utilizzata a tal fine è limitata a 50 MB e viene cancellata non appena l'evento non è più attivo.
Base giuridica:

• art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) per la conservazione dei documenti, la loro messa a disposizione all'utente depositante nonché la visualizzazione conformemente all'impostazione di visibilità da lui scelta
• art. 6, par. 1, lett. f) GDPR (legittimo interesse) per l'impostazione predefinita della visibilità nei confronti degli altri partecipanti al medesimo evento nonché per l'indicazione di stato. Il legittimo interesse consiste nella funzionalità della soluzione di riserva all'ingresso, che può adempiere al proprio scopo solo se il documento è disponibile in caso di necessità senza previa autorizzazione specifica. È stata effettuata e documentata una ponderazione degli interessi (Legitimate Interest Assessment). Quali misure di protezione sono previste: l'avviso prima del primo deposito, la possibilità di impostare in qualsiasi momento ogni singolo documento su «solo per me», l'esclusione degli ospiti senza account utente, l'impostazione predefinita restrittiva per gli utenti di età inferiore a 18 anni nonché la cancellazione automatica alla scadenza del termine indicato di seguito.

Diritto di opposizione:
Contro il trattamento fondato sull'art. 6, par. 1, lett. f) GDPR Lei può proporre opposizione ai sensi dell'art. 21 GDPR (punto 11, comma 6). Indipendentemente da ciò, Le sono direttamente disponibili in qualsiasi momento nell'App l'impostazione di un documento su «solo per me» nonché la sua cancellazione.
Dati di altre persone:
I documenti giustificativi possono contenere dati personali di altre persone, ad esempio in caso di prenotazioni collettive. Gli utenti possono depositare soltanto documenti al cui utilizzo sono autorizzati; se un documento contiene dati di altre persone senza che sussista un'autorizzazione alla loro comunicazione, esso deve essere impostato su «solo per me».
Durata di conservazione:
In deroga al punto 6.8, i documenti-biglietto vengono da noi cancellati automaticamente 7 giorni dopo la data dell'evento, in caso di eventi annullati 7 giorni dopo l'annullamento. La cancellazione avviene indipendentemente dal fatto che l'utente abbia già cancellato autonomamente il documento; una cancellazione anticipata da parte dell'utente è possibile in qualsiasi momento. Le copie locali sul dispositivo vengono rimosse secondo le indicazioni che precedono.
Destinatari:

• Cloudflare R2 (object storage per i file immagine, responsabile del trattamento, UE) — come al punto 6.8
• Supabase (conservazione dei record associati, inclusi lo stato di visibilità e lo stato del biglietto, responsabile del trattamento, regione UE Francoforte)
• gli altri partecipanti al medesimo evento nei limiti della visibilità sopra descritta; questi sono destinatari ai sensi dell'art. 4, n. 9, GDPR, non sussistendo al riguardo un trattamento per conto del titolare

Accesso e cancellazione:
I documenti-biglietto e lo stato del biglietto sono inclusi nell'esportazione dei dati fornita ai sensi degli artt. 15 e 20 GDPR e vengono cancellati con la cancellazione dell'account utente.

6.21 Promemoria del compleanno

Attività di trattamento:
In prossimità del Suo compleanno Le segnaliamo nell'App la possibilità di pianificare una festa. L'avviso viene visualizzato all'interno dell'App. Su espressa richiesta Le inviamo il promemoria anche come notifica push; questa non è attivata per impostazione predefinita.
Categorie di dati:

• giorno e mese della data di nascita indicata al momento della registrazione; l'anno di nascita non viene utilizzato per questa funzione
• stato di attivazione del promemoria push
• annotazione relativa all'ultimo promemoria visualizzato o consegnato

Finalità:

• avviso tempestivo sulla possibilità di pianificare la propria festa
• prevenzione di una consegna ripetuta del medesimo promemoria

Base giuridica:

• art. 6, par. 1, lett. f) GDPR (legittimo interesse) per la visualizzazione all'interno dell'App. Il legittimo interesse consiste nell'offrire la funzione di pianificazione dell'App nel momento in cui essa può adempiere al proprio scopo. Vengono trattati esclusivamente il giorno e il mese di una data già disponibile; non vengono raccolti ulteriori dati a tal fine. È stata effettuata e documentata una ponderazione degli interessi. Lei può disattivare la visualizzazione in qualsiasi momento nelle impostazioni dell'App; in via integrativa si applica il diritto di opposizione ai sensi dell'art. 21 GDPR (punto 11, comma 6).
• art. 6, par. 1, lett. a) GDPR (consenso) per la consegna aggiuntiva come notifica push. Il consenso viene prestato mediante l'espressa attivazione del promemoria e può essere revocato in qualsiasi momento con effetto per il futuro (punto 6.10).

Contenuto e limiti del promemoria:
Il promemoria si riferisce esclusivamente al proprio compleanno. I compleanni di altri utenti non vengono né trattati né comunicati nell'ambito di questa funzione. Il promemoria non contiene pubblicità di funzioni a pagamento né offerte di terzi. Non ha luogo alcuna profilazione.
Durata di conservazione:
Lo stato di attivazione viene conservato fino alla revoca o fino alla cancellazione dell'account utente. L'annotazione relativa all'ultimo promemoria consegnato viene conservata per un massimo di 12 mesi. La data di nascita stessa non viene conservata ulteriormente per questa funzione; si applicano le indicazioni di cui al punto 6.3.
Destinatari:

• Supabase (conservazione dello stato di attivazione e dell'annotazione di consegna, responsabile del trattamento, regione UE Francoforte)
• in caso di promemoria push attivato, inoltre Apple Inc. (APNs) ovvero Google LLC / Firebase (FCM) per la consegna tecnica (punto 6.10)

Non ha luogo alcuna comunicazione ad altri terzi.

7. Cookie e tecnologie analoghe (§ 25 TDDDG)

(1) Sul sito web avygo.app impieghiamo esclusivamente cookie tecnicamente necessari e analoghi accessi alla memoria locale. Questi sono ammessi senza consenso ai sensi del § 25, comma 2, n. 2, TDDDG, in quanto strettamente necessari affinché il fornitore di un servizio della società dell'informazione espressamente richiesto dall'utente possa fornire tale servizio.
(2) Nell'App utilizziamo memorie locali (in particolare react-native-mmkv, expo-secure-store) per la gestione delle sessioni, l'autenticazione e le cache locali. Queste sono funzionalmente indispensabili e non richiedono alcun consenso ai sensi del § 25 TDDDG. I trattamenti di dati soggetti a consenso (ad es. l'analisi di prodotto di cui al punto 6.15) avvengono solo dopo il consenso prestato.
(3) Sul sito web non ha luogo alcun trattamento ulteriore (in particolare tracciamento). Qualora in futuro vengano impiegate tecnologie soggette a consenso, implementeremo a tal fine un sistema separato di gestione del consenso (banner di consenso) e adegueremo la presente informativa.

(4) Sulle pagine di invito per gli ospiti del sito web (avygo.app/i/… e avygo.app/pi/…) impieghiamo le seguenti tecnologie funzionalmente necessarie (base giuridica: § 25, comma 2, n. 2, TDDDG — strettamente necessarie per il servizio espressamente richiesto dall'utente; non è richiesto alcun consenso):

8. Fornitori terzi integrati e responsabili del trattamento

Impieghiamo i seguenti fornitori terzi. Con tutti i responsabili del trattamento sussistono contratti ai sensi dell'art. 28 GDPR. In caso di trasferimenti verso paesi terzi ci basiamo – in assenza di una decisione di adeguatezza – sulle clausole contrattuali tipo (SCC) della Commissione europea e su misure di protezione supplementari (in particolare crittografia, pseudonimizzazione).