Informativa sulla privacy
1. Titolare e contatto
Titolare: [NOME E FORMA GIURIDICA], [INDIRIZZO COMPLETO], e-mail: [EMAIL PRIVACY]. Responsabile della protezione dei dati, se nominato: [CONTATTO].
2. Dati e finalità
Trattiamo dati di account, accesso, dispositivo, gruppi e permessi per fornire il servizio in sicurezza. In base all'uso: calendario, attività, chat, contatti, supporto, orario di lavoro, GPS, salute, peso e notifiche. I log servono alla sicurezza e alla prevenzione degli abusi.
3. Basi giuridiche
Contratto: art. 6(1)(b) GDPR; obblighi legali: (c); sicurezza: (f); funzioni volontarie, notifiche e GPS: (a) o (b). I dati sanitari sono trattati solo con consenso esplicito ai sensi dell'art. 9(2)(a), revocabile per il futuro.
4. Destinatari
Accesso solo ai membri autorizzati e ai fornitori necessari: [HOSTING], [EMAIL], [BACKUP/MONITORAGGIO]. Prima dell'uso sono necessari accordi di nomina. Trasferimenti fuori UE/SEE solo con una base valida e garanzie documentate.
5. Chat, posizione e dati sensibili
Testi e immagini della chat sono cifrati end-to-end prima dell'invio; il server conserva cifrato e metadati tecnici. Posizione solo con autorizzazione. GPS live massimo 48 ore; GPS dell'orario di lavoro massimo due mesi. Salute e peso sono privati per impostazione predefinita.
6. Cookie e dispositivo
Il web usa solo impostazioni necessarie di sessione, sicurezza e lingua. Non sono previsti pubblicità o tracciamento non essenziale. Le app Android memorizzano URL, identificativo, impostazioni e token in forma cifrata. La scelta cookie è locale.
7. Conservazione
Conserviamo i dati solo per contratto, funzione, sicurezza o obblighi legali. La chat segue il periodo di cancellazione scelto. I dati dell'account vengono cancellati o limitati dopo una richiesta valida, salvo obblighi di conservazione. I backup sono sovrascritti secondo il ciclo documentato.
8. Diritti
Sono disponibili accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Contatto: [EMAIL PRIVACY]. È possibile presentare reclamo a un'autorità di controllo.
9. Sicurezza
Usiamo ruoli, MFA per account privilegiati, TLS, archiviazione cifrata, registri, processi di cancellazione e backup. Nessuna decisione esclusivamente automatizzata con effetti giuridici. Prima della produzione vanno documentati DPIA, contratti, scadenze e test di sicurezza. Aggiornato: 20/07/2026.