I tuoi dati, spiegati con chiarezza

Per i dati che ciascun utente inserisce con il proprio account, compreso il professionista che utilizza l'app per timbrare, il titolare del trattamento è Federico Cazzulani, che rende la presente informativa ai sensi dell'art. 13 GDPR. Alcuni fornitori tecnologici agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi.

Quando il proprietario di casa inserisce dati riferiti ad altre persone (ad esempio nome o recapiti del professionista), è lui a determinare finalità e modalità di quel trattamento e ad assumere il ruolo di titolare per tali dati: garantisce di disporre di una base giuridica idonea e di aver fornito agli interessati l'informativa richiesta dagli artt. 13 e 14 GDPR. Al professionista che apre un account collegato l'informativa del prestatore è resa disponibile al momento dell'attivazione.

Per trasparenza, indichiamo ciò che DominusDomi non fa.

• Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR: non raccogliamo dati su salute, opinioni, appartenenze o simili.
• Il professionista non è mai geolocalizzato. Chi presta la propria opera registra entrata e uscita solo avvicinando il telefono al tag NFC di casa (non clonabile) o inquadrando il codice QR. La rilevazione automatica basata sulla posizione riguarda esclusivamente i membri del nucleo familiare che scelgono di attivarla e usa il loro telefono per capire soltanto se sono a casa o no, senza salvarne né trasmetterne la posizione.
• Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o significativi sulle persone (art. 22 GDPR). Gli indicatori sono calcoli sulle ore inserite, non un giudizio sulla persona: ogni valutazione resta dell'utente.
• Non facciamo tracciamento pubblicitario né cross-app: nessun identificativo pubblicitario, nessuna richiesta ATT. Foto, messaggi e tariffa non vengono mai inviati come dati d'uso.

I trattamenti facoltativi in opt-in sono governati dal tuo consenso e restano modificabili in ogni momento dalle impostazioni dell'app.

• Dati d'uso: disattivati per impostazione predefinita (opt-in).
• Rilevamento presenza automatico (nucleo familiare) e Confronto di zona: attivabili e sospendibili quando vuoi (consenso).

La Diagnostica non è un trattamento in opt-in: è basata sul legittimo interesse (art. 6.1.f), attiva per impostazione e disattivabile in qualsiasi momento. La sua disattivazione costituisce esercizio del diritto di opposizione (art. 21 GDPR), non una revoca del consenso. Le statistiche e gli indicatori interni fanno parte del servizio richiesto (art. 6.1.b) e non richiedono un consenso separato.

La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.

• Google Ireland Ltd (Firebase e Google Cloud): database (Firestore), autenticazione, funzioni server, traduzione dei compiti (Cloud Translation), crash (Crashlytics) e statistiche d'uso (Analytics). Responsabile ex art. 28.
• Functional Software, Inc. / Sentry (USA): diagnostica avanzata di errori e prestazioni; trattata in base al legittimo interesse per la stabilità e la sicurezza, disattivabile dalle impostazioni.
• Apple Inc.: verifica anti-abuso su iOS (App Attest / DeviceCheck) tramite App Check.
• RevenueCat, Inc. (USA): gestione tecnica della copertura Premium. Riceve un identificativo dell'app, l'identificativo del prodotto acquistato, lo store e la data; non riceve i dati di pagamento né i tuoi dati di casa. Responsabile ex art. 28.
• Stripe Payments Europe, Ltd (Irlanda): pagamento del tag NFC (titolare autonomo per antifrode, responsabile per l'esecuzione).
• Sistema operativo (Apple/Google): acquisti dell'abbonamento e notifiche, secondo le rispettive condizioni.

La traduzione dei compiti non avviene sul dispositivo: il testo del compito viene inviato da una nostra funzione server a Google Cloud Translation, che lo traduce e lo restituisce, agendo come responsabile del trattamento e senza usarlo per finalità proprie. Viene tradotto il solo testo del compito, una volta sola: la traduzione è salvata insieme al compito e non viene inviata di nuovo a ogni lettura.

Il database principale e l'autenticazione sono ospitati nell'Unione Europea (regione europea eur3); le Cloud Functions operano nell'Unione Europea (europe-west1).

Altri servizi possono comportare un trasferimento o un'elaborazione al di fuori dell'Unione Europea, in particolare negli Stati Uniti: le statistiche d'uso (Firebase Analytics) e i crash (Crashlytics) di Google, la traduzione dei compiti (Google Cloud Translation), la verifica anti-abuso di Apple (App Check tramite App Attest/DeviceCheck), la diagnostica di Sentry e la gestione dell'abbonamento di RevenueCat. Ove il fornitore risulti certificato al EU-US Data Privacy Framework (decisione di adeguatezza 2023) il trasferimento avviene su tale base; in caso contrario avviene esclusivamente sulla base delle Clausole Contrattuali Standard della Commissione europea (art. 46 GDPR) e delle ulteriori garanzie previste dagli accordi con ciascun fornitore. L'elaborazione dei pagamenti del tag NFC avviene tramite Stripe, con sede nell'Unione Europea (Irlanda).

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: i dati sono cifrati in transito e a riposo e trattati secondo il principio di minimizzazione.

Per erogare e mantenere il servizio, il titolare dispone di un accesso tecnico ai dati tramite la console di amministrazione dell'infrastruttura. DominusDomi non adotta una cifratura a conoscenza zero: ciò significa che il titolare può tecnicamente accedere ai dati. Tale accesso è riservato al titolare, limitato a quanto strettamente necessario (assistenza, sicurezza, manutenzione e adempimenti di legge) e improntato al principio di minimizzazione (art. 5.1.a e 5.1.c GDPR).

• Dati dell'account e di casa: per la durata dell'account. Alla chiusura, i registri di ore e turni possono essere conservati dal nucleo familiare, quale titolare di tali dati, come documentazione del lavoro svolto, per il tempo necessario a tale finalità e comunque non oltre i termini di prescrizione o gli obblighi di legge applicabili, con possibilità di anonimizzare il nome (basi: art. 6.1.c e 6.1.f GDPR).
• Dati d'uso e diagnostica: per periodi limitati necessari all'analisi e alla stabilità.
• Confronto di zona: in forma pseudonima e aggregata, fino a 18 mesi.
• Ordine e fatturazione (tag NFC): per il tempo necessario a evadere l'ordine e, successivamente, per il termine fiscale e contabile di 10 anni (art. 2220 c.c.; art. 39 D.P.R. 633/1972), sulla base dell'art. 6.1.c GDPR.
• Lista d'attesa: fino al lancio o alla revoca del consenso.

Puoi avviare la cancellazione del tuo account e dei dati associati direttamente dall'app, in Impostazioni > Account > Elimina account, in linea con le regole di App Store e Google Play. In alternativa puoi inviare la richiesta scrivendo a assistenza@dominusdomi.com con oggetto Cancellazione Account.

Vengono cancellati i dati personali del tuo account. Possono restare i registri delle ore e dei turni, conservati dal nucleo familiare come documentazione del lavoro svolto entro i termini e le basi indicati nella sezione Per quanto conserviamo i dati (con possibilità di anonimizzare il nome). Se sei il proprietario di una casa, prima della cancellazione la casa va trasferita a un altro membro o chiusa. La richiesta è elaborata entro un mese, prorogabile di due mesi per richieste complesse.

Il sito dominusdomi.com è ospitato su Firebase Hosting (Google Ireland Ltd). I caratteri tipografici sono self-hostati: il sito non utilizza cookie di terze parti e non mostra banner cookie.

Se ti iscrivi alla lista d'attesa raccogliamo il tuo indirizzo email, il codice campagna, la lingua del browser e la data, sulla base del tuo consenso, al solo scopo di avvisarti del lancio. Puoi chiederne la cancellazione in ogni momento scrivendo all'indirizzo di assistenza.