App e sito Itam Kids
Informativa sulla privacy
BOZZA da far verificare a un legale prima della pubblicazione. I testi tra parentesi quadre sono da completare.
Questa informativa spiega quali dati personali trattiamo quando usi l'app Itam Kids e il sito itamkids.com, perché lo facciamo e quali diritti hai. Vale la legge svizzera sulla protezione dei dati (nLPD) e, per chi vive nell'Unione europea, il Regolamento generale sulla protezione dei dati (GDPR).
1. Chi è responsabile
Titolare del trattamento: [NOME E COGNOME O RAGIONE SOCIALE], [INDIRIZZO], [NPA E LOCALITÀ], Svizzera. Per qualsiasi domanda sulla privacy: privacy@itamkids.com.
[Se necessario: rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR: NOME E INDIRIZZO.]
2. I nostri principi
- Raccogliamo solo i dati che servono a far funzionare il servizio.
- Niente pubblicità, niente profilazione, nessuno strumento di analisi o tracciamento di terze parti.
- Non vendiamo e non cediamo dati personali.
- I dati di account e profili sono conservati in Svizzera (Zurigo).
3. Quali dati trattiamo e perché
| Dati | Perché | Base | Per quanto tempo |
|---|---|---|---|
| Email del genitore; se entri con Apple o Google, l'identificativo e l'email che ci comunicano (anche l'indirizzo anonimo di Apple) | Creare l'account e farti entrare | Contratto | Fino alla cancellazione dell'account |
| Lingua, versione dei termini accettati e data dell'accettazione | Mostrare l'app nella tua lingua e documentare il consenso ai termini | Contratto, obbligo legale | Fino alla cancellazione dell'account |
| Profili bambino: nome o soprannome, avatar scelto, fascia d'età (3–5 o 6–8 anni) | Separare i progressi dei bambini e proporre fiabe adatte | Contratto, consenso del genitore | Fino a quando il genitore cancella il profilo o l'account |
| Progressi di lettura: pagina raggiunta, fiabe completate, adesivi raccolti | Riprendere la fiaba dal punto giusto | Contratto | Fino alla cancellazione del profilo o dell'account |
| Stato dell'accesso: fonte (abbonamento, codice, omaggio) e data di scadenza | Sapere se puoi leggere le fiabe a pagamento | Contratto | Fino alla cancellazione dell'account |
| Abbonamento nell'app: identificativo della transazione presso Apple o Google | Attivare e rinnovare l'abbonamento, gestire le richieste | Contratto, obbligo legale | Per la durata prevista dalla legge per i documenti contabili (in genere 10 anni), senza collegamento all'account dopo la sua cancellazione |
| Codici regalo: impronta cifrata del codice, stato, date di creazione e attivazione | Attivare il codice una volta sola ed evitare abusi | Contratto, interesse legittimo | Finché il codice è valido; dopo la cancellazione dell'account il codice resta segnato come usato, senza collegamento a te |
| Acquisti sul sito: identificativo della sessione di pagamento, prodotto, importo, valuta | Inviare il codice, gestire rimborsi e contabilità | Contratto, obbligo legale | Per la durata prevista dalla legge per i documenti contabili |
| Email indicata a Stripe al momento del pagamento | Mandarti il codice regalo | Contratto | Non la salviamo nel nostro database: la usiamo solo per l'invio. Resta presso Stripe e presso il servizio di invio email secondo le loro regole |
| Dati tecnici: indirizzo IP, data e ora delle richieste nei registri dei server | Sicurezza e protezione dagli abusi | Interesse legittimo | Pochi giorni; per i limiti contro gli abusi conserviamo solo un'impronta dell'indirizzo IP per al massimo 2 giorni |
Non trattiamo dati di pagamento (numero di carta e simili): li gestiscono direttamente Apple, Google e Stripe.
4. Bambini
Itam Kids è pensata per essere usata dai bambini insieme ai genitori o sotto la loro responsabilità. L'account appartiene sempre a un adulto. Non raccogliamo dati personali direttamente dai bambini: il nome e l'avatar dei profili li inserisce il genitore, che può modificarli o cancellarli in ogni momento.
Nell'app non ci sono pubblicità, chat, messaggi tra utenti, contenuti caricati da altri né link esterni senza passare dall'area dei genitori, protetta da un controllo per adulti. Rispettiamo i principi della normativa statunitense sulla privacy dei minori online (COPPA) e dell'art. 8 GDPR: se un genitore ritiene che abbiamo raccolto dati di un bambino senza il suo consenso, ci scriva a privacy@itamkids.com e li cancelliamo.
5. Il sito
Il sito non usa cookie, non usa strumenti di analisi e non carica risorse da altri siti. I caratteri e le immagini sono serviti dal nostro hosting. Quando compri un codice regalo, il sito apre la pagina di pagamento di Stripe: da quel momento valgono anche le regole sulla privacy di Stripe.
6. A chi affidiamo i dati
Per far funzionare il servizio ci appoggiamo a questi fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:
| Fornitore | Che cosa fa | Dove |
|---|---|---|
| Supabase Inc. | Database, accesso all'account, file delle fiabe | Server a Zurigo, Svizzera |
| Infomaniak Network SA | Hosting del sito | Svizzera |
| Stripe Payments Europe Ltd. | Pagamenti sul sito | Irlanda e altri paesi, tra cui gli Stati Uniti |
| Apple Inc. e Google LLC | Acquisti e abbonamenti nell'app, accesso con Apple o Google | Stati Uniti e altri paesi |
| RevenueCat Inc. | Gestione degli abbonamenti nell'app (riceve un identificativo anonimo dell'account, non l'email) | Stati Uniti |
| [SERVIZIO DI INVIO EMAIL] | Invio delle email di accesso e dei codici regalo | [PAESE] |
Quando i dati vanno in un paese senza una protezione riconosciuta come adeguata dalla Svizzera o dall'UE, il trasferimento avviene con garanzie appropriate, come le clausole contrattuali standard o il Data Privacy Framework Svizzera–UE–USA.
7. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: comunicazioni sempre cifrate, regole di accesso che separano i dati di ogni famiglia, codici regalo conservati solo come impronta cifrata, accesso degli amministratori con doppio fattore e registro delle modifiche. Maggiori informazioni nella pagina Sicurezza e privacy.
8. I tuoi diritti
Puoi chiederci in ogni momento di sapere quali dati abbiamo su di te, di correggerli, di cancellarli, di riceverli in un formato leggibile, di limitarne il trattamento o di opporti, e puoi revocare il consenso dato. Molte di queste cose le puoi fare direttamente nell'app; per le altre scrivi a privacy@itamkids.com. Rispondiamo entro 30 giorni.
Hai anche il diritto di presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera oppure all'autorità di protezione dei dati del tuo paese nell'Unione europea.
9. Cancellazione dell'account
Puoi cancellare l'account dall'app o chiederlo per email. Tutti i dati collegati (profili dei bambini, progressi, accessi) vengono cancellati. Come eliminare l'account.
10. Modifiche
Se cambiamo questa informativa, aggiorniamo la data in alto. Per modifiche importanti ti avvisiamo nell'app prima che entrino in vigore.