Informativa sulla privacy

Chi siamo

Numero Uno è sviluppato da MoonyFringers. Il titolare del trattamento dei tuoi dati personali è:

• [CONTROLLER LEGAL NAME], che opera come MoonyFringers
• Sede legale: [REGISTERED ADDRESS]
• Partita IVA: [VAT NUMBER]
• Contatto privacy: [PRIVACY CONTACT EMAIL]
• Responsabile della protezione dei dati: [DPO — if appointed]

Come funziona Numero Uno

Numero Uno è un’applicazione desktop locale per gestire la tua collezione di fumetti. La tua collezione — serie, albi, copie, note, prezzi e immagini — è salvata in un database sul tuo computer. Non arriva ai nostri server a meno che tu non usi una funzionalità cloud facoltativa che ne ha bisogno, come la sincronizzazione cloud Pro.

I nostri server gestiscono il tuo account, la tua licenza e le funzionalità cloud facoltative descritte di seguito.

Quali dati trattiamo e perché

Per ciascuna finalità indichiamo la base giuridica ai sensi dell’articolo 6, paragrafo 1, del GDPR. Indirizzo email, nickname, dichiarazione dell’età e accettazione dei termini e di questa informativa sono necessari per creare un account; senza di essi non possiamo fornirtelo. Tutto il resto dipende dalle funzionalità che scegli di usare.

Account e accesso

Quando crei un account o accedi, trattiamo il tuo indirizzo email e vi inviamo un codice di accesso monouso; non esiste una password. Conserviamo codici di accesso e token di sessione solo in forma di hash. Conserviamo inoltre lo stato del tuo account e alcune date tecniche, come la data di creazione dell’account e quella della tua ultima attività (aggiornata al massimo una volta al giorno).

Base giuridica: esecuzione del contratto che concludi con noi (art. 6, par. 1, lett. b).

Nickname, dichiarazione dell’età e accettazioni legali

Per completare la registrazione scegli un nickname, dichiari di avere almeno 16 anni e accetti i termini di servizio e questa informativa nelle versioni in vigore. Conserviamo il tuo nickname, la data della dichiarazione dell’età (non la tua data di nascita), la versione di ciascun documento che hai accettato e il momento dell’accettazione e, facoltativamente, la lingua che preferisci per le nostre email.

Il nickname è il tuo nome pubblico in Numero Uno: gli altri utenti possono vederlo, ma non vedono mai il tuo indirizzo email. Se cambi nickname, quello precedente resta riservato per 90 giorni, così nessuno può prenderlo per spacciarsi per te.

Non chiediamo il tuo nome reale, la data di nascita, l’indirizzo postale, il numero di telefono né il paese.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).

Licenze e attivazione dei dispositivi

Per emettere e verificare la tua licenza gratuita o Pro, conserviamo il tipo di licenza e le relative date. Per ogni computer su cui la attivi conserviamo un’impronta del dispositivo calcolata dall’app, salvata solo in forma di hash, e l’ora dell’ultima verifica della licenza. Questo ci permette di applicare il limite di dispositivi del tuo piano e consente all’app di continuare a funzionare offline per un periodo limitato.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).

Sincronizzazione cloud Pro e immagini

La sincronizzazione cloud è una funzionalità Pro facoltativa. Se la usi, conserviamo sui nostri server una copia della tua collezione per mantenerla allineata tra i tuoi dispositivi e il portale web: collezioni, serie, albi, copie (compresi stato di conservazione, prezzi pagati e di vendita, date di acquisto e di vendita, luogo d’acquisto di ogni copia e note), etichette, stati, viste salvate, iscrizioni ai pacchetti e preferenze, oltre alle immagini che alleghi. I dati sincronizzati sono visibili solo a te.

Le immagini sincronizzate sono conservate esattamente come le carichi, compresi gli eventuali metadati incorporati, come il luogo in cui è stata scattata una foto o il dispositivo che l’ha scattata. Se non vuoi che questi metadati siano conservati, rimuovili prima di aggiungere l’immagine.

I campi di testo libero possono contenere informazioni su altre persone, come il nome di un venditore. Inserisci solo ciò che ti serve.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).

Importazione da foglio di calcolo

Se importi una collezione da un file CSV o Excel (XLSX), il file viene caricato sui nostri server per l’elaborazione. Viene eliminato quando la sessione di importazione ha più di 24 ore. Con il tuo account conserviamo un registro delle righe importate, così puoi annullare un’importazione.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).

Email dell’account

Inviamo solo le email necessarie a gestire il tuo account: codici di accesso, la conferma di una richiesta di eliminazione dell’account e i messaggi relativi al cambio dell’indirizzo email. Non inviamo email di marketing. Se in futuro le offriremo, sarà una scelta separata e facoltativa, che potrai revocare in qualsiasi momento.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).

Sicurezza, log e prevenzione degli abusi

Per proteggere il servizio e il tuo account trattiamo gli indirizzi IP. Usiamo il tuo indirizzo IP, solo in memoria, per limitare i tentativi di accesso ripetuti; questi contatori non vengono scritti su disco e scadono con la finestra del limite (15 minuti, salvo diversa configurazione). I nostri server web conservano log di accesso con il tuo indirizzo IP, l’indirizzo richiesto e i dettagli della richiesta. Anche i log applicativi dei server possono contenere indirizzi IP e gli indirizzi email a cui inviamo messaggi.

Base giuridica: il nostro legittimo interesse a mantenere sicuri il servizio e gli account degli utenti e a gestire il servizio (art. 6, par. 1, lett. f).

Backup

Eseguiamo regolarmente il backup del nostro database per poter ripristinare il servizio dopo un guasto. I backup contengono i dati dell’account e i dati sincronizzati descritti sopra. Se dovessimo ripristinare un backup, gli account eliminati dopo la sua creazione vengono eliminati di nuovo prima che il servizio torni ad accettare richieste.

Base giuridica: il nostro legittimo interesse alla disponibilità e all’integrità del servizio (art. 6, par. 1, lett. f).

Registro delle eliminazioni

Quando cancelliamo un account conserviamo un registro minimo con il solo identificativo interno dell’account e l’ora della cancellazione — non il tuo indirizzo email — così che la cancellazione possa essere ripetuta se un backup viene ripristinato.

Base giuridica: adempimento del nostro obbligo legale di cancellare i tuoi dati (art. 6, par. 1, lett. c, in relazione all’art. 17 del GDPR).

Questo sito e il portale web

Questo sito non usa cookie analitici o pubblicitari. Salva solo la tua scelta del tema chiaro o scuro nella memoria locale del browser. Il portale web usa un cookie di sessione strettamente necessario a mantenere l’accesso.

Chi riceve i tuoi dati

Non vendiamo i tuoi dati personali e non li usiamo per pubblicità. Ci avvaliamo di questi fornitori, che trattano dati personali per nostro conto in qualità di responsabili del trattamento:

• Hetzner — ospita i nostri server, compresi database, immagini sincronizzate, log e backup, nell’Unione europea [TO CONFIRM: datacentre location].
• Resend — recapita le nostre email. Riceve il tuo indirizzo email e il contenuto di ogni messaggio, ad esempio un codice di accesso. Resend ha sede negli Stati Uniti; i trasferimenti verso Resend sono coperti da [TO CONFIRM: EU–US Data Privacy Framework certification or standard contractual clauses].

Gli altri utenti possono vedere il tuo nickname, mai il tuo indirizzo email. Possiamo inoltre comunicare dati quando la legge ce lo impone.

Per quanto tempo conserviamo i dati

• Dati dell’account e dati della collezione sincronizzati: finché non li elimini tu o non elimini l’account.
• Registrazioni non completate: cancellate 7 giorni dopo la creazione dell’account.
• Codici di accesso: validi per 15 minuti. Sessioni: fino a 30 giorni. Entrambi vengono eliminati poco dopo la scadenza.
• Richieste di eliminazione dell’account: annullabili per 7 giorni, dopodiché l’account viene cancellato.
• Nickname precedente: riservato per 90 giorni dopo un cambio.
• Indirizzo email precedente: conservato per 7 giorni dopo un cambio, per consentirti di annullarlo.
• Fogli di calcolo caricati: eliminati quando la sessione di importazione ha più di 24 ore.
• Log di accesso dei server web con indirizzi IP: 14 giorni. Log applicativi: [TO CONFIRM: retention period].
• Backup del database: 30 giorni.
• Registro delle eliminazioni (solo identificativo dell’account e ora): 35 giorni, poco più dei backup.
• Account inattivi (previsto, non ancora in vigore): email di avviso dopo 23 mesi senza attività e cancellazione a 24 mesi.
• Email presso il nostro fornitore di posta: [TO CONFIRM: Resend retention period].

I tuoi diritti

In base al GDPR hai i seguenti diritti:

• Accesso e portabilità: puoi scaricare una copia dei dati del tuo account — profilo, accettazioni legali, riepilogo della licenza, dati della collezione sincronizzati e immagini — in un file ZIP, una volta ogni 24 ore.
• Rettifica: puoi correggere i dati della tua collezione in qualsiasi momento, cambiare nickname (una volta ogni 30 giorni) e cambiare indirizzo email. Quando cambi indirizzo email, ti disconnettiamo dagli altri dispositivi e inviamo al vecchio indirizzo un link che annulla il cambio, valido per 7 giorni.
• Cancellazione: puoi eliminare il tuo account. Ti disconnettiamo ovunque e ti inviamo una conferma via email. Per 7 giorni puoi annullare l’eliminazione accedendo di nuovo; trascorso questo periodo cancelliamo definitivamente il tuo account e i dati conservati sui nostri server, compresi dati della collezione sincronizzati, immagini, importazioni in sospeso, licenze e attivazioni dei dispositivi. Per una licenza Pro conserviamo solo il relativo dato di fatturazione [TO CONFIRM: content and retention of the billing record].
• Limitazione: puoi chiederci di limitare il trattamento dei tuoi dati nei casi previsti dall’articolo 18 del GDPR.
• Opposizione: puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse, come i log di sicurezza e i backup.
• Reclamo: puoi proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese dell’UE in cui vivi o lavori o in cui è avvenuta la presunta violazione. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare un diritto, usa le funzioni dell’account in Numero Uno o scrivi a [PRIVACY CONTACT EMAIL]. Rispondiamo entro un mese, come previsto dal GDPR.

Dati sul tuo dispositivo

I dati che l’applicazione desktop conserva sul tuo computer — il database locale della collezione, le immagini e le impostazioni — non arrivano ai nostri server a meno che tu non li sincronizzi. Non possiamo vederli né eliminarli per te, nemmeno quando elimini il tuo account. Per rimuoverli tu stesso:

• Esci dall’account nell’app, così che rimuova le proprie credenziali di accesso dall’archivio credenziali del sistema operativo.
• Disinstalla Numero Uno.
• Elimina la cartella dei dati dell’applicazione chiamata moonyfringers.numero-uno.app. Si trova in ~/Library/Application Support su macOS, in %APPDATA% su Windows e in ~/.local/share su Linux.
• Elimina le copie o i backup della collezione che hai salvato in altre cartelle o unità.

Minori

Gli account di Numero Uno non sono destinati a chi ha meno di 16 anni. Per creare un account devi dichiarare di avere almeno 16 anni. Se ritieni che una persona con meno di 16 anni abbia creato un account, contattaci e lo elimineremo.

Decisioni automatizzate

Non usiamo i tuoi dati per attività di profilazione e non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o effetti analoghi significativi.

Modifiche a questa informativa

Questa informativa ha un numero di versione; la versione in vigore è indicata in cima a questa pagina. Quando la modifichiamo in modo rilevante, pubblichiamo una nuova versione e ti chiediamo di leggerla e accettarla in Numero Uno prima di continuare a usare il tuo account. Aggiorneremo questa informativa prima di lanciare qualsiasi nuova funzionalità che tratti dati personali.

Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati personali, scrivi a [PRIVACY CONTACT EMAIL] o a [CONTROLLER LEGAL NAME], [REGISTERED ADDRESS].