Informativa sulla privacy

1. Chi è il titolare del trattamento e come contattarci

Il titolare del trattamento per l'app PersonalityVIEW e per il sito è Ovvio Solutions, che opera come personalityview.com.

La sede legale è in Nieuwe Rijn 55B, 2312 JH Leiden, Paesi Bassi.

Per qualsiasi questione relativa alla privacy, scrivi a privacy@personalityview.com. Per qualsiasi altra questione, scrivi a info@personalityview.com.

Abbiamo sede nei Paesi Bassi, quindi oltre al GDPR si applica la normativa olandese in materia di protezione dei dati.

2. Cosa raccogliamo e perché

Questa sezione descrive tutti i dati personali che raccogliamo. È divisa tra dati che ci fornisci e dati che l'app genera quando la usi.

2.1 Informazioni che ci fornisci

Indirizzo email

Raccogliamo il tuo indirizzo email. Lo conserviamo in Firebase Auth e nel tuo profilo utente. Lo usiamo per l'identità dell'account, l'accesso e il ripristino della password.

Nome visualizzato e foto

Raccogliamo il tuo nome visualizzato e la tua foto, se li fornisci. Li conserviamo nel tuo profilo utente, nei profili pubblici e nello spazio di archiviazione del profilo. Li usiamo perché le persone che ti conoscono possano riconoscerti.

Nome utente

Raccogliamo un nome utente se scegli di impostarlo. Lo conserviamo in forma minuscola e nel tuo profilo pubblico. Il tuo nome utente genera l'URL del tuo profilo pubblico all'indirizzo /u/{username}.

Fascia d'età e altri dati demografici

Raccogliamo una fascia d'età e altri dettagli demografici se scegli di fornirli. Sono facoltativi. Li usiamo solo per norme e ricerca. Non vengono mai mostrati ad altri utenti.

Risposte ai test

Raccogliamo le tue risposte ai test di personalità. Le conserviamo insieme ai tuoi risultati. Le usiamo per produrre e ricalcolare il tuo risultato.

Risultato di personalità

Raccogliamo e conserviamo il tuo risultato di personalità. Fa parte del prodotto. Il tuo risultato viene conservato insieme ai dati del test e può comparire nel tuo profilo pubblico solo se attivi questa opzione.

Messaggi al coach IA

Raccogliamo i messaggi che invii al coach IA. Li conserviamo in un thread di conversazione. Li usiamo per gestire la conversazione.

Dettatura vocale nel coach IA

La chat del coach IA ha un pulsante del microfono facoltativo che trasforma la tua voce in testo. La conversione è eseguita dal servizio di riconoscimento vocale del tuo telefono: il riconoscimento vocale di Apple su iOS, oppure quello del dispositivo su Android, di solito fornito da Google. A seconda del dispositivo e della lingua, questo fornitore può elaborare l'audio sui propri server, secondo la propria informativa sulla privacy. Non riceviamo né conserviamo mai l'audio. Riceviamo solo il testo che scegli di inviare e lo trattiamo come qualsiasi altro messaggio al coach, secondo quanto descritto sopra in «Messaggi al coach IA». La dettatura richiede l'autorizzazione al microfono e al riconoscimento vocale, che puoi revocare in qualsiasi momento dalle impostazioni del dispositivo. L'ascolto parte solo quando tocchi il pulsante.

Feedback e report sull'IA

Raccogliamo il feedback che invii e i report relativi al coach IA. Li conserviamo per assistenza e revisione di sicurezza.

2.2 Informazioni prodotte quando usi l'app

Amicizie e cerchie

L'app registra amicizie, cerchie e inviti alle cerchie. Usiamo questi dati per le funzioni sociali.

Stato degli abbonamenti e degli acquisti

L'app registra ciò per cui hai pagato. Lo usiamo per sapere chi ha pagato e per cosa.

Contatori e costi di utilizzo dell'IA

L'app registra il numero di utilizzi dell'IA e i costi associati. Li usiamo per i limiti di budget e per prevenire abusi.

Token push del dispositivo

L'app memorizza un token push per ogni dispositivo. Lo usiamo per inviare notifiche.

Report di arresto anomalo e tracce delle prestazioni

I report di arresto anomalo e le tracce delle prestazioni vengono raccolti da Firebase Crashlytics e Firebase Performance. Li usiamo per correggere l'app.

Eventi di analisi

Firebase Analytics raccoglie eventi sulle funzioni che utilizzi. Li usiamo per capire come viene usata l'app.

2.3 Nota sulle informazioni sensibili

Il tuo risultato di personalità e le risposte da cui deriva sono dati personali intimi. Secondo il GDPR, i dati sulla personalità non rientrano automaticamente nelle categorie particolari. In pratica, però, li trattiamo come sensibili.

Le tue risposte non vengono mai mostrate ad altri utenti. Sul profilo pubblico compaiono solo il tuo codice a quattro lettere e i punti di forza scelti. Questo avviene solo quando attivi il profilo pubblico.

3. Le nostre basi giuridiche

Usiamo i tuoi dati personali solo quando la legge lo consente. Questa sezione spiega le basi giuridiche in modo semplice.

3.1 Contratto

Usiamo alcune informazioni perché sono necessarie per fornirti il servizio che hai richiesto.

Tra queste:

• Indirizzo email per la creazione dell'account, l'accesso e il ripristino della password.
• Risposte ai test e risultati di personalità, perché il prodotto è il risultato del test.
• Nome visualizzato, foto e nome utente, perché identificano il tuo profilo.
• Amicizie e cerchie, perché rendono possibili le funzioni sociali.
• Stato degli abbonamenti e degli acquisti, perché dobbiamo sapere cosa hai pagato.
• Contatori di utilizzo dell'IA, perché dobbiamo applicare i limiti e prevenire abusi.
• Dati di acquisto per fatturazione e stato dell'abbonamento.

Quando usi un accesso di terze parti come Apple o Google, trattiamo i dati necessari per autenticarti. Questo fa parte della creazione dell'account che hai richiesto.

3.2 Consenso

Usiamo alcune informazioni solo perché lo accetti.

Tra queste:

• Mostrare il tuo risultato di personalità e i punti di forza scelti su un profilo pubblico.
• Dati demografici facoltativi come la fascia d'età e altri dettagli.
• Messaggi al coach IA. Scegli tu se usare il coach. Puoi revocare il consenso smettendo di usarlo.
• Notifiche push. Usiamo i token push solo se permetti le notifiche.
• Eventi di analisi. Puoi revocare il consenso nelle impostazioni dell'app.
• Pubblicità. AdMob usa il tuo identificatore pubblicitario solo se acconsenti tramite il modulo di consenso UMP.

Puoi revocare il consenso in qualsiasi momento. La sezione sui diritti spiega come fare.

3.3 Interesse legittimo

Usiamo alcune informazioni per i nostri legittimi interessi. Abbiamo valutato questi interessi rispetto ai tuoi diritti.

Tra queste:

• Report di arresto anomalo e tracce delle prestazioni per correggere l'app.
• Feedback e report sull'IA per assistenza e revisione di sicurezza.
• Contatori di utilizzo dell'IA per fermare gli abusi, anche quando il consenso non è la base principale.

Non usiamo il legittimo interesse per finalità inattese.

4. Con chi condividiamo i dati

Non vendiamo dati personali. Non permettiamo il tracciamento tra app diverse.

Condividiamo i dati solo con i fornitori elencati qui. Ogni fornitore riceve solo ciò che è descritto.

Google, tramite Firebase

Google riceve i dati di backend descritti in questa informativa. Tra questi rientrano dettagli dell'account, dati del profilo, risposte ai test, risultati, amicizie, stato degli abbonamenti e degli acquisti, dati sull'uso dell'IA, token push, report di arresto anomalo, tracce delle prestazioni ed eventi di analisi. Google fornisce Firebase Auth, Firestore, Storage, Functions, Messaging, Analytics, Crashlytics, Performance, Remote Config e App Check. Google tratta questi dati nell'UE o negli Stati Uniti secondo i termini di Google.

Accesso con Apple

Apple riceve la tua email relay di Apple oppure la tua email reale. Viene usata per l'accesso.

Accesso con Google

Google riceve email, nome e foto. Vengono usati per l'accesso.

RevenueCat

RevenueCat riceve un ID utente pseudonimo dell'app e gli eventi di acquisto. Li usa per lo stato dell'abbonamento e la convalida delle ricevute.

Acquisti in-app Apple e Google

Gli store ricevono dati di acquisto e ricevute. Vengono usati per la fatturazione.

Il fornitore dell'IA

Il fornitore dell'IA riceve i messaggi del coach, il tuo tipo di personalità e un riepilogo del risultato. Li usa per generare le risposte.

Google AdMob

AdMob riceve il tuo identificatore pubblicitario se acconsenti. La pubblicità viene mostrata solo nel piano gratuito e solo nel flusso del test.

Non usiamo data broker, CRM, liste di email marketing o tracciamento tra app diverse.

5. Trasferimenti internazionali

Alcuni nostri fornitori trattano dati al di fuori del tuo Paese.

Google Firebase conserva i dati nell'UE o negli Stati Uniti.

Apple, Google, RevenueCat e il fornitore dell'IA possono trattare dati nei Paesi in cui operano. Alcuni di questi Paesi si trovano fuori dallo Spazio economico europeo.

Quando avviene un trasferimento fuori dal SEE, ci basiamo sulle garanzie giuridiche applicabili a quel trasferimento.

Puoi chiederci maggiori dettagli scrivendo a privacy@personalityview.com.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo descritto qui.

Account e profilo

Conserviamo i dati dell'account e del profilo finché l'account non viene eliminato.

Risultati

Conserviamo i risultati finché l'account non viene eliminato. È una scelta voluta. La linea temporale è una funzione dell'app.

Messaggi al coach

Conserviamo i messaggi del coach IA per 90 giorni. Puoi cancellare i messaggi del coach in qualsiasi momento dall'app.

Dati di arresto anomalo e prestazioni

I dati di arresto anomalo e prestazioni vengono conservati secondo le impostazioni predefinite di Firebase.

Dump legacy di MySQL

Un dump MySQL legacy cifrato viene conservato per 12 mesi dopo la migrazione. Poi viene distrutto.

Account eliminati

Quando elimini il tuo account, lo rimuoviamo da Auth, Firestore e Storage. In RevenueCat creiamo un alias dell'account.

7. I tuoi diritti e come esercitarli

Questa sezione spiega i tuoi diritti. Ti spiega anche come esercitarli in questa app.

Accesso e portabilità

Hai il diritto di accedere ai tuoi dati personali e di riceverne una copia.

Come fare: usa l'esportazione nell'app. Genera un archivio JSON di ogni raccolta che contiene i tuoi dati.

Cancellazione

Hai il diritto di cancellare i tuoi dati personali.

Come fare: usa l'azione di eliminazione account nell'app.

Rettifica

Hai il diritto di correggere i dati personali errati.

Come fare: modifica il tuo profilo nell'app. Per qualsiasi altra cosa, scrivi a privacy@personalityview.com.

Opposizione e limitazione

Hai il diritto di opporti a determinati trattamenti e di chiederci di limitare determinati trattamenti.

Come fare: scrivi a privacy@personalityview.com.

Revoca del consenso

Hai il diritto di revocare il consenso in qualsiasi momento.

Come fare:

• Per la pubblicità, usa il modulo di consenso UMP.
• Per le analisi, usa la schermata delle impostazioni.
• Per il coach IA, smetti di usare il coach.

Hai anche il diritto alla portabilità dei dati, coperto dall'esportazione nell'app.

8. Minori

L'app è rivolta a persone di almeno 13 anni. L'accesso al coach IA è riservato a chi ha almeno 18 anni.

L'app non è destinata a chi ha meno di 13 anni. Non raccogliamo consapevolmente dati personali di chi ha meno di 13 anni.

9. Modifiche alla presente informativa

Possiamo modificare questa informativa. Se una modifica incide sui tuoi diritti, ti avviseremo nell'app o tramite i contatti che ci hai fornito.

Vale sempre la versione più recente.

10. Come presentare un reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati.

Puoi presentare reclamo nel Paese in cui vivi, in cui lavori o in cui ritieni si sia verificato un problema.

La nostra autorità di controllo capofila è l'autorità olandese per la protezione dei dati, l'Autoriteit Persoonsgegevens.

Puoi anche contattarci prima. Cercheremo di aiutarti.