Informativa sulla privacy

Questa traduzione è fornita a scopo informativo. Fa fede la versione inglese.

Introduzione e titolare del trattamento

La presente Informativa sulla privacy illustra come Scribbly ("Scribbly", "noi" o "nostro"), società registrata in Svizzera, raccoglie, utilizza e protegge i Suoi dati personali quando utilizza la nostra applicazione web mobile-first per la conservazione dei disegni dei bambini.

Titolare del trattamento:
Scribbly
Florastrasse 21, 8008 Zürich, Svizzera
Email: info@scribbly.art

Quadro giuridico

Scribbly rispetta la Legge federale svizzera sulla protezione dei dati (nFADP/revDSG), entrata in vigore il 1° settembre 2023, nonché il Regolamento generale sulla protezione dei dati dell'UE (GDPR) per gli utenti che si trovano nell'Unione europea e nello Spazio economico europeo.

Laddove la presente informativa fa riferimento ai "dati personali", si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. La nFADP e il GDPR Le conferiscono diritti specifici in relazione ai Suoi dati personali, illustrati in dettaglio nella sezione "I Suoi diritti" più avanti.

Dati che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati dell'account: quando crea un account tramite email/password, accesso con Google o accesso con Apple, raccogliamo il Suo indirizzo email, il nome visualizzato e (se fornita tramite OAuth) l'immagine del profilo. Questi dati sono necessari per creare e gestire il Suo account.
• Informazioni sui bambini: nomi e date di nascita facoltative dei bambini che aggiunge all'app. Questi dati sono inseriti da Lei, in qualità di genitore o tutore legale, e sono utilizzati esclusivamente per organizzare e personalizzare la galleria dei disegni della Sua famiglia.
• Dati delle opere: immagini caricate dei disegni, insieme a titoli, storie, note, date di creazione associati e informazioni facoltative sulla posizione che sceglie di fornire.
• Dati degli ordini: indirizzi di spedizione forniti al momento dell'ordine di fotolibri stampati o prodotti di stampa artistica.
• Dati di pagamento: l'elaborazione dei pagamenti è gestita da Stripe. Non memorizziamo i numeri della Sua carta di credito, i codici CVV o altri dati di pagamento sensibili. Stripe ci fornisce esclusivamente le conferme delle transazioni e le ultime quattro cifre della Sua carta a titolo di riferimento.

Base giuridica del trattamento

Trattiamo i Suoi dati personali sulla base delle seguenti basi giuridiche:

• Necessità contrattuale (art. 6, par. 1, lett. b GDPR / art. 31 nFADP): trattamento necessario per la fornitura dei nostri servizi, inclusi la conservazione delle Sue opere, la creazione di libri e l'evasione degli ordini di stampa.
• Consenso (art. 6, par. 1, lett. a GDPR / art. 31 nFADP): laddove Lei abbia prestato un consenso esplicito, ad esempio per comunicazioni di marketing o funzionalità facoltative come il tagging della posizione. Può revocare il consenso in qualsiasi momento.
• Interesse legittimo (art. 6, par. 1, lett. f GDPR / art. 31 nFADP): per il miglioramento del servizio, le misure di sicurezza, la prevenzione delle frodi e l'assistenza tecnica, laddove i nostri interessi non prevalgano sui Suoi diritti fondamentali.

Servizi di terze parti

Condividiamo i Suoi dati personali con i seguenti fornitori di servizi terzi di fiducia, che trattano i dati per nostro conto:

• Cloudflare R2: archiviazione sicura delle immagini delle opere caricate mediante object storage compatibile con S3, con controlli di accesso che garantiscono che solo gli utenti autorizzati possano visualizzare i contenuti.
• Anthropic: funzionalità basate sull'IA come suggerimenti di titoli, generazione di storie e analisi delle immagini tramite i modelli linguistici Claude. Le immagini delle opere possono essere inviate ad Anthropic per l'analisi visiva; nessun'altra informazione personale identificabile viene condivisa.
• Stripe: elaborazione sicura dei pagamenti per gli ordini di stampa. Stripe è certificata PCI-DSS Level 1, il livello più elevato di conformità in materia di sicurezza dei pagamenti.
• Gelato: partner per l'evasione degli ordini di stampa e la spedizione dei fotolibri. Il Suo indirizzo di spedizione viene condiviso con Gelato esclusivamente ai fini della consegna dell'ordine.
• Apple Push Notification service (APNs): consegna delle notifiche push per i dispositivi iOS.
• Firebase Cloud Messaging (FCM): consegna delle notifiche push per i dispositivi Android. Google opera nel quadro di meccanismi di protezione dei dati approvati per i trasferimenti internazionali.
• Resend: invio di email transazionali (conferme d'ordine, notifiche relative all'account). Viene condiviso esclusivamente il Suo indirizzo email.
• PostHog: analisi di prodotto e tracciamento degli errori rispettosi della privacy. L'analisi di base funziona in modalità senza cookie (interesse legittimo). L'analisi avanzata con identificazione cross-sessione viene attivata solo dopo che Lei ha accettato i cookie. I dati di PostHog sono ospitati nell'UE.

Tutti i responsabili del trattamento terzi sono contrattualmente vincolati a trattare i dati esclusivamente secondo le nostre istruzioni e ad attuare misure di sicurezza adeguate.

Monitoraggio di errori e crash

Utilizziamo PostHog per monitorare gli errori e i crash dell'applicazione, al fine di mantenere la stabilità e l'affidabilità di Scribbly. Ciò è essenziale per identificare e risolvere rapidamente i problemi tecnici.

Dati raccolti per il monitoraggio degli errori:

• Messaggi di errore e stack trace (informazioni tecniche di debug)
• Tipo di dispositivo, sistema operativo e versione del browser
• Metriche generali di prestazione (tempi di caricamento delle pagine, tempi di risposta delle API)

Dati NON raccolti:

• Il Suo nome, indirizzo email o altri identificatori personali
• Immagini o contenuti delle opere
• Informazioni sui bambini
• Dati di pagamento o di fatturazione

I dati di monitoraggio degli errori sono trattati sulla base del nostro interesse legittimo (art. 6, par. 1, lett. f GDPR / art. 31 nFADP) a mantenere un'applicazione stabile e affidabile. Tale trattamento è minimo, non comporta identificatori personali e non richiede il Suo consenso. I dati sugli errori sono conservati per 90 giorni e successivamente eliminati automaticamente.

Trasferimenti internazionali di dati

I Suoi dati personali possono essere trasferiti e trattati in Paesi al di fuori della Svizzera e dello Spazio economico europeo (SEE), inclusi gli Stati Uniti, dove operano alcuni dei nostri fornitori di servizi.

Per tali trasferimenti garantiamo l'esistenza di garanzie adeguate, tra cui:

• Clausole contrattuali standard dell'UE (SCC) approvate dalla Commissione europea
• Decisioni di adeguatezza riconosciute dalla Svizzera o meccanismi di trasferimento equivalenti
• Norme vincolanti d'impresa, ove applicabili

Può richiedere una copia delle garanzie applicabili contattandoci all'indirizzo info@scribbly.art.

Conservazione dei dati

Conserviamo i Suoi dati personali finché il Suo account rimane attivo e per il tempo necessario alla fornitura dei nostri servizi.

In caso di eliminazione dell'account:

• I Suoi dati personali, incluse le immagini delle opere caricate e le informazioni associate, vengono eliminati definitivamente e immediatamente
• I dati richiesti per adempimenti di legge o per legittime finalità aziendali (ad es. le registrazioni degli ordini a fini fiscali) possono essere conservati nella misura prevista dalla legge

Privacy dei minori

Scribbly è concepita per consentire a genitori e tutori legali di conservare e preservare i disegni dei propri figli. Non raccogliamo consapevolmente dati personali direttamente dai minori.

Tutte le informazioni relative ai bambini (nomi, date di nascita, opere) sono fornite e gestite dal genitore o tutore legale che crea e controlla l'account. Il titolare dell'account può invitare familiari a visualizzare e contribuire con opere per i bambini condivisi; tuttavia, solo il titolare dell'account può modificare o eliminare i profili dei bambini.

Se ritiene che un minore di 16 anni ci abbia fornito dati personali senza il consenso dei genitori, La preghiamo di contattarci immediatamente all'indirizzo info@scribbly.art: provvederemo a eliminare tali informazioni.

Informativa sul trattamento tramite IA

Scribbly utilizza l'intelligenza artificiale per migliorare la Sua esperienza:

• Rimozione dello sfondo: elaborazione IA lato server per isolare l'opera dallo sfondo nelle immagini caricate. L'immagine viene elaborata sui nostri server e il risultato viene restituito al Suo dispositivo.
• Suggerimenti di titoli e storie: suggerimenti facoltativi generati dall'IA per titoli e storie delle opere, basati sull'immagine dell'opera da Lei fornita e realizzati con Anthropic Claude. Le immagini delle opere vengono inviate all'API di Anthropic per l'analisi.

Importante: queste funzionalità di IA sono esclusivamente strumenti di assistenza. Non viene effettuato alcun processo decisionale automatizzato che produca effetti giuridici o che La riguardi in modo significativo. Tutte le decisioni finali sui Suoi contenuti restano a Lei.

I Suoi diritti

Ai sensi della nFADP svizzera e del GDPR dell'UE, Lei dispone dei seguenti diritti in relazione ai Suoi dati personali:

• Diritto di accesso: richiedere informazioni sui dati personali che conserviamo su di Lei
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti
• Diritto alla cancellazione: richiedere l'eliminazione dei Suoi dati personali ("diritto all'oblio")
• Diritto alla portabilità dei dati: ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Diritto di limitazione del trattamento: richiedere la limitazione del trattamento in determinate circostanze
• Diritto di opposizione: opporsi al trattamento basato su interessi legittimi
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Per esercitare uno di questi diritti, La preghiamo di contattarci all'indirizzo info@scribbly.art. Risponderemo entro 30 giorni.

Diritto di proporre reclamo: Lei ha il diritto di presentare un reclamo a un'autorità di controllo. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT/FDPIC). Nell'UE può rivolgersi alla Sua autorità locale di protezione dei dati.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da accesso, alterazione, divulgazione o distruzione non autorizzati:

• Crittografia in transito: tutti i dati trasmessi tra il Suo dispositivo e i nostri server sono crittografati tramite TLS 1.2 o superiore
• Crittografia a riposo: i Suoi dati sono crittografati quando vengono memorizzati sui nostri server e sulla nostra infrastruttura cloud
• Controlli di accesso: rigorosi controlli di accesso garantiscono che solo il personale autorizzato possa accedere ai dati personali
• Verifiche di sicurezza periodiche: rivediamo e aggiorniamo regolarmente le nostre pratiche di sicurezza

Aggiornamenti dell'informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti di legge o in altri fattori.

In caso di modifiche sostanziali che incidano in modo significativo sulle modalità di trattamento dei Suoi dati personali, La informeremo via email prima che le modifiche entrino in vigore. Le modifiche minori potranno essere pubblicate sul nostro sito web senza notifica diretta.

La invitiamo a consultare periodicamente la presente Informativa sulla privacy. L'uso continuato di Scribbly dopo eventuali modifiche costituisce accettazione dell'informativa aggiornata.

Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy, per esercitare i Suoi diritti in materia di dati o per segnalare dubbi su come trattiamo i Suoi dati personali, può contattarci:

Scribbly
Florastrasse 21, 8008 Zürich, Svizzera
Email: info@scribbly.art

Ci impegniamo a rispondere alle Sue richieste entro tempi ragionevoli.