Informativa sulla privacy

01Chi è responsabile

LifeMuseum è pubblicata dall’impresa individuale di Theocharis Panagiotis Siozos, stabilita in Grecia e operante con la denominazione commerciale DevTaskHub, titolare del trattamento dei dati personali descritti in questa informativa. Indirizzo: Markou Mpotsari 83, 54644 Salonicco, Grecia. Codice fiscale (ΑΦΜ): 169481343. Numero del Registro generale delle imprese (G.E.MI.): 186989906000. Email: devtaskhub@devtaskhub.com.

Questa informativa riguarda l’app LifeMuseum su iOS e Android, i server alla base delle sue funzioni online facoltative e il sito web lifemuseumapp.com.

Non è stato nominato un Responsabile della protezione dei dati, perché la legge non lo richiede per un trattamento di questo tipo. Ogni domanda o richiesta sulla privacy va inviata all’indirizzo email indicato sopra.

02Ciò che resta sul tuo dispositivo

Le tue opere, fotografie, video, date, luoghi, note, etichette, gallerie, la lista Before I Die, le collezioni, i distintivi, le statistiche, le capsule del tempo, i film e i manifesti sono conservati in un database locale sul telefono e nella tua libreria fotografica.

Nulla di tutto ciò viene trasmesso da qualche parte in modo predefinito. L’app è pienamente utilizzabile senza account e senza alcuna connessione a internet, e in quella modalità non possiamo mai vedere nulla.

Poiché questi dati vivono sul tuo dispositivo, sono protetti dal codice del dispositivo e inclusi nei tuoi backup. Se salvi il telefono su iCloud o Google, il museo va con loro, secondo i termini di Apple o Google e non i nostri.

03Ciò che lascia il tuo dispositivo, e solo se lo chiedi tu

Pubblicare un’opera carica soltanto quell’opera nel tuo museo pubblico: titolo, descrizione, nome del luogo, data, etichette, il nome della sua galleria e le sue fotografie e i suoi video. Le fotografie vengono ricodificate sul tuo telefono prima del caricamento, il che rimuove i metadati nascosti come il luogo in cui sono state scattate; i video vengono caricati così come sono, con gli eventuali metadati che contengono. Nient’altro viene caricato. Il contenuto pubblicato è visibile a chiunque usi l’app, che può vederlo, catturarlo o copiarlo. Puoi rimuoverne la pubblicazione in qualsiasi momento, il che cancella la copia conservata e i suoi file.

Accedere salva il tuo indirizzo email, usato solo per inviarti link di accesso e mai mostrato ad altre persone. Creare un profilo pubblico aggiunge un nome utente, un nome visualizzato, una breve biografia facoltativa, un’immagine del profilo facoltativa e il grado del tuo museo, che sono pubblici perché altre persone possano trovare il tuo museo.

Le opere che ti piacciono e i musei che segui vengono salvati con il tuo account, così l’app può mostrarteli e tenere i conteggi pubblici di «mi piace» e follower.

Attivare Cloud Sync copia il tuo museo e i suoi file in uno spazio privato ad accesso controllato, così da poterlo ripristinare su un altro dispositivo. Ciò avviene solo mentre l’abbonamento è attivo e solo dopo che lo hai attivato.

In Couple Mode, un’opera è condivisa soltanto quando premi Condividi su quella specifica opera. Titolo, descrizione, luogo, data e fotografie diventano allora leggibili dall’altra persona del vostro museo condiviso, insieme alle tappe del museo condiviso, come il giorno in cui vi siete conosciuti, che ciascuno di voi può aggiungere. I file sono conservati in uno spazio di archiviazione privato e forniti tramite link firmati di breve durata. Togliere un’opera dal museo condiviso cancella quella copia e i suoi file. Il resto del tuo museo non è mai visibile all’altra persona.

Segnalare un contenuto o una persona ci invia la segnalazione, il suo motivo e gli eventuali dettagli che aggiungi, ciò che è stato segnalato e l’identificativo del tuo account, perché si possa intervenire. L’app non dice alla persona segnalata chi l’ha segnalata.

04Il sito web

Visitare lifemuseumapp.com non imposta cookie e non salva nulla sul tuo dispositivo.

Per sapere se il sito viene usato, conta le visualizzazioni di pagina e alcune interazioni, come i tocchi sui pulsanti degli store, ciascuna con la pagina, la lingua, un tipo di dispositivo approssimativo (telefono, tablet o computer) e il nome del sito che rimandava. Non registra alcun indirizzo IP, alcun dato del browser né nulla che ti identifichi o possa essere collegato a un account, e non invia assolutamente nulla quando il tuo browser chiede di non essere tracciato (Do Not Track o Global Privacy Control). Questi conteggi sono conservati fino a 180 giorni.

Netlify ospita il sito web. Come qualsiasi servizio di hosting, tratta i dati tecnici di ogni richiesta, come l’indirizzo IP, per fornire la pagina e proteggere il sito dagli attacchi. La console su lifemuseumapp.com/admin è usata solo dall’editore e dai moderatori, e l’accesso imposta cookie di sessione strettamente necessari.

05Perché ci è consentito conservarli

Dove si applica il GDPR, la nostra base giuridica per i dati dell’account, i contenuti pubblicati e quelli condivisi è l’esecuzione di un contratto con te: hai chiesto un museo pubblico, un backup o un museo condiviso, e senza di essi non possono essere forniti.

La nostra base per segnalazioni, blocchi e registri di moderazione è il legittimo interesse, oltre all’obbligo di legge, di mantenere sicuro e lecito un servizio con contenuti generati dagli utenti.

Posizione, fotocamera, notifiche e promemoria quotidiano si fondano sul permesso che concedi, che puoi revocare in qualsiasi momento nelle impostazioni del dispositivo.

I conteggi delle visite del sito e le nostre misure di sicurezza si basano sul nostro legittimo interesse a gestire un servizio sicuro e a sapere, nel complesso, se viene usato. Puoi opporti in qualsiasi momento scrivendoci.

Il tuo indirizzo email serve solo per le funzioni online. Senza di esso non possono funzionare, e tutto il resto dell’app continua a funzionare senza alcun account.

06Chi altro li tocca

Supabase ospita il database e l’archiviazione dei file per ogni funzione online. I dati sono conservati nell’Unione europea (Irlanda).

Apple e Google gestiscono ogni pagamento, ricevuta e rimborso, e RevenueCat verifica quelle ricevute perché l’app sappia cosa possiedi. Nessuno di loro riceve il tuo museo.

Expo distribuisce gli aggiornamenti dell’app. Il controllo di un aggiornamento invia le consuete informazioni tecniche di una richiesta, come un indirizzo IP e la versione dell’app.

Resend consegna le email inviate dalle funzioni online: il link di accesso che richiedi, al tuo indirizzo, e l’email generata da una segnalazione, alla nostra casella.

Netlify ospita il sito web lifemuseumapp.com, come descritto sopra.

Questa è la lista completa. In questa app non c’è alcun circuito pubblicitario, alcun SDK di analisi, alcun SDK di attribuzione, alcun intermediario di dati e alcun pixel di tracciamento social.

Supabase, RevenueCat, Expo, Resend e Netlify trattano i dati solo secondo le nostre istruzioni, come responsabili del trattamento. Apple e Google agiscono come titolari autonomi per la distribuzione dell’app e i pagamenti.

RevenueCat, Expo, Resend, Netlify, Apple e Google hanno sede negli Stati Uniti o possono trattare dati lì. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, per i fornitori certificati, oppure sulle clausole contrattuali tipo della Commissione europea. Puoi chiederci una copia delle garanzie applicabili.

Comunichiamo dati personali a tribunali, polizia o altre autorità pubbliche solo quando la legge ci obbliga.

07Ciò che non facciamo mai

Non mostriamo pubblicità e non vendiamo, affittiamo, scambiamo né condividiamo i tuoi dati con inserzionisti o intermediari di dati, né per denaro né per altro.

Non leggiamo, non analizziamo, non indicizziamo, non profiliamo e non addestriamo nulla sulle tue fotografie, sui tuoi video o sui tuoi testi. LifeMuseum non contiene alcuna funzione di intelligenza artificiale o apprendimento automatico, e nulla di ciò che vi metti dentro viene inviato ad alcun servizio di IA, nostro o di terzi. Se ciò dovesse mai cambiare, questa informativa lo dirà prima che la funzione esca, e sarà qualcosa che attivi tu e non qualcosa che ti accade.

Non carichiamo nulla di sigillato in una capsula del tempo o custodito nel Secret Vault, in nessuna circostanza, nemmeno con Cloud Sync o Couple Mode.

Non creiamo profili pubblicitari, non ti tracciamo in altre app o siti web e non prendiamo decisioni su di te basate unicamente su mezzi automatizzati che producano effetti giuridici o altrettanto significativi. L’unico passaggio automatico nell’app è una misura di sicurezza: un’opera o un profilo pubblicati segnalati da dieci persone diverse vengono nascosti finché una persona non esamina le segnalazioni.

08I permessi e il loro motivo

Libreria fotografica: per farti scegliere le fotografie e i video che diventano opere, e per salvare nella tua libreria i film e i manifesti esportati.

Fotocamera e microfono: solo se catturi un momento direttamente dentro un’opera.

Posizione: facoltativa, e solo quando tocchi «Usa la mia posizione» mentre crei un’opera. Le coordinate restano sul tuo dispositivo insieme a quell’opera.

Notifiche: solo per il promemoria quotidiano che puoi disattivare, e per dirti quando una capsula del tempo che hai sigillato è pronta per essere aperta.

Face ID, Touch ID o impronta digitale: solo per aprire il Caveau Segreto, se scegli di bloccarlo in questo modo. Il controllo è eseguito dal sistema operativo del tuo telefono; l’app sa soltanto se è riuscito e non riceve mai dati biometrici.

Ognuno di questi può essere rifiutato, e rifiutarne uno lascia funzionare il resto dell’app.

09Pagamenti

Gli sblocchi in-app e l’abbonamento Cloud Sync sono gestiti da Apple o Google. Sono loro a occuparsi del pagamento, della ricevuta e di ogni rimborso secondo i propri termini e le proprie informative sulla privacy.

Riceviamo la conferma che un acquisto è valido, cosa è stato acquistato e un identificativo dell’acquirente. Quando hai effettuato l’accesso, quell’identificativo è quello del tuo account, così i tuoi acquisti seguono il tuo account. Non riceviamo, conserviamo né trasmettiamo mai un numero di carta, e non possiamo addebitarti nulla noi stessi.

10Per quanto tempo si conserva ogni cosa

Le opere pubblicate e il tuo profilo pubblico restano finché non le cancelli o non cancelli il tuo account.

Un backup di Cloud Sync viene conservato finché non lo elimini con «Elimina il backup nel cloud» nella schermata Cloud Sync o non elimini il tuo account. Quando un abbonamento termina, il backup smette di aggiornarsi ma non viene cancellato automaticamente, così è ancora lì se ti abboni di nuovo.

Le segnalazioni vengono cancellate automaticamente dodici mesi dopo essere state fatte, e prima se viene cancellato il contenuto segnalato, l’account segnalato o l’account che ha fatto la segnalazione. Anche le registrazioni delle decisioni di moderazione sono conservate per dodici mesi.

I conteggi delle visite del sito web sono conservati fino a 180 giorni.

Cancellare l’account rimuove il tuo profilo, le tue opere pubblicate, le tue opere condivise, il tuo backup, i tuoi mi piace, i tuoi follow, ogni file che hai caricato e l’accesso stesso. È immediato e non si può annullare.

Quando la legge ci obbliga a conservare qualcosa più a lungo, ad esempio per preservare prove su richiesta di un’autorità, conserviamo solo quello, e solo per il tempo necessario.

11I tuoi diritti

Puoi cancellare tutto ciò che è sul dispositivo in qualsiasi momento da Io → Svuota il museo. È immediato e irreversibile.

Puoi togliere la pubblicazione a qualsiasi cosa tu abbia pubblicato, il che cancella la copia conservata e i suoi file.

Puoi cancellare l’intero account da Io → Elimina account, dentro l’app, senza chiedercelo e senza scrivere a nessuno.

In base al GDPR puoi anche chiedere una copia dei tuoi dati, anche in un formato portabile e leggibile da dispositivo automatico; farli rettificare o cancellare; limitarne il trattamento; opporti al trattamento basato sui nostri legittimi interessi; e revocare qualsiasi consenso in qualsiasi momento, senza pregiudicare quanto fatto prima. Scrivi a devtaskhub@devtaskhub.com. Rispondiamo entro un mese, termine che la legge ci consente di prorogare di altri due mesi per le richieste complesse, e potremmo chiederti di confermare che l’account è tuo.

Hai anche il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese dell’UE in cui vivi o lavori. In Grecia è l’Autorità ellenica per la protezione dei dati, Kifisias 1-3, 115 23 Atene, www.dpa.gr.

12Sicurezza

Tutto ciò che lascia il tuo dispositivo viaggia in TLS. Lo spazio privato è raggiungibile solo tramite regole a livello di riga legate al tuo account, e i file condivisi sono serviti da collegamenti che scadono.

Nessun sistema è perfetto, nemmeno il nostro. Conserva copie tue di tutto ciò che è insostituibile, e considera pubblico per sempre ciò che pubblichi, perché altri possono copiarlo prima che tu cambi idea.

Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per i tuoi diritti e le tue libertà, te lo comunicheremo senza ingiustificato ritardo, come richiede la legge.

13Minori

LifeMuseum è destinata a persone di almeno 16 anni, e l’app ti chiede di confermare la tua età prima che venga creato un account. Non raccogliamo consapevolmente dati personali da persone con meno di 16 anni. Se ritieni che qualcuno con meno di 16 anni abbia creato un account, scrivici e lo cancelleremo.

14Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale, te lo diremo nell’app o via email prima che la modifica abbia effetto, e la data in alto cambierà.