Informativa sulla privacy

1Che cosa copre questa informativa

Questa informativa si applica all’applicazione mobile LumaReef, alle applicazioni LumaReef per televisore, al visualizzatore LumaReef che funziona nel browser (tv.lumareef.net) e al sito all’indirizzo www.lumareef.net. Nel loro insieme sono indicati come «Servizio».

L’informativa sostituisce il testo informativo previsto dalla legge turca n. 6698 sulla protezione dei dati personali (KVKK). L’identità del titolare del trattamento è riportata nella scheda in cima a questa pagina.

2Risposta breve: che cosa succede oggi

Puoi iniziare a provare l’applicazione senza un account; in tal caso la tua vasca resta soltanto sul tuo telefono. Quando crei un account, il tuo acquario è conservato sui nostri server: è così che la vasca che gestisci dal telefono vive sugli schermi che colleghi. Per questo raggiungono il server il tuo indirizzo e-mail, lo stato del tuo acquario, gli schermi che colleghi e, se consenti le notifiche, il token di notifica del tuo dispositivo.

L’applicazione, il visualizzatore e il sito non contengono strumenti di analisi, identificativi pubblicitari né reti pubblicitarie; il sito non scrive cookie di tracciamento. Solo nel momento di un errore l’applicazione mobile invia al nostro server una segnalazione di arresto anomalo non collegata al tuo account. Non vendiamo i tuoi dati personali e non li utilizziamo a fini pubblicitari.

L’applicazione può chiedere soltanto due permessi, entrambi facoltativi: la fotocamera, per leggere il codice QR di abbinamento mostrato su uno schermo, e le notifiche, per i promemoria di cura. Non chiede permessi di accesso a posizione, microfono, contatti o foto.

Puoi eliminare il tuo account in qualsiasi momento dalla schermata dell’account nell’applicazione; se ti sei registrato con indirizzo e-mail e password, puoi eliminarlo anche all’indirizzo www.lumareef.net/it/account/delete. Le sezioni seguenti elencano, una per una, quali dati vanno dove.

3Il tuo account

Quando crei un account o accedi, i dati seguenti sono conservati sui nostri server.

• Dati dell’account: il tuo indirizzo e-mail, il tuo nome, se il tuo indirizzo e-mail è stato verificato e la data di creazione dell’account. Se ti registri con e-mail e password, la password non è conservata in chiaro, ma come impronta non reversibile.
• Accesso con Google: se accedi con Google, Google ci invia il tuo indirizzo e-mail, il tuo nome e l’indirizzo della tua immagine del profilo; anche i token di accesso che Google rilascia per mantenere attivo il collegamento di accesso sono conservati insieme al tuo account. Non vediamo mai la tua password di Google. Quando l’accesso con Apple è attivo, la stessa regola vale per Apple.
• Sessioni: una registrazione di sessione per ogni dispositivo su cui accedi. La registrazione contiene l’indirizzo IP da cui è stata aperta la sessione e la descrizione che il dispositivo o il browser dà di sé (user agent).
• Lingua e fuso orario: la tua preferenza di lingua, per poter scrivere le notifiche e le e-mail dell’account nella tua lingua; il tuo fuso orario, per stabilire a quale giorno appartiene una ricompensa giornaliera e per evitare che i promemoria cadano nelle ore notturne.
• Codici di verifica e di reimpostazione: codici di breve durata e monouso generati per la verifica dell’e-mail, la reimpostazione della password e il trasferimento di un accesso all’applicazione.

4Il tuo acquario

Il tuo acquario è conservato sul server, legato al tuo account, e gli schermi collegati lo leggono da lì.

• Vasca: nome, bioma, dimensioni, livello di inquinamento, modalità di cura, impostazioni di luce e di fondo, disposizione degli elementi decorativi.
• Pesci: specie, nomi che dai loro, momento della nascita, valori di fame e salute; una registrazione dei pesci che hai tolto dalla vasca o che sono morti in modalità realistica.
• Registro degli eventi: il tipo e l’ora di azioni come nutrire, pulire e aggiungere pesci, e chi le ha eseguite (tu, uno schermo collegato o il sistema).
• Portafoglio e diritti: il tuo saldo di monete, i tuoi movimenti di monete (guadagni, spese, ricompense giornaliere, regali), le specie e gli oggetti che hai acquistato con le monete, e i tuoi diritti di abbonamento e sui contenuti attivi con le relative date di scadenza.
• Se hai allestito una vasca sul telefono prima di creare un account, quella vasca viene trasferita sul tuo account quando lo crei.

5Notifiche

Se consenti le notifiche, l’applicazione ottiene un token del dispositivo dal sistema operativo del tuo telefono e lo salva nel tuo account insieme alla piattaforma (iOS o Android). Questo token non è un’identità; è l’indirizzo a cui viene recapitata una notifica.

Le notifiche sono inviate tramite Firebase Cloud Messaging di Google su Android e tramite Apple Push Notification service su iOS. Questi servizi trattano il token del dispositivo e il testo della notifica (per esempio, che i tuoi pesci hanno fame) per recapitarla. Il testo è preparato sul server nella tua lingua; per applicare i limiti di frequenza registriamo quale notifica è stata inviata, quando e se è stata recapitata.

Puoi disattivare il permesso di notifica in qualsiasi momento dalle impostazioni del telefono. Quando esci dall’account, l’applicazione cancella il token dal server; se la richiesta non riesce, il token resta sul server e la cancellazione viene ritentata alla disconnessione successiva. Viene cancellato anche quando il fornitore delle notifiche segnala che il token non è più valido e quando elimini il tuo account.

6Fotocamera

Il permesso di accesso alla fotocamera è chiesto soltanto per leggere il codice QR di abbinamento mostrato su un televisore o in un browser, ed è facoltativo; se non lo concedi, puoi digitare il codice a mano.

L’immagine della fotocamera è elaborata sul tuo telefono: l’applicazione ne estrae soltanto il codice a sei cifre contenuto nel codice QR. Non viene scattata alcuna foto, l’immagine non è salvata e non è inviata ad alcun server. Il microfono non è utilizzato.

7Abbinamento degli schermi e schermi collegati

Quando colleghi un televisore o un browser al tuo acquario, sullo schermo compaiono un codice a sei cifre e un codice QR; scansioni o digiti il codice con il telefono. Il server conserva il tipo di schermo (televisore, browser, dispositivo di streaming), il nome che hai dato allo schermo, se presente, l’acquario a cui è collegato e quando lo schermo si è collegato l’ultima volta.

Il codice è valido cinque minuti ed è monouso. Dopo la conferma del telefono resta una finestra di due minuti perché lo schermo riceva la chiave; nel momento in cui lo schermo riceve la chiave, la registrazione del codice viene eliminata.

La chiave di accesso assegnata allo schermo non è conservata in chiaro sul server, ma come impronta non reversibile. La chiave stessa esiste soltanto sullo schermo: le applicazioni per televisore la custodiscono nell’archivio sicuro delle chiavi del dispositivo e il visualizzatore nel browser la custodisce nell’archiviazione locale del browser (localStorage), così lo schermo non chiede un nuovo abbinamento a ogni avvio.

Uno schermo collegato si limita a mostrare; non può modificare il tuo acquario, non può effettuare acquisti, non può accedere ai dati del tuo account. La chiave perde validità automaticamente dopo novanta giorni e puoi interrompere il collegamento dal telefono in qualsiasi momento anche prima. La registrazione di un collegamento interrotto non viene eliminata ma contrassegnata come non valida, affinché la stessa chiave non possa essere riutilizzata.

8Acquisti

Gli acquisti di abbonamenti e di monete avvengono tramite App Store o Google Play, e il pagamento è incassato dallo store. Il numero della tua carta, i tuoi dati bancari e il tuo indirizzo di fatturazione non ci raggiungono mai.

Utilizziamo RevenueCat, Inc. (Stati Uniti) per verificare gli acquisti e applicarli al tuo account. L’applicazione non invia a RevenueCat il tuo indirizzo e-mail, ma l’identificativo casuale del tuo account presso di noi e le informazioni di acquisto dello store. Accanto a questo, il kit software di RevenueCat invia le informazioni tecniche necessarie al funzionamento del servizio: sistema operativo e versione dell’applicazione, la tua lingua e la tua valuta e, su iOS, lo stato del permesso di tracciamento del dispositivo — quest’ultimo viene inviato anche se l’applicazione non chiede mai il permesso di tracciamento. Anche l’indirizzo IP della richiesta raggiunge i server di RevenueCat. Non effettuiamo la chiamata dell’SDK che raccoglie l’identificativo pubblicitario. RevenueCat a sua volta comunica al nostro server quale prodotto è stato acquistato, il tipo di operazione e la data di scadenza; utilizziamo queste informazioni per attivare i tuoi diritti di abbonamento e sulle monete.

Eliminare l’account non annulla l’abbonamento sullo store: l’abbonamento è legato al tuo account Apple o Google e continua a rinnovarsi se non lo annulli. I passaggi per l’annullamento sono riportati nella Politica di annullamento e rimborso.

9Meteo e posizione dell’acquario

Se assegni una posizione al tuo acquario, latitudine e longitudine sono conservate insieme all’acquario affinché la luce nella vasca possa seguire il tempo che fa fuori. L’applicazione non utilizza il servizio di localizzazione del telefono e non chiede il permesso di accedere alla posizione.

Il nostro server invia queste coordinate, arrotondate a circa un chilometro, al servizio meteo WeatherKit di Apple una volta all’ora; il servizio è gestito da Apple Inc. (Stati Uniti). La richiesta parte dal nostro server; ad Apple non sono trasmessi il tuo nome, il tuo indirizzo e-mail o il tuo indirizzo IP: vede soltanto l’indirizzo del nostro server. Quando rimuovi la posizione, le coordinate sono cancellate e le richieste si interrompono. I dati meteo sono forniti da Apple Weather; fonti dei dati: https://developer.apple.com/weatherkit/data-source-attribution/

10Aggiornamenti dell’applicazione

All’avvio, l’applicazione mobile verifica e scarica piccoli aggiornamenti dai server di Expo (650 Industries, Inc.). La richiesta contiene la versione dell’applicazione e la piattaforma. L’identificativo del dispositivo che Expo usa per riconoscere un’installazione e il testo di errore di un precedente arresto anomalo sono svuotati dall’applicazione; le verifiche degli aggiornamenti quindi non rendono tracciabile il tuo dispositivo e non inviano segnalazioni di arresti anomali. Come per qualsiasi richiesta via internet, il tuo indirizzo IP raggiunge i server di Expo.

11Registri di connessione e di sicurezza

A ogni richiesta ai nostri server, il software del server annota nel proprio registro tecnico l’indirizzo IP, l’ora della richiesta, l’indirizzo richiesto e il tempo di risposta. Questi registri sono utilizzati per correggere gli errori e individuare gli abusi.

Il limitatore di frequenza che previene gli abusi conserva il tuo indirizzo IP, l’identificativo del tuo account o l’identificativo dello schermo come chiave temporanea di conteggio, che si cancella automaticamente dopo un intervallo compreso tra un minuto e un’ora.

12Segnalazioni di arresti anomali

Quando l’applicazione mobile si arresta in modo anomalo, incontra un errore imprevisto, resta bloccata a lungo o viene chiusa dal sistema operativo per memoria insufficiente, prepara una segnalazione di arresto anomalo, affinché possiamo individuare e correggere il problema, e la invia al nostro server. Se in quel momento la segnalazione non può essere inviata, resta in attesa sul telefono e l’applicazione la invia all’apertura successiva.

Una segnalazione contiene: il messaggio di errore e una traccia tecnica che mostra in quale punto del codice dell’applicazione si è verificato l’errore; le schermate dell’applicazione aperte e le richieste al server effettuate dall’applicazione subito prima dell’errore (dopo aver rimosso dagli indirizzi gli identificativi e i parametri di query); la versione dell’applicazione e il numero dell’aggiornamento installato; il modello del dispositivo, il sistema operativo e la relativa versione, le impostazioni di lingua e di fuso orario e lo stato della memoria e dell’archiviazione in quel momento.

Una segnalazione non è collegata al tuo account: non vi vengono aggiunti l’identificativo del tuo account, il tuo indirizzo e-mail, il tuo nome, i testi che hai digitato, screenshot né alcun identificativo che riconosca il dispositivo in modo permanente. Quando una segnalazione raggiunge il server, il tuo indirizzo IP finisce nel registro di connessione come per qualsiasi richiesta; il server delle segnalazioni di arresti anomali conserva insieme alla segnalazione solo un indirizzo IP troncato, privato della sua ultima parte.

Le segnalazioni non vanno a un servizio di terzi, ma al server proprio di LumaReef (hata.sazora.io, nelle versioni precedenti dell’app hata.lumareef.net; infrastruttura di Contabo GmbH, Unione europea), e si cancellano automaticamente dopo novanta giorni. Le utilizziamo soltanto per correggere gli errori.

13Che cosa viene conservato sul tuo telefono

Per funzionare, l’applicazione mobile conserva sul tuo telefono le registrazioni seguenti. Sono cancellate quando disinstalli l’applicazione; quando esci dall’account vengono cancellati anche la tua chiave di sessione e il riepilogo del tuo account.

• La tua chiave di sessione: nell’archivio sicuro delle chiavi del telefono (Keychain su iOS, Keystore su Android).
• Il riepilogo del tuo account (identificativo, indirizzo e-mail e nome) e l’acquario selezionato, così non devi attendere all’apertura dell’applicazione.
• Le tue preferenze di lingua dell’interfaccia e di vista della camera.
• L’ultimo stato noto del tuo acquario — vasca, pesci e disposizione degli arredi: una copia resta sul telefono così che l’applicazione possa aprirsi anche senza connessione a internet, e la vasca allestita senza account è conservata nella stessa registrazione. Anche i modelli tridimensionali dei pesci che hai scaricato restano nella cartella cache dell’applicazione, per non essere scaricati di nuovo a ogni avvio.
• Le segnalazioni di arresti anomali che non è stato ancora possibile inviare: finché non vengono inviate all’apertura successiva dell’applicazione.
• Una copia del token di notifica, l’informazione se le schermate introduttive sono state viste, se la richiesta di valutazione nello store è stata mostrata, e un contatore d’uso che decide quando tale richiesta viene fatta.

14Finalità del trattamento e basi giuridiche

Ogni categoria di dati è legata a una finalità determinata e a una base giuridica prevista dall’art. 5 della KVKK. Quando la finalità viene meno, cessa anche il trattamento.

• Creare il tuo account, mantenere attivo il tuo accesso, conservare il tuo acquario e mostrarlo sugli schermi collegati — necessità per la conclusione e l’esecuzione del contratto (art. 5/2(c)).
• Verificare gli acquisti, attivare i tuoi diritti di abbonamento e sulle monete, gestire rimborsi e annullamenti — esecuzione del contratto e obbligo di legge (art. 5/2(c) e art. 5/2(ç)).
• Inviare promemoria di cura quando consenti le notifiche e mostrare il meteo nella vasca quando imposti una posizione — esecuzione del contratto (art. 5/2(c)). Quando disattivi il permesso o rimuovi la posizione, il trattamento cessa.
• Correggere gli errori (incluso l’esame delle segnalazioni di arresti anomali), bloccare le richieste automatiche e abusive, garantire la sicurezza degli account e del servizio — legittimo interesse (art. 5/2(f)).
• Rispondere alle tue richieste di assistenza — esecuzione del contratto e legittimo interesse.
• Conservare le registrazioni richieste dalla normativa fiscale — obbligo di legge (art. 5/2(ç)).

15Ciò che non facciamo

Quanto segue non è una dichiarazione di intenti, ma la descrizione della situazione odierna. Se cambia, cambia anche questa informativa.

• Non utilizziamo componenti di analisi, misurazione e reti pubblicitarie; nessuno di questi è installato nell’applicazione, nel visualizzatore o sul sito. Il sistema di segnalazione degli arresti anomali dell’applicazione mobile segnala soltanto il momento di un errore; le segnalazioni vanno al nostro server, non a terzi, e non sono collegate al tuo account. Le funzioni di telemetria che inviano dati ai produttori del software che utilizziamo sono mantenute disattivate.
• Non raccogliamo identificativi pubblicitari, impronte del dispositivo o identificativi di tracciamento tra siti; l’applicazione non chiede il permesso di tracciarti tra app e siti web.
• Non leggiamo la posizione del tuo telefono; l’applicazione non chiede il permesso di accedere alla posizione.
• Non registriamo né inviamo l’immagine della fotocamera e non utilizziamo il microfono.
• Non vendiamo, non affittiamo e non condividiamo con reti pubblicitarie i tuoi dati personali.
• Non creiamo profili a fini pubblicitari e non effettuiamo targeting per interessi.
• Non inviamo e-mail di marketing senza il tuo consenso esplicito; le e-mail dell’account servono soltanto per la verifica e la reimpostazione della password.

16Con chi condividiamo i dati

I tuoi dati sono condivisi soltanto con i fornitori di servizi necessari al funzionamento del Servizio e nella misura necessaria. Questi fornitori trattano i dati per nostro conto e non possono utilizzarli per finalità proprie; gli store e i fornitori di accesso, nel rapporto con te, sono soggetti alle proprie politiche.

• Server, database e archiviazione: Contabo GmbH (Germania). Il tuo account, il tuo acquario, gli schermi abbinati, i token di notifica, le registrazioni di connessione e le segnalazioni di arresti anomali sono trattati su questa infrastruttura; i server di LumaReef funzionano nel centro dati di questo fornitore nell’Unione europea.
• Hosting del sito e del visualizzatore: Contabo GmbH (Germania), sulla stessa infrastruttura. Quando apri www.lumareef.net o tv.lumareef.net, il tuo indirizzo IP raggiunge questo fornitore; quanto scrivi nella pagina di eliminazione dell’account viene trasmesso al nostro server attraverso questo fornitore. Le funzioni del sito eseguite lato server girano sulla stessa infrastruttura, nell’Unione europea.
• Google LLC (Stati Uniti): autenticazione per l’accesso con Google e consegna delle notifiche su Android tramite Firebase Cloud Messaging. Per gli acquisti su Google Play, Google agisce secondo la propria informativa e come titolare del trattamento indipendente da noi.
• Apple Inc. (Stati Uniti) e, per la distribuzione nell’App Store, Apple Distribution International Ltd. (Irlanda): consegna delle notifiche su iOS tramite Apple Push Notification service, operazioni di acquisto nell’App Store e, quando attivato, accesso con Apple. In questo rapporto Apple è soggetta alla propria informativa sulla privacy.
• RevenueCat, Inc. (Stati Uniti): verifica degli acquisti in-app e comunicazione dello stato dell’abbonamento al nostro server. RevenueCat tratta i dati dei clienti soltanto sui propri server negli Stati Uniti.
• 650 Industries, Inc. (Expo, Stati Uniti): distribuzione degli aggiornamenti dell’applicazione mobile.
• Apple Inc. (Apple Weather / WeatherKit, Stati Uniti): soltanto se hai assegnato una posizione al tuo acquario, una richiesta meteo con coordinate arrotondate a circa un chilometro e non collegate alla tua identità.
• Fornitore di invio e-mail: oggi non è configurato alcun mittente e non viene inviata alcuna e-mail di account. Quando un fornitore sarà attivato, il fornitore che consegna le e-mail di verifica e di reimpostazione della password tratterà l’indirizzo del destinatario e il contenuto del messaggio; questa informativa sarà aggiornata con il nome di tale fornitore.
• Autorità pubbliche competenti: soltanto nei casi imposti dalla normativa e dopo aver verificato il fondamento giuridico della richiesta.

17Trasferimento all’estero

Nessuno dei fornitori elencati sopra ha server in Türkiye. Il tuo account, il tuo acquario, i token di notifica, lo stato dei tuoi acquisti, le registrazioni di connessione e le segnalazioni di arresti anomali sono trattati nel centro dati di Contabo nell’Unione europea; le funzioni del sito lato server girano sulla stessa infrastruttura, la consegna delle notifiche avviene presso Google e Apple, la verifica degli acquisti presso RevenueCat negli Stati Uniti e la richiesta meteo è servita da Apple negli Stati Uniti. Questi dati sono pertanto trasferiti all’estero ai sensi dell’art. 9 della KVKK.

L’Autorità turca per la protezione dei dati personali non ha finora adottato alcuna decisione di adeguatezza per alcun Paese. Le condizioni di trattamento dei dati dei fornitori che utilizziamo si fondano sulle clausole contrattuali tipo della Commissione europea (decisione di esecuzione 2021/914); Railway, Vercel e Google risultano inoltre iscritti come partecipanti attivi all’EU-US Data Privacy Framework. Solo le registrazioni conservate sul tuo telefono e sul tuo schermo restano fuori da questo trasferimento.

18Periodi di conservazione

I dati sono conservati per il tempo richiesto dalla finalità del trattamento e, una volta scaduto tale termine, per i periodi di prescrizione e di conservazione previsti dalla normativa. Al termine del periodo sono cancellati, distrutti o resi anonimi.

• Dati dell’account e dell’acquario (dati dell’account, acquari, pesci, registro degli eventi, portafoglio e movimenti di monete, diritti, registrazioni delle notifiche, schermi abbinati, token di notifica): finché il tuo account esiste; sono cancellati immediatamente quando elimini il tuo account.
• Sessioni: una sessione non utilizzata per sette giorni perde validità; quando esci dall’account su un dispositivo, viene cancellata la sessione di quel dispositivo, e quando elimini il tuo account vengono cancellate tutte le tue sessioni.
• Codici di verifica, di reimpostazione e di trasferimento dell’accesso: perdono validità non appena sono utilizzati o quando scade la loro durata, compresa tra tre minuti e un’ora.
• Codice di abbinamento: cinque minuti; finestra perché lo schermo riceva la chiave: due minuti. Chiave di accesso dello schermo: novanta giorni.
• Token di notifica: cancellato quando esci dall’account, quando il fornitore segnala che il token non è valido o quando elimini il tuo account.
• Registri di connessione: per la durata di conservazione dei registri del fornitore di hosting; da parte nostra non sono archiviati separatamente. I contatori del limitatore di frequenza si cancellano automaticamente dopo un intervallo compreso tra un minuto e un’ora.
• Segnalazioni di arresti anomali: novanta giorni; poiché non sono collegate al tuo account, non vengono cancellate quando elimini il tuo account, ma si cancellano automaticamente allo scadere di questo periodo.
• Registrazioni finanziarie come i rapporti di vendita e di pagamento ricevuti dagli store: per i periodi di conservazione previsti dalla normativa fiscale e commerciale.
• Cronologia degli acquisti presso RevenueCat: per i periodi di conservazione di RevenueCat. L’eliminazione dell’account non cancella automaticamente questa registrazione — durante l’eliminazione del tuo account il nostro server non effettua alcuna chiamata a RevenueCat; puoi chiederne la cancellazione scrivendo all’indirizzo indicato nei dati societari.
• Corrispondenza di assistenza: per il tempo necessario a definire la tua richiesta e a poter rispondere a una contestazione successiva; al termine viene cancellata.
• Registrazioni sul tuo telefono: finché non disinstalli l’applicazione.

19Eliminare il tuo account

Puoi eliminare il tuo account dalla schermata dell’account nell’applicazione; questa via funziona indipendentemente dal modo in cui hai effettuato l’accesso. Se ti sei registrato con indirizzo e-mail e password, puoi usare anche www.lumareef.net/it/account/delete: oggi quella pagina consente l’accesso soltanto con indirizzo e-mail e password. L’eliminazione è irreversibile e ha effetto immediato; gli schermi collegati perdono subito l’accesso.

L’eliminazione dell’account non annulla l’abbonamento sullo store; devi annullarlo separatamente dall’account dello store con cui lo hai acquistato. L’eliminazione rimuove con un’unica operazione quanto segue:

• I dati del tuo account, la tua password, i tuoi collegamenti con Google o Apple e tutte le tue sessioni.
• Tutti i tuoi acquari, i pesci, le disposizioni degli elementi decorativi e il registro degli eventi.
• I tuoi schermi abbinati e i tuoi token di notifica.
• Il tuo saldo di monete, i tuoi movimenti di monete, i contenuti che hai acquistato e i tuoi diritti.
• Le registrazioni delle notifiche che ti sono state inviate.

20Sicurezza dei dati

Tutto il traffico fra i nostri server e i tuoi dispositivi viaggia cifrato. Password, chiavi di accesso degli schermi e codici di accesso monouso non sono conservati in chiaro sul server, ma sotto forma di impronte non reversibili; la chiave di sessione sul tuo telefono si trova nell’archivio sicuro delle chiavi del dispositivo.

Nessuna misura tecnica garantisce una sicurezza assoluta. Se accertiamo che dati personali sono stati acquisiti da terzi in modo contrario alla legge, ne diamo comunicazione nel più breve tempo possibile agli interessati e all’Autorità turca per la protezione dei dati personali, ai sensi dell’art. 12/5 della KVKK.

21Privacy dei minori

LumaReef si rivolge a un pubblico generale e non raccoglie consapevolmente dati personali dai minori. Se hai meno di diciotto anni, puoi utilizzare il Servizio soltanto con il permesso e sotto la supervisione di un genitore o di un tutore.

Se veniamo a sapere che i dati di un minore sono trattati senza il permesso del genitore, cancelliamo la registrazione. Se noti una situazione del genere, scrivi all’indirizzo indicato nella scheda identificativa.

22I tuoi diritti ai sensi dell’art. 11 della KVKK

In relazione ai tuoi dati personali puoi rivolgerti al titolare del trattamento per esercitare i diritti seguenti.

• Sapere se i tuoi dati personali sono trattati e, in caso affermativo, chiedere informazioni al riguardo.
• Conoscere la finalità del trattamento e sapere se i dati sono utilizzati in modo conforme a tale finalità.
• Conoscere i terzi ai quali i dati sono trasferiti in Turchia o all’estero.
• Chiedere la rettifica dei dati trattati in modo incompleto o errato.
• Chiedere la cancellazione o la distruzione dei dati alle condizioni previste dalla legge.
• Chiedere che le operazioni di rettifica, cancellazione e distruzione siano comunicate ai terzi ai quali i dati sono stati trasferiti.
• Opporti a un esito a te sfavorevole derivante da un’analisi effettuata esclusivamente con sistemi automatizzati.
• Chiedere il risarcimento del danno subito a causa di un trattamento dei dati contrario alla legge.

23Modalità di richiesta

Puoi inviare la tua richiesta all’indirizzo e-mail o all’indirizzo fisico riportati nella scheda identificativa, insieme alle informazioni che consentono di verificare la tua identità. Concludiamo la tua richiesta gratuitamente entro trenta giorni al più tardi; se l’operazione comporta un costo aggiuntivo, può essere applicata la tariffa stabilita dall’Autorità turca per la protezione dei dati personali.

Se la tua richiesta è respinta, se ritieni insufficiente la nostra risposta o se non ricevi risposta nei termini, puoi presentare reclamo all’Autorità turca per la protezione dei dati personali entro trenta giorni dalla data in cui hai appreso la risposta e in ogni caso entro sessanta giorni dalla data della richiesta.

24Modifiche a questa informativa

Con l’evolvere del Servizio anche questa informativa può cambiare. Quando apportiamo una modifica aggiorniamo la data di «ultimo aggiornamento» in cima alla pagina; in caso di aggiornamento che modifica in modo sostanziale le finalità del trattamento o le parti con cui i dati sono condivisi, lo comunichiamo anche all’interno dell’applicazione.

Il testo in vigore è sempre quello presente in questa pagina.