Informativa sulla privacy

1Che cosa copre questa informativa

Questa informativa si applica all’applicazione mobile LumaReef, alle applicazioni LumaReef per televisore, al visualizzatore LumaReef che funziona nel browser e al sito promozionale all’indirizzo lumareef.app. Nel loro insieme sono indicati come «Servizio».

L’informativa sostituisce il testo informativo previsto dalla legge turca n. 6698 sulla protezione dei dati personali (KVKK). L’identità del titolare del trattamento è riportata nella scheda in cima a questa pagina.

2Risposta breve: che cosa succede oggi

LumaReef è progettata per non raccogliere più dati di quanti ne servano per funzionare. La lunghezza di questa informativa non significa che trattiamo molti dati; è lunga perché scriviamo anche ciò che non trattiamo.

Il tuo acquario — la vasca, i pesci, i nomi che dai loro, la tua disposizione e la tua preferenza di lingua — resta nella memoria del tuo telefono. Quando disinstalli l’applicazione, questi dati vengono cancellati dal dispositivo.

Il sito promozionale non scrive cookie e non traccia i visitatori. Nell’applicazione non esistono strumenti di analisi, segnalatori di arresti anomali o identificativi pubblicitari. Non raccogliamo dati di posizione; l’applicazione non chiede il permesso di accedere a fotocamera, microfono, posizione, contatti e foto.

Le uniche funzioni che comunicano con i nostri server sono l’abbinamento degli schermi e — quando sarà attivo — l’acquisto in-app. Le sezioni seguenti descrivono in dettaglio questi due casi.

3Dati conservati sul tuo dispositivo

L’applicazione mobile conserva tre registrazioni e tutte e tre restano soltanto sul tuo dispositivo. Non ci vengono inviate.

• Lo stato del tuo acquario: misure della vasca, bioma, inquinamento, specie aggiunte, nomi dati ai pesci, valori di fame e salute, disposizione degli elementi decorativi.
• La tua preferenza di vista della camera.
• La tua preferenza di lingua dell’interfaccia.

4Dati che raggiungono il server

I dati elencati di seguito raggiungono i nostri server soltanto quando utilizzi la funzione corrispondente.

• Dati di abbinamento: il codice a sei cifre generato quando colleghi uno schermo, il tipo di schermo (televisore, browser, dispositivo di streaming) e, se presente, il nome che hai dato allo schermo. L’identità del telefono, il modello o l’identificativo pubblicitario non rientrano in questo flusso.
• Chiave di accesso dello schermo: la chiave assegnata allo schermo collegato. Sul server non è conservata la chiave stessa, ma la sua impronta non reversibile.
• Registri di connessione: a ogni richiesta ai nostri server, il registro tecnico del software del server annota l’indirizzo IP, l’ora della richiesta e l’indirizzo richiesto. Lo stesso IP è conservato anche come chiave temporanea di conteggio, per sessanta secondi, nel limitatore di frequenza che previene gli abusi.
• Stato dell’acquisto: quando l’acquisto in-app sarà attivo, con la notifica proveniente dallo store saranno trattati il dato su quale diritto è stato attivato su quale account e la data di scadenza di tale diritto. Il numero della tua carta, i tuoi dati bancari e il tuo indirizzo di fatturazione non ci raggiungono mai; il pagamento è incassato da App Store o Google Play.
• Corrispondenza di assistenza: l’indirizzo e-mail che comunichi quando ci scrivi direttamente e il contenuto del tuo messaggio.

5Finalità del trattamento e basi giuridiche

Ogni categoria di dati è legata a una finalità determinata e a una base giuridica prevista dall’art. 5 della KVKK. Quando la finalità viene meno, cessa anche il trattamento.

• Stabilire l’abbinamento dello schermo e mostrare il tuo acquario sullo schermo collegato — necessità per la conclusione e l’esecuzione del contratto (art. 5/2(c)).
• Verificare la validità dell’acquisto, attivare il diritto di abbonamento, gestire le richieste di rimborso e di annullamento — esecuzione del contratto e obbligo di legge (art. 5/2(c) e art. 5/2(ç)).
• Correggere gli errori, bloccare le richieste automatiche e abusive, garantire la sicurezza del servizio — legittimo interesse (art. 5/2(f)).
• Rispondere alle tue richieste di assistenza — esecuzione del contratto e legittimo interesse.
• Conservare le registrazioni richieste dalla normativa fiscale — obbligo di legge (art. 5/2(ç)).

6Ciò che non facciamo

Quanto segue non è una dichiarazione di intenti, ma la descrizione della situazione odierna. Se cambia, cambia anche questa informativa.

• Non utilizziamo componenti di analisi, misurazione, segnalazione di arresti anomali e reti pubblicitarie. Nessuno di questi è installato nell’applicazione né sul sito.
• Non raccogliamo identificativi pubblicitari, impronte del dispositivo o identificativi di tracciamento tra siti.
• Non raccogliamo dati di posizione. L’applicazione non chiede il permesso di accedere alla posizione.
• Non vendiamo, non affittiamo e non condividiamo con reti pubblicitarie i tuoi dati personali.
• Non creiamo profili a fini pubblicitari e non effettuiamo targeting per interessi.
• Non inviamo e-mail di marketing senza il tuo consenso esplicito.
• Non inviamo notifiche; l’applicazione non chiede il permesso di inviare notifiche.

7Abbinamento degli schermi e schermi di sola visualizzazione

Quando colleghi un televisore o un browser al tuo acquario, sullo schermo compare un codice a sei cifre che digiti sul tuo telefono.

Il codice è valido cinque minuti ed è monouso. Dopo la conferma del telefono resta una finestra di due minuti perché lo schermo riceva la chiave; nel momento in cui lo schermo riceve la chiave, la registrazione del codice viene eliminata.

Lo schermo collegato si limita a mostrare. Non può modificare il tuo acquario, non può effettuare acquisti, non può accedere ai dati del tuo account. Il controllo è in un solo luogo: l’applicazione sul tuo telefono.

La chiave di accesso dello schermo perde validità automaticamente dopo novanta giorni. Puoi interrompere il collegamento in qualsiasi momento anche prima; la registrazione del collegamento interrotto non viene eliminata ma contrassegnata come non valida, affinché la stessa chiave non possa essere riutilizzata.

8Con chi condividiamo i dati

I tuoi dati sono condivisi soltanto con i fornitori di servizi necessari al funzionamento del Servizio e nella misura necessaria. Questi fornitori non possono utilizzare i dati per finalità proprie.

• Server applicativi e database: Railway Corp. (Stati Uniti). L’abbinamento degli schermi e la verifica degli acquisti funzionano su questa infrastruttura.
• Hosting del sito promozionale e del visualizzatore: Vercel Inc. (Stati Uniti). Quando apri il sito o lo schermo collegato, il tuo indirizzo IP raggiunge i server di questo fornitore.
• Store applicativi: Apple Inc. e Google LLC. Le operazioni di acquisto e di abbonamento avvengono nei loro sistemi; a noi torna soltanto l’informazione sulla validità dell’operazione.
• Infrastruttura di abbonamento: quando l’acquisto in-app sarà attivo, entrerà in funzione RevenueCat, Inc. (Stati Uniti), che ci trasmette le notifiche degli store. Alla data dell’ultimo aggiornamento di questo documento l’acquisto non è attivo.
• Autorità pubbliche competenti: soltanto nei casi imposti dalla normativa e dopo aver verificato il fondamento giuridico della richiesta.

9Trasferimento all’estero

I server dei fornitori sopra elencati si trovano all’estero. Per questo motivo i dati di abbinamento, i registri di connessione e lo stato dell’acquisto risultano trasferiti all’estero ai sensi dell’art. 9 della KVKK.

Il trasferimento avviene con garanzie quali impegni scritti che assicurano una protezione adeguata e clausole contrattuali standard. I dati del tuo acquario che restano sul dispositivo sono esclusi da questo trasferimento; non escono mai verso il server.

10Periodi di conservazione

I dati sono conservati per il tempo richiesto dalla finalità del trattamento e, una volta scaduto tale termine, per i periodi di prescrizione e di conservazione previsti dalla normativa. Al termine del periodo sono cancellati, distrutti o resi anonimi.

• Codice di abbinamento: cinque minuti. Finestra aperta perché lo schermo riceva la chiave: due minuti.
• Chiave di accesso dello schermo: novanta giorni. Quando interrompi il collegamento, la chiave perde validità immediatamente.
• Registri di connessione: per la durata di conservazione dei registri del fornitore di hosting; da parte nostra non sono archiviati separatamente. I contatori IP del limitatore di frequenza si cancellano automaticamente dopo sessanta secondi.
• Registrazioni di acquisto e di fatturazione: dieci anni, come richiesto dalla normativa fiscale.
• Corrispondenza di assistenza: due anni dalla chiusura della richiesta.
• Dati dell’acquario sul tuo dispositivo: fino a quando li cancelli tu o disinstalli l’applicazione. L’opzione di azzeramento presente nell’applicazione cancella questi dati dal dispositivo.

11Sicurezza dei dati

Tutto il traffico fra i nostri server e il tuo dispositivo viaggia cifrato. Le chiavi di accesso degli schermi non sono conservate in chiaro sul server, ma sotto forma di impronte non reversibili; la chiave stessa si trova soltanto sullo schermo.

Nessuna misura tecnica garantisce una sicurezza assoluta. Se accertiamo che dati personali sono stati acquisiti da terzi in modo contrario alla legge, ne diamo comunicazione nel più breve tempo possibile agli interessati e all’Autorità turca per la protezione dei dati personali, ai sensi dell’art. 12/5 della KVKK.

12Privacy dei minori

LumaReef si rivolge a un pubblico generale e non raccoglie consapevolmente dati personali dai minori. Se hai meno di diciotto anni, puoi utilizzare il Servizio soltanto con il permesso e sotto la supervisione di un genitore o di un tutore.

Se veniamo a sapere che i dati di un minore sono trattati senza il permesso del genitore, cancelliamo la registrazione. Se noti una situazione del genere, scrivi all’indirizzo indicato nella scheda identificativa.

13I tuoi diritti ai sensi dell’art. 11 della KVKK

In relazione ai tuoi dati personali puoi rivolgerti al titolare del trattamento per esercitare i diritti seguenti.

• Sapere se i tuoi dati personali sono trattati e, in caso affermativo, chiedere informazioni al riguardo.
• Conoscere la finalità del trattamento e sapere se i dati sono utilizzati in modo conforme a tale finalità.
• Conoscere i terzi ai quali i dati sono trasferiti in Turchia o all’estero.
• Chiedere la rettifica dei dati trattati in modo incompleto o errato.
• Chiedere la cancellazione o la distruzione dei dati alle condizioni previste dalla legge.
• Chiedere che le operazioni di rettifica, cancellazione e distruzione siano comunicate ai terzi ai quali i dati sono stati trasferiti.
• Opporti a un esito a te sfavorevole derivante da un’analisi effettuata esclusivamente con sistemi automatizzati.
• Chiedere il risarcimento del danno subito a causa di un trattamento dei dati contrario alla legge.

14Modalità di richiesta

Puoi inviare la tua richiesta all’indirizzo e-mail o all’indirizzo fisico riportati nella scheda identificativa, insieme alle informazioni che consentono di verificare la tua identità. Concludiamo la tua richiesta gratuitamente entro trenta giorni al più tardi; se l’operazione comporta un costo aggiuntivo, può essere applicata la tariffa stabilita dall’Autorità turca per la protezione dei dati personali.

Se la tua richiesta è respinta, se ritieni insufficiente la nostra risposta o se non ricevi risposta nei termini, puoi presentare reclamo all’Autorità turca per la protezione dei dati personali entro trenta giorni dalla data in cui hai appreso la risposta e in ogni caso entro sessanta giorni dalla data della richiesta.

15Modifiche a questa informativa

Con l’evolvere del Servizio anche questa informativa può cambiare. Quando apportiamo una modifica aggiorniamo la data di «ultimo aggiornamento» in cima alla pagina; in caso di aggiornamento che modifica in modo sostanziale le finalità del trattamento o le parti con cui i dati sono condivisi, lo comunichiamo anche all’interno dell’applicazione.

Il testo in vigore è sempre quello presente in questa pagina.