Informativa sulla privacy

1.Titolare del trattamento

Il titolare del trattamento è la società che sviluppa e gestisce Blupinta. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è richiesto per le nostre attività: per qualsiasi domanda puoi scrivere direttamente a noi.

2.A cosa si applica

Questa informativa riguarda il sito blupinta.app, l’applicazione su editor.blupinta.app e le email che Blupinta invia. Spiega quali dati personali trattiamo quando visiti il sito, crei un account, disegni e arredi i tuoi progetti e lavori con altre persone. Non riguarda i siti di terzi a cui Blupinta rimanda con un link: per quelli valgono le loro informative.

Il contenuto dei progetti (le case che disegni, i file che carichi, i commenti) appartiene a te e alle persone con cui lo condividi: noi lo conserviamo e lo trattiamo solo per farti usare Blupinta. Se ci inserisci dati di altre persone, o inviti qualcuno indicando il suo indirizzo email, assicurati di poterlo fare.

3.Quali dati trattiamo

Trattiamo solo i dati che servono a far funzionare il tuo account e i tuoi progetti.

Non trattiamo dati biometrici, dati di pagamento (oggi Blupinta non prevede pagamenti) né categorie particolari di dati. Non conserviamo gli indirizzi IP: né il sito né l’applicazione li registrano. Per limitare i tentativi ripetuti, l’applicazione tiene solo in memoria, per al massimo un quarto d’ora, l’indirizzo da cui arrivano le richieste di chi non ha ancora fatto l’accesso.

4.Da dove arrivano i dati

5.Come usiamo i dati e su quale base

Ogni uso ha uno scopo preciso e una base giuridica prevista dall’art. 6 del GDPR.

Quando ci basiamo sul legittimo interesse abbiamo verificato che non prevalga sui tuoi diritti: i dati sono pochi, non contengono il contenuto dei progetti e servono a proteggere anche te. Puoi comunque opporti, come spiegato nella sezione sui diritti.

6.Cosa succede se non ci dai i dati

L’indirizzo email è necessario per creare l’account e accedere: senza, non possiamo darti il servizio. Il nome è facoltativo. Cosa scrivere nei progetti lo decidi tu: indirizzo, coordinate e note non sono mai obbligatori.

7.Le email che ricevi

Blupinta ti scrive solo per il servizio: il link per accedere quando lo chiedi, gli inviti a un progetto e le menzioni nei commenti. Non mandiamo newsletter né comunicazioni promozionali; se un giorno lo faremo, sarà solo con il tuo consenso esplicito, che potrai ritirare in qualsiasi momento.

8.Cookie e memoria del browser

Il sito blupinta.app non usa cookie, non usa strumenti di analisi e non carica risorse da altri siti: anche i caratteri sono serviti dal nostro server.

L’applicazione usa un solo cookie, tecnico, e salva alcune preferenze nella memoria del browser (localStorage), che restano sul tuo dispositivo:

Sono tutti strumenti tecnici necessari al funzionamento che hai richiesto: per questo non serve il tuo consenso e non mostriamo un banner. Non usiamo cookie di profilazione, di analisi o di terze parti.

9.Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi commerciali. Li vedono solo:

10.Dove sono conservati

I dati sono conservati nell’Unione europea: sul server di OVH e, per file e backup, nella regione di Stoccolma (eu-north-1) di Amazon Web Services.

Amazon Web Services appartiene a un gruppo con sede negli Stati Uniti. Il suo accordo sul trattamento dei dati include le Clausole contrattuali tipo approvate dalla Commissione europea, e Amazon aderisce al Data Privacy Framework UE-USA. In più, i backup del database sono cifrati sul nostro server prima di essere inviati: chi conserva il file non può leggerlo.

11.Per quanto tempo li conserviamo

Quando cancelli l’account eliminiamo i tuoi dati e i progetti di cui sei proprietario. I commenti e le modifiche che hai lasciato nei progetti di altre persone restano in quei progetti, perché fanno parte del loro lavoro, ma senza più il tuo nome né il tuo indirizzo email.

12.Le tue scelte

Molto lo decidi da solo, senza doverci scrivere:

• Il nome è facoltativo: puoi indicarlo, cambiarlo o toglierlo dalla pagina dell’account, insieme alla lingua.
• Dalla pagina dell’account vedi su quali dispositivi sei collegato e puoi farli uscire, e puoi aggiungere, rinominare e rimuovere le passkey.
• Puoi cancellare un progetto di cui sei proprietario, ed esportare ogni progetto come file .home.json.
• Dalla pagina dell’account scarichi tutti i tuoi dati in un file zip ed elimini l’account. Se possiedi progetti condivisi con altre persone, prima li cedi a un altro membro o li elimini: nessuno perde il lavoro comune senza che tu l’abbia deciso.
• Puoi rifiutare un invito, o lasciarlo scadere, e uscire da un progetto in cui sei stato invitato.
• Puoi modificare e cancellare i tuoi commenti.

13.I tuoi diritti

Il GDPR ti dà questi diritti, che puoi esercitare in qualsiasi momento e gratuitamente:

Per quelli che l’applicazione non ti fa già esercitare da solo, scrivici all’indirizzo indicato nei contatti, preferibilmente da quello del tuo account: potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la Protezione dei Dati Personali o all’autorità del Paese in cui vivi o lavori.

14.Decisioni automatizzate

Blupinta non prende decisioni basate unicamente su trattamenti automatizzati che abbiano effetti giuridici su di te, e non crea profili. Se in futuro introdurremo funzioni di intelligenza artificiale, questa informativa dirà quali dati usano e come, prima che diventino disponibili.

15.Come proteggiamo i dati

• Si accede con una passkey o con un link monouso: non esistono password da rubare.
• Dei codici di accesso e di sessione conserviamo solo un’impronta crittografica, inutilizzabile per entrare nel tuo account.
• Tutte le connessioni sono cifrate (HTTPS) e il cookie di sessione viaggia solo su di esse.
• Ogni richiesta dichiara chi può farla: un progetto è visibile solo alle persone che ne fanno parte, ognuna con il suo ruolo.
• I backup del database sono cifrati prima di lasciare il server.

Se una violazione dei dati dovesse mettere a rischio i tuoi diritti, la notificheremo al Garante entro 72 ore e, quando il rischio è elevato, avviseremo anche te.

16.Minori

Blupinta non è destinato a chi ha meno di 14 anni. Se scopri che un minore di 14 anni ci ha dato i suoi dati senza il consenso di chi esercita la responsabilità genitoriale, scrivici e li cancelleremo.

17.Modifiche a questa informativa

Se l’informativa cambia, pubblichiamo qui la nuova versione con la sua data e teniamo l’elenco delle versioni precedenti. Se il cambiamento riguarda ciò che facciamo con i tuoi dati, te lo comunichiamo anche via email prima che abbia effetto.

18.Contatti

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti:

Autorità di controllo