Informativa sulla privacy & Avviso legale

1. Chi è il responsabile

Responsabile del trattamento dei dati e fornitore dell'app:

Printatops è gestito come ditta individuale sotto il nome "PureDevn Studio". Per qualsiasi domanda sulla privacy e per esercitare i propri diritti, è sufficiente un'e-mail all'indirizzo sopra indicato.

2. Archiviazione locale e trasmissioni necessarie

L'app memorizza localmente le seguenti informazioni. L'archiviazione locale non significa che tutto il trattamento rimanga sul dispositivo: gli identificatori dei preferiti vengono inviati a Supabase per recuperarne il contenuto, la lingua viene inviata per il catalogo, la ricerca, il feedback e la stampa, e il formato carta viene inviato durante la stampa.

• i tuoi preferiti salvati
• la lingua dell'app selezionata
• il formato carta selezionato
• un contatore di stampa e l'orario dell'ultima impressione pubblicitaria per controllare la frequenza degli annunci
• se hai acquistato la versione senza pubblicità
• lo stato di età derivato (bambino, adulto o sconosciuto), non l'anno di nascita inserito

Le immagini di anteprima sono inoltre memorizzate nella cache in memoria e su disco. L'eliminazione dei dati locali dell'app non cancella i messaggi di feedback già inviati né i dati detenuti dai servizi nominati in questa informativa.

3. Cosa ci viene inviato

Feedback

Se ci scrivi tramite il modulo di feedback, trattiamo:

• il contenuto del tuo messaggio
• il tipo di feedback (feedback o richiesta di funzionalità)
• la lingua impostata nell'app
• lo stato di elaborazione

Ciò che inserisci nel campo di testo dipende da te. Ti chiediamo esplicitamente di non inserire nomi, indirizzi o indirizzi e-mail — né i tuoi né quelli di altri. Davanti al modulo è presente una semplice domanda aritmetica affinché i bambini non inviino qualcosa involontariamente.

Base giuridica: il tuo consenso, espresso inviando il modulo (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento via e-mail; elimineremo quindi il tuo messaggio nella misura in cui riusciamo a identificarlo.

Protezione dagli abusi

Per proteggere il modulo dagli abusi, ricaviamo un hash crittografico dall'indirizzo IP utilizzando un valore aggiuntivo segreto e lo memorizziamo insieme a una finestra temporale e a un contatore di richieste. Questi record applicativi memorizzano l'hash anziché l'indirizzo IP grezzo. I servizi di hosting possono trattare separatamente gli indirizzi IP e le informazioni tecniche sulle richieste nei propri log. L'hash è pseudonimo, non anonimo.

Base giuridica: il nostro legittimo interesse a disporre di un servizio funzionante che resista agli abusi (art. 6, par. 1, lett. f) GDPR).

Pagine da colorare e stampa

L'app invia inoltre richieste a Supabase durante il caricamento del catalogo, la ricerca e il filtraggio, il recupero dei preferiti salvati e il download delle immagini. A seconda della funzione, queste includono testo di ricerca, filtri, lingua, identificatori di pagina o di preferito e dati tecnici di rete. Tali richieste forniscono il contenuto richiesto.

Quando stampi una pagina da colorare, l'app richiede il file di stampa corrispondente dal nostro server. Ciò che viene trasmesso è l'identificatore della pagina richiesta, il formato carta e l'impostazione della lingua. Il server verifica se la pagina è pubblicata e restituisce un link per il download che scade dopo cinque minuti.

La protezione dagli abusi per la stampa memorizza un hash derivato dall'indirizzo IP, una finestra temporale e un contatore di richieste. Questo non è uno storico di stampa dedicato contenente identificatori di pagina. Tuttavia, l'identificatore della pagina richiesta viene inviato al server; i log tecnici delle richieste e di hosting e le cache di anteprima locali non sono esclusi da questa distinzione.

Base giuridica: la fornitura della funzione da te richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a disporre di un servizio che resista agli abusi (art. 6, par. 1, lett. f) GDPR).

Nessuna analisi di utilizzo

La precedente funzionalità di tracciamento degli eventi di utilizzo first-party è stata rimossa. Ciò non significa che non vengano elaborati dati di utilizzo: esistono cache di anteprima locali e un contatore di stampa per la frequenza degli annunci, le richieste di contenuto necessarie e il trattamento Google descritto di seguito.

4. Pubblicità

Printatops mostra annunci di Google AdMob, di solito dopo una stampa riuscita. Puoi acquistare la versione senza pubblicità una volta sola.

I bambini, le persone la cui età è sconosciuta e gli adulti senza consenso positivo alla personalizzazione ricevono annunci non personalizzati — o nessun annuncio se la verifica del consenso non lo consente. Gli adulti che acconsentono possono ricevere annunci personalizzati. L'app lo consente solo per uno stato di età adulta e una verifica del consenso positiva fornita da Google, inclusi i consensi richiesti relativi alle finalità e ai fornitori Google. Dati di consenso mancanti o illeggibili non consentono la personalizzazione. Per i bambini e l'età sconosciuta, l'app imposta i flag child-directed e under-age-of-consent dell'SDK Google; per gli adulti non lo fa. La valutazione massima del contenuto degli annunci rimane G (adatto a tutte le età) per tutti.

La pubblicità non personalizzata non è priva di dati. Google elabora dati del dispositivo e della rete per le verifiche del consenso, la pubblicità, la contabilità, la diagnostica e la sicurezza; con il consenso pertinente, il trattamento può servire anche alla personalizzazione degli annunci. Secondo Google, i tipi di dati potenzialmente rilevanti includono:

• l'indirizzo IP, tra le altre cose per la posizione approssimativa
• identificatori del dispositivo e dell'app, potenzialmente inclusi identificatori pubblicitari come l'Android Advertising ID (AAID)
• interazioni con l'annuncio, come impressioni e clic
• dati diagnostici e di errore

Google è autonomamente responsabile di questo trattamento. I dettagli sono nell'informativa sulla privacy di Google.

Consenso nel SEE, in Svizzera e nel Regno Unito

Prima di caricare gli annunci, l'app utilizza Google UMP per verificare se le richieste di annunci sono consentite e mostra un modulo di consenso in base allo stato di età e al risultato UMP. La scelta del consenso è memorizzata localmente e utilizzata dagli SDK Google. La verifica del consenso stessa invia dati tecnici a Google; anche le richieste di contenuto a Supabase possono avvenire dopo la schermata dell'età e prima del consenso alla pubblicità. Il rifiuto non garantisce che nessun identificatore del dispositivo o altro identificatore venga elaborato. Senza l'autorizzazione della verifica del consenso, l'app non carica annunci. Gli adulti possono riaprire le opzioni sulla privacy pubblicitaria nelle impostazioni quando Google UMP richiede quel punto di accesso; questo punto di accesso per adulti non è offerto per i bambini o l'età sconosciuta.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR) nei casi in cui si accede al tuo dispositivo; altrimenti il nostro legittimo interesse a finanziare l'app gratuita (art. 6, par. 1, lett. f) GDPR).

5. Acquisti

L'acquisto una tantum della versione senza pubblicità viene gestito tramite Google Play. L'app elabora le informazioni sul prodotto, sull'acquisto e sulla transazione e memorizza lo stato dell'acquisto localmente; non raccoglie i dati di pagamento tramite un proprio modulo di pagamento. Una domanda aritmetica prima dell'acquisto costituisce un ulteriore ostacolo, non un consenso genitoriale verificato. I termini e l'informativa sulla privacy di Google Play si applicano all'elaborazione dei pagamenti.

6. Destinatari e trasferimenti internazionali

Laddove i dati vengano trasferiti in paesi al di fuori della Svizzera e dello Spazio economico europeo, ci affidiamo alle clausole contrattuali standard della Commissione europea e alle decisioni di adeguatezza ove esistano per il paese interessato.

7. Per quanto tempo conserviamo i dati

I periodi previsti di 24 mesi per il feedback e 30 giorni per i valori di protezione dagli abusi riguardano i record del database applicativo, non i log separati del fornitore.

8. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché il diritto di opporti al trattamento. Laddove tu abbia prestato il consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro.

Poiché Printatops non crea un account utente, non possiamo abbinare automaticamente una richiesta a un account. Ciò non significa che gli identificatori tecnici o le informazioni da te inviate non possano consentire una corrispondenza. Per il feedback, l'orario approssimativo e il contenuto possono aiutarci a trovare il messaggio.

Per qualsiasi richiesta, è sufficiente un'e-mail a puredevn.io@gmail.com.

Autorità di controllo

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna
• Spazio economico europeo: l'autorità di protezione dei dati del tuo paese di residenza

9. Bambini

Printatops è utilizzato da bambini e adulti. Al primo avvio, l'app chiede un anno di nascita; puoi anche scegliere di non fornirlo. Il dispositivo deriva e memorizza uno stato di bambino, adulto o sconosciuto, non l'anno inserito. Si tratta di un'autodichiarazione, non di una verifica dell'identità o dell'età. La classificazione basata sull'anno è conservativa: le età inferiori a 18 anni derivate dall'anno di nascita dichiarato vengono trattate come bambino; l'anno in cui qualcuno compie 18 anni viene trattato come sconosciuto in assenza di mese e giorno. Lo stato controlla il trattamento della pubblicità e del consenso, non un catalogo di contenuti diverso.

Per gli utenti negli Stati Uniti si applica il Children's Online Privacy Protection Act (COPPA). L'app non consente annunci personalizzati per i bambini o le persone la cui età è sconosciuta. Ciò non esclude il trattamento tecnico dei dati da parte di Supabase e Google per i contenuti, le verifiche del consenso, gli annunci non personalizzati e la sicurezza. Il modulo di feedback è protetto da una domanda aritmetica; questo non costituisce un consenso genitoriale verificato.

Se sei un genitore o tutore e ritieni che informazioni su tuo figlio ci abbiano comunque raggiunto, scrivici — le elimineremo.

10. Modifiche alla presente informativa

Aggiorniamo questa informativa quando l'app o la situazione giuridica cambia. La versione pubblicata su questa pagina è quella che si applica. La data della versione corrente è indicata in cima.