Informativa sulla privacy
Questa informativa spiega, in modo semplice, quali dati personali trattiamo quando usi Ariakin, perché lo facciamo e quali sono i tuoi diritti. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1. Chi è il titolare del trattamento
Il titolare del trattamento è Tonon Michele, con sede in via Piave 3/2, San Polo di Piave.
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a info@tononmichele.net.
2. Cos’è Ariakin, in due righe
Ariakin ti permette di condividere una o più “schede contatto” con altre persone. Quando modifichi una tua scheda, chi la riceve vede una proposta di aggiornamento e, se la accetta, il contatto nella sua rubrica viene aggiornato. Il servizio tratta quindi soprattutto dati che sei tu a scegliere di inserire e di condividere.
3. Quali dati trattiamo
Dati che inserisci tu
- Contenuto delle schede: nome e cognome (e i campi opzionali come prefisso, soprannome, pronuncia), numeri di telefono, indirizzi email, indirizzi postali, siti web, date (per esempio compleanno), azienda, reparto, ruolo e una foto. Decidi tu quali campi compilare.
- Email di recupero (facoltativa): serve per accedere dal web con un link e per ritrovare il tuo profilo se cambi telefono.
- Numero di telefono di recupero (facoltativo): se lo indichi, puoi verificarlo con un codice inviato via SMS.
- Nome del dispositivo, che scegli tu (per esempio “Telefono di Marta”).
Dati generati dall’uso del servizio
- Profilo anonimo: un identificativo numerico interno e la data di creazione. Non ti chiediamo nome, password o altri dati per iniziare.
- Chiave del dispositivo: un codice segreto casuale che identifica il tuo telefono verso il server. Sul server conserviamo solo la sua impronta cifrata (hash), non il codice in chiaro.
- Relazioni di condivisione: chi riceve quale tua scheda, e quale versione ha applicato o rifiutato. Serve per mostrare le proposte di aggiornamento e per permetterti di revocare.
- Codici e link temporanei: codici di scambio (validi 10 minuti), link di condivisione (che puoi far scadere o revocare) e link di accesso web (validi 15 minuti). I link di condivisione e di accesso sono conservati solo come impronte (hash), non in chiaro.
- Data dell’ultimo controllo di ogni dispositivo.
Dati tecnici
- Nei registri (log) tecnici del server e del sistema che lo protegge possono comparire l’indirizzo IP, la data e l’ora e l’indirizzo richiesto. Servono a mantenere il servizio sicuro e a individuare abusi.
Dati che non raccogliamo
Non raccogliamo la tua posizione, non usiamo strumenti di analisi o di pubblicità, non creiamo profili commerciali e non vendiamo dati a nessuno.
4. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Fornirti il servizio: creare le tue schede, condividerle, recapitare gli aggiornamenti, gestire dispositivi e accesso web. | Esecuzione del contratto (art. 6.1.b GDPR) |
| Verificare la tua email o il tuo telefono di recupero e permetterti di recuperare il profilo. | Esecuzione del contratto (art. 6.1.b) |
| Trovare chi della tua rubrica è già su Ariakin (funzione facoltativa). | Il tuo consenso (art. 6.1.a), dato attivando la funzione e concedendo il permesso alla rubrica; puoi revocarlo in ogni momento |
| Sicurezza del servizio, prevenzione di abusi e frodi (per esempio limiti d’uso e registri tecnici). | Legittimo interesse del titolare (art. 6.1.f) |
| Adempiere a obblighi di legge e rispondere a richieste delle autorità. | Obbligo legale (art. 6.1.c) |
Il conferimento dei dati delle schede è volontario, ma senza di essi il servizio non può funzionare. Non è prevista alcuna decisione basata unicamente su trattamenti automatizzati.
5. Rubrica del telefono e “Trova chi c’è già”
L’app usa la rubrica del telefono in due modi, ciascuno solo con il tuo permesso:
- Scrittura: quando accetti una proposta, l’app crea o aggiorna quel contatto nella tua rubrica. Non scrive mai nulla senza la tua accettazione.
- Lettura per “Trova chi c’è già” (facoltativa): se attivi questa funzione, l’app legge gli indirizzi email della tua rubrica e li invia al server, che li confronta con quelli già verificati da altri utenti. Gli indirizzi della rubrica non vengono salvati: sono usati solo per il confronto. Se c’è una corrispondenza viene creata una proposta di collegamento; l’altra persona vede un’anteprima della tua scheda solo dopo che tu hai scelto quale scheda condividere. La ricerca è limitata a una al giorno e richiede che tu abbia un’email verificata.
La rubrica contiene dati di altre persone. Per questo la ricerca è facoltativa, non salva gli indirizzi e ti chiede il consenso prima di partire.
La fotocamera è usata solo per leggere i codici QR di scambio e per scattare la foto di una scheda. Le immagini dei QR non lasciano il telefono; la foto che scegli per la scheda viene ridimensionata e caricata sul server.
6. A chi vengono comunicati i dati
- Le persone con cui scegli di condividere: vedono i campi della scheda che hai condiviso con loro (mai le tue altre schede). Una volta che un contatto è stato scritto nella rubrica di un’altra persona, quella copia è sotto il controllo suo: revocare la condivisione ferma gli aggiornamenti futuri ma non cancella la copia già salvata sul suo telefono.
- Fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- hosting e infrastruttura dei server: Oracle Cloud Infrastructure (Milano);
- invio delle email di accesso e verifica: Aruba Business;
- hosting di questo sito: Aruba Business.
- Autorità, se richiesto dalla legge.
I dati non sono venduti né ceduti a terzi per finalità di marketing.
Trasferimenti fuori dallo Spazio Economico Europeo. I server si trovano in Milano, Italia. Se un fornitore dovesse trattare dati fuori dal SEE, lo faremo solo con le garanzie previste dagli artt. 44 e seguenti del GDPR (decisione di adeguatezza o clausole contrattuali standard).
7. Per quanto tempo conserviamo i dati
- Profilo, schede, foto e relazioni: finché il profilo è attivo. Puoi eliminare il profilo da solo, dall’app o dall’area web: viene disattivato subito e cancellato in modo definitivo dopo 30 giorni (in questo periodo puoi ripristinarlo). Vedi cancellazione dei dati.
- Schede eliminate da te: rimosse subito dall’elenco e dal servizio.
- Codici di scambio e link di accesso: scadono in pochi minuti; i link di condivisione alla scadenza che hai scelto o quando li revochi.
- Registri tecnici: 6 mesi.
- Copie di sicurezza (backup): 6 mesi.
- Dati necessari a difendere un diritto o a rispettare obblighi di legge: per il tempo richiesto dalla norma.
8. Come proteggiamo i dati
Le comunicazioni tra app, sito web e server avvengono in HTTPS. Le chiavi dei dispositivi e i link di condivisione e di accesso sono conservati solo come impronte (hash), non in chiaro. Il servizio è protetto da un web application firewall e da limiti d’uso contro gli abusi. Sui telefoni la chiave del dispositivo è custodita nell’archivio protetto del sistema (Keychain su iPhone, archiviazione cifrata su Android). Nessuna misura è infallibile: se ci accorgiamo di una violazione che ti riguarda ti informeremo come richiede la legge.
9. I tuoi diritti
In ogni momento puoi:
- ottenere accesso ai tuoi dati e una copia (art. 15);
- chiedere la rettifica di quelli inesatti (art. 16) — la maggior parte puoi modificarli da solo dall’app;
- chiedere la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i tuoi dati in formato strutturato e leggibile, cioè la portabilità (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso dato, senza pregiudicare la liceità dei trattamenti precedenti (art. 7).
Per esercitarli scrivi a info@tononmichele.net. Rispondiamo entro un mese, prorogabile in casi complessi. Per tutelare i tuoi dati potremmo chiederti di dimostrare che il profilo è davvero tuo.
Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese UE in cui risiedi.
10. Cookie e sito web
Il sito www.ariakin.com non usa cookie né strumenti di analisi o di tracciamento, e i caratteri tipografici sono serviti direttamente dal sito, senza richieste a servizi esterni.
L’area web (app.ariakin.com) usa un solo cookie tecnico, necessario per mantenerti collegato dopo l’accesso con il link email (durata massima 60 giorni, o fino al “Esci”). Non serve a tracciarti e, in quanto strettamente necessario al servizio che hai richiesto, non richiede consenso.
11. Minori
Ariakin non è destinata a chi ha meno di 14 anni. Se sei un genitore e pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.
12. Modifiche a questa informativa
Se cambiano i trattamenti aggiorneremo questa pagina e la data in alto; per le modifiche importanti ti avviseremo anche nell’app. Le versioni precedenti sono disponibili su richiesta.