1. Titolare del trattamento
[DA_COMPLETARE: ragione sociale], [DA_COMPLETARE: sede legale], P.IVA [DA_COMPLETARE].
Contatto privacy: [email protected].
2. Dati personali raccolti
Raccogliamo i dati che fornisci durante la registrazione o l'accesso, inclusi nome, email, credenziali gestite tramite Firebase Authentication e, se scegli l'accesso federato, gli identificativi tecnici necessari collegati a Google o Apple. Raccogliamo inoltre preferenze di utilizzo come lingua, valuta e impostazioni notifiche push/email.
Trattiamo i dati relativi agli eventi che organizzi, inclusi nome, date, luogo, budget, task, subtask, commenti, spese, preventivi, ricevute, foto, immagini, eventuali video, allegati e altri documenti caricati, i dati dei collaboratori che inviti e, se consenti le notifiche push, il token FCM del tuo dispositivo o browser.
I dati della carta di credito non transitano attraverso Planora: sono trattati direttamente dal provider di pagamento applicabile, ad esempio Apple per gli acquisti in-app su App Store, Google per gli acquisti in-app su Google Play oppure Stripe, Inc. sui canali web o esterni supportati.
3. Finalita e basi giuridiche
- Erogazione del servizio: esecuzione del contratto (art. 6.1.b GDPR).
- Gestione abbonamento e fatturazione: esecuzione del contratto e obblighi legali (art. 6.1.b-c).
- Notifiche push: consenso revocabile (art. 6.1.a GDPR).
- Email operative relative a inviti, promemoria, digest e altri avvisi di servizio secondo le tue impostazioni: esecuzione del contratto o gestione del rapporto utente.
- Log di attivita e tracciabilita collaborazione: legittimo interesse (art. 6.1.f GDPR).
- Suggerimenti AI lato server: per generare i suggerimenti inviamo ai fornitori AI e di ricerca solo i campi strettamente necessari alla richiesta, come titolo task, categoria, nome evento, luogo e budget inseriti dall'utente.
4. Fornitori e servizi terzi coinvolti
- Google Firebase per autenticazione, database, storage, notifiche e cloud functions.
- Google LLC e Apple Inc. come provider di identita, solo se scegli l'accesso con Google o Apple.
- Apple Inc. per acquisti in-app e gestione abbonamenti su App Store, quando attivi Planora Pro su dispositivi Apple.
- Google per acquisti in-app e gestione abbonamenti su Google Play, quando attivi Planora Pro su dispositivi Android.
- Stripe, Inc. per pagamenti e abbonamenti sui canali web o esterni supportati.
- Anthropic, PBC per l'elaborazione AI lato server.
- Brave Software, Inc. per la ricerca web usata nei suggerimenti AI.
- Resend, Inc. per email transazionali e operative, come inviti team o promemoria via email.
Non vendiamo ne cediamo dati a terzi per finalita di marketing.
5. Periodo di conservazione
I dati di account, profilo, eventi, task, commenti, allegati, foto e documenti operativi sono conservati per tutta la durata del rapporto contrattuale e, in caso di cancellazione account, rimossi o anonimizzati entro 30 giorni salvo obblighi di legge o necessita tecniche strettamente connesse alla sicurezza del servizio.
I dati relativi a pagamenti, fatturazione, note spesa, preventivi, ricevute e documentazione amministrativa possono essere conservati fino a 10 anni quando necessario per obblighi civilistici, fiscali o contabili.
Gli inviti team non accettati e i relativi dati minimi di contatto sono conservati fino a 90 giorni, salvo accettazione o revoca anticipata. Il token FCM e eliminato al logout, alla revoca del consenso o dopo un congruo periodo di inattivita tecnica.
6. Diritti dell'interessato
Hai il diritto di accedere, rettificare, cancellare, limitare, portare e opporti al trattamento dei tuoi dati (artt. 15-22 GDPR). Puoi revocare il consenso alle notifiche push in qualsiasi momento e richiedere la cancellazione account anche direttamente dall'app.
Per la cancellazione account l'app puo richiedere la password corrente o una re-autenticazione recente; se accedi solo con provider social e non disponi di una password locale, puoi usare il contatto privacy indicato qui sotto per completare la richiesta.
Scrivi a [email protected] - risposta entro 30 giorni.
Hai il diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it).
7. Trasferimento dati extra-UE
I dati sono trattati da fornitori con sede negli USA. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea o di altre garanzie contrattuali applicabili.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: autenticazione sicura via Firebase Auth, regole di accesso ai dati, comunicazioni cifrate HTTPS/TLS e chiavi API conservate come variabili d'ambiente cifrate nei Cloud Functions.
9. Minori
Planora non e destinata a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.
10. Modifiche
In caso di modifiche sostanziali ti informeremo via email o avviso nell'app con almeno 30 giorni di preavviso.