Informativa sulla privacy

Hushplan aiuta i gruppi a organizzare insieme senza che nessuno debba rivelare quanto può permettersi di spendere. La privacy è il cuore del prodotto: per questo l’informativa spiega esattamente cosa conserviamo, chi può vederlo e quando viene eliminato.

Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Hushplan. Puoi contattarci all’indirizzo support@hushplan.app.

Cosa conserviamo

• Un account. Puoi usare Hushplan come ospite senza indirizzo email (l’account esiste allora solo sul tuo dispositivo o nel tuo browser) oppure accedere con Google: in questo caso riceviamo da Google l’ID del tuo account Google, il tuo indirizzo email e il tuo nome.
• Il nome che scegli di mostrare nei piani.
• I piani che crei o a cui ti unisci e ciò che vi accade: opzioni e relativi prezzi, voti, reazioni, date proposte e risposte ai sondaggi sulle date, se partecipi, e una cronologia delle attività relative a questi eventi.
• Il tuo limite di spesa privato per ogni piano e le tue risposte quando un’opzione supera il tuo limite.
• Se attivi le notifiche: un token di notifica per ogni dispositivo o browser, la lingua delle notifiche, le tue preferenze di notifica e una coda temporanea di notifiche in attesa di consegna.
• Registrazioni tecniche necessarie per la sicurezza, come contatori che limitano quante volte un’azione può essere ripetuta.
• Quanti ospiti porti a un piano e se l’organizzatore ti ha indicato come ospite d’onore.
• Se lo aggiungi, un massimo privato oltre al tuo limite. Le opzioni che lo superano vengono rifiutate automaticamente per te, senza domande.
• Il fuso orario del dispositivo dell’organizzatore per ogni piano, così i promemoria del giorno arrivano all’ora locale giusta.
• I gruppi che salvi con persone con cui hai organizzato qualcosa, gli inviti diretti che invii o ricevi, le persone che blocchi e le segnalazioni che invii su contenuti o persone.

Chi può vedere cosa

• I membri di un piano ne vedono il titolo, le opzioni, i prezzi, i voti, le reazioni, le risposte ai sondaggi sulle date, chi partecipa, i nomi dei membri e se ciascun membro ha impostato un limite.
• Nessun altro, nemmeno l’organizzatore, può vedere il tuo limite o le tue risposte alle domande private. Servono solo a stabilire se un’opzione va bene per il gruppo e non compaiono mai nella cronologia delle attività né nelle notifiche.
• Una cifra di gruppo arrotondata viene mostrata solo quando almeno quattro membri hanno impostato un limite.
• In un piano con due persone, sapere se un’opzione va bene può rivelare la risposta dell’altra persona. L’app lo segnala.
• I membri di un piano vedono anche quanti ospiti porta ciascun membro e chi è ospite d’onore. Il tuo massimo privato è privato quanto il tuo limite.
• Solo le persone con cui hai condiviso un piano possono invitarti direttamente, e puoi disattivarlo nelle Impostazioni. I tuoi gruppi li vedi solo tu. Le persone che blocchi non possono unirsi ai piani che organizzi né invitarti, e non ne vengono informate.
• Le segnalazioni arrivano solo al team di Hushplan. Il gruppo non viene mai a sapere chi ha fatto la segnalazione. Una segnalazione include una copia del contenuto segnalato, così può essere esaminata anche se viene modificato.

Per quanto tempo conserviamo i dati

• I limiti privati e le risposte vengono eliminati 7 giorni dopo che un piano è stato deciso o annullato, oppure 30 giorni dopo la data del piano (90 giorni dopo la creazione per i piani senza data).
• Le notifiche consegnate vengono rimosse dalla coda dopo 7 giorni, quelle non consegnate dopo 2 giorni.
• Gli account ospite che non fanno parte di alcun piano vengono eliminati dopo 30 giorni.
• Tutto il resto viene conservato finché non elimini il tuo account o non lasci il piano.
• Quando elimini il tuo account, i tuoi dati vengono eliminati. I piani che hai organizzato passano a un altro membro oppure vengono eliminati se non c’è nessun altro.
• Gli inviti diretti vengono eliminati 30 giorni dopo la risposta o quando il piano viene chiuso. I gruppi e i blocchi restano salvati finché non li rimuovi o elimini il tuo account.
• Le segnalazioni vengono conservate per 12 mesi, così da poter riconoscere abusi ripetuti.
• Ogni giorno viene creato un backup cifrato del database, conservato per 30 giorni, così da poter ripristinare i dati dopo un guasto o un errore. I dati che elimini scompaiono anche dai backup entro questi 30 giorni.

Fornitori di servizi

• Supabase, che ospita il nostro database e l’accesso nell’Unione europea (Francoforte, Germania).
• Vercel, che distribuisce questo sito web.
• Google, se scegli di accedere con Google, e Firebase Cloud Messaging (Google) per consegnare le notifiche push. Le notifiche contengono il nome del piano e un breve testo, mai importi.
• Geoapify, che risponde alle ricerche di luoghi. Riceve il testo della ricerca e, se indicata, la posizione della città del piano. I dati sui luoghi provengono da OpenStreetMap.
• Cloudflare Turnstile, che verifica che gli accessi provengano da persone e non da bot. A tal fine tratta segnali tecnici del tuo browser o dispositivo, esclusivamente per questa verifica.
• GitHub (Microsoft), che conserva questi backup cifrati. Solo noi abbiamo la chiave per aprirli.

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso, i trasferimenti sono coperti dalle clausole contrattuali tipo dell’UE o dall’EU-US Data Privacy Framework.

Non vendiamo dati personali, non mostriamo pubblicità e non usiamo cookie di tracciamento o di analisi. Il sito salva la tua sessione nella memoria locale del browser, così resti connesso. Se scegli una lingua, viene ricordata per un anno in un cookie (hp_lang), così le pagine si aprono in quella lingua.

Base giuridica

Trattiamo i tuoi dati per fornire il servizio che hai richiesto (esecuzione di un contratto, articolo 6, paragrafo 1, lettera b), del GDPR) e per mantenerlo sicuro, ad esempio limitando gli abusi (legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR). Le notifiche push vengono inviate solo dopo che le hai consentite e puoi disattivarle in qualsiasi momento.

Esaminiamo le segnalazioni, filtriamo un breve elenco di parole offensive e rimuoviamo i contenuti che violano i nostri termini per mantenere Hushplan sicuro e rispettare i nostri obblighi sulla gestione dei contenuti segnalati (legittimo interesse e obblighi legali, articolo 6, paragrafo 1, lettere f) e c), del GDPR).

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, esportarli o cancellarli, nonché opporti al loro trattamento o chiederne la limitazione. Nell’app e sul sito puoi scaricare in qualsiasi momento una copia dei tuoi dati (Impostazioni, «Scarica i miei dati») ed eliminare il tuo account, anche dalla pagina di eliminazione dell’account. Per qualsiasi altra richiesta, scrivi a support@hushplan.app. Hai inoltre il diritto di proporre reclamo alla tua autorità di controllo per la protezione dei dati.

Età

Hushplan è destinato a persone di almeno 16 anni.

Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo comunicheremo nell’app prima che la modifica entri in vigore.