Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è:

• ICLICS SRL, società a responsabilità limitata di diritto belga
• Sede legale: Chemin du Beau Vallon 42, 5100 Wépion (Namur), Belgio
• Numero di impresa (BCE) / partita IVA: BE 0548.813.132
• Contatto per i Suoi dati: contact@teeconnect.io

ICLICS SRL non ha designato un responsabile della protezione dei dati, poiché tale designazione non è obbligatoria per le sue attività. Le richieste sono trattate direttamente dal suo amministratore.

Due situazioni particolari: i contatti che Lei annota nel Suo taccuino degli incontri e le note che un coach prende sui suoi allievi sono dati che Lei decide di registrare; ne è responsabile e noi li trattiamo per Suo conto (si vedano le condizioni di utilizzo, articolo «Dati di terzi»). Allo stesso modo, l'organizzatore di una community è responsabile dell'uso che fa, al di fuori del Servizio, delle informazioni dei suoi membri.

2. Dati raccolti e finalità

Raccogliamo solo ciò che serve al funzionamento del Servizio. I dati contrassegnati come «facoltativo» sono raccolti solo se Lei li inserisce.

2.1. Account e profilo

Le informazioni del profilo che Lei inserisce sono visibili agli altri membri, secondo le Sue impostazioni di visibilità. Il Suo indirizzo e-mail, la Sua data di nascita, il Suo numero di telefono e la Sua posizione non sono mai mostrati.

2.2. Posizione

Se Lei autorizza l'accesso alla localizzazione del Suo telefono, l'applicazione registra la Sua posizione a ogni apertura, arrotondata a circa un chilometro. Serve a calcolare le distanze: membri, circoli, community e offerte dei partner vicini a Lei. Non è mai mostrata agli altri membri. Ogni nuova posizione sostituisce la precedente, e viene cancellata insieme al Suo account. Può revocare l'autorizzazione in qualsiasi momento nelle impostazioni del Suo telefono.

2.3. Attività nel Servizio

2.4. Messa in contatto e riassunti automatici

Per proporle partner vicini ai Suoi interessi, una parte del Suo profilo (livello, circolo, paese, regione, settore, professione, azienda, disponibilità, preferenze e testo di presentazione, senza il Suo nome né il Suo indirizzo e-mail) viene trasformata in una rappresentazione numerica da un modello di intelligenza artificiale, tramite il nostro fornitore OpenRouter. Ogni settimana possiamo presentare il Suo nome di battesimo, la Sua professione e la Sua regione ad altri membri con un profilo simile, e viceversa.

In una community, quando un membro ha molti messaggi non letti, e per la newsletter settimanale della community, i messaggi interessati e i nomi di battesimo dei loro autori sono trasmessi allo stesso fornitore per redigerne un breve riassunto, mostrato ai soli membri della community.

Nessuna di queste operazioni produce una decisione che incida giuridicamente su di Lei: si tratta di suggerimenti.

2.5. Notifiche ed e-mail

2.6. Rispondere a un invito senza account

Se Lei risponde a un evento da un link, senza creare un account, registriamo il Suo nome di battesimo, il Suo indirizzo e-mail, la Sua risposta, il numero di persone che La accompagnano e la Sua lingua. L'indirizzo serve unicamente a confermare la Sua risposta e a permetterle di modificarla o ritirarla. Una risposta non confermata viene cancellata dopo 72 ore; una risposta confermata viene cancellata sei mesi dopo la data dell'evento, o non appena Lei la ritira. Se in seguito crea un account con lo stesso indirizzo, la risposta vi viene collegata.

2.7. Pagamenti degli eventi

Quando un organizzatore attiva il pagamento online di un evento, il pagamento è gestito da Stripe. Trasmettiamo a Stripe il Suo indirizzo e-mail e il nome dell'evento; i dati della Sua carta o del Suo conto bancario non ci pervengono mai. Conserviamo l'importo, la data e lo stato del pagamento.

Per ricevere pagamenti, un organizzatore apre un conto presso Stripe, che gli chiede direttamente le informazioni imposte dalla normativa contro le frodi e il riciclaggio: identità, data di nascita, indirizzo, numero di identificazione nazionale (in Belgio, il numero di registro nazionale), coordinate bancarie e, se del caso, un documento d'identità. Stripe tratta questi dati in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Non riceviamo né conserviamo queste informazioni: soltanto lo stato del conto e l'elenco degli elementi ancora richiesti da Stripe.

2.8. Misurazione dell'audience e pubblicità

L'applicazione utilizza Google Firebase Analytics per misurarne l'utilizzo (schermate aperte, tappe completate come la registrazione o la creazione di una partita, modello del dispositivo, versione, paese), associato a un identificativo tecnico del Suo account, senza il Suo nome né il Suo indirizzo e-mail.

Utilizza inoltre il kit Meta App Events per misurare l'efficacia delle nostre campagne pubblicitarie su Facebook e Instagram: installazione, apertura dell'applicazione, registrazione e alcune tappe chiave sono trasmesse a Meta. L'applicazione non accede all'identificativo pubblicitario del Suo telefono.

Può opporsi a queste misurazioni scrivendoci. Una prossima versione dell'applicazione Le offrirà un'impostazione per rifiutarle direttamente.

2.9. Siti web, mappe e meteo

I siti non utilizzano né cookie pubblicitari né strumenti di misurazione dell'audience. Conservano nel Suo browser la lingua scelta e, per gli spazi organizzatore e amministrazione, la Sua sessione. Il fornitore di hosting dei siti tiene dei log tecnici (indirizzo IP, pagina richiesta, data).

La mappa dei circoli mostra sfondi cartografici OpenStreetMap: il Suo dispositivo li richiede direttamente alla Fondazione OpenStreetMap, che riceve il Suo indirizzo IP e la zona visualizzata. Il meteo di un circolo è richiesto dal Suo dispositivo al servizio OpenWeather, con le coordinate del circolo (non le Sue) e il Suo indirizzo IP.

2.10. Assistenza e richieste di partnership

Quando Lei ci scrive, o compila il modulo di partnership del sito (nome, indirizzo e-mail, azienda, paese, messaggio), utilizziamo queste informazioni per risponderle.

3. Basi giuridiche

• Esecuzione del contratto (art. 6.1.b): account, profilo, messaggistica, partite, community, coaching, taccuino, messa in contatto, notifiche ed e-mail relative al Servizio, risposte agli inviti, pagamenti.
• Consenso (art. 6.1.a): posizione, notifiche sul dispositivo, opzione «Eventi partner», dati facoltativi del profilo. Può revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6.1.f): sicurezza e prevenzione degli abusi, riassunti e presentazioni settimanali, e-mail informative ai membri, misurazione dell'audience e misurazione delle nostre campagne, gestione delle richieste di assistenza e di partnership. Può opporsi.
• Obbligo legale (art. 6.1.c): conservazione dei documenti contabili relativi ai pagamenti, risposta alle autorità.

4. Chi riceve i Suoi dati

Non vendiamo mai i Suoi dati. Sono visibili agli altri membri nella misura descritta al punto 2, e all'organizzatore di una community per quanto riguarda i suoi membri e i suoi eventi. Ci avvaliamo dei seguenti fornitori, ciascuno vincolato da impegni contrattuali conformi all'articolo 28 del GDPR:

Possiamo inoltre comunicare dati a un'autorità che li richieda per legge.

5. Trasferimenti al di fuori dell'Unione europea

Il nostro database è ospitato nell'Unione europea. Alcuni fornitori elencati sopra sono stabiliti negli Stati Uniti o vi trattano dati. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea e, quando il fornitore vi è certificato, dal quadro UE-USA per la protezione dei dati (Data Privacy Framework). Il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea.

6. Periodi di conservazione

• Account, profilo, attività e messaggi inviati: finché il Suo account esiste. Quando Lei elimina il Suo account, questi dati vengono cancellati immediatamente; le copie di backup del fornitore di hosting scompaiono poi per rotazione, entro 30 giorni al massimo.
• Posizione: sostituita a ogni aggiornamento, cancellata insieme all'account.
• Risposte a un invito senza account: 72 ore se non sono confermate; sei mesi dopo la data dell'evento se lo sono.
• Pagamenti: per il periodo imposto dalla legislazione contabile e fiscale belga.
• Log tecnici, registro degli accessi e registro di audit: 12 mesi al massimo.
• Misurazione dell'audience: 14 mesi al massimo presso Google Firebase; presso Meta, secondo le sue regole di conservazione.
• Scambi con l'assistenza e richieste di partnership: il tempo necessario per gestire la richiesta, poi 3 anni al massimo.

7. I Suoi diritti

Lei dispone dei seguenti diritti:

• Accesso e portabilità (artt. 15 e 20): su semplice richiesta a contact@teeconnect.io, dall'indirizzo del Suo account, Le consegniamo l'insieme dei Suoi dati in un file strutturato (JSON), riutilizzabile.
• Rettifica (art. 16): direttamente dal Suo profilo, o scrivendoci.
• Cancellazione (art. 17): dall'applicazione (Profilo, poi «Elimina il mio account»), dalla pagina teeconnect.io/it/delete-account, o scrivendoci.
• Opposizione (art. 21): ai trattamenti fondati sul nostro legittimo interesse, tra cui la misurazione dell'audience e le e-mail informative (link per annullare l'iscrizione in ogni e-mail).
• Limitazione (art. 18): nei casi previsti dal GDPR.
• Revoca del consenso: in qualsiasi momento, nelle impostazioni del Suo telefono (posizione, notifiche) o del Suo profilo, senza effetto su quanto fatto in precedenza.

Rispondiamo entro un mese. Se i Suoi dati figurano nel taccuino di un membro o in una community, può rivolgersi a tale membro o all'organizzatore, oppure direttamente a noi: lo aiuteremo a gestire la Sua richiesta.

Può proporre reclamo all'Autorità per la protezione dei dati belga, Rue de la Presse 35, 1000 Bruxelles (www.dataprotectionauthority.be), o all'autorità del Suo paese di residenza.

8. Accesso del nostro team ai Suoi dati

Il nostro team accede ai Suoi dati solo per far funzionare il Servizio, gestire una richiesta che Lei ci rivolge, moderare un contenuto segnalato o garantire la sicurezza. Le operazioni sensibili (modifica dei permessi, attribuzione di un ruolo di animatore o di amministratore, esportazione di dati, eliminazione di un account, modifica dei testi legali) sono annotate in un registro di audit, senza il Suo nome né il Suo indirizzo. Le prove si fanno su account di test, mai sui Suoi.

9. Sicurezza

• Cifratura delle comunicazioni (TLS) e dei dati archiviati
• Password conservate in forma cifrata irreversibile
• Regole di accesso nel database: ogni membro accede solo a ciò che lo riguarda
• Accessi di amministrazione limitati e registrati
• Hosting presso Supabase su un'infrastruttura certificata SOC 2

In caso di violazione dei dati che presenti un rischio per Lei, informiamo l'Autorità per la protezione dei dati belga entro 72 ore e, se il rischio è elevato, le persone interessate. Qualsiasi falla scoperta viene annotata nel nostro registro degli incidenti, anche se priva di conseguenze.

10. Età minima

Il Servizio è riservato alle persone di almeno 16 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo.

11. Modifiche

Possiamo modificare la presente informativa per seguire l'evoluzione del Servizio o della normativa. La data di aggiornamento figura in cima alla pagina. Qualsiasi modifica importante Le viene comunicata nell'applicazione o via e-mail.

12. Contatti

• E-mail: contact@teeconnect.io
• Posta: ICLICS SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgio
• Oggetto: «Protezione dei dati — [la Sua richiesta]»