Informativa sulla privacy

Lunaria La aiuta a monitorare il Suo ciclo e la Sua salute intima: informazioni estremamente personali, che trattiamo con la massima cura. La presente informativa spiega quali dati raccogliamo, per quali finalità, chi può accedervi e come esercitare i Suoi diritti, in conformità al Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, “GDPR”) e alla legge francese n. 78-17 del 6 gennaio 1978 relativa all’informatica, agli archivi e alle libertà (legge “Informatique et Libertés”).

Chi siamo

Il titolare del trattamento dei Suoi dati è l’editore di Lunaria:

• Editore: [Da completare: nome o ragione sociale]
• Indirizzo: [Da completare: indirizzo postale]
• E-mail: contact@lunariacycle.com

Dati raccolti

Raccogliamo soltanto i dati necessari al servizio. Le informazioni richieste al momento della registrazione sono obbligatorie; tutte le altre sono facoltative.

Account

• Registrazione tramite e-mail: il Suo nome, il Suo indirizzo e-mail e la Sua password, conservata esclusivamente sotto forma di hash (scrypt) e mai in chiaro.
• Accesso con Google: Google ci trasmette nome, indirizzo e-mail, foto del profilo e identificativo dell’account Google, ma mai la password.
• Sicurezza e preferenze: se attiva l’autenticazione a due fattori, la relativa chiave segreta e i codici di backup; la lingua scelta.

Dati relativi alla salute

Si tratta delle informazioni che sceglie di registrare: date delle mestruazioni e dei cicli, flusso, sintomi, umore, muco cervicale, attività sessuale, temperatura basale, peso, sonno, consumo di acqua, test di ovulazione e di gravidanza, contraccezione, assunzioni della pillola, note, etichette personalizzate, obiettivo (monitorare il ciclo, cercare una gravidanza, evitare una gravidanza, gravidanza, perimenopausa) e date della gravidanza. Questi dati rientrano nelle categorie particolari di dati personali ai sensi dell’art. 9 del GDPR.

Dati tecnici e relativi ai promemoria

• l’indirizzo IP e il tipo di browser associati alle Sue sessioni di accesso, per proteggere il Suo account e visualizzare le sessioni attive;
• contatori di richieste associati agli indirizzi IP, per bloccare gli abusi, come i tentativi di accesso ripetuti;
• le impostazioni dei promemoria e il fuso orario, per inviare le notifiche al momento giusto e, se attiva le notifiche push, l’indirizzo di sottoscrizione fornito dal Suo browser;
• la cronologia dei promemoria inviati, ridotta a una chiave tecnica opaca (che non rivela il tipo di promemoria) e alla data di invio, per evitare duplicati;
• il contenuto dei Suoi messaggi, se ci scrive.

Abbonamento Senza pubblicità e video facoltativo

• se sottoscrive l’abbonamento facoltativo “Senza pubblicità”: gli identificativi di cliente e di abbonamento assegnati dal nostro fornitore di servizi di pagamento Stripe, il piano scelto, lo stato e le date dell’abbonamento, la data della Sua accettazione delle condizioni generali di vendita e della Sua richiesta di accesso immediato, nonché la traccia delle e-mail relative all’abbonamento (conferma, disdetta, avviso di scadenza). I Suoi dati bancari vengono inseriti direttamente presso Stripe: non vi abbiamo mai accesso;
• se sceglie di guardare un video pubblicitario dopo una registrazione: la data fino alla quale i banner restano nascosti.

Finalità e basi giuridiche del trattamento

• Fornitura del servizio (account, monitoraggio, previsioni, esportazione, e-mail di verifica, di reimpostazione della password e di sicurezza): esecuzione del contratto costituito dalle nostre condizioni d’uso (art. 6, par. 1, lett. b), del GDPR).
• Trattamento dei Suoi dati relativi alla salute: il Suo consenso esplicito (art. 9, par. 2, lett. a), del GDPR), raccolto nell’app tramite una casella di spunta al momento della configurazione dell’account. Può revocarlo in qualsiasi momento cancellando i Suoi dati dalle Impostazioni, senza pregiudicare la liceità dei trattamenti già effettuati.
• Invio dei promemoria che ha attivato: esecuzione del contratto e, per il loro contenuto relativo alla salute, il Suo consenso esplicito.
• Sicurezza del servizio e prevenzione di frodi e abusi: il nostro legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
• Finanziamento del servizio tramite la pubblicità: il nostro legittimo interesse; i cookie pubblicitari sono utilizzati solo con il Suo consenso, ove richiesto dalla legge (art. 82 della legge “Informatique et Libertés” e art. 6, par. 1, lett. a), del GDPR).
• Gestione dell’abbonamento Senza pubblicità (pagamento, fatture, e-mail di conferma, di disdetta e di avviso di scadenza, prova del Suo consenso): esecuzione del contratto costituito dalle nostre condizioni generali di vendita (art. 6, par. 1, lett. b), del GDPR) e adempimento dei nostri obblighi legali, in particolare in materia contabile e di diritto dei consumatori (art. 6, par. 1, lett. c), del GDPR).
• Risposta alle Sue richieste: il nostro legittimo interesse e, per le richieste di esercizio dei Suoi diritti, i nostri obblighi legali (art. 6, par. 1, lett. c), del GDPR).

I nostri impegni sui Suoi dati relativi alla salute

Destinatari dei dati

• L’editore, esclusivamente nella misura necessaria al funzionamento e alla sicurezza del servizio.
• Il nostro fornitore di hosting, OVH SAS (2 rue Kellermann, 59100 Roubaix, France), che conserva il database.
• Il nostro fornitore del servizio di invio e-mail, che riceve il Suo indirizzo e-mail e il contenuto delle e-mail di servizio e dei promemoria. Queste e-mail non contengono mai dati relativi alla salute: un’e-mail di promemoria si limita a segnalare che un promemoria La attende nell’app.
• Il servizio di notifiche push del Suo browser (Google, Mozilla, Apple o Microsoft), se attiva le notifiche: si limita a instradarle, poiché il loro contenuto è cifrato end-to-end fino al Suo browser tramite il protocollo Web Push. L’opzione “Notifiche discrete” evita inoltre qualsiasi riferimento al Suo ciclo sullo schermo.
• Il nostro fornitore di servizi di pagamento, Stripe Payments Europe, Ltd. (Irlanda), se sottoscrive l’abbonamento Senza pubblicità: riceve il Suo nome, il Suo indirizzo e-mail e l’identificativo del Suo account, e tratta i Suoi dati di pagamento. Agisce in qualità di responsabile del trattamento per la gestione dell’abbonamento e di titolare autonomo del trattamento per i propri obblighi (in particolare il contrasto alle frodi e al riciclaggio). Non riceve mai i Suoi dati relativi alla salute.
• Google, in qualità di titolare autonomo del trattamento, per l’accesso con Google, la visualizzazione degli annunci pubblicitari e, se sceglie di guardarne uno, dei video pubblicitari (Google Ad Manager). Non trasmettiamo mai i Suoi dati relativi alla salute a Google.
• Le autorità amministrative o giudiziarie, esclusivamente quando previsto dalla legge.

Il nostro fornitore di hosting e il nostro fornitore di servizi e-mail agiscono in qualità di responsabili del trattamento, esclusivamente su nostra istruzione e con adeguate garanzie di sicurezza e riservatezza. Non vendiamo i Suoi dati personali.

Trasferimenti internazionali

Google può trattare alcuni dati al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti, quando utilizza l’accesso con Google o quando vengono visualizzati annunci pubblicitari. Lo stesso vale per Stripe nell’ambito della gestione dei pagamenti. Tali trasferimenti sono disciplinati dal quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), a cui Google e Stripe aderiscono, e/o dalle clausole contrattuali tipo della Commissione europea. Qualsiasi altro trasferimento sarebbe soggetto a garanzie equivalenti.

Periodo di conservazione

• Account e dati relativi alla salute: per tutta la durata dell’account. Può cancellare i dati del ciclo o eliminare il Suo account in qualsiasi momento dalle Impostazioni: la cancellazione dal nostro database è immediata e definitiva, e gli eventuali backup conservati dal nostro fornitore di hosting vengono sovrascritti entro un massimo di 30 giorni.
• Sessioni di accesso (indirizzo IP, browser): fino a 30 giorni, periodo rinnovato finché utilizza l’app. Le sessioni scadute vengono eliminate automaticamente, insieme all’indirizzo IP e alle informazioni sul browser; può inoltre chiudere una sessione in qualsiasi momento.
• Token di verifica temporanei (ad esempio per la reimpostazione della password): eliminati automaticamente alla scadenza.
• Contatori anti-abuso (associati agli indirizzi IP): eliminati 24 ore dopo l’ultima richiesta interessata.
• Cronologia dei promemoria: 30 giorni.
• Sottoscrizioni alle notifiche push: fino alla loro disattivazione sul dispositivo interessato o all’eliminazione dell’account.
• Abbonamento Senza pubblicità: le relative informazioni, finché il Suo account esiste. Le fatture e i giustificativi di pagamento, nonché la prova della Sua accettazione delle condizioni generali di vendita registrata con l’abbonamento, sono conservati da Stripe e, se del caso, da noi per dieci anni in adempimento dei nostri obblighi contabili (art. L. 123-22 del Codice di commercio francese, Code de commerce), anche dopo l’eliminazione del Suo account.
• Video facoltativo: la data di fine della pausa senza banner, fino all’eliminazione del Suo account.
• Messaggi: per il tempo necessario a gestire la Sua richiesta.

Queste cancellazioni automatiche vengono eseguite ogni ora.

Sicurezza

Oltre alla cifratura dei Suoi dati relativi alla salute (AES-256-GCM) e di tutte le comunicazioni (HTTPS), proteggiamo il Suo account con password conservate sotto forma di hash (scrypt), verifica obbligatoria dell’indirizzo e-mail, limitazione dei tentativi di accesso, sessioni che scadono dopo 30 giorni di inattività e avvisi di sicurezza via e-mail. Quando sceglie una password, verifichiamo che non compaia in una violazione di dati nota tramite il servizio Have I Been Pwned: dal nostro server escono soltanto i primi 5 caratteri di un hash SHA-1 della password, senza alcun dato personale, e il controllo viene saltato se il servizio non è raggiungibile. Può attivare l’autenticazione a due fattori e un codice di blocco a 4 cifre, e disconnettere da remoto le Sue altre sessioni. In caso di violazione dei dati personali, ne daremo notifica alla CNIL, l’autorità francese per la protezione dei dati, come previsto dal GDPR e, qualora la violazione presenti un rischio elevato per Lei, La informeremo senza ingiustificato ritardo.

I Suoi diritti

Lei dispone del diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento e di portabilità dei Suoi dati, del diritto di opporsi ai trattamenti basati sul nostro legittimo interesse, del diritto di revocare il consenso in qualsiasi momento e del diritto di definire direttive relative alla sorte dei Suoi dati dopo il decesso (art. 85 della legge “Informatique et Libertés”).

La maggior parte di questi diritti può essere esercitata direttamente dalle Impostazioni: modificare le Sue informazioni, esportare tutti i Suoi dati (JSON o CSV), cancellare i dati del ciclo o eliminare il Suo account. Può anche scriverci all’indirizzo contact@lunariacycle.com: risponderemo entro un mese, termine prorogabile di due mesi per le richieste complesse, e, in caso di ragionevoli dubbi, potremo richiedere una prova della Sua identità.

Può inoltre proporre reclamo all’autorità francese per la protezione dei dati, la CNIL (Commission nationale de l’informatique et des libertés, www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia) oppure, se risiede in un altro Paese dell’Unione europea, all’autorità per la protezione dei dati di tale Paese (in Italia, il Garante per la protezione dei dati personali).

Minori

Lunaria si rivolge alle persone di almeno 15 anni, età a partire dalla quale la legge francese consente di prestare autonomamente il consenso al trattamento dei propri dati. Al di sotto di tale età, il consenso deve essere prestato congiuntamente dal minore e dal titolare o dai titolari della responsabilità genitoriale. Un account creato in violazione di questa regola potrà essere eliminato.

Cookie e archiviazione locale

Non utilizziamo alcun cookie analitico. I seguenti cookie ed elementi di archiviazione locale (localStorage) sono necessari al servizio o memorizzano le Sue preferenze; sono esenti dal consenso (art. 82 della legge “Informatique et Libertés”):

• Sessione di accesso (“lunaria.session_token”, “lunaria.session_data”): mantiene l’accesso in modo sicuro; fino a 30 giorni dall’ultima attività.
• Autenticazione a due fattori (“lunaria.two_factor”, “lunaria.trust_device”), solo se la utilizza: completa l’accesso (10 minuti) e memorizza un dispositivo attendibile (30 giorni).
• Ultimo metodo di accesso (“better-auth.last_used_login_method”): suggerisce il metodo utilizzato l’ultima volta (e-mail o Google); 30 giorni.
• Lingua (“NEXT_LOCALE”): memorizza la lingua scelta; 1 anno.
• Archiviazione locale: la preferenza del tema, il colore scelto per l’interfaccia, lo stato della schermata di blocco e la data dell’ultima proposta di video dopo una registrazione (per proporlo una sola volta al giorno), conservati sul Suo dispositivo finché non li modifica o non cancella i dati del browser.

Annunci Google

Gli annunci pubblicitari sono forniti da Google AdSense. Il relativo script viene caricato sulle pagine pubbliche del sito (home page, guida, strumenti, pagine legali) e, se del caso, sulle pagine dell’app che contengono banner pubblicitari, ma mai sulle pagine di accesso, di registrazione o di configurazione dell’account. Non trasmettiamo mai i Suoi dati relativi alla salute a tecnologie pubblicitarie: non compaiono mai negli indirizzi o nei titoli delle pagine, né nei parametri degli annunci. Per impostazione predefinita, gli annunci non sono personalizzati: non vengono scelti in base alla Sua cronologia di navigazione, ma in base a informazioni contestuali come la Sua posizione approssimativa. Google può tuttavia utilizzare cookie per limitare il numero di volte in cui un annuncio viene mostrato, produrre statistiche aggregate e contrastare le frodi, e riceve dati tecnici come il Suo indirizzo IP quando gli annunci vengono caricati.

Dopo una registrazione, l’app può proporLe di guardare un breve video pubblicitario, così da nascondere i banner per 24 ore. È del tutto facoltativo: il video viene caricato, tramite Google Ad Manager, solo se Lei lo richiede, e l’annuncio non è personalizzato. Come per i banner, Google riceve in tal caso dati tecnici come il Suo indirizzo IP e può utilizzare cookie per limitare il numero di volte in cui un annuncio viene mostrato, produrre statistiche aggregate e contrastare le frodi, in base alla scelta da Lei espressa nel messaggio di consenso. I Suoi dati relativi alla salute non vengono mai trasmessi a Google. Chi ha sottoscritto l’abbonamento Senza pubblicità non vede né banner né proposte di video.

Nello Spazio economico europeo, nel Regno Unito e in Svizzera, il messaggio di gestione del consenso di Google (una piattaforma certificata IAB TCF) Le chiede il consenso per questi cookie. Il rifiuto non pregiudica l’accesso al servizio e Lei può modificare la Sua scelta in qualsiasi momento tramite il link “Impostazioni dei cookie” in fondo alla pagina. Google agisce in qualità di titolare autonomo del trattamento per i propri cookie pubblicitari: si vedano le Norme sulla privacy di Google (policies.google.com).

Può inoltre bloccare o eliminare i cookie dalle impostazioni del Suo browser; senza i cookie di sessione, tuttavia, non potrà accedere al servizio.

Modifiche alla presente informativa

Potremmo aggiornare la presente informativa per tenere conto dell’evoluzione del servizio o della normativa; la data dell’ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche rilevanti, La informeremo in anticipo via e-mail o con qualsiasi altro mezzo idoneo.

Contatti

Per qualsiasi domanda sulla presente informativa o sui Suoi dati: contact@lunariacycle.com, oppure per posta a [Da completare: nome o ragione sociale], [Da completare: indirizzo postale].