Informativa sulla privacy

Chi siamo

Tangiby è gestito da FOP Denys Oleksiienko, vul. Patriotiv Ukrainy 163, Nikopol, Ucraina. Siamo responsabili dei tuoi dati personali (il «titolare del trattamento») quando usi l’app Tangiby o il sito tangiby.com. Puoi contattarci usando i recapiti o il modulo nella pagina Contatti. Email: support@tangiby.com.

Cosa raccogliamo

Il tuo indirizzo email e la tua password (archiviata come hash), gli oggetti, le garanzie, i registri di manutenzione e i campi personalizzati che inserisci, e i documenti che carichi.

Quando attivi le notifiche, l’app salva un token push per quel dispositivo così da poter consegnare i tuoi promemoria, insieme alla lingua dell’app e al fuso orario del telefono, in modo che arrivino nella tua lingua alle 9:00 ora locale. Quando esci dall’account, quel telefono smette di ricevere promemoria e il token viene eliminato dai nostri server appena l’app può raggiungerli. Altrimenti viene rimosso quando il servizio push segnala che non è più valido, o quando il telefono viene usato di nuovo per accedere. Quando disattivi le notifiche nelle impostazioni del telefono, il token viene eliminato alla successiva apertura dell’app. Il token viene eliminato anche con il tuo account.

Più nel dettaglio:

• Account: email, hash della password (mai la password stessa), data di creazione dell’account, data e versione dei termini accettati e dell’informativa sulla privacy di cui hai preso visione.
• I tuoi registri: ciò che inserisci sulle tue cose, come nomi, categorie, marche e modelli, numeri di serie e IMEI dei telefoni, date di acquisto, prezzi e venditori, date di garanzia e assicurazione, registri di manutenzione e relativi costi, letture del contatore, regole di manutenzione, promemoria, note e campi personalizzati.
• I tuoi file: le foto e i PDF che carichi, come ricevute e certificati di garanzia. Possono contenere dati personali, per esempio il tuo nome e indirizzo su una fattura.
• Preferenze: le impostazioni delle notifiche e la lingua dell’app.
• Abbonamenti: lo store (Apple o Google), il piano, il suo stato e quando termina, e gli identificativi che lo store assegna all’acquisto. Non riceviamo i tuoi dati di pagamento.
• Messaggi di contatto: l’indirizzo email, il nome facoltativo e il messaggio che invii tramite il modulo di contatto.
• Dati tecnici: il tuo indirizzo IP, usato per un momento per limitare i tentativi ripetuti di accesso e proteggere il servizio, e i registri delle richieste che i nostri fornitori di hosting conservano per sicurezza e risoluzione dei problemi.

Come li usiamo

Per fornire l’app: mostrare i tuoi registri, inviare i promemoria che hai richiesto e proteggere il tuo account. Non vendiamo i tuoi dati.

Nel dettaglio, con la base giuridica di ciascun uso ai sensi del GDPR:

• Far funzionare il servizio a cui ti sei iscritto (esecuzione del nostro contratto con te): il tuo account, l’archiviazione e la visualizzazione di registri e file, la ricerca, la dashboard e le statistiche, i promemoria e le email legate all’account (benvenuto, codici di reimpostazione, password modificata, eliminazione dell’account).
• Notifiche push (il tuo consenso): solo dopo l’autorizzazione sul telefono. Puoi interromperle nell’app o nelle impostazioni del telefono. Disattivare una categoria interrompe quella categoria; revocare il permesso di sistema interrompe tutte le notifiche push. La revoca non pregiudica la liceità del trattamento precedente.
• Verificare e applicare il tuo abbonamento con Apple o Google (esecuzione del nostro contratto con te).
• Proteggere il servizio e il tuo account, prevenire abusi e correggere errori (il nostro legittimo interesse a un servizio sicuro e funzionante).
• Rispondere ai tuoi messaggi (il nostro legittimo interesse a risponderti, o misure che hai richiesto prima di iscriverti).
• Adempiere agli obblighi legali applicabili (obbligo legale). Separatamente, registrare l’accettazione dei termini e la presa visione dell’informativa sulla privacy (nostro legittimo interesse a documentare l’accordo e disporre di prove nelle controversie); non è un consenso generale al trattamento.

Cosa non facciamo

Non vendiamo né affittiamo i tuoi dati, non mostriamo pubblicità, non usiamo tracker pubblicitari o di analisi, non creiamo profili su di te e non prendiamo decisioni automatizzate che producano effetti giuridici o analoghi nei tuoi confronti. I tuoi contenuti non vengono usati per addestrare modelli di IA.

La scansione delle ricevute non è ancora disponibile. Prima che lo sia, aggiorneremo questa informativa per spiegare cosa elabora.

Dove sono archiviati

I registri sono conservati in un database gestito. I documenti caricati sono archiviati in modo privato e aperti solo tramite link di breve durata.

Le notifiche sono consegnate tramite il servizio push di Expo, Apple e Google, che ricevono il testo del promemoria, compreso il nome dell’oggetto e ciò che è in scadenza.

Usiamo i seguenti fornitori per gestire il servizio. Il loro ruolo dipende dalla prestazione; quando agiscono come responsabili del trattamento, si applicano le relative condizioni di trattamento dei dati:

• Supabase: il database che contiene il tuo account e i tuoi registri.
• Cloudflare (R2): archiviazione privata dei file che carichi.
• Railway: gestisce il server dietro le app.
• Vercel: ospita il sito.
• Resend: invia le nostre email.
• Expo, Apple e Google: consegnano le notifiche push.
• Google (Gmail): riceve e conserva la corrispondenza di assistenza quando la nostra casella è ospitata lì.

Apple e Google

Quando acquisti Premium, Apple o Google gestisce il pagamento come azienda indipendente secondo la propria informativa sulla privacy. Riceviamo solo ciò che serve per confermare l’abbonamento.

Trasferimenti internazionali

I nostri fornitori e i loro subfornitori possono trattare dati fuori dal tuo paese, inclusi gli Stati Uniti. La legge applicabile può richiedere garanzie prima di un trasferimento internazionale. A seconda del destinatario e della destinazione, possono includere clausole contrattuali tipo o una decisione di adeguatezza applicabile; il EU-U.S. Data Privacy Framework riguarda solo destinatari certificati idonei. Contattaci per conoscere destinazioni, garanzie applicabili e modalità per ottenerne copia.

Le tue scelte

Puoi modificare o eliminare i tuoi registri in qualsiasi momento. Puoi eliminare il tuo account nell’app o su /delete-account in questo sito. Per domande sui tuoi dati, contattaci usando i recapiti nella pagina Contatti.

Annulla l’abbonamento nell’App Store o in Google Play prima di richiedere l’eliminazione dell’account per evitare ulteriori addebiti. Eliminare un account Tangiby non annulla un abbonamento App Store. Annulliamo gli abbonamenti Google Play solo durante l’eliminazione definitiva, dopo il periodo di recupero di 30 giorni; prima possono verificarsi addebiti per rinnovo.

I tuoi diritti

Secondo la legge applicabile e le condizioni di ciascun diritto, puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione o una copia portabile dei dati. Revocare il consenso non pregiudica la liceità del trattamento precedente. Modifica o elimina i dati nell’app oppure contattaci per altre richieste. Quando si applica il GDPR rispondiamo entro un mese; per richieste complesse consente fino a due mesi aggiuntivi, con avviso e motivazione nel primo mese. Restano validi gli altri termini legali applicabili.

Puoi presentare reclamo all’autorità competente, incluso il Commissario per i diritti umani del Parlamento ucraino in Ucraina o, quando si applica il GDPR, all’autorità del luogo di residenza abituale o di lavoro. Non devi contattarci prima di presentare reclamo.

Per quanto tempo conserviamo i dati

Conserviamo i dati finché esiste l’account. La richiesta di eliminazione avvia un periodo di recupero di 30 giorni. Accedere prima del termine annulla l’eliminazione. Dopo tale periodo elaboriamo automaticamente l’eliminazione dell’account, dei dati e dei file dai sistemi attivi. Guasti dei fornitori possono ritardarla; ripetiamo i tentativi falliti. Contattaci se non è stata completata o per esercitare separatamente il diritto alla cancellazione.

I backup scadono secondo il calendario di conservazione configurato, non immediatamente con l’account. I registri dei servizi vengono conservati per sicurezza e diagnosi secondo le impostazioni del fornitore. Queste copie possono quindi rimanere dopo l’eliminazione dai sistemi attivi. Contattaci per conoscere i periodi applicabili. La corrispondenza di assistenza resta per il tempo necessario a risolvere la richiesta e le controversie collegate, poi viene eliminata; l’eliminazione dell’account non la rimuove automaticamente.

Un codice di reimpostazione scade dopo 15 minuti; questo non elimina di per sé il record dal database. I token push vengono rimossi come descritto sopra. Gli store conservano i propri documenti di acquisto secondo le loro politiche, indipendentemente dall’eliminazione dell’account Tangiby.

Sicurezza

Tutto viaggia su connessioni cifrate. Le password sono archiviate solo come hash unidirezionali robusti. I file sono conservati in archiviazione privata e aperti solo tramite link di breve durata. Sul telefono il tuo accesso è conservato nell’archivio sicuro del sistema; sul web, in un cookie che gli script della pagina non possono leggere.

Nessun sistema è perfettamente sicuro. Se una violazione mette a rischio i tuoi dati, informeremo te e le autorità come richiede la legge.

Cookie e archiviazione locale

Il sito usa solo i cookie di cui ha bisogno per funzionare: uno che ti mantiene connesso e uno che ricorda la tua lingua per un anno. Non usa cookie di analisi o pubblicitari, quindi non chiede il consenso ai cookie. Le app e il sito salvano anche alcune impostazioni sul tuo dispositivo, per esempio se hai già visto il tour di benvenuto.

Minori

Il servizio non è destinato a chi ha meno di 16 anni. Se veniamo a sapere che un minore di 16 anni ha creato un account, lo eliminiamo.

Modifiche a questa informativa

La data in alto indica la versione attuale. Se apportiamo una modifica rilevante, te lo comunicheremo nell’app o via email prima che entri in vigore.