Informativa sulla privacy

1. Titolare del trattamento

Il titolare ai sensi del GDPR (art. 4 n. 7) e della nLPD svizzera (art. 5 lett. j) è:

2. Quali dati raccogliamo

• Dati dell'account — nome, indirizzo e-mail e una password sottoposta ad hash al momento della registrazione.
• Dati del profilo — un avatar scelto o una foto caricata, un colore personale e il tuo ruolo all'interno di una casa.
• Dati di casa e attività — il nome e il tipo della casa, le attività che crei e le assegnazioni del calendario.
• Dati di sessione — un cookie di sessione per mantenerti connesso, conservato lato server e con scadenza dopo 14 giorni di inattività. Nessun tracciamento.

3. Base giuridica del trattamento

• Art. 6, par. 1, lett. b GDPR — dati dell'account e dati di casa/attività: esecuzione del contratto di servizio.
• Art. 6, par. 1, lett. f GDPR — cookie di sessione: legittimo interesse a un'autenticazione sicura.

4. Conservazione dei dati

Tutti i dati sono conservati in un database sul server che ospita questa applicazione. Le foto del profilo caricate sono memorizzate nella cartella /uploads sullo stesso server. Nessun dato viene condiviso con servizi cloud di terzi. Non avvengono trasferimenti verso Paesi al di fuori dell'UE/SEE o della Svizzera.

5. Periodi di conservazione

I dati personali sono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti. I dati dell'account sono cancellati su tua richiesta o quando il tuo account viene rimosso. I dati di sessione scadono automaticamente dopo 14 giorni di inattività.

6. Cookie

Utilizziamo esclusivamente un cookie di sessione tecnicamente necessario (connect.sid) per mantenere la tua sessione di accesso. Non utilizziamo cookie di analisi, pubblicità o tracciamento. I cookie tecnicamente necessari non richiedono consenso (art. 5, par. 3 della direttiva ePrivacy).

7. I tuoi diritti (artt. 15–22 GDPR / nLPD)

Hai il diritto di:

• Accesso (art. 15 GDPR / art. 25 nLPD) — richiedere una copia dei dati che deteniamo su di te.
• Rettifica (art. 16 GDPR) — correggere dati inesatti; la maggior parte dei campi del profilo è modificabile direttamente nell'app.
• Cancellazione (art. 17 GDPR / art. 32 nLPD) — richiedere la cancellazione completa dell'account: hello@kutter.li.
• Limitazione del trattamento (art. 18 GDPR).
• Portabilità dei dati (art. 20 GDPR) — su richiesta ti forniremo i tuoi dati in un formato leggibile da macchina.
• Opposizione (art. 21 GDPR) — al trattamento basato su legittimi interessi.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR):

• Svizzera: IFPDT — www.edoeb.admin.ch
• Germania: BfDI (Commissario federale per la protezione dei dati) o l'autorità di vigilanza del Land competente.
• Austria: DSB (Autorità austriaca per la protezione dei dati) — www.dsb.gv.at

8. Modifiche a questa informativa

Possiamo aggiornare di tanto in tanto questa informativa. La versione corrente è sempre disponibile all'indirizzo /privacy. In caso di modifiche significative, gli utenti registrati saranno informati via e-mail.