1. INTRODUZIONE E AMBITO DI APPLICAZIONE

1.1 Impegno per la privacy

Parsida AB ("noi", "ci", "nostro") si impegna a proteggere la vostra privacy e i vostri dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, trattiamo e proteggiamo i vostri dati quando utilizzate i servizi StoryShots su tutte le piattaforme.

1.2 Titolare del trattamento dei dati

1.3 Copertura della piattaforma

Questa politica si applica a tutti i servizi StoryShots, compresi:

• Sito web: getstoryshots.com e tutti i sottodomini
• Applicazione iOS: App nativa per iOS con ampie integrazioni SDK
• Applicazione Android: Applicazione nativa per Android con tracciamento completo
• Componenti Flutter: Moduli e funzionalità dell'interfaccia utente multipiattaforma
• Architettura ibrida: Sincronizzazione dei dati e analisi multipiattaforma

2. INFORMAZIONI RACCOLTE

2.1 Informazioni fornite dall'utente

• Informazioni sul conto: Indirizzo e-mail, nome, password, immagine del profilo
• Dati di autenticazione: Credenziali di accesso ai social (Facebook, Google)
• Informazioni sul pagamento: Dati di fatturazione, preferenze di abbonamento (elaborati da terzi)
• Comunicazioni: Messaggi di supporto, feedback, risposte ai sondaggi
• Contenuto dell'utente: Recensioni, commenti, segnalibri, preferenze di lettura, note
• Preferenze: Impostazioni dell'app, preferenze di notifica, personalizzazione dei contenuti

2.2 Informazioni raccolte automaticamente

Raccolta dati del sito web

• Dati di utilizzo: Pagine visualizzate, tempo trascorso, funzioni utilizzate, durata della sessione
• Informazioni sul dispositivo: Tipo di browser, sistema operativo, indirizzo IP
• Dati analitici: Google Analytics, tracciamento comportamentale Amplitude
• Dati dei cookie: Cookie essenziali, analitici e di marketing

Raccolta dati delle app mobili

• App Analytics: Visualizzazioni delle schermate, utilizzo delle funzioni, modelli di sessione, flussi di utenti
• Dati sulle prestazioni: Arresto anomalo delle app, tempi di caricamento, utilizzo della memoria, impatto sulla batteria
• Identificatori del dispositivo: IDFA (iOS), Google Advertising ID (Android), impronte digitali del dispositivo
• Dati sulla posizione: Posizione approssimativa (paese/regione) per la localizzazione dei contenuti
• Consumo di media: Analisi della riproduzione audio, velocità di lettura, tassi di completamento
• Dati di rete: Stato della connettività, modelli di download, comportamento di sincronizzazione

Raccolta dati specifica per Android

• Stato del dispositivo: Informazioni sullo stato del telefono, stato della rete
• Accesso al magazzino: File nella cache, contenuti scaricati, riepiloghi offline
• Attività di base: Dati di servizio in primo piano, eventi di completamento dell'avvio
• Integrazione del sistema: Modelli di condivisione dei contenuti, interazioni con app esterne

Raccolta dati specifica per iOS

• Tracciamento delle applicazioni: Dati pubblicitari cross-app, attribuzione degli utenti
• Integrazione del sistema: Utilizzo delle scorciatoie Siri, interazioni con i widget iOS
• Accesso ai media: Dati di elaborazione audio, analisi dell'interazione video
• Dati di notifica: Notifiche push, stato di consegna

2.3 Fonti di informazione di terze parti

• I social media: Informazioni sul profilo di Facebook e Google (se connessi)
• Processori di pagamento: Dati sulle transazioni da Stripe, Apple e Google
• Partner analitici: Dati comportamentali da Firebase, Amplitude
• Reti pubblicitarie: Dati sulle interazioni pubblicitarie di AdMob e Facebook Audience Network
• Assistenza clienti: Dati delle conversazioni da Zendesk
• Email Marketing: Dati di coinvolgimento da Mailchimp

3. RACCOLTA DI DATI SPECIFICI PER LA PIATTAFORMA

3.1 Raccolta dei dati del sito web

3.2 Raccolta dati dell'applicazione iOS

3.3 Raccolta dati dell'applicazione Android

3.4 Raccolta dati del modulo Flutter

4. QUADRO DELLE AUTORIZZAZIONI DI ANDROID

4.1 Categorie di autorizzazioni e accesso ai dati

5. BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO

5.1 Base giuridica del GDPR

• Esecuzione del contratto: Fornitura di servizi, gestione dei conti, elaborazione dei pagamenti, gestione degli abbonamenti
• Interesse legittimo: Miglioramento del servizio, sicurezza, analisi, marketing agli utenti esistenti, prevenzione delle frodi
• Consenso: Comunicazioni di marketing, tracciamento pubblicitario, funzioni opzionali, cookie non essenziali
• Obbligo legale: Conformità alle leggi, alle richieste legali, ai requisiti di sicurezza, alla tenuta dei registri finanziari.

5.2 Finalità del trattamento

6. CONDIVISIONE DEI DATI E TRASFERIMENTI INTERNAZIONALI

6.1 Fornitori di servizi di terze parti

6.2 Trasferimenti internazionali di dati

6.3 Dettagli specifici sul trasferimento del fornitore

7. CONSERVAZIONE DEI DATI

7.1 Periodi di conservazione specifici per la piattaforma

7.2 Processi di cancellazione automatizzati

Implementiamo processi sia automatici che manuali per garantire la cancellazione dei dati alla scadenza dei periodi di conservazione:

• Sistemi automatizzati: Script di cancellazione programmata per i dati scaduti
• Recensioni del manuale: Audit trimestrali sulla conformità della conservazione dei dati
• Iniziata dall'utente: Elaborazione immediata di richieste di cancellazione valide
• Impugnature legali: Sospensione della cancellazione quando è richiesta per legge

8. I DIRITTI ALLA PRIVACY

8.1 Diritti universali (tutti gli utenti)

8.2 Diritti GDPR (Utenti UE/SEE)

• Portabilità dei dati: Ricevere i vostri dati in formato leggibile a macchina per trasferirli a un altro servizio.
• Restrizione: Limitare il trattamento dei vostri dati personali in circostanze specifiche
• Obiezione: Obiezione al trattamento basato sul legittimo interesse o sul marketing diretto
• Ritirare il consenso: Revocare il consenso al trattamento basato sul consenso in qualsiasi momento
• Reclamo: Presentare un reclamo all'autorità locale per la protezione dei dati
• Processo decisionale automatizzato: Diritto a non essere sottoposti a un processo decisionale automatizzato con effetti giuridici

8.3 Diritti CCPA (Utenti della California)

8.4 Esercizio dei diritti

8.5 Controlli sulla privacy della piattaforma mobile

9. MISURE DI SICUREZZA

9.1 Salvaguardie tecniche

9.2 Misure organizzative

• Formazione dei dipendenti: Formazione regolare sulla privacy e sulla sicurezza per tutto il personale
• Accordi per l'elaborazione dei dati: Garanzie contrattuali con tutti gli elaboratori terzi
• Risposta agli incidenti: Procedure documentate per gli incidenti di sicurezza e privacy
• Audit regolari: Audit di conformità interni ed esterni
• Privacy by Design: Considerazioni sulla privacy integrate in tutte le nuove funzioni e servizi

9.3 Notifica di violazione

10. COOKIE E TECNOLOGIE DI TRACCIAMENTO

10.1 Cookie del sito web

10.2 Tracciamento delle app mobili

10.3 Controlli sui cookie e sul tracciamento

11. PRIVACY DEI BAMBINI

11.1 Limiti di età

11.2 Controllo parentale e notifiche

• Se ritenete che un bambino abbia fornito informazioni personali, contattateci immediatamente all'indirizzo support@getstoryshots.com.
• Esamineremo e cancelleremo tempestivamente i dati dei bambini confermati.
• I genitori possono richiedere informazioni sui dati che potremmo aver raccolto dai loro figli.
• Implementiamo misure di verifica dell'età laddove richiesto dalla legge

12. AGGIORNAMENTI POLITICI

12.1 Processo di notifica

Notificheremo agli utenti le modifiche sostanziali alla politica sulla privacy tramite:

• Notifica via e-mail: Inviato a tutti gli utenti registrati con account attivo
• Notifiche In-App: Notifiche push e banner in-app
• Banner del sito web: Avvisi in evidenza su getstoryshots.com
• Data di aggiornamento: Data "Ultima modifica" ben visibile

12.2 Consenso per modifiche sostanziali

Per le modifiche sostanziali che riguardano il trattamento basato sul consenso, otterremo un nuovo consenso laddove richiesto dalla legge. Gli utenti avranno l'opportunità di esaminare le modifiche e di decidere con cognizione di causa se continuare a utilizzare i nostri servizi.

13. INFORMAZIONI DI CONTATTO

13.1 Contatti normativi

13.2 Tempi di risposta

• Richieste generali: 5 giorni lavorativi
• Richieste di diritti alla privacy: 30 giorni (GDPR) / 45 giorni (CCPA)
• Incidenti di sicurezza: 24-72 ore
• Notifiche di violazione dei dati: 72 ore (dove richiesto)