POLITICA SULLA PROTEZIONE DEI DATI PER PICTALK
Ultimo aggiornamento il 22 ottobre 2026
Grazie per aver scelto di far parte della nostra comunità Pictalk ("associazione", "noi", "nostro", "nostri"). Ci impegniamo a proteggere le tue informazioni personali e il tuo diritto alla privacy. Se hai domande o preoccupazioni riguardo alla nostra politica o alle nostre pratiche riguardanti le tue informazioni personali, ti preghiamo di contattarci a alex@pictalk.org.
Quando visiti il nostro sito web https://www.pictalk.org, la nostra applicazione mobile e utilizzi i nostri servizi, ci affidi le tue informazioni personali. Prendiamo molto sul serio la tua privacy. In questo avviso sulla privacy, descriviamo la nostra politica sulla protezione dei dati. Cerchiamo di spiegarti nel modo più chiaro possibile quali informazioni raccogliamo, come le utilizziamo e quali diritti hai in merito. Ci auguriamo che tu possa prendere il tempo necessario per leggere attentamente questo documento, poiché è importante. Se non sei d'accordo con alcuni termini di questa politica sulla protezione dei dati, ti preghiamo di interrompere l'uso dei nostri Siti o Applicazioni e dei nostri servizi.
Questa politica sulla protezione dei dati si applica a tutte le informazioni raccolte tramite il nostro sito web (come https://www.pictalk.org), la nostra applicazione mobile ("Applicazioni"), e/o tutti i servizi, vendite, marketing o eventi correlati (li definiamo collettivamente in questa politica della privacy come "Siti").
Ti preghiamo di leggere attentamente questa politica sulla protezione dei dati poiché ti aiuterà a prendere decisioni informate riguardo alla condivisione delle tue informazioni personali con noi.
INDICE
1. QUALI INFORMAZIONI RACCOGLIAMO?
2. COME UTILIZZIAMO LE TUE INFORMAZIONI?
3. LE TUE INFORMAZIONI SARANNO CONDIVISE CON ALTRI?
4. UTILIZZIAMO COOKIE E ALTE TECNOLOGIE DI TRACCIAMENTO?
5. DOVE SONO OSPITATE LE TUE INFORMAZIONI?
6. PER QUANTO TEMPO CONSERVIAMO LE TUE INFORMAZIONI?
7. COME PROTEGGIAMO LE TUE INFORMAZIONI?
8. RACCOGLIAMO INFORMAZIONI DA MINORI?
9. QUALI SONO I TUOI DIRITTI SULLA PRIVACY?
10. CONTROLLI PER LE FUNZIONI DO-NOT-TRACK
11. I RESIDENTI DELLA CALIFORNIA HANNO DIRITTI SPECIFICI SULLA PRIVACY?
12. EFFETTUAMO AGGIORNAMENTI A QUESTA POLITICA?
13. COME PUOI CONTATTARCI RIGUARDO A QUESTA POLITICA?
1. QUALI INFORMAZIONI RACCOGLIAMO?
Informazioni raccolte tramite le nostre Applicazioni
In breve: possiamo raccogliere informazioni su di te quando utilizzi le nostre applicazioni.
Se utilizzi le nostre Applicazioni, raccogliamo anche le seguenti informazioni:
Informazioni raccolte da altre fonti
In breve: possiamo raccogliere dati limitati da database pubblici, partner di marketing e altre fonti esterne.
Possiamo ottenere informazioni su di te da altre fonti, come database pubblici, partner di marketing comuni e altri terzi. Esempi di informazioni che riceviamo da altre fonti includono: informazioni del profilo sui social media; lead di marketing e risultati di ricerca e collegamenti, comprese le pubblicità sponsorizzate.
2. COME UTILIZZIAMO LE TUE INFORMAZIONI?
In breve: trattiamo le tue informazioni per scopi basati su interessi commerciali legittimi, per l'esecuzione del nostro contratto con te, per rispettare i nostri obblighi legali e/o per il tuo consenso.
Utilizziamo le informazioni personali raccolte tramite i nostri Siti o Applicazioni per vari scopi commerciali descritti di seguito. Trattiamo le tue informazioni personali per questi scopi basandoci sui nostri interessi commerciali legittimi ("Fini commerciali"), per concludere o eseguire un contratto con te ("Contrattuale"), con il tuo consenso ("Consenso"), e/o per conformarci ai nostri obblighi legali ("Ragioni legali"). Indichiamo gli specifici motivi di trattamento sui quali ci basiamo accanto a ciascuno scopo elencato di seguito.
Utilizziamo le informazioni che raccogliamo o riceviamo:
• Per facilitare la creazione dell'account e il processo di accesso. Se scegli di collegare il tuo account con un account di terze parti (come il tuo account Google o Facebook), utilizziamo le informazioni che ci hai autorizzato a raccogliere da questi terzi per facilitare la creazione dell'account e il processo di accesso.
3. LE TUE INFORMAZIONI SARANNO CONDIVISE CON ALTRI?
In breve: condividiamo le informazioni solo con il tuo consenso, per conformarci alle leggi, per fornirti servizi, per proteggere i tuoi diritti o per adempiere ad obblighi commerciali.
Possiamo trattare o condividere i tuoi dati che possediamo sulla base delle seguenti motivazioni giuridiche:
• Consenso: possiamo trattare i tuoi dati se hai fornito specifico consenso per utilizzare le tue informazioni personali per uno scopo specifico.
• Interessi legittimi: possiamo trattare i tuoi dati quando è ragionevolmente necessario per raggiungere i nostri interessi commerciali legittimi.
• Esecuzione di un contratto: Quando abbiamo concluso un contratto con te, possiamo trattare le tue informazioni personali per adempiere alle condizioni del nostro contratto.
• Obblighi legali: possiamo divulgare le tue informazioni quando siamo legalmente obbligati a farlo per conformarci alla legge applicabile, a richieste governative, a procedure legali, a ordini del tribunale o a procedure legali, come in risposta a un'ordinanza del tribunale o a una citazione (compresa la risposta alle autorità pubbliche per soddisfare i requisiti di sicurezza nazionale o di applicazione della legge).
• Interessi vitali: possiamo divulgare le tue informazioni quando riteniamo sia necessario indagare, prevenire o intraprendere azioni riguardo a violazioni potenziali delle nostre politiche, frodi presunte, situazioni che coinvolgono minacce potenziali alla sicurezza di chiunque e attività illegali, o come prova in una causa legale in cui siamo coinvolti.
4. UTILIZZIAMO COOKIE E ALTRE TECNOLOGIE DI TRACCIAMENTO?
In breve: possiamo utilizzare cookie e altre tecnologie di tracciamento per raccogliere e memorizzare le tue informazioni.
Possiamo utilizzare cookie e tecnologie di tracciamento simili (come web beacon e pixel) per accedere o memorizzare informazioni. Informazioni specifiche su come utilizziamo queste tecnologie e come puoi rifiutare alcuni cookie sono descritte nella nostra Politica sui cookie: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.
5. DOVE SONO OSPITATE LE TUE INFORMAZIONI?
In breve: le tue informazioni sono ospitate in Francia.
I server di Pictalk sono ospitati in Francia da OVHcloud. I terzi con cui possiamo condividere le tue informazioni personali (vedi "LE TUE INFORMAZIONI SARANNO CONDIVISE CON ALTRI?" sopra) possono trattarle in altri paesi.
Se risiedi nello Spazio Economico Europeo, questi paesi potrebbero non avere leggi sulla protezione dei dati o altre leggi così complete come quelle del tuo paese. Tuttavia, adotteremo tutte le misure necessarie per proteggere le tue informazioni personali in conformità con questa politica sulla protezione dei dati e con la legge applicabile.
6. PER QUANTO TEMPO CONSERVIAMO LE TUE INFORMAZIONI?
In breve: conserviamo le tue informazioni fintanto che necessario per raggiungere gli scopi descritti in questa politica sulla protezione dei dati, a meno che la legge richieda diversamente.
Conserveremo le tue informazioni personali solo per il tempo necessario per le finalità indicate in questa politica sulla protezione dei dati, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge (come requisiti fiscali, contabili o altre obbligazioni legali). Nessuna finalità di questa politica richiederà che conserviamo le tue informazioni personali più a lungo del periodo in cui gli utenti hanno un account con noi.
Quando non abbiamo più bisogno commerciale legittimo di trattare le tue informazioni personali, le cancelleremo o le renderemo anonime, oppure, se ciò non fosse possibile (ad esempio, perché le tue informazioni personali sono state archiviate in backup), memorizzeremo in modo sicuro le tue informazioni personali e le isoleremo da ulteriori trattamenti fino a quando la cancellazione sarà possibile.
7. COME PROTEGGIAMO LE TUE INFORMAZIONI?
In breve: puntiamo a proteggere le tue informazioni personali attraverso un sistema di misure di sicurezza organizzative e tecniche.
Abbiamo implementato misure di sicurezza tecniche e organizzative adeguate progettate per proteggere la sicurezza di qualsiasi informazione personale che trattiamo. Tuttavia, ricorda che non possiamo garantire che Internet stesso sia sicuro al 100%. Anche se facciamo del nostro meglio per proteggere le tue informazioni personali, la trasmissione di informazioni personali verso e dai nostri Siti o Applicazioni avviene a tuo rischio. Dovresti accedere ai servizi solo in un ambiente sicuro.
8. RACCOGLIAMO INFORMAZIONI DA MINORI?
In breve: non raccogliamo consapevolmente dati da bambini di età inferiore ai 18 anni e non facciamo marketing a loro.
Non raccogliamo consapevolmente dati da bambini di età inferiore ai 18 anni e non facciamo marketing a loro. Utilizzando i Siti o le Applicazioni, dichiari di avere almeno 18 anni o di essere il genitore o tutore di tale minorenne e acconsenti all'uso dei Siti o delle Applicazioni da parte di questo minorenne. Se apprendiamo che informazioni personali di utenti di età inferiore ai 18 anni sono state raccolte, disattiveremo l'account e adotteremo misure ragionevoli per eliminare rapidamente tali dati dai nostri registri. Se sei a conoscenza di dati che avremmo potuto raccogliere da bambini di età inferiore ai 18 anni, ti preghiamo di contattarci a alex@pictalk.org.
9. QUALI SONO I TUOI DIRITTI SULLA PRIVACY?
In breve: in alcune regioni, come nello Spazio Economico Europeo, hai diritti che ti garantiscono un maggiore accesso e controllo sulle tue informazioni personali. Puoi visualizzare, modificare o disdire il tuo account in qualsiasi momento.
In alcune regioni (come nello Spazio Economico Europeo), hai determinati diritti ai sensi delle leggi applicabili sulla protezione dei dati. Questi diritti possono includere il diritto (i) di richiedere accesso e ottenere una copia delle tue informazioni personali, (ii) di richiedere la rettifica o la cancellazione; (iii) di limitare il trattamento delle tue informazioni personali; e (iv) se applicabile, alla portabilità dei dati. In alcune circostanze, potresti anche avere il diritto di opporti al trattamento delle tue informazioni personali. Per presentare tale richiesta, ti preghiamo di utilizzare i contatti forniti di seguito. Esamineremo e tratteremo qualsiasi richiesta in conformità con le leggi applicabili sulla protezione dei dati.
Se ci basiamo sul tuo consenso per trattare le tue informazioni personali, hai il diritto di ritirare il tuo consenso in qualsiasi momento. Tieni presente, tuttavia, che ciò non influenzerà la legalità del trattamento prima del ritiro.
Se risiedi nello Spazio Economico Europeo e ritieni che stiamo trattando le tue informazioni personali in modo illecito, hai anche il diritto di presentare reclamo presso l'autorità locale di protezione dei dati. Puoi trovare i loro contatti qui: https://www.edpb.europa.eu/about-edpb/our-members_en. In Francia, dove ha sede Pictalk, si tratta della CNIL: https://www.cnil.fr/fr/plaintes.
Informazioni sull'account
Se desideri in qualsiasi momento visualizzare o modificare le informazioni del tuo account o disdire il tuo account, puoi:
• Accedere alle impostazioni del tuo account e aggiornare il tuo account utente.
• Contattarci utilizzando le informazioni di contatto fornite.
In risposta alla tua richiesta di disdetta del tuo account, disattiveremo o elimineremo il tuo account e le tue informazioni dai nostri database attivi. Tuttavia, alcune informazioni possono essere conservate nei nostri archivi per prevenire frodi, risolvere problemi, assistere nelle indagini, far rispettare i nostri Termini di utilizzo e/o conformarci ai requisiti legali.
Cookie e tecnologie simili: la maggior parte dei browser web è configurata per accettare i cookie per impostazione predefinita. Se preferisci, puoi generalmente scegliere di configurare il tuo browser per eliminare i cookie e rifiutare i cookie. Se scegli di eliminare o rifiutare i cookie, ciò potrebbe influenzare alcune funzionalità o servizi dei nostri Siti o Applicazioni. Per rifiutare la pubblicità mirata da parte degli inserzionisti sui nostri Siti o Applicazioni, visita http://www.aboutads.info/choices/. Per ulteriori informazioni, ti preghiamo di consultare la nostra Politica sui cookie: https://www.cookiepolicygenerator.com/live.php?token=xm3SQ9mQ110UGGl6SaepTxYTdsOTfYFP.
Disiscrizione dalla marketing via email: puoi disiscriverti dalla nostra lista di distribuzione marketing in qualsiasi momento facendo clic sul link di disiscrizione nelle email che inviamo o contattandoci utilizzando i contatti forniti di seguito. Sarai quindi rimosso dalla lista di distribuzione marketing – tuttavia, dovremo comunque inviarti email relative al servizio che sono necessarie per l'amministrazione e l'utilizzo del tuo account. Per disiscriversi in altro modo, puoi:
• Annotare le tue preferenze al momento della registrazione di un account sul sito.
• Accedere alle impostazioni del tuo account e aggiornare le tue preferenze.
10. CONTROLLI PER LE FUNZIONI DO-NOT-TRACK
La maggior parte dei browser web e alcuni sistemi operativi mobili e applicazioni mobili includono una funzione o una preferenza Do-Not-Track ("DNT") che puoi attivare per segnalare la tua preferenza per quanto riguarda la privacy di non avere le tue attività di navigazione online monitorate e raccolte. Non è stata finalizzata alcuna norma tecnologica uniforme per il riconoscimento e l'attuazione dei segnali DNT. Di conseguenza, attualmente non rispondiamo ai segnali DNT del browser o a qualsiasi altro meccanismo che comunica automaticamente la tua scelta di non essere monitorato online. Se in futuro sarà adottata una norma di monitoraggio online che dobbiamo seguire, ti informeremo di questa prassi in una versione rivista di questa Politica sulla protezione dei dati.
11. I RESIDENTI DELLA CALIFORNIA HANNO DIRITTI SPECIFICI SULLA PRIVACY?
In breve: sì, se sei residente in California, hai diritti specifici riguardanti l'accesso alle tue informazioni personali.
L'articolo 1798.83 del Codice Civile della California, noto anche come legge "Shine The Light", consente ai nostri utenti residenti in California di richiederci e ottenere gratuitamente, una volta all'anno, informazioni sulle categorie di informazioni personali (se del caso) che abbiamo divulgato a terzi per scopi di marketing diretto e i nomi e gli indirizzi di tutti i terzi con cui abbiamo condiviso informazioni personali nell'anno civile precedente. Se sei residente in California e desideri fare tale richiesta, ti preghiamo di presentarci la tua richiesta per iscritto utilizzando i contatti forniti di seguito.
Se hai meno di 18 anni, risiedi in California e hai un account registrato sui Siti o Applicazioni, hai il diritto di richiedere la rimozione dei dati indesiderati che pubblichi pubblicamente sui Siti o Applicazioni. Per richiedere la rimozione di tali dati, ti preghiamo di contattarci utilizzando i contatti forniti di seguito, e includere l'indirizzo email associato al tuo account e una dichiarazione che attesti che risiedi in California. Ci assicureremo che i dati non siano visualizzati pubblicamente sui Siti o Applicazioni, ma tieni presente che alcuni dati potrebbero non essere completamente o esaustivamente rimossi da tutti i nostri sistemi.
12. EFFETTUAMO AGGIORNAMENTI A QUESTA POLITICA?
In breve: sì, aggiorneremo questa politica se necessario per rimanere conformi alle leggi pertinenti.
Possiamo aggiornare questa politica sulla protezione dei dati di tanto in tanto. La versione aggiornata sarà contrassegnata con una data di "Revisione" aggiornata e la versione aggiornata sarà efficace non appena sarà accessibile. Se apportiamo modifiche significative a questa politica sulla protezione dei dati, possiamo informarti visualizzando in modo evidente un avviso di tali modifiche o inviandoti direttamente una notifica. Ti incoraggiamo a controllare frequentemente questa politica sulla protezione dei dati per essere informato su come proteggiamo le tue informazioni.
13. COME PUOI CONTATTARCI RIGUARDO A QUESTA POLITICA?
Se hai domande o commenti riguardo a questa politica, puoi inviarci un'email a alex@pictalk.org o per posta all'indirizzo:
Pictalk
13 rue Professeur Pierre Marion
69005 Lyon
Francia
Il titolare del trattamento delle tue informazioni personali è Pictalk, associazione senza scopo di lucro di diritto francese (association loi 1901), 13 rue Professeur Pierre Marion, 69005 Lyon, Francia. Contatto: alex@pictalk.org.
COME PUOI CONSULTARE, AGGIORNARE O ELIMINARE I DATI CHE RACCOGLIAMO DA TE?
In base alle leggi applicabili nel tuo paese, potresti avere il diritto di richiedere accesso alle informazioni personali che raccogliamo su di te, di modificare tali informazioni o di eliminarle in determinate circostanze. Per richiedere di visualizzare, aggiornare o eliminare le tue informazioni personali, scrivici a alex@pictalk.org. Risponderemo alla tua richiesta entro 30 giorni.
Informativa sulla privacy
Ultimo aggiornamento: 26 ottobre 2026
La presente informativa sulla privacy (di seguito l'«Informativa sulla Privacy») è definita da Pictalk (Pictalk Speech Made Easy), associazione senza scopo di lucro di diritto francese disciplinata dalla legge del 1901, con sede legale in 13 rue Professeur Pierre Marion – 69005 Lyon. Essa descrive il modo in cui Pictalk raccoglie e tratta i dati personali degli Utenti dell'applicazione Pictalk Buddy, su iOS, Android e sul web (buddy.pictalk.org).
Pictalk tiene particolarmente al rispetto della vita privata dei propri Utenti e alla protezione dei loro dati personali.
In qualità di Titolare del Trattamento, Pictalk tratta i Dati Personali degli Utenti in conformità con la normativa nazionale ed europea vigente, e in particolare con la Loi Informatique et Libertés (legge francese sull'informatica e le libertà) e con il Regolamento generale sulla protezione dei dati (di seguito «GDPR»).
Utilizzando il Servizio, gli Utenti dichiarano di aver preso visione della presente Informativa sulla Privacy e di accettarne i termini.
1. Definizioni
Termine | Significato |
Account | Indica un account valido che consente l'accesso al Servizio. |
Dati Personali | Indicano qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. |
Loi Informatique et Libertés | Indica la legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, e successive modifiche. |
Titolare del Trattamento | Indica la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento. |
Servizio | Indica l'applicazione Pictalk Buddy (precedentemente Agenda CAA), un'agenda, delle sequenze e dei quaderni dall'ergonomia adattata alle persone con disabilità, disponibili su iOS, Android e sul web. |
Responsabile del Trattamento | Indica un fornitore che tratta Dati Personali per conto di Pictalk. |
Trattamento | Indica qualsiasi operazione effettuata su Dati Personali, indipendentemente dal procedimento utilizzato: raccolta, registrazione, organizzazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione, diffusione, raffronto, cancellazione o distruzione. |
Utente | Indica qualsiasi persona fisica o giuridica che utilizza il Servizio e che appartiene a uno dei profili di utente descritti nelle Condizioni Generali di Utilizzo. Un Utente deve disporre di un Account attivo per accedere al Servizio. |
2. Dati Personali raccolti
Gli Utenti possono consultare alcuni Dati Personali relativi a un altro Utente con il quale condividono uno spazio. Ogni Utente può modificare il proprio profilo.
I seguenti dati vengono raccolti al momento della creazione dell'Account e durante l'utilizzo del Servizio:
Dati dell'account: nome, cognome e indirizzo e-mail del Rappresentante legale o dell'Accompagnatore, identificativo utente.
Contenuti creati nel Servizio: eventi dell'agenda (titolo, data, ora, luogo), sequenze, quaderni, pittogrammi e relative etichette, descrizioni, vocabolari, immagini e file caricati, link aggiunti ai quaderni e video aggiunti alle tabelle.
Preferenze: lingua dell'applicazione, dimensione del carattere, tipo di voce.
Dati di adesione e di fatturazione: tipo di adesione, cronologia degli acquisti, nome e indirizzo e-mail dell'aderente o del referente della struttura aderente, indirizzo di fatturazione, preventivi e fatture. L'adesione Pro si paga nell'applicazione (App Store, Google Play), con carta di pagamento tramite Stripe, oppure con bonifico su preventivo e fattura. Pictalk non ha mai accesso ai numeri delle carte di pagamento.
Dati delle donazioni: importo, frequenza, nome, indirizzo e-mail e, per l'emissione della ricevuta fiscale, indirizzo postale del donatore. Le donazioni sono pagate tramite Stripe.
Dati tecnici: indirizzo IP, modello e sistema del dispositivo, identificativo del dispositivo, versione dell'applicazione, token per le notifiche push, rapporti di errore.
Dati di utilizzo: interazioni con l'applicazione (schermate consultate, funzionalità utilizzate).
Registri di comunicazione CAA: pittogrammi utilizzati e frasi costruite nell'applicazione. Vengono raccolti solo se l'Utente vi acconsente, e tale consenso può essere revocato in qualsiasi momento.
I contenuti inseriti dagli Utenti (eventi, sequenze, quaderni) e i registri di comunicazione CAA possono rivelare informazioni sulla salute o sulla disabilità della persona assistita. Tali dati relativi alla salute, ai sensi dell'articolo 9 del GDPR, sono trattati sulla base del consenso esplicito dell'Utente o, per una persona assistita, del suo Rappresentante legale (articolo 9.2.a del GDPR). Tale consenso può essere revocato in qualsiasi momento, cancellando i contenuti interessati o l'Account. Questi dati sono trattati esclusivamente per fornire il Servizio all'Utente che li ha inseriti e alle persone con cui questi sceglie di condividerli. Non vengono mai venduti né utilizzati a fini pubblicitari.
3. Finalità e basi giuridiche dei Trattamenti
Finalità | Base giuridica |
Creazione e gestione dell'Account, autenticazione, sincronizzazione dei contenuti tra i dispositivi | Esecuzione del contratto (Condizioni Generali di Utilizzo) |
Facilitare la comunicazione e l'organizzazione delle persone assistite (agenda, sequenze, quaderni, sintesi vocale) | Esecuzione del contratto |
Invio delle notifiche (promemoria degli eventi) | Esecuzione del contratto; le notifiche possono essere disattivate nelle impostazioni del dispositivo |
Trattamento dei dati relativi alla salute inseriti nel Servizio | Consenso esplicito (articolo 9.2.a del GDPR) |
Gestione delle adesioni Pro e degli acquisti in-app: preventivi, fatture, pagamenti | Esecuzione del contratto e obblighi di legge (contabilità) |
Gestione delle donazioni ed emissione delle ricevute fiscali | Obblighi di legge (articoli 200 e 238 bis del Codice generale delle imposte francese) |
Invio delle e-mail relative all'Account: verifica dell'indirizzo, password dimenticata, avviso di inattività | Esecuzione del contratto |
Rilevamento e correzione degli errori, sicurezza del Servizio | Legittimo interesse di Pictalk a fornire un Servizio affidabile e sicuro |
Statistiche di utilizzo, per migliorare il Servizio | Legittimo interesse di Pictalk a misurare l'utilizzo del Servizio |
Registri di comunicazione CAA, per seguire i progressi della comunicazione e migliorare il Servizio | Consenso dell'Utente |
Aggiornamenti dell'applicazione | Legittimo interesse |
4. Utilizzo da parte di un istituto (scuola, struttura socio-sanitaria, ente locale)
Quando il Servizio è sottoscritto da un istituto per i propri alunni o per le persone che assiste, l'istituto determina le finalità dell'utilizzo e agisce in qualità di Titolare del Trattamento. Pictalk agisce allora in qualità di Responsabile del Trattamento ai sensi dell'articolo 28 del GDPR: tratta i dati esclusivamente per fornire il Servizio, su istruzione dell'istituto, e non li utilizza per nessun'altra finalità. Un accordo sul trattamento dei dati può essere concluso con l'istituto su richiesta a alex@pictalk.org.
5. Minori
Il Servizio è concepito per persone di qualsiasi età, compresi i bambini. L'Account di un minore viene creato e gestito da un genitore, da un rappresentante legale o da un istituto, che sceglie i contenuti inseriti e presta, se del caso, i consensi necessari. I dati dei minori non sono utilizzati né a fini pubblicitari né per attività di profilazione.
6. Hosting dei dati
L'applicazione, l'autenticazione, il database e i file sono ospitati in Francia presso OVHcloud:
applicazione web, autenticazione e API: Parigi e Gravelines;
database principale: Gravelines, accessibile unicamente dalla rete privata dell'infrastruttura;
file (immagini, vocabolari, file di lingua): Gravelines e Parigi;
backup giornaliero del database: Strasburgo.
7. Destinatari dei Dati Personali
I Dati Personali sono accessibili soltanto ai membri del team Pictalk incaricati dell'amministrazione del Servizio, nei limiti delle rispettive mansioni, e agli Utenti con cui l'Utente sceglie di condividere i propri contenuti.
Pictalk si avvale dei seguenti Responsabili del Trattamento, che ricevono soltanto i dati necessari allo svolgimento del loro incarico:
Fornitore | Utilizzo | Dati trasmessi | Ubicazione |
OVHcloud | Hosting, database, backup, archiviazione dei file | Dati dell'account, contenuti e dati di utilizzo | Francia |
Capawesome Cloud | Aggiornamenti dell'applicazione | Versione dell'applicazione, identificativo del dispositivo | Unione europea (OVHcloud) |
PostHog | Statistiche di utilizzo | Eventi di utilizzo | Unione europea |
Sentry | Rapporti di arresto anomalo e di errore | Tracce di errore, informazioni sul dispositivo, identificativo utente | Germania |
OneSignal | Notifiche push | Token push, identificativo utente | Unione europea |
Firebase Cloud Messaging (Google) | Invio delle notifiche su Android e sul web | Token push | Unione europea |
RevenueCat | Gestione degli acquisti in-app | Identificativo utente, acquisti | Stati Uniti |
Stripe | Pagamento delle adesioni e delle donazioni | Nome, indirizzo e-mail, importo; i dati della carta sono trattati esclusivamente da Stripe | Unione europea (Irlanda) e Stati Uniti |
SendGrid (Twilio) | Invio delle e-mail relative all'Account | Indirizzo e-mail, nome | Stati Uniti |
Alcune funzionalità si avvalgono di servizi di terzi, unicamente quando l'Utente le utilizza:
Apple (App Store) e Google (Google Play): distribuzione dell'applicazione e pagamento degli abbonamenti, secondo le rispettive informative sulla privacy;
OpenStreetMap: visualizzazione di mappe e ricerca di indirizzi (indirizzo inserito, indirizzo IP);
YouTube (Google): riproduzione dei video aggiunti alle tabelle (indirizzo IP, video visualizzato); nessun video viene caricato finché l'Utente non ne ha aggiunto uno;
ElevenLabs: voce premium, solo se l'Utente la attiva con la propria chiave (testo da pronunciare);
DiceBear: generazione degli avatar predefiniti (nome utente);
unshorten.me: risoluzione dei link abbreviati delle mappe (link incollato);
ipify: determinazione dell'indirizzo IP per il pannello delle donazioni (indirizzo IP);
Hugging Face: download del modello vocale utilizzato localmente sul dispositivo; nessun dato personale viene trasmesso, fatta eccezione per l'indirizzo IP inerente al download.
Le anteprime dei link nei quaderni e lo stato dei servizi visualizzato nell'applicazione sono forniti dai server di Pictalk.
Infine, Pictalk può essere tenuta a comunicare Dati Personali a terzi qualora ciò sia richiesto dalla legge, da una disposizione regolamentare o da una decisione giudiziaria, oppure qualora ciò sia necessario per la tutela e la difesa dei propri diritti.
8. Trasferimenti di Dati Personali al di fuori dell'Unione europea
I dati del Servizio (account, contenuti, file, backup) restano ospitati in Francia. Le statistiche, i rapporti di errore e le notifiche transitano attraverso fornitori ospitati nell'Unione europea.
Alcuni servizi possono tuttavia comportare un trasferimento di dati al di fuori dell'Unione europea:
RevenueCat (Stati Uniti), disciplinato dalle clausole contrattuali tipo della Commissione europea;
SendGrid (Twilio Inc., Stati Uniti) e Stripe (Stripe, Inc., Stati Uniti, per i dati che le trasmette Stripe Payments Europe, in Irlanda), disciplinati dalla decisione di adeguatezza relativa al Data Privacy Framework UE–USA;
Hugging Face (Stati Uniti), che riceve soltanto l'indirizzo IP al momento del download del modello vocale;
YouTube (Google LLC, Stati Uniti), disciplinato dalla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE–USA;
ipify (Stati Uniti), che riceve soltanto l'indirizzo IP;
ElevenLabs (Stati Uniti), solo se l'Utente attiva questa opzione con la propria chiave;
OpenStreetMap, alcuni dei cui server si trovano nel Regno Unito, paese che beneficia di una decisione di adeguatezza;
unshorten.me, i cui server possono trovarsi al di fuori dell'Unione europea, e che riceve soltanto il link incollato.
Qualora un trasferimento non sia coperto da una decisione di adeguatezza, Pictalk si assicura che sia disciplinato da garanzie adeguate, come le clausole contrattuali tipo della Commissione europea, oppure limita i dati trasmessi allo stretto necessario.
9. Periodo di conservazione dei Dati Personali
Pictalk conserva i Dati Personali degli Utenti fino alla cancellazione dell'Account da parte dell'Utente. Un Account rimasto inattivo per un anno viene cancellato, unitamente ai dati ad esso associati.
I registri di comunicazione CAA sono conservati per un massimo di 3 mesi.
I backup del database sono conservati per 2 giorni e poi sostituiti dai backup successivi. I rapporti di errore e i dati statistici sono conservati per il tempo necessario alla loro finalità, nei limiti dei periodi applicati dai fornitori interessati.
I preventivi, le fatture e i documenti contabili relativi alle adesioni sono conservati per 10 anni. Le copie delle ricevute fiscali e i documenti giustificativi delle donazioni sono conservati per 6 anni (articolo L102 E del Libro delle procedure fiscali francese).
10. Misure di sicurezza
Pictalk adotta le misure tecniche e organizzative adeguate per preservare la riservatezza e la sicurezza dei Dati Personali e proteggerli da qualsiasi perdita, uso improprio o divulgazione non autorizzata, in particolare:
cifratura delle comunicazioni tra l'applicazione e i server (HTTPS);
autenticazione centralizzata degli Utenti;
database isolato, accessibile unicamente dalla rete privata dell'infrastruttura;
backup giornaliero in un data center distinto;
accesso ai dati limitato alle persone autorizzate.
11. Esercizio dei diritti degli interessati
Ai sensi della Loi Informatique et Libertés e del GDPR, gli Utenti dispongono dei seguenti diritti:
diritto di accesso (articolo 15 del GDPR) e di rettifica (articolo 16 del GDPR);
diritto alla cancellazione dei dati (articolo 17 del GDPR);
diritto di limitazione del trattamento (articolo 18 del GDPR);
diritto alla portabilità dei dati (articolo 20 del GDPR);
diritto di opposizione al trattamento (articolo 21 del GDPR);
diritto di revocare il proprio consenso in qualsiasi momento, qualora il trattamento si basi su di esso (articolo 7 del GDPR);
diritto di definire direttive relative alla sorte dei propri dati dopo il decesso.
Ti invitiamo a consultare il sito della Commission nationale de l'informatique et des libertés (CNIL, l'autorità francese per la protezione dei dati) per maggiori informazioni sui tuoi diritti.
Ogni Utente può esercitare i propri diritti modificando direttamente le informazioni che lo riguardano nel proprio profilo, oppure cancellando il proprio Account dall'applicazione. Può inoltre rivolgere qualsiasi domanda o richiesta relativa al trattamento dei propri Dati Personali al team di Pictalk, per via elettronica: alex@pictalk.org.
Se un Utente ritiene, dopo aver contattato Pictalk, che i propri diritti non siano rispettati o che un trattamento non sia conforme alle norme sulla protezione dei dati, può presentare un reclamo alla CNIL (https://www.cnil.fr/fr/plaintes).
12. Modifiche dell'informativa
La presente Informativa sulla Privacy può essere soggetta a modifiche, in particolare per conformarsi all'evoluzione legislativa e regolamentare o all'evoluzione del Servizio. Le modifiche saranno pubblicate sul sito di Pictalk (https://www.pictalk.org/it/privacy-policy), per quanto possibile almeno trenta giorni prima della loro entrata in vigore.
In caso di disaccordo con i termini della nuova Informativa sulla Privacy, l'Utente può cancellare il proprio Account alle condizioni previste dalle Condizioni Generali di Utilizzo. Continuando a utilizzare il Servizio dopo l'entrata in vigore delle nuove disposizioni, l'Utente accetta di essere vincolato dalla nuova Informativa sulla Privacy.
13. Legge applicabile e foro competente
La presente Informativa sulla Privacy è redatta in conformità con il diritto francese e il diritto dell'Unione europea. I tribunali francesi sono territorialmente competenti a conoscere di qualsiasi controversia relativa al Servizio.