Informativa sulla privacy
I dati societari riportati in questa pagina sono provvisori. Saranno sostituiti con i dati definitivi.
Titolare del trattamento
HaloTag SAS (placeholder), 1 rue de l’Exemple, 75001 Paris, France, è il titolare del trattamento dei dati personali descritti in questa informativa.
Per qualsiasi domanda sui suoi dati, o per esercitare i suoi diritti, scriva a privacy@halotag.app.
Quali dati trattiamo
Raccogliamo il meno possibile. Ciò che trattiamo dipende da come usa HaloTag.
Se ha un account
- Il suo indirizzo email e, se lo indica, il suo nome.
- I dispositivi su cui ha effettuato l’accesso, con il relativo indirizzo IP e browser, e le sue passkey, per mantenere sicuro il suo account.
- Il suo nucleo familiare: il nome, i membri e la lingua delle sue allerte.
- I suoi profili: un nome privato che vede solo il suo nucleo familiare e, sulla pagina pubblica, solo ciò che sceglie di mostrare, come un nome o un soprannome, un breve messaggio, le lingue comprese e il paese per i numeri di emergenza. Per un bambino, al massimo un anno di nascita.
- I suoi contatti di allerta, i cui indirizzi email e numeri di telefono sono cifrati.
- Le sue etichette, le allerte che hanno generato e i messaggi scambiati con chi trova.
- I browser in cui ha attivato le notifiche.
Se è un contatto di allerta
- L’indirizzo email o il numero di telefono che un nucleo familiare ci ha fornito, in forma cifrata.
- Quando lo ha confermato e quando ha confermato le allerte di prova.
- Le inviamo allerte solo dopo che ha confermato il suo indirizzo o il suo numero.
Se scansiona un’etichetta
- L’ora della scansione, un paese approssimativo e un identificativo tecnico rinnovato ogni giorno. È calcolato a partire dal suo indirizzo IP e dal suo browser, che non conserviamo, e serve a evitare allerte doppie e abusi.
- I messaggi che sceglie di scrivere al proprietario.
- Non deve fornire il suo nome, il suo numero né il suo indirizzo email, e non raccogliamo la sua posizione.
Se visita il sito web
- I log tecnici conservati dal nostro fornitore di hosting per erogare e proteggere il servizio. Non utilizziamo tracker pubblicitari né di analisi.
Il messaggio sulla pagina pubblica di un profilo è un testo libero, visibile a chiunque scansioni l’etichetta. Se vi inserisce informazioni sulla salute, come un’allergia o una difficoltà di comunicazione, scriva solo ciò che aiuta sul momento.
Non raccogliamo foto, date di nascita complete, indirizzi di residenza né cronologie delle posizioni.
Perché, e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire il suo account, i suoi profili e le sue allerte | Esecuzione del nostro contratto con lei |
| Avvisare i suoi contatti e inoltrare i messaggi con chi trova | Legittimo interesse a restituire ciò che è stato perso alle persone che se ne prendono cura |
| Aiutare un bambino o un adulto che potrebbe avere bisogno di aiuto | Interessi vitali dell’interessato |
| Garantire la sicurezza del servizio e prevenire gli abusi | Legittimo interesse a proteggere il servizio e i suoi utenti |
| Notifiche sui suoi dispositivi | Il suo consenso, espresso nel browser e revocabile in qualsiasi momento |
| Adempiere ai nostri obblighi di legge | Obbligo legale |
Per quanto tempo li conserviamo
| Dati | Periodo di conservazione |
|---|---|
| Account, nucleo familiare, profili, contatti ed etichette | Finché esiste l’account |
| Dispositivi connessi | 30 giorni dopo l’ultimo utilizzo |
| Scansioni | 30 giorni |
| Messaggi tra un nucleo familiare e chi trova | 7 giorni dopo la fine dell’allerta |
| Link delle allerte di prova | 7 giorni |
| Cronologia delle allerte e registro di sicurezza | Finché esiste l’account |
Chi li riceve
I suoi dati sono utilizzati solo da HaloTag SAS (placeholder) e dai fornitori elencati di seguito, che li trattano per nostro conto in base a un accordo sul trattamento dei dati. Non li vendiamo mai né li usiamo a fini pubblicitari.
| Fornitore | Servizio | Luogo |
|---|---|---|
| Cloudflare, Inc. | Hosting e database | Unione europea |
| Google (Gmail) | Invio di email | Stati Uniti |
Le notifiche raggiungono i suoi dispositivi tramite il servizio push del suo browser (gestito da Apple, Google, Microsoft o Mozilla), cifrate in modo che tale servizio non possa leggerle.
Chi trova vede solo la pagina pubblica che lei ha configurato. Non vede mai i suoi recapiti, a meno che lei non abbia scelto di mostrare il suo numero di telefono, cosa che non è mai possibile per un bambino.
I nostri database si trovano nell’Unione europea. Quando un fornitore tratta dati al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza della Commissione europea o sulle sue clausole contrattuali tipo. La pagina pubblica di ogni etichetta, limitata a ciò che lei ha scelto di mostrare, è memorizzata nella cache in tutto il mondo, così da aprirsi rapidamente ovunque venga scansionata.
I suoi diritti
Ha il diritto di accedere ai suoi dati, di rettificarli e di cancellarli, di limitarne il trattamento o di opporsi a esso, di riceverli in un formato portabile e di revocare il suo consenso in qualsiasi momento.
Può modificare personalmente i suoi profili, i suoi contatti e le sue etichette nel suo spazio HaloTag. Per tutto il resto, compresa la cancellazione del suo account, scriva a privacy@halotag.app. Rispondiamo entro un mese.
Può anche proporre reclamo a un’autorità per la protezione dei dati: CNIL (Commission nationale de l’informatique et des libertés) oppure l’autorità del paese in cui vive o lavora.
Bambini
Gli account HaloTag sono riservati agli adulti. Un bambino non ha mai un account: un genitore o un tutore legale crea il profilo del bambino e decide cosa mostra la sua pagina pubblica.
Per un bambino si applicano le impostazioni più restrittive: il nome resta nascosto, a meno che il genitore o il tutore non scelga un nome o un soprannome, e il numero di telefono del nucleo familiare non viene mai mostrato.
Cookie
HaloTag utilizza solo i cookie necessari al servizio. Non richiedono alcun consenso e non sono mai utilizzati a fini pubblicitari.
- Sessione, quando accede
- Mantiene attivo il suo accesso, fino a 30 giorni
- Lingua, quando ne sceglie una
- Memorizza la sua lingua per un anno
Sicurezza
- I recapiti e le iscrizioni alle notifiche sono cifrati dall’applicazione, con chiavi conservate al di fuori dei database.
- I codici riportati sulle etichette sono casuali e non rivelano nulla su di lei.
- Tutte le connessioni sono cifrate e l’accesso al pannello di amministrazione richiede un’autenticazione forte.
Modifiche a questa informativa
Aggiorniamo questa pagina quando cambia il modo in cui trattiamo i dati. La data in alto indica la versione in vigore.