Informativa sulla privacy di Apperah

1. Informazioni su questa Informativa sulla privacy

La presente Informativa sulla privacy spiega come Apperah tratta i Suoi dati personali. Si applica all’app mobile di Apperah, al sito web apperah.com e ai servizi correlati.

La presente Informativa è separata dai nostri Termini di servizio. L’accettazione dei Termini non è una condizione per esercitare i diritti qui descritti.

Data di entrata in vigore e modifiche: la presente Informativa entra in vigore alla data indicata sopra. In caso di modifiche sostanziali, forniamo un avviso nell’app e via e-mail prima che la modifica entri in vigore, e manteniamo un archivio delle versioni precedenti.

2. Chi siamo e come contattarci

Reclami e autorità di controllo: Lei ha il diritto di presentare un reclamo a un’autorità di protezione dei dati. Nell’UE/SEE, la nostra autorità di controllo capofila è Datatilsynet (Norvegia) ai sensi del meccanismo dello sportello unico del GDPR; può inoltre presentare reclamo all’autorità del Suo Paese. Altrove, può presentare reclamo alla Sua autorità locale.

Laddove la legge locale ci imponga di nominare un responsabile della protezione dei dati o un rappresentante locale prima di operare in un Paese, provvediamo a farlo e pubblichiamo i relativi recapiti nel supplemento di quel Paese.

3. Quali dati trattiamo, perché e su quale base giuridica

Gestiamo tre ampie categorie di informazioni:

• Informazioni che Lei ci fornisce — quando crea un account e un profilo, crea attività o vi partecipa, invia messaggi ad altre persone, condivide foto e post, sceglie di condividere la Sua posizione o collega un calendario.
• Informazioni derivanti dal Suo utilizzo di Apperah — come utilizza l’app, e dati del dispositivo e di log (per sicurezza e segnalazioni di arresti anomali), inclusa la posizione approssimativa per funzioni come la visualizzazione di luoghi nelle vicinanze.
• Informazioni provenienti da altre fonti — informazioni pubbliche che utilizziamo per costruire la nostra directory di luoghi ed eventi (v. §4), e il provider di accesso che Lei sceglie se utilizza l’accesso tramite social.

Ecco per cosa utilizziamo ciascuna ampia categoria, e la nostra base giuridica:

Apperah non raccoglie dati di posizione in background. La posizione viene trattata solo quando Lei la condivide attivamente o utilizza una funzione che richiede la posizione approssimativa.

4. Da dove otteniamo i Suoi dati

Otteniamo i dati:

• Da Lei — quando si registra, crea piani, condivide contenuti o collega il Suo calendario
• Dalla Sua rubrica, solo se sceglie «trova amici tra i contatti» — i numeri di telefono e gli indirizzi e-mail presenti sul Suo dispositivo ci vengono inviati una sola volta per verificare quali appartengono a utenti di Apperah; Le mostriamo le corrispondenze e non conserviamo l’elenco
• Dal Suo dispositivo — indirizzo IP, identificativo del dispositivo (per le segnalazioni di arresti anomali), token delle notifiche push (collegato alla sessione in cui ha effettuato l’accesso e rimosso quando esce), versione dell’app
• Dalle funzioni del dispositivo a cui autorizza l’accesso — ciascuna è facoltativa; chiediamo il permesso al primo utilizzo della funzione e Lei può revocarlo nelle impostazioni del dispositivo: fotocamera (foto e video che scatta e scansione del codice QR di un amico), microfono (messaggi vocali nella chat), libreria fotografica (foto e video che sceglie di condividere — non utilizziamo la posizione memorizzata nelle Sue foto), posizione (solo quando sceglie di condividerla, v. §15), contatti (sopra), calendario (se ne collega uno) e Face ID o impronta digitale (se attiva l’accesso biometrico — la verifica avviene sul Suo dispositivo e non riceviamo mai dati biometrici)
• Da altre fonti (in misura limitata):
  • Da un fornitore di calendario (Google Calendar), se ne collega uno
  • Da fonti pubbliche per il nostro elenco di luoghi ed eventi (v. §4.1)
  • Da un fornitore di accesso — Meta (Facebook), Google o Apple — se utilizza l’accesso tramite questi servizi

Non acquistiamo dati da data broker.

Quando una ricerca nell’app non produce risultati, registriamo il testo della ricerca e la città o l’area in cui è stata effettuata — senza alcun collegamento a Lei o al Suo account — così sappiamo dove la nostra directory deve migliorare. Questi log vengono eliminati automaticamente dopo 60 giorni.

4.1 Informazioni che otteniamo da altre fonti (Articolo 14)

Alcune informazioni in nostro possesso non sono state fornite direttamente da Lei — per esempio, informazioni pubbliche su un locale, o un contatto commerciale pubblicamente elencato, raccolte per costruire la nostra directory di luoghi ed eventi. Ai sensi dell’Articolo 14 del GDPR, forniamo le seguenti informazioni:

• Categorie di dati: dettagli su attività/locali e, laddove siano identificabili delle persone fisiche (per esempio, il nome o i recapiti pubblicamente elencati di un imprenditore individuale), dati personali limitati.
• Fonti: dati aperti — OpenStreetMap (ODbL), Overture Maps (CDLA) e Wikidata (CC0) — e siti web pubblici dei locali. Consulti la nostra pagina Fonti dei dati e attribuzione.
• Finalità e base giuridica: costruire e mantenere una directory accurata e migliorare la ricerca — i nostri interessi legittimi (Art. 6(1)(f)), bilanciati con i Suoi diritti.
• I Suoi diritti: può accedere a questi dati, rettificarli oppure opporsi al trattamento — e se si tratta della Sua attività, può rivendicare il luogo per gestirlo.

5. Con chi condividiamo i Suoi dati

Condividiamo i dati con fornitori di servizi che ci aiutano a gestire Apperah, descritti qui per categoria di servizio. Richiediamo a ciascuno di essi di operare in base a un accordo di trattamento dei dati e di utilizzare i Suoi dati solo secondo le nostre istruzioni.

Manteniamo aggiornata la nostra pagina Fornitori di servizi man mano che i nostri fornitori cambiano.

Locali presso cui Lei ordina. Se un locale di cui un’attività ha rivendicato la gestione offre ordini nell’app, quando effettua un ordine i relativi dettagli (articoli, importi, orario di ritiro richiesto) e l’identità del Suo account vengono condivisi con il locale, affinché possa evaderlo.

Non vendiamo i Suoi dati personali. Non li condividiamo per pubblicità comportamentale tra contesti diversi (v. Le Sue scelte sulla privacy per le specificità degli Stati USA).

Possiamo inoltre divulgare dati:

• Alle forze dell’ordine nell’ambito di una procedura giuridica valida (contestiamo le richieste eccessivamente ampie; v. la nostra Politica sulle richieste delle forze dell’ordine)
• Per far rispettare i nostri Termini o proteggere gli utenti (per esempio, per rilevare e segnalare materiale che documenta abusi sessuali su minori a NCMEC e Kripos)
• Nell’ambito di un’operazione societaria (fusione, acquisizione, ristrutturazione) — con protezione continuativa

Le immagini di anteprima dei luoghi possono essere caricate da host indipendenti di terzi. Questi ricevono il Suo indirizzo IP e informazioni sulla richiesta, come il tipo di browser o dispositivo. Si applicano le loro politiche sulla privacy, i loro tempi di conservazione e luoghi di trattamento; possono trattare dati al di fuori del SEE.

6. Dove vanno i Suoi dati (trasferimenti transfrontalieri)

Apperah ha sede in Norvegia (SEE). Quando i Suoi dati escono dal SEE — principalmente verso i nostri responsabili del trattamento con sede negli USA — utilizziamo:

• EU-US Data Privacy Framework (DPF) laddove il responsabile del trattamento sia certificato DPF
• Clausole contrattuali standard dell’UE (Modulo 2) come soluzione di riserva
• UK Addendum per i dati di origine britannica
• SCC svizzere per i dati di origine svizzera
• SCC ANPD per i dati di origine brasiliana

Laddove i dati escano dal SEE, applichiamo inoltre adeguate garanzie aggiuntive per proteggerli.

7. Per quanto tempo conserviamo i Suoi dati

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate nella presente Informativa, dopodiché li eliminiamo o li anonimizziamo. La durata dipende dal tipo di dati e dal motivo per cui li deteniamo:

• Account, profilo, piani e attività sociale — finché il Suo account è attivo; eliminati o anonimizzati dopo la chiusura (con un breve periodo di tolleranza nel caso in cui Lei cambi idea).
• Messaggi — la cronologia delle Sue conversazioni è conservata finché il Suo account è attivo; i messaggi che Lei elimina vengono rimossi entro 30 giorni. Quando elimina il Suo account, i messaggi che ha inviato vengono eliminati.
• Posizione — conservata solo mentre la sta condividendo attivamente.
• Notifiche — la cronologia delle notifiche nell’app viene conservata finché il Suo account è attivo e viene eliminata insieme ad esso.
• Token push — conservati finché ha effettuato l’accesso su quel dispositivo.
• Log di sicurezza e antifrode — conservati per un periodo limitato ai fini di sicurezza e prevenzione degli abusi.

Quando elimina il Suo account, eliminiamo o anonimizziamo i Suoi dati personali entro 30 giorni, ad eccezione dei record che la legge ci impone di conservare — che manteniamo (anonimizzati ove possibile) solo per il minimo previsto dalla legge.

8. I Suoi diritti

Ai sensi del GDPR e delle leggi equivalenti, Lei ha i seguenti diritti:

Rispondiamo alle richieste relative ai diritti entro 1 mese (GDPR Art. 12(3)) — prorogabile di 2 mesi per richieste complesse, con preavviso.

Verifichiamo la Sua identità prima di elaborare le richieste. Per le richieste legate all’account, l’autenticazione in-app è sufficiente.

9. Come lavoriamo per proteggere i Suoi dati

Le nostre misure di sicurezza includono:

• Crittografia in transito (TLS) per i Suoi dati, e crittografia a riposo per i media archiviati e i backup — e in aggiunta per i Suoi messaggi, qualsiasi collegamento a calendari e i segreti dell’autenticazione a due fattori, ciascuno con chiavi dedicate
• Controlli degli accessi: basati sui ruoli e sul privilegio minimo, con revisioni periodiche degli accessi
• Registrazione e monitoraggio di sicurezza dell’autenticazione e degli accessi a dati sensibili
• Valutazioni di sicurezza indipendenti dei nostri fornitori (per es. SOC 2 / ISO 27001)
• Un programma di divulgazione delle vulnerabilità — v. la nostra Politica di divulgazione delle vulnerabilità

Nessun metodo di trasmissione su internet o di archiviazione elettronica è completamente sicuro. Sebbene utilizziamo misure tecniche e organizzative ragionevoli per proteggere i Suoi dati, non possiamo garantire una sicurezza assoluta.

Notifichiamo alle autorità di controllo, entro 72 ore, qualsiasi violazione di dati personali che comporti un rischio per i Suoi diritti (ai sensi del GDPR Art. 33). La informiamo direttamente in caso di rischio elevato per i Suoi diritti (Art. 34).

10. Processo decisionale automatizzato

Non prendiamo decisioni su di Lei che abbiano effetti giuridici o effetti altrettanto significativi basate unicamente su un trattamento automatizzato (GDPR Art. 22).

Personalizziamo il Suo feed principale utilizzando segnali quali gli interessi che sceglie, i Suoi amici e le attività commerciali che segue, e i tipi di luoghi con cui ha interagito di recente (un periodo mobile di circa 90 giorni). Questa classificazione influisce solo sull’ordine di ciò che vede — non influisce sull’accesso al Suo account, sui prezzi o sulla qualità del servizio — e può disattivarla in qualsiasi momento (Impostazioni > Dati > Dati e personalizzazione > Raccomandazioni IA), il che ordina il Suo feed in base alla posizione e a quanto sono recenti i contenuti. Al di là di questo, non costruiamo profili comportamentali su di Lei e non utilizziamo il Suo comportamento a fini pubblicitari. Le nostre analisi di utilizzo facoltative (v. §12) sono utilizzate solo in forma aggregata per comprendere come vengono utilizzate le funzioni, e Lei può revocare il consenso in qualsiasi momento.

Le nostre funzioni di IA (come l’estrazione di informazioni sugli eventi e le descrizioni dei locali) producono risultati che possono essere rivisti e corretti. L’IA non prende decisioni finali su questioni che La riguardano.

11. Funzioni di IA e trasparenza (EU AI Act Art. 50)

Utilizziamo l’IA per fornire determinate funzioni:

• Etichettatura dei contenuti generati dall’IA — i contenuti generati dall’IA, come le descrizioni di eventi e locali, recano una chiara etichetta “Generato dall’IA” nell’app (EU AI Act Art. 50).
• Funzioni di IA che Lei sceglie di utilizzare — alcune funzioni inviano dati a un fornitore di IA solo quando Lei le utilizza: generare un itinerario di viaggio o una checklist per i bagagli in un gruppo, scansionare la foto di un orario per aggiungerne le voci al Suo calendario, tradurre contenuti scritti dagli utenti quando tocca il pulsante di traduzione, e la conversazione di feedback in Messaggi, dove un assistente IA può rispondere prima che il nostro team dia seguito.
• Utilizziamo fornitori di IA terzi sotto contratto (descritti per categoria al §5 sopra)
• Richiediamo ai fornitori di IA, per contratto, di non utilizzare i Suoi dati personali per addestrare i loro modelli generali
• Può disattivare le raccomandazioni personalizzate dall’IA in Impostazioni > Dati > Dati e personalizzazione > Raccomandazioni IA
• Gli annunci di eventi pubblici inviati dagli utenti, e le foto aggiunte agli Inviti aperti, sono sottoposti a una verifica di sicurezza automatizzata basata su IA prima di essere mostrati (v. §5) — questo controllo di sicurezza fa parte della gestione del servizio e non può essere disattivato

Per saperne di più: Politica sull’etica dell’IA.

12. Cookie e tecnologie di tracciamento

Utilizziamo cookie e strumenti di tracciamento simili su apperah.com (web) e meccanismi equivalenti nell’app mobile. Dettagli e le Sue scelte di consenso: Politica sui cookie.

Le categorie sono:

• Strettamente necessari (sempre attivi): sessione di autenticazione, token CSRF, archivio sicuro delle chiavi sul dispositivo mobile
• Integrità del servizio (sempre attivi): segnalazioni di arresti anomali e misurazioni di base dei tempi di esecuzione, per individuare arresti anomali e rallentamenti — senza nome né e-mail, mai utilizzati a fini pubblicitari
• Funzionali (previo consenso): preferenza di lingua, tema
• Analisi (previo consenso): analisi di utilizzo tramite un fornitore con hosting nell’UE, collegate al Suo ID account (mai al Suo nome o alla Sua e-mail)
• Pubblicità: non utilizziamo strumenti di tracciamento pubblicitario

Nelle giurisdizioni che richiedono il consenso tramite banner (UE/SEE, Regno Unito, altre), l’app mobile mostra un banner di consenso al primo utilizzo, e Lei può modificare le Sue scelte in qualsiasi momento in Impostazioni > Dati > Dati e personalizzazione. Il nostro sito web (apperah.com) attualmente non imposta alcun tracciatore facoltativo, quindi non mostra alcun banner dei cookie.

Quando segue un link in uscita da Apperah — per esempio verso un venditore di biglietti — il sito di destinazione può impostare i propri cookie secondo le proprie politiche, incluso, per i link dei partner, un cookie che attribuisce la Sua visita ad Apperah (potremmo guadagnare una commissione su un acquisto; questo non cambia mai quanto Lei paga). Per i dettagli, consulti la nostra Politica sui cookie.

13. Privacy dei minori

Apperah non è rivolta ai bambini piccoli. La nostra età minima di registrazione è oggi di 16 anni ovunque. Chiediamo la Sua data di nascita in tutte le modalità di registrazione, incluso l’accesso tramite altri servizi; non può essere modificata successivamente e l’app non Le consente di proseguire finché non la fornisce. Alcuni eventi e locali sono contrassegnati come 18+: può parteciparvi o salvarli solo se la Sua data di nascita indica che ha almeno 18 anni. Stiamo introducendo età minime per Paese allineate all’età del consenso digitale di ciascun Paese ai sensi del GDPR (che varia da 13 a 16 anni nell’UE/SEE — per esempio 16 in Germania, 15 in Francia, 14 in Spagna, 13 in Norvegia e Svezia), con alcuni Paesi che richiedono di avere 18 anni o il consenso di un genitore o tutore (per esempio India, Sudafrica e Brasile). Finché tale adattamento Paese per Paese non sarà in vigore, il minimo di 16 anni si applica a tutti. Il minimo esatto per il Suo Paese, una volta adattato, è indicato nel supplemento nazionale.

Se ritiene che un minore al di sotto dell’età da noi applicabile stia utilizzando Apperah, La preghiamo di contattarci. Interveniamo sulle segnalazioni che ci danno effettiva conoscenza della situazione secondo il nostro quadro di Sicurezza dei giovani.

14. Categorie particolari di dati

Alcuni dati che trattiamo possono rivelare per inferenza informazioni di “categoria particolare” (GDPR Art. 9). Esempi:

• I modelli di posizione possono rivelare visite di natura religiosa, sanitaria, politica o legata all’orientamento sessuale
• Gli eventi del calendario possono rivelare appuntamenti medici, culto o attività politica

Applichiamo garanzie rafforzate a tali dati: raccolta minimizzata, conservazione breve e accesso ristretto.

Non deduciamo né Le assegniamo etichette di categoria particolare.

15. Funzioni a rischio più elevato

Per le funzioni che coinvolgono dati più sensibili, effettuiamo valutazioni di protezione dei dati e applichiamo garanzie aggiuntive quali la minimizzazione dei dati, controlli degli accessi più rigorosi e conservazione breve. Può chiederci informazioni sulla valutazione relativa a una funzione specifica.

Chi può vedere cosa e chi può contattarLa. In Impostazioni > Privacy, per ogni parte del Suo profilo sceglie uno dei cinque gruppi di destinatari: Tutti (chiunque, che abbia effettuato l’accesso o meno), Follower (chiunque può seguirLa), Follower reciproci (le persone che segue e che La seguono a loro volta), Amici stretti (un elenco che solo Lei vede e gestisce — i follower e le persone che segue non vengono aggiunti automaticamente) oppure Solo io. Può controllare la cronologia delle attività, i Suoi elenchi, la scheda eventi sul Suo profilo, la mappa dei Suoi post, la Sua partecipazione agli eventi, chi può inviarLe una richiesta di messaggio e se gli altri possono trovarLa per nome nella ricerca e nei suggerimenti. Se non modifica le impostazioni, la cronologia delle attività e la scheda eventi sono visibili a tutti, la mappa dei post solo a Lei e la partecipazione ai follower reciproci; chiunque può inviarLe una richiesta di messaggio e gli altri possono trovarLa per nome. I Suoi amici stretti sono sempre inclusi tra le persone con cui condivide, a meno che scelga Solo io o Nessuno. Escludersi dalla ricerca e dai suggerimenti non impedisce ai link al Suo profilo di funzionare.

Community pubbliche. Se si unisce a una community pubblica, la Sua appartenenza e partecipazione (ad esempio il fatto che parteciperà a un evento) possono essere visibili agli altri membri e rintracciabili. Chi vede che Lei parteciperà: per impostazione predefinita, la Sua partecipazione agli eventi pubblici è visibile ai Suoi follower reciproci; può estendere la visibilità ai Suoi follower o a tutti, limitarla agli amici stretti oppure nasconderla del tutto — tutti gli altri vedono solo un conteggio. L’impostazione è reciproca: ciò che sceglie di mostrare è anche ciò che Le viene mostrato degli altri. Le community pubbliche possono essere trovate tramite la ricerca e un link di invito mostra un’anteprima del gruppo (nome, descrizione, immagine di copertina, numero di membri) prima dell’adesione. Per alcuni trattamenti relativi alle community (elenchi dei membri, analisi della community), Apperah e l’organizzatore possono essere contitolari del trattamento ai sensi dell’articolo 26 del GDPR; la ripartizione delle responsabilità è descritta nei Termini per gli organizzatori di gruppi community.

Memories. Quando pubblica una Memory, trattiamo le foto e i video e l’eventuale didascalia, le persone che tagga e — se ne aggiunge una — la posizione che digita o il segnaposto sulla mappa che inserisce. Lei sceglie chi può vedere ciascuna Memory tra gli stessi cinque gruppi di destinatari del Suo profilo — tutti (pubblico), i Suoi follower, i Suoi follower reciproci, gli amici stretti oppure solo Lei — e le Memory pubbliche possono essere viste da chiunque abbia effettuato l’accesso ad Apperah, anche tramite link condivisi. Le persone che Lei tagga possono anch’esse vedere la Memory, qualunque sia la visibilità scelta, e se tagga un gruppo, anche i suoi membri possono vederla — finché ne sono membri: chi lascia il gruppo perde tale accesso, chi vi si unisce in seguito lo acquisisce. Quando un’altra persona tagga Lei in una Memory, questa compare sul Suo profilo solo se Lei approva il tag, e può rimuovere il tag in qualsiasi momento. Se l’autore lo consente, le persone taggate possono aggiungere le proprie foto o i propri video alla Memory (i loro contributi restano collegati al loro account e vengono scollegati se lo eliminano). Una Memory può anche essere ospitata in un gruppo di cui Lei fa parte, nel qual caso segue la visibilità di quel gruppo. Rimuoviamo i dati tecnici nascosti (come i tag GPS) dalle foto al momento del caricamento. Trattiamo questi dati sulla base del Suo consenso (e del nostro interesse legittimo per le persone incidentalmente ritratte), e le Sue Memory vengono eliminate o anonimizzate quando Lei le elimina o chiude il Suo account.

Follower. Accanto alle amicizie reciproche, Lei può seguire altre persone e altri possono seguire Lei (un collegamento unidirezionale). Seguire non richiede approvazione, e non esistono account privati — chiunque abbia effettuato l’accesso può seguirLa. Conserviamo le Sue liste e i Suoi conteggi di follower e di persone seguite, e questi sono visibili a ogni utente Apperah che abbia effettuato l’accesso; attualmente non esiste alcuna impostazione per nasconderli. Se attiva le notifiche, una persona può essere avvisata quando ottiene un nuovo follower. Può smettere di seguire una persona in qualsiasi momento, e può bloccare qualcuno per rimuoverla dai Suoi follower e impedirle di seguirLa. Quando chiude il Suo account, il Suo profilo viene anonimizzato e disattivato, così i Suoi collegamenti con follower e persone seguite non compaiono più né a Lei né agli altri.

Eventi pubblici che Lei registra. Se registra un evento pubblico nella directory (v. la nostra Politica su eventi e hosting), la pagina dell’evento La mostra come suo creatore — il Suo nome, nome utente e foto del profilo — insieme ai conteggi complessivi di partecipazione. Le pagine degli eventi pubblici fanno parte della directory aperta e possono essere visualizzate sul web senza un account Apperah. Registrare un evento pubblico è una Sua scelta; eliminando l’evento la pagina viene rimossa.

16. Comunicazioni di marketing

Attualmente non inviamo e-mail di marketing. Le comunicazioni da parte nostra sono transazionali (notifiche relative ad account, sicurezza e piani) o di utilità del servizio (per esempio, promemoria per i piani che Lei ha creato).

Se introdurremo comunicazioni di marketing:

• Otterremo il Suo consenso separato (opt-in)
• Includeremo in ogni messaggio un modo semplice per annullare l’iscrizione (un clic)
• Rispetteremo il CAN-SPAM (USA), l’ePrivacy (UE), la CASL (Canada) e i regimi equivalenti

17. Risposta alle violazioni dei dati

Se rileviamo una violazione di dati personali:

1. Indaghiamo immediatamente e conteniamo la violazione
2. Notifichiamo la violazione alla nostra autorità di controllo capofila (Datatilsynet, Norvegia) entro 72 ore quando esiste un rischio per i Suoi diritti (GDPR Art. 33)
3. La informiamo direttamente senza ingiustificato ritardo in caso di rischio elevato per i Suoi diritti (Art. 34)
4. Pubblichiamo una sintesi degli incidenti significativi nella nostra rendicontazione sulla trasparenza

18. Reclami e risoluzione delle controversie

Se ha un dubbio su come abbiamo gestito i Suoi dati:

1. Ci contatti a privacy@apperah.com.
2. Ha inoltre il diritto di presentare reclamo alla Sua autorità locale di protezione dei dati in qualsiasi momento. Nell’UE/SEE, la nostra autorità capofila è Datatilsynet (Norvegia) ai sensi del meccanismo dello sportello unico del GDPR, e anche l’autorità del Suo Paese può ricevere il Suo reclamo. Le autorità per le altre regioni sono elencate nel relativo supplemento nazionale.

Ha inoltre diritto a un ricorso giurisdizionale nella Sua giurisdizione di residenza.

19. Aggiornamenti della presente Informativa

Aggiorniamo la presente Informativa quando:

• Aggiungiamo o modifichiamo funzioni che riguardano i Suoi dati
• Aggiungiamo nuovi fornitori di servizi
• Le autorità di controllo emettono orientamenti che lo richiedono
• La legge cambia

In caso di modifiche sostanziali:

• La avviseremo nell’app prima che la modifica entri in vigore
• Le invieremo un’e-mail all’indirizzo in nostro possesso
• Indicheremo in modo ben visibile la data di entrata in vigore della nuova versione
• Manterremo un archivio delle versioni precedenti

Per le modifiche minori (correzioni tipografiche, chiarimenti), aggiorniamo la data di entrata in vigore senza avviso individuale.

20. Glossario

• Apperah / “noi” / “ci”: Apperah Aksjeselskap (AS norvegese)
• Lei / “utente”: una persona titolare di un account Apperah
• Dati personali: informazioni che La identificano o potrebbero identificarLa (definizione del GDPR Art. 4(1); equivalente in altre leggi)
• Trattamento: qualsiasi operazione sui dati personali — raccolta, conservazione, condivisione, utilizzo, eliminazione
• Titolare del trattamento: il soggetto che decide perché e come vengono trattati i dati personali (siamo il titolare del trattamento per il Suo account Apperah)
• Responsabile del trattamento: un terzo che tratta i dati per conto del titolare (per es. un fornitore che invia le nostre e-mail o che ospita i nostri dati per nostro conto)
• Dati di categoria particolare: GDPR Art. 9 — salute, religione, opinioni politiche, orientamento sessuale, ecc.
• Consenso: GDPR Art. 4(11) — libero, specifico, informato, inequivocabile, espresso con un’azione positiva

Addenda specifici per giurisdizione

La presente Informativa è integrata da addenda specifici per giurisdizione laddove la legge locale lo richieda:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasile (BR) — LGPD
• Corea (KR) — PIPA
• Giappone (JP) — APPI
• Australia (AU) — Privacy Act 1988
• Israele (IL) — PPL Amendment 13
• Sudafrica (ZA) — POPIA
• Regno Unito (GB) — UK GDPR
• Blocco UE — matrice DPA

Laddove un addendum indichi “il presente addendum prevale” per la Sua giurisdizione, le regole specifiche dell’addendum prevalgono sulla presente Informativa principale.

Dati di pagamento e misurazione dei posizionamenti a pagamento

Per i posizionamenti a pagamento delle aziende, Apperah AS utilizza Stripe come fornitore di elaborazione dei pagamenti. Trattiamo i dati di identità giuridica e fatturazione, le prove di registrazione societaria e fiscale, i dati dei rappresentanti autorizzati e dell’accettazione dei termini, i riferimenti di pagamenti e documenti, i movimenti di credito, le prenotazioni, le decisioni e le notifiche di reclami. Utilizziamo questi dati per eseguire il contratto aziendale, adempiere agli obblighi fiscali e contabili e indagare sulle controversie. I dati finanziari e le prove richieste vengono conservati anche dopo la cancellazione dell’account per il periodo di conservazione applicabile. I dati delle carte di pagamento sono gestiti da Stripe.

Le attestazioni di esposizione dei posizionamenti a pagamento e i contatori di visualizzazioni e azioni non conservano identificativi di chi visualizza il contenuto. La telemetria grezza viene conservata per 90 giorni, mentre i report aggregati di erogazione vengono conservati separatamente. Non utilizziamo questa telemetria per creare profili pubblicitari personali. Le informazioni obbligatorie sulla natura pubblicitaria dei contenuti restano disponibili nelle app native. Consulti i Termini per i posizionamenti a pagamento e la Politica sui rimborsi.