POLITICA SULLA PRIVACY

Journi GmbH

I. Informazioni Generali

1. Nome e Indirizzo del Titolare del Trattamento

Journi GmbH
Goldschlagstraße 172/4/2/2+3
1140 Vienna, Austria
E-mail: info@journiapp.com

2. Limite di Età

Gli utenti del nostro servizio devono avere almeno 16 anni. Se la persona interessata è minorenne (meno di 16 anni), deve prima ottenere il consenso dei genitori/tutori legali prima di fornirci dati personali, concludere un contratto con noi o utilizzare i nostri servizi. Senza questo consenso, la fornitura dei dati personali è vietata. Se un utente minorenne fornisce comunque dati personali, l’uso di tali dati sarà interrotto non appena ne veniamo a conoscenza.

3. Responsabili del Trattamento

Abbiamo stipulato contratti con i nostri responsabili del trattamento ai sensi degli artt. 28 e seguenti del GDPR e, con quelli al di fuori dello SEE, accordi ai sensi degli artt. 44 e seguenti del GDPR, che sono costantemente monitorati e soggetti ad audit. I nostri partner sono obbligati a cancellare i dati una volta esaurito lo scopo, salvo obblighi legali contrari.

I seguenti responsabili trattano regolarmente dati per nostro conto. Altri responsabili, se necessario, sono indicati con i rispettivi scopi:

• Consulente fiscale / commercialista
• Avvocato
• Fornitori di servizi IT / fornitori di telecomunicazioni
• Servizi di stampa e consegna

3.1 Marketing Diretto per Posta

Occasionalmente potremmo contattarvi tramite posta ordinaria per finalità di marketing, sulla base del nostro interesse legittimo. Per facilitare tali invii, collaboriamo con responsabili del trattamento basati sul paese di residenza:

• Austria (AT): Mail Boxes Etc. (MBE) | GFN Franchising GmbH
• Germania (DE): MBE Deutschland GmbH

Avete il diritto di rinunciare alla ricezione di materiale pubblicitario futuro per posta in qualsiasi momento e gratuitamente. Per rinunciare, inviate un’e-mail a support@journiapp.com indicando come oggetto “Opt Out From Direct Marketing”.

4. Cancellazione dei Dati e Periodo di Conservazione

I dati personali saranno cancellati o anonimizzati non appena cessa lo scopo del trattamento. Inoltre, i dati possono essere conservati se richiesto dalla legge. L’anonimizzazione o la cancellazione dei dati avviene al termine dei periodi di conservazione previsti dalle normative citate. Eventuali disposizioni specifiche sono indicate nei rispettivi scopi di trattamento.

Quando un account cliente viene cancellato, i dati di tracciamento sono anonimizzati, i dati delle transazioni sono conservati per 7 anni secondo la BAO (Codice Tributario Austriaco) e i dati dei contenuti (commenti, link, foto) sono cancellati. Se condividete un Journi con altri utenti e cancellate il vostro account, i contenuti condivisi rimangono nell’account degli altri utenti.

5. Diritti dell’Interessato

Se i vostri dati personali vengono trattati, siete l’interessato ai sensi del GDPR e avete i seguenti diritti nei confronti del titolare:

5.1 Diritto di Accesso

Potete richiedere conferma al titolare se i vostri dati personali sono trattati. In caso affermativo, potete richiedere le seguenti informazioni:

• finalità del trattamento dei dati personali;
• categorie di dati personali trattati;
• destinatari o categorie di destinatari cui i dati sono stati o saranno comunicati;
• durata prevista di conservazione dei dati o, se non possibile, criteri per determinarla;
• esistenza del diritto di rettifica o cancellazione, di limitazione del trattamento o di opposizione;
• esistenza del diritto di reclamo a un’autorità di controllo;
• informazioni sulla provenienza dei dati, se non raccolti direttamente dall’interessato;
• esistenza di processi decisionali automatizzati, compreso il profiling, e informazioni significative sulla logica, portata e conseguenze di tale trattamento.

Avete il diritto di sapere se i dati sono trasferiti verso paesi terzi o organizzazioni internazionali e di conoscere le garanzie adeguate ai sensi dell’art. 46 GDPR.

5.2 Diritto di Rettifica

Avete il diritto di chiedere al titolare di correggere e/o completare dati personali inesatti o incompleti. Il titolare deve effettuare la correzione senza ritardo.

Se i dati sono trattati per ricerca scientifica, storica o statistica, il diritto di rettifica può essere limitato se ostacolerebbe il raggiungimento dello scopo della ricerca.

5.3 Diritto alla Limitazione del Trattamento

Potete richiedere la limitazione del trattamento se:

• contestate l’esattezza dei dati;
• il trattamento è illecito e vi opponete alla cancellazione;
• i dati non sono più necessari ma li richiedete per esercitare diritti;
• vi siete opposti al trattamento ai sensi dell’art. 21 GDPR e non è stato ancora stabilito se i motivi legittimi del titolare prevalgano.

Il trattamento limitato è consentito solo con il vostro consenso o per finalità legali.

5.4 Diritto alla Cancellazione (“Diritto all’Oblio”)

Potete richiedere la cancellazione dei dati senza ritardo se:

• i dati non sono più necessari;
• revocate il consenso ai sensi dell’art. 6(1)a o art. 9(2)a GDPR;
• vi opponete al trattamento ai sensi dell’art. 21 GDPR senza motivi legittimi;
• i dati sono trattati illegalmente;
• la cancellazione è necessaria per obbligo legale;
• i dati sono stati raccolti in relazione a servizi della società dell’informazione per minori di 16 anni ai sensi dell’art. 8(1) GDPR.

Se i dati sono stati resi pubblici, il titolare adotta misure ragionevoli per informare altri titolari di trattamento.

Il diritto di cancellazione non si applica se il trattamento è necessario per:

• esercitare il diritto alla libertà di espressione e informazione;
• rispettare un obbligo legale o adempiere compiti di interesse pubblico o esercizio di pubblici poteri;
• motivi di interesse pubblico in ambito sanitario;
• scopi di archiviazione, ricerca scientifica o statistica;
• esercitare o difendere diritti legali.

5.5 Diritto di Informazione

Se esercitate diritti di rettifica, cancellazione o limitazione, il titolare deve informare i destinatari dei dati, salvo impossibilità o sforzo sproporzionato.

5.6 Diritto alla Portabilità dei Dati

Avete diritto di ricevere i vostri dati in formato strutturato e leggibile da dispositivo e di trasferirli a un altro titolare se il trattamento è basato su consenso o contratto e automatizzato.

5.7 Diritto di Opposizione

Potete opporvi in qualsiasi momento al trattamento per motivi legittimi o al marketing diretto, compreso il profiling. Il titolare non tratterà più i dati salvo motivi legittimi prevalenti o per esercitare diritti legali.

5.8 Diritto di Revoca del Consenso

Potete revocare il consenso al trattamento in qualsiasi momento. La revoca non influisce sulla liceità dei trattamenti effettuati prima della revoca.

5.9 Decisioni Automatizzate

Non potete essere soggetti a decisioni basate esclusivamente su processi automatizzati, salvo:

• necessità contrattuale;
• autorizzazione legislativa;
• consenso espresso.

Queste decisioni non si basano su categorie particolari di dati sensibili, salvo deroghe previste dal GDPR.

5.10 Diritto di Reclamo a un’Autorità di Controllo

Potete presentare reclamo all’autorità di controllo nel vostro Stato di residenza o luogo di lavoro se ritenete che il trattamento violi il GDPR. L’autorità informerà sullo stato e sui risultati del reclamo, incluso il ricorso giudiziario.

6. Sicurezza dei Dati

Adottiamo misure tecniche, organizzative e legali per proteggere i dati da manipolazioni, perdita, distruzione o accesso non autorizzato. Tutti i dati sono memorizzati sui nostri server o su quelli dei nostri fornitori, con i quali abbiamo accordi di trattamento dati.

II. Finalità del Trattamento

1. Account e Servizi Gratuiti:

1.1 Account Cliente

I dati trattati includono: nome, cognome, email, password crittografata, foto profilo (facoltativa), residenza (facoltativa), compleanno (facoltativo), genere (facoltativo). Il trattamento è necessario per adempiere gli obblighi contrattuali e normativi.

I dati vengono trattati per la durata dell’utilizzo del servizio e conservati per obblighi fiscali e legali secondo BAO e UGB.

Se l’accesso avviene tramite Facebook, vengono richiesti nome, cognome, foto profilo, contatti, email e foto.

1.2 Servizi Gratuiti

Include l’uso delle app mobile Journi e della web app con e senza registrazione. Dati aggiuntivi: foto, luogo e data registrazione, commenti e like pubblici.

1.3 Programma di Riferimento

Gli utenti registrati possono guadagnare crediti invitando terzi. I dati dei terzi sono trattati come dati account cliente.

1.4 Foto di Terzi

L’utente deve garantire il rispetto della normativa sulla privacy e dei diritti di terzi.

2. Servizi a Pagamento

I dati vengono trattati per adempiere ai contratti: nome, cognome, indirizzo di consegna, contenuti e prezzo dell’ordine, foto (facoltative), azienda (facoltativa), numero di telefono (facoltativo). I dati sono condivisi con i partner per l’adempimento contrattuale (stampe e spedizioni).

3. App

Accesso a contatti, foto, fotocamera, dati di localizzazione con consenso esplicito. Alcune funzioni richiedono autorizzazioni di sistema, modificabili nelle impostazioni del dispositivo.

3.2 Servizi di Localizzazione

L’uso dei dati di localizzazione è necessario per funzioni basate sulla posizione (es. foto geolocalizzate). L’utente può negare l’accesso.

4. File di Log del Server

Raccolta automatica di IP, browser, sistema operativo, provider e data/ora. I dati non sono combinati con dati personali e vengono conservati per 6 mesi.

5. Modulo di Contatto

Dati trattati: messaggio, nome, cognome, e-mail. Gestiti per obblighi precontrattuali. Software Zendesk utilizzato come responsabile, con trasferimento fuori SEE ai sensi Art. 44 GDPR.

6. Newsletter

Se acconsentite, l’email sarà utilizzata per scopi promozionali fino alla revoca. Revoca gratuita tramite impostazioni account o support@journiapp.com. Newsletter gestita da Iterable, trasferimento dati fuori SEE secondo EU-US Privacy Framework.

7. Cookie

7.1 Informazioni Generali: memorizzazione di cookies funzionali e di terze parti. Possibilità di rifiutare l’uso tramite impostazioni browser.

7.2 Google Analytics: dati anonimi raccolti, trasferiti negli USA a Google LLC. Possibilità di opt-out tramite plugin Google.

8. Social Media

Trattamento congiunto con piattaforme social. Dati elaborati se condivisi dall’utente.

8.1 Facebook: dati trattati da Facebook Ireland Ltd. Finalità: analisi, pubblicità, comunicazioni marketing.

8.2 X (Twitter): dati trattati da X Corp. Finalità: interazione utente e analisi.

8.3 Instagram: dati trattati da Facebook Ireland Ltd. Finalità: come Facebook.

8.4 Pinterest: dati trattati da Pinterest Europe Ltd. Finalità: come da privacy policy Pinterest.

9. Informazioni per Clienti Californiani

Si applica il California Consumer Privacy Act (CCPA). Definizione di informazioni personali come nel CCPA. Diritti di accesso, portabilità, cancellazione e opposizione come descritto nella sezione.

10. Font

Uso di Adobe Fonts con trasmissione IP per visualizzazione dei font, nel rispetto del GDPR. Dati trasferiti tramite Adobe Inc. secondo EU-US Privacy Framework.

*Questo testo è stato tradotto. In caso di errore prevale la versione inglese.