Informativa sulla privacy

1. Titolare del trattamento

• Nome: [CÉGNÉV]
• Sede legale: [CÍM]
• Numero di iscrizione al registro delle imprese: [CÉGJEGYZÉKSZÁM]
• Codice fiscale: [ADÓSZÁM]
• E-mail (anche per questioni di privacy): [EMAIL]

2. Quali dati trattiamo

• Dati dell'account: indirizzo e-mail, nome (se lo indichi), identificativo dell'account Google o Apple (se accedi con esso), lingua dell'interfaccia e della guida, impostazione dell'aspetto, stato del tuo consenso alle statistiche.
• Acquisti: l'identificativo della transazione nello store, la guida acquistata e la sua lingua, prezzo e valuta, data e stato del rimborso. Non vediamo mai i dati della carta: il pagamento è gestito da Google Play.
• Visite e diario: il luogo visitato, la data, la tua valutazione e la tua nota.
• Foto: le immagini che aggiungi a una visita. Ogni foto viene ricodificata sul tuo telefono e di nuovo sul nostro server, e tutti i metadati (EXIF), comprese le coordinate GPS, vengono rimossi. Le foto sono archiviate in modo privato; solo tu puoi aprirle, tramite link che scadono dopo poco tempo.
• Tour: lo stato dei tour che avvii e le tappe che hai raggiunto.
• Dati del dispositivo: un identificativo del dispositivo creato dall'app, la piattaforma, la versione dell'app e il token usato per le notifiche.
• Posizione: la tua posizione precisa viene usata solo mentre un tour è in corso in primo piano nell'app, e solo sul tuo telefono, per capire quale tappa hai raggiunto. Non ti tracciamo in background e non inviamo né conserviamo la cronologia delle tue posizioni.
• Statistiche d'uso: solo con il tuo consenso. Un identificativo pseudonimo, eventi (ad esempio quale schermata hai aperto), versione dell'app e lingua. Non inviamo mai il tuo indirizzo e-mail né il tuo nome.
• Segnalazioni di arresto anomalo: dati tecnici quando l'app si blocca (tipo di dispositivo, versione del sistema, messaggio di errore, versione dell'app), senza dati personali.
• Contatti: il tuo indirizzo e-mail, il tuo messaggio, la lingua e il tuo indirizzo IP (per filtrare gli abusi).
• Sito web: per motivi di sicurezza, il server registra le richieste (indirizzo IP, ora, browser). Usiamo un cookie solo con il tuo consenso (statistiche). Le tue scelte di tema e di consenso sono conservate nella memoria locale del browser.

Non raccogliamo i tuoi contatti, il tuo ID pubblicitario né la cronologia delle tue posizioni.

3. Finalità e basi giuridiche

• Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR): account, acquisti, preparazione e fornitura della guida, sincronizzazione tra i tuoi dispositivi, diario e foto, assistenza clienti.
• Obbligo legale (art. 6, par. 1, lett. c)): conservazione delle scritture contabili.
• Legittimo interesse (art. 6, par. 1, lett. f)): segnalazioni di arresto anomalo, sicurezza del servizio, prevenzione degli abusi, log del server. Le segnalazioni di arresto anomalo non contengono dati personali.
• Consenso (art. 6, par. 1, lett. a)): statistiche d'uso nell'app e sul sito web. Puoi revocarlo in qualsiasi momento: nell'app con l'interruttore Profilo → Statistiche d'uso anonime, sul sito web con il link Impostazioni cookie nel piè di pagina. La revoca non pregiudica il trattamento effettuato in precedenza.

4. Responsabili del trattamento e destinatari

Per far funzionare il servizio ci avvaliamo dei seguenti partner. Ognuno ha firmato con noi un accordo sul trattamento dei dati e riceve solo i dati necessari al proprio compito.

• DigitalOcean, LLC – server, database e archiviazione dei file, in un data center nell'UE.
• Google Ireland Ltd. (Google Play) – acquisti e pagamento, accesso con Google.
• Apple Distribution International Ltd. – Accedi con Apple, dove disponibile.
• RevenueCat, Inc. – verifica e registrazione degli acquisti.
• PostHog Inc. (cloud UE, Francoforte) – statistiche d'uso, solo con consenso.
• Functional Software, Inc. (Sentry) – segnalazioni di arresto anomalo.
• ActiveCampaign, LLC (Postmark) – invio di e-mail (codici di accesso, notifiche).
• Mapbox, Inc. – mappe. Quando scarichi le mappe, il tuo indirizzo IP arriva a Mapbox.
• 650 Industries, Inc. (Expo) – recapito delle notifiche.
• Anthropic, PBC ed ElevenLabs, Inc. – servizi che usiamo per scrivere e tradurre i testi delle guide e per realizzare la narrazione. Ricevono solo dati sui luoghi tratti da fonti pubbliche (edifici, fatti storici) – mai i tuoi dati personali.

Comunichiamo dati alle autorità solo quando la legge lo richiede. Non vendiamo dati personali e non li usiamo per pubblicità.

5. Trasferimenti al di fuori dell'UE

Alcuni partner (ad esempio RevenueCat, Sentry, Postmark e Mapbox) possono trattare dati anche negli Stati Uniti. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea.

6. Per quanto tempo conserviamo i dati

• Account, diario, tour e dati del dispositivo: finché non elimini il tuo account.
• Foto: finché non elimini la visita o il tuo account.
• Codici di accesso: validi per 10 minuti, poi eliminati.
• Esportazione dei dati: scaricabile per 7 giorni, poi eliminata.
• Acquisti: dopo l'eliminazione dell'account, senza nome né indirizzo e-mail, per 8 anni (normativa contabile ungherese).
• Messaggi all'assistenza: fino a 2 anni dopo la nostra risposta.
• Log del server: fino a 30 giorni; segnalazioni di arresto anomalo: fino a 90 giorni.
• Statistiche d'uso: fino a 12 mesi, oppure finché non revochi il consenso o elimini il tuo account.

7. I tuoi diritti

• Accesso e portabilità: nell'app, Profilo → Scarica i miei dati ti fornisce un file ZIP (dati JSON e le tue foto originali); ti inviamo via e-mail un link per il download valido 7 giorni.
• Rettifica: modifica il tuo profilo nell'app oppure scrivici.
• Cancellazione: elimina il tuo account nell'app (Profilo → Elimina definitivamente account e dati) o nella pagina Elimina account di questo sito.
• Limitazione e opposizione: puoi opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso: in qualsiasi momento, come descritto nella sezione 3.

Rispondiamo alle richieste entro un mese. Scrivi a [EMAIL].

8. Reclami

Se ritieni che abbiamo violato i tuoi diritti, scrivici prima di tutto. Puoi proporre reclamo all'Autorità nazionale ungherese per la protezione dei dati e la libertà d'informazione (NAIH, Falk Miksa utca 9–11, 1055 Budapest, Ungheria; indirizzo postale: 1363 Budapest, Pf. 9; www.naih.hu) o all'autorità di protezione dei dati del Paese UE in cui risiedi, oppure rivolgerti all'autorità giudiziaria.

9. Sicurezza

Tutte le connessioni sono cifrate (HTTPS). I token e i codici di accesso sono conservati solo in forma di hash, le foto sono custodite in un archivio privato e si aprono tramite link di breve durata. L'interfaccia di amministrazione richiede l'autenticazione a due fattori.

10. Minori

I minori di 16 anni possono usare il servizio solo con il consenso di un genitore o di un tutore.

11. Modifiche

Se questa informativa cambia in modo sostanziale, te lo comunichiamo nell'app o via e-mail. La versione aggiornata è sempre disponibile su questa pagina.