Informativa sulla privacy

1. Informazioni che trattiamo

Le informazioni dipendono dalle funzionalità che utilizzi. Alcuni dati di richiesta vengono trattati anche se navighi senza accedere. Trattiamo le seguenti categorie:

Informazioni sull’account: un identificatore interno dell’account; il tuo numero di telefono e un hash della password con sale per l’accesso tramite telefono; oppure l’identificatore del provider social selezionato e il nome, l’indirizzo email e il riferimento all’avatar che fornisce, se disponibili. Non riceviamo la password del tuo account social.
Alberi di Natale e messaggi di auguri: nomi degli alberi, aspetto, identificatori di condivisione, stagione e fuso orario; testo del messaggio, firme, decorazioni scelte, collegamenti tra destinatario e account mittente, scelte di anonimato e lettura pubblica, orari di creazione o lettura.
Informazioni tecniche e di origine: indirizzo IP della richiesta, paese approssimativo, lingua e tipo di dispositivo, orari di creazione e attività dell’account, parametri di campagna di referral se presenti, e registri di sicurezza o limiti di frequenza. Le informazioni sul paese approssimativo non sono una richiesta della posizione GPS precisa del tuo dispositivo.
Segnalazioni e corrispondenza: motivi e dettagli della segnalazione, il messaggio di auguri interessato, un account segnalatore o un identificatore derivato dall’IP, stato della moderazione e informazioni che scegli di includere nelle richieste di supporto o privacy.

2. Come utilizziamo le informazioni

Utilizziamo queste informazioni per farti accedere, salvare e mostrare gli alberi, consegnare i messaggi di auguri, applicare i permessi di lettura e le regole stagionali, mostrare i dettagli dell’account, comprendere le fonti di referral e l’attività di base del servizio, indagare sulle segnalazioni, prevenire spam e usi non autorizzati, rispondere alle richieste e adempiere agli obblighi legali applicabili. Le informazioni necessarie per un account o un messaggio di auguri sono indispensabili per offrire quella funzione; puoi navigare nelle pagine pubbliche disponibili senza crearne uno.

3. Basi giuridiche del trattamento

Dove la legge sulla protezione dei dati richiede una base giuridica, utilizziamo le informazioni se necessario per fornire il servizio richiesto, perseguire interessi legittimi come sicurezza e prevenzione degli abusi, adempiere agli obblighi legali o agire sul consenso dove richiesto. Queste basi dipendono dall’attività e dalla legge applicabile. Se il trattamento si basa sul consenso, puoi revocarlo senza influire sulla liceità del trattamento precedente.

4. Chi può vedere alberi e messaggi di auguri

Chi possiede un link all’albero può vedere la sua visualizzazione pubblica, le decorazioni e le firme visibili. Normalmente il proprietario dell’albero legge il testo dei messaggi da 25 dic, secondo le impostazioni dell’albero. Il mittente può leggere il proprio messaggio di auguri. I visitatori possono leggerne il testo dopo il reveal solo se il mittente ha scelto la lettura pubblica e il messaggio è ancora disponibile. Nascondere un messaggio di auguri ne modifica lo stato di visualizzazione; non cancella il testo memorizzato.

Un messaggio di auguri anonimo nasconde la firma visualizzata al proprietario dell’albero e ai visitatori. Manteniamo comunque l’associazione con l’account mittente per motivi operativi, di moderazione e sicurezza. L’anonimato non garantisce che il testo non possa identificarti. Un destinatario o un altro lettore autorizzato può salvare o condividere una copia fuori dal nostro controllo.

5. Accesso dello staff e moderazione

Gli operatori autorizzati possono accedere ai messaggi di auguri memorizzati e ai relativi dati tramite strumenti amministrativi quando necessario per operatività, supporto, moderazione, sicurezza o obblighi legali. Questo può includere testo privato o non ancora rivelato. Il servizio non offre crittografia end-to-end e un messaggio sigillato è una funzione di controllo accessi, non una promessa che solo mittente e destinatario possano accedervi. I dettagli delle segnalazioni non vengono pubblicati ad altri utenti.

6. Cookie e memorizzazione sul tuo dispositivo

Utilizziamo cookie essenziali per l’accesso e la memorizzazione nel browser per far funzionare il servizio. Puoi cancellarli dal browser, ma questo potrebbe disconnetterti o eliminare lavori non completati. Le principali funzioni di memorizzazione sono:

Il cookie user_token ti mantiene connesso fino a 60 giorni, a meno che tu non esca, lo cancelli o il tuo account non sia più disponibile. Non è leggibile dagli script delle pagine. Un cookie dmt_oauth separato viene usato per il flusso di accesso social e scade dopo circa 10 minuti.
Preferenza di lingua: quando rispondi a un suggerimento di lingua o scegli una lingua, il browser salva un’impostazione che nasconde il suggerimento per 30 giorni. Cancellando i dati del sito, elimini anche questa impostazione.
Le bozze di alberi e messaggi di auguri non inviati sono memorizzate nel tuo browser. L’app considera scadute le bozze più vecchie di sette giorni e le rimuove alla lettura successiva; cancellando i dati del sito si eliminano prima le copie locali. Il testo della bozza non viene inviato come messaggio di auguri finché non lo invii.
I parametri di campagna di referral possono essere conservati nella memoria del browser finché non cancelli i dati del sito e possono essere copiati nei dati dell’account al momento della registrazione. Aiutano a identificare come le persone hanno trovato il servizio; non sono un registro dei tuoi contatti o di altri siti visitati.

7. Fornitori di servizi, condivisione e link esterni

Fornitori di hosting, consegna, database, sicurezza e accesso trattano le informazioni necessarie per le loro funzioni. Questo sito utilizza l’infrastruttura Cloudflare e richiede font e icone da Google Fonts, quindi questi fornitori possono ricevere informazioni ordinarie di richiesta come indirizzo IP e intestazioni del browser. Il provider social scelto e il nostro intermediario di accesso gestiscono lo scambio di autenticazione secondo i rispettivi ruoli e informative.

Cliccando su un’opzione di condivisione social si apre la piattaforma selezionata con il link al tuo albero e un testo preparato, e quella piattaforma può trattare la richiesta o generare un’anteprima. Questo non ci fornisce i tuoi contatti né pubblica automaticamente sul tuo account social. Il generatore di link di condivisione non include testo privato dei messaggi di auguri, password dell’account o il tuo numero di telefono. I link sponsorizzati, se abilitati, portano a siti esterni con le loro informative; i messaggi di auguri privati non vengono forniti come contenuti pubblicitari da questa funzione.

Possiamo fornire informazioni quando ragionevolmente necessario per rispettare procedimenti legali validi, proteggere sicurezza o diritti, indagare abusi o rispondere a una richiesta da te autorizzata. Limitiamo tali comunicazioni a quanto appropriato per lo scopo e la legge applicabile. Non pubblichiamo i tuoi dati di accesso privati come parte dell’albero pubblico.

8. Trattamento internazionale

Il servizio viene fornito tramite infrastruttura globale. A seconda di dove vivi e dei fornitori coinvolti, le informazioni possono essere trattate fuori dal tuo paese. Il trattamento transfrontaliero resta soggetto ai requisiti di protezione dei dati applicabili. Puoi contattarci per dettagli su luoghi e garanzie di trattamento rilevanti per i tuoi dati; non garantiamo che ogni copia resti in un determinato paese.

9. Durata della conservazione delle informazioni

I dati di account, alberi e messaggi di auguri sono conservati per l’operatività e la continuità del servizio; non vengono cancellati automaticamente al termine del reveal stagionale o del periodo di raccolta. Valutiamo la conservazione in base allo scopo dei dati, stato dell’account, esigenze di sicurezza e controversie, requisiti legali applicabili e richieste degli interessati. Stati di accesso di breve durata e contatori di limiti vengono periodicamente eliminati; i log di infrastruttura o i backup, se presenti, seguono i cicli di conservazione dei rispettivi fornitori.

10. Eliminazione dell’account e altre richieste di rimozione

Il controllo di eliminazione dell’account ti disconnette, disabilita quell’identità di accesso per questo sito e nasconde il tuo albero. Non comporta la cancellazione immediata di tutte le informazioni memorizzate e i messaggi di auguri già inviati non vengono rimossi automaticamente dagli alberi dei destinatari. Collegamenti di identità e dati necessari per prevenire riattivazioni, indagare abusi, risolvere controversie o rispettare obblighi legali possono restare. Contattaci per ulteriori richieste di cancellazione o correzione; le valuteremo secondo la legge applicabile e ti spiegheremo eventuali limiti.

11. Le tue scelte e i tuoi diritti

Puoi scegliere la firma, l’anonimato e l’impostazione di lettura pubblica prima dell’invio; cambiare l’aspetto dell’albero; smettere di ricevere messaggi di auguri; uscire; o eliminare l’account tramite i controlli disponibili. In base alla legge applicabile, puoi anche richiedere accesso, rettifica, cancellazione, limitazione, opposizione o una copia portabile di alcuni dati personali, e revocare il consenso se è la base del trattamento. Questi diritti sono soggetti alle condizioni di legge e non garantiscono uno strumento di esportazione automatica o cancellazione immediata.

Per una richiesta, descrivi ciò di cui hai bisogno e identifica l’account o l’albero rilevante usando solo le informazioni necessarie. Potremmo richiedere una prova ragionevole che la richiesta riguardi i tuoi dati e risponderemo nei tempi previsti dalla legge applicabile. Puoi anche presentare reclamo all’autorità per la protezione dei dati competente. Non inviare password o documenti di identità non necessari.

12. Sicurezza e il tuo ruolo

Utilizziamo misure come trasporto sicuro sul sito di produzione, hash delle password con sale, regole di accesso basate sull’account e limiti contro gli abusi. Nessun sistema online è completamente sicuro e possono verificarsi errori tecnici o umani. Non inserire password, dati finanziari, documenti di identità o altre informazioni altamente sensibili in un messaggio di auguri. Proteggi il tuo account e i dispositivi condivisi. Gestiremo eventuali incidenti di sicurezza e forniremo notifiche dove richiesto dalla legge applicabile.

13. Bambini e minori

Il servizio non è destinato a bambini sotto i 13 anni o a chiunque sia al di sotto dell’età minima richiesta dove vive. Un genitore o tutore dovrebbe essere coinvolto dove la legge locale richiede il loro consenso. Attualmente non forniamo un processo di verifica del consenso dei genitori. Se ritieni che un minore abbia fornito dati in violazione di queste regole, contattaci così potremo verificare e adottare le misure appropriate, inclusa la restrizione o rimozione se richiesto.

14. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa quando cambiano le nostre pratiche o gli obblighi legali. La data di revisione è riportata sopra. Forniremo avvisi aggiuntivi o chiederemo il consenso se richiesto per modifiche rilevanti. Consulta questa pagina per la versione attuale delle nostre pratiche sui dati.

15. Contatti e richieste privacy

Per domande sulla privacy o richieste relative ai tuoi dati, scrivi a support@decomytree.net. Indica il tipo di richiesta e l’account o l’albero interessato; non includere la password. Potremmo chiedere informazioni proporzionate per identificare e gestire la richiesta.