Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è DGMA, con sede in Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen's Road Central, Sheung Wan, Hong Kong (HK). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a [email protected].

2. Tipologie di dati raccolti

Nell'ambito dell'erogazione del servizio EndingSmoke vengono raccolte le seguenti categorie di dati:

• Dati di account: nome, indirizzo email, password (memorizzata in forma cifrata), lingua preferita. In caso di registrazione tramite Google, anche l'identificativo Google associato.
• Dati di onboarding: data di smesso (o data prevista), numero di sigarette giornaliere, prezzo pacchetto, marca, motivazioni per smettere, eventuali tentativi precedenti, livello di motivazione.
• Dati comportamentali in-app: voglie loggate (intensità, trigger, esito), eventuali ricadute, registrazioni di umore, traguardi raggiunti, obiettivi di risparmio creati e completati, iscrizioni alle notifiche push.
• Dati tecnici e di navigazione: indirizzo IP (in forma anonimizzata laddove possibile), user agent, identificatori di sessione, parametri UTM/click ID raccolti al primo accesso per misurare l'efficacia delle campagne di acquisizione (solo previo consenso).

3. Modalità e finalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici automatizzati, con misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o alterazione dei dati. Le finalità del trattamento sono: (i) erogazione delle funzionalità del servizio (contatori, traguardi, gestione voglie e obiettivi); (ii) verifica dell'identità dell'utente e gestione dell'account; (iii) invio di comunicazioni transazionali (verifica email, recupero password, conferma sottoscrizioni); (iv) miglioramento del prodotto attraverso analisi aggregate; (v) adempimento di obblighi di legge contabili e fiscali per le sottoscrizioni a pagamento.

4. Base giuridica del trattamento

• Esecuzione del contratto e misure precontrattuali — art. 6, par. 1, lett. b) GDPR
• Consenso esplicito dell'interessato (per cookie analitici e di marketing) — art. 6, par. 1, lett. a) GDPR
• Legittimo interesse del Titolare al miglioramento del servizio e alla sicurezza — art. 6, par. 1, lett. f) GDPR
• Adempimento di obblighi legali (es. fiscali per le transazioni) — art. 6, par. 1, lett. c) GDPR

5. Comunicazione dei dati a terzi e responsabili esterni

I dati possono essere comunicati ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento ex art. 28 GDPR sulla base di accordi specifici:

• Stripe Payments Europe Ltd (Irlanda) — gestione dei pagamenti per le sottoscrizioni premium. Nessun dato relativo al metodo di pagamento (carta di credito) viene memorizzato nei nostri sistemi.
• Postmark (ActiveCampaign Inc.) (USA) — invio delle email transazionali (benvenuto, verifica account, reset password, comunicazioni amministrative). Trasferimento basato su clausole contrattuali tipo (SCC) e EU-US Data Privacy Framework.
• Google Ireland Ltd — autenticazione tramite account Google ("Accedi con Google"), attivata solo su scelta dell'utente.
• Google Ireland Ltd — analisi aggregata e anonima dell'utilizzo del servizio tramite Google Analytics 4 e Google Tag Manager (solo previo consenso).
• Meta Platforms Ireland Ltd — misurazione delle campagne pubblicitarie su Facebook/Instagram tramite Meta Pixel e Conversion API (solo previo consenso).

6. Cookie e strumenti di tracciamento

Per migliorare il servizio e misurare l'efficacia delle campagne di acquisizione, utilizziamo i seguenti strumenti di terze parti — tutti subordinati al tuo consenso preventivo:

• Google Tag Manager (Google Ireland Ltd) — container che orchestra gli script sottostanti.
• Google Analytics 4 (Google Ireland Ltd) — statistiche aggregate di utilizzo: pagine viste, eventi, retention. IP anonimizzato.
• Meta Pixel e Conversion API (Meta Platforms Ireland Ltd) — misurazione campagne pubblicitarie e remarketing.
• Google Ads Conversion Tracking (Google Ireland Ltd) — misurazione delle conversioni delle campagne pubblicitarie.

In qualsiasi momento puoi rivedere o revocare il consenso da qui: Preferenze tracciamento.

7. Trasferimenti extra-UE

I dati personali sono ospitati su server ubicati nello Spazio Economico Europeo (SEE). Alcuni responsabili esterni (in particolare Postmark, Meta e i servizi Google) possono trattare i dati al di fuori del SEE; in tali casi il trasferimento avviene esclusivamente sulla base di clausole contrattuali tipo approvate dalla Commissione Europea e/o nell'ambito dell'EU-US Data Privacy Framework, in conformità agli artt. 44-49 GDPR.

8. Periodo di conservazione

I dati di account e comportamentali sono conservati per tutta la durata dell'account utente. In caso di richiesta di cancellazione, l'account viene disattivato immediatamente e i dati vengono trattenuti per ulteriori 30 giorni in modalità di sola lettura ("grace period") per consentirne la riattivazione; al termine di tale periodo i dati sono eliminati definitivamente. I dati relativi a fatture e pagamenti sono conservati per 10 anni come da obblighi di legge italiani. I dati relativi a campagne di marketing aggregate sono conservati in forma anonima.

9. Diritti dell'utente

In qualità di interessato, hai diritto in qualsiasi momento di esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati personali, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento e revoca del consenso. Puoi esercitare tali diritti direttamente dal Profilo dell'app, oppure scrivendo a [email protected]. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, qualora ritenessi che il trattamento dei tuoi dati personali avvenga in violazione del Regolamento.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite il servizio. Si prega di consultare regolarmente questa pagina. La data di ultimo aggiornamento è riportata in alto.

11. Contatti

Per domande su questa policy o sull'esercizio dei tuoi diritti, scrivi a [email protected].