Questa traduzione è fornita solo a titolo informativo. L'unica versione giuridicamente vincolante è quella francese. Version française

Informativa sulla privacy

Questa informativa descrive come Vintapp (gestita da Ayoub Barkia) raccoglie, utilizza e protegge i tuoi dati personali, in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge francese «Informatique et Libertés».

1. Titolare del trattamento

Titolare

Ayoub Barkia (ditta individuale, auto-entrepreneur)

Indirizzo

Indirizzo fornito su semplice richiesta all'indirizzo email qui sotto

Contatto

support@vintapp.online

2. Dati raccolti

A. Dati dell'account

• Identificativo dell'account: generato automaticamente alla prima apertura dell'app, senza che venga richiesto alcun indirizzo email. Serve a collegare i tuoi annunci, il tuo limite di articoli e il tuo abbonamento al tuo account.
• Email e password, se il tuo account le ha: utilizzate per l'autenticazione. La password non viene mai conservata in chiaro (il nostro fornitore di autenticazione ne conserva solo un'impronta, dalla quale non è possibile risalire alla password). Se accedi con Google: il nome e la foto del profilo trasmessi durante questo accesso.
• Informazioni di fatturazione: non ne raccogliamo nessuna. Gli abbonamenti sono venduti e fatturati da Apple; riceviamo solo una conferma di abbonamento, senza identificativo di pagamento né coordinate bancarie.

B. Dati generati dalla tua attività

• Foto scansionate: immagini che invii per l'analisi. Trasmesse a un servizio di IA di terze parti per l'analisi, la stesura dell'annuncio e la generazione delle foto professionali, poi conservate sul nostro server in Francia affinché tu possa riaprire i tuoi annunci nell'app.
• Annunci generati dall'IA: titolo, descrizione, marca, taglia, condizioni, prezzo consigliato. Conservati per la riapertura e l'eliminazione.
• Foto professionali generate: immagini prodotte da un servizio di IA di terze parti a partire dalla tua foto, conservate sul nostro server.
• Modello personale (funzione facoltativa): se crei un modello a tua immagine, la foto di riferimento che fornisci viene trasmessa a un servizio di IA di terze parti per produrre delle silhouette che conservano i tuoi tratti. Queste silhouette sono conservate sul nostro server e riutilizzate nei tuoi annunci successivi. Puoi chiederci di cancellarle in qualsiasi momento, senza eliminare il tuo account (sezione 6, «I tuoi diritti»); anche l'eliminazione del tuo account (Account → Elimina il mio account) le cancella, in modo immediato e definitivo.
• Scansioni del mese e cronologia dell'abbonamento: per mostrare il numero di scansioni rimaste nel mese in corso e lo stato del tuo abbonamento.
• Indirizzo IP: utilizzato temporaneamente per il rate limiting (protezione dagli abusi).
• Risposte alle domande di benvenuto e statistiche d'uso: la prima volta che apri l'app, ti fa alcune domande (tra cui il tuo nome, come ci hai conosciuto, la tua fascia d'età, cosa vendi e il tuo obiettivo). Per l'età è sempre proposto «Preferisco non dirlo». Il tuo nome resta sul tuo iPhone; le altre risposte, insieme alle schermate viste e alle azioni compiute nell'app (scansione avviata, pagina dell'abbonamento mostrata…), vengono inviate al nostro server con l'identificativo del tuo account, per capire cosa funziona nell'app e migliorarla.
• Posizione approssimativa (scheda Sourcing): per trovare i luoghi dell'usato vicino a te, l'app invia al nostro server la tua posizione arrotondata a circa un chilometro, mai la tua posizione precisa, e solo se hai autorizzato l'accesso alla posizione.

C. Cookie e archiviazione locale

• Sessione di accesso: dato di autenticazione conservato sul dispositivo (localStorage sul web, Portachiavi su iOS). Durata: 1 ora (rinnovo automatico). Strettamente necessario all'uso del servizio.
• Cookie: l'app non ne installa nessuno, e il sito vintapp.online non utilizza alcun cookie di misurazione dell'audience. Il sito conta le visite a partire dai log del nostro server, sotto forma di statistiche aggregate (pagine viste, provenienza, tipo di dispositivo, clic verso App Store), senza cookie né script di misurazione.

D. Misurazione delle campagne pubblicitarie (app iOS)

• Misurazione delle campagne: per sapere quali pubblicità portano utenti, l'app trasmette al nostro strumento di misurazione l'identificativo del dispositivo che Apple attribuisce alle nostre app (IDFV), un identificativo attribuito da questo strumento, l'identificativo del tuo account (uno pseudonimo), l'indirizzo IP (da cui si deduce il paese), il modello del dispositivo e la versione di iOS, oltre ad alcuni eventi: installazione, aperture dell'app, registrazione, visualizzazione della pagina di abbonamento, annuncio generato, annuncio precompilato, inizio di un acquisto, acquisti (prodotto, importo, valuta e identificativo della transazione Apple, che lo strumento di misurazione può verificare presso Apple). Senza il tuo consenso, questa misurazione avviene senza l'identificativo pubblicitario di Apple (IDFA).
• Con il tuo consenso (IDFA): l'app te lo chiede nella finestra di tracciamento di Apple. Se autorizzi il tracciamento, l'app trasmette anche l'identificativo pubblicitario del tuo iPhone (IDFA), che il nostro strumento di misurazione condivide con TikTok per collegare la tua installazione e i tuoi acquisti alla pubblicità TikTok di origine. Nell'Unione europea, nel SEE, nel Regno Unito e in Svizzera, la tua risposta a questa finestra è anche quella che l'app trasmette al nostro strumento di misurazione come consenso ai sensi del GDPR: autorizzare il tracciamento vale come consenso, rifiutarlo come rifiuto. Puoi revocare questo consenso in qualsiasi momento: Impostazioni → Privacy e sicurezza → Tracciamento sull'iPhone, oppure Account → Privacy nell'app, che interrompe tutta la misurazione delle campagne.
• Condivisione con TikTok: per misurare e ottimizzare le nostre campagne su TikTok, il nostro strumento di misurazione trasmette a TikTok le installazioni e questi eventi, con l'IDFA solo se hai dato il tuo consenso. Le versioni dell'app precedenti alla 1.2.0 integrano il kit di TikTok (TikTok Business SDK), che invia queste informazioni direttamente a TikTok.
• Rinnovi e rimborsi: li conoscono solo Apple e il nostro server. Per misurare anche questi, il nostro server li trasmette al nostro strumento di misurazione con l'identificativo che questo strumento ha attribuito alla tua installazione, l'identificativo del tuo account, l'IDFV, la tua risposta alla finestra di Apple e, solo se hai accettato il tracciamento, il tuo ultimo indirizzo IP.
• Pubblicità nell'App Store: se hai installato l'app dopo aver toccato una delle nostre pubblicità nell'App Store, l'app chiede ad Apple, con un codice di attribuzione fornito da iOS (senza l'IDFA), da quale campagna, gruppo di annunci e parola chiave proviene l'installazione, poi trasmette questi tre identificativi al nostro server insieme alla tua installazione; anche il nostro strumento di misurazione riceve questo codice. Così sappiamo quali parole chiave portano abbonati.
• Puoi opporti alla misurazione delle campagne in qualsiasi momento, nell'app: Account → Privacy → Misurazione delle campagne pubblicitarie. Se la disattivi, l'app non invia più niente allo strumento di misurazione, e il nostro server cancella l'installazione collegata al tuo account: nemmeno il server gli trasmette più niente.

3. Finalità e basi giuridiche

• Fornire il servizio (account, scansioni con l'IA, foto professionali, limite di articoli, mappa del Sourcing): esecuzione del contratto (art. 6.1.b GDPR).
• Gestire il tuo pagamento: esecuzione del contratto + obbligo legale contabile (art. 6.1.b e 6.1.c GDPR).
• Prevenire frodi e abusi: legittimo interesse (art. 6.1.f GDPR).
• Capire come viene usata l'app e migliorarla (risposte alle domande di benvenuto, statistiche d'uso): legittimo interesse (art. 6.1.f GDPR).
• Misurare l'efficacia delle nostre campagne pubblicitarie (il nostro strumento di misurazione, TikTok, pubblicità nell'App Store), senza l'IDFA: legittimo interesse (art. 6.1.f GDPR) a sapere quali pubblicità portano utenti, con un diritto di opposizione nell'app (vedi 2.D).
• Collegare la tua installazione alla pubblicità TikTok di origine grazie all'IDFA: il tuo consenso (art. 6.1.a GDPR), dato nella finestra di tracciamento di Apple, revocabile in qualsiasi momento (vedi 2.D).
• Contare le visite al sito (statistiche aggregate ricavate dai log del server): legittimo interesse (art. 6.1.f GDPR).

4. Periodo di conservazione

• Account attivo: per tutta la durata dell'utilizzo. Eliminazione su richiesta ai sensi del GDPR o tramite Account → Elimina il mio account nell'app (cancellazione immediata).
• Foto e annunci generati: finché non li elimini da «I miei annunci».
• Documenti contabili relativi agli abbonamenti e alle ricariche: 10 anni (obbligo contabile francese). Provengono dagli estratti di pagamento di Apple, non contengono alcun dato bancario e sono conservati anche dopo l'eliminazione dell'account: servono anche a gestire un rimborso Apple successivo all'eliminazione e a impedire che uno stesso acquisto venga contato due volte. Queste righe conservano l'identificativo del tuo account, senza il quale non potrebbero essere collegate né all'acquisto né al rimborso.
• Conteggio delle scansioni consumate su una ricarica (identificativo della scansione, data, identificativo dell'account): stessa durata e stessa base giuridica. Il saldo di una ricarica non è un contatore memorizzato, ma si ricava dagli acquisti meno i consumi: conservare gli uni senza gli altri farebbe ricomparire scansioni già usate e impedirebbe di gestire un rimborso parziale. Queste righe non contengono né foto, né annunci, né contenuti che hai prodotto.
• Traccia dell'annuncio gratis: l'eliminazione dell'account cancella il collegamento con la tua identità, ma conserva un identificativo tecnico del dispositivo (a seconda dei casi, un identificativo ricavato dal portachiavi del dispositivo o un identificativo per le notifiche push) senza il quale basterebbe eliminare e ricreare un account per ricevere all'infinito annunci gratis. Base giuridica: legittimo interesse a prevenire gli abusi (art. 6.1.f GDPR), conservazione consentita dall'articolo 17.3.e.
• Log di accesso: al massimo 6 mesi.
• Dati di misurazione delle campagne: conservati dal nostro strumento di misurazione e da TikTok per i periodi descritti nelle loro informative. Sul nostro server, l'installazione collegata al tuo account viene cancellata in caso di opposizione (vedi 2.D) o di eliminazione dell'account.

5. Destinatari dei dati

I tuoi dati sono trattati dal titolare. Alcuni vengono trasmessi ai seguenti responsabili del trattamento, strettamente necessari al funzionamento:

• Il nostro fornitore di autenticazione (Unione europea): account e autenticazione.
• Servizi di IA di terze parti (Stati Uniti): analisi delle foto, stesura degli annunci e stime, generazione delle foto professionali e del modello personale. Trasferimenti regolati dalle clausole contrattuali tipo dell'Unione europea.
• Apple (App Store, Stati Uniti / Irlanda): vendita, fatturazione e gestione degli abbonamenti. Apple è il venditore; non riceviamo alcun dato di pagamento.
• I nostri fornitori di hosting: server applicativi, posta elettronica e backup.

Per la misurazione delle campagne pubblicitarie, che non è necessaria al funzionamento:

• Il nostro strumento di misurazione delle campagne (Israele, paese coperto da una decisione di adeguatezza della Commissione europea).
• TikTok (TikTok for Business): misurazione e ottimizzazione delle nostre campagne su TikTok.
• Apple: attribuzione delle installazioni arrivate dalle nostre pubblicità nell'App Store.

Nessun dato viene venduto. Oltre alla misurazione delle campagne descritta al punto 2.D, nessun dato viene comunicato a terzi a fini commerciali. In particolare, nessun dato viene trasmesso a Vinted UAB.

6. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Accesso: ottenere una copia dei tuoi dati.
• Rettifica: correggere dati inesatti.
• Cancellazione («diritto all'oblio»): eliminare i tuoi dati.
• Portabilità: recuperare i tuoi dati in un formato strutturato.
• Opposizione: rifiutare il trattamento; per la misurazione delle campagne, direttamente nell'app (Account → Privacy).
• Revoca del consenso in qualsiasi momento (tracciamento pubblicitario: Impostazioni → Privacy e sicurezza → Tracciamento sull'iPhone; notifiche: Impostazioni → Notifiche → Vintapp).

Per esercitare questi diritti, scrivi a support@vintapp.online descrivendo il tuo account (il suo indirizzo email, se ne ha uno). Risposta entro 30 giorni.

Puoi anche presentare un reclamo alla CNIL: cnil.fr/fr/plaintes.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: crittografia TLS, rate limiting, backup giornalieri, accesso limitato ai database.

8. Dati pubblici provenienti da Vinted

Il nostro servizio aggrega dati accessibili pubblicamente su Vinted (titoli, prezzi, foto). Questi dati possono includere identificativi dei venditori (nome utente pubblico). Sono utilizzati esclusivamente per fornire l'analisi di mercato ai nostri abbonati, mai per attività di marketing diretto. Se vendi su Vinted e desideri che i tuoi annunci non vengano più aggregati, scrivi a support@vintapp.online.

9. Modifiche

Questa informativa può cambiare. La data dell'ultimo aggiornamento è indicata in cima alla pagina.