Privacy

A chi si rivolge questa informativa

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), spiega come vengono trattati i dati personali di chi usa Necrologi360: il sito e le app per telefono e tablet.

Riguarda chi visita le pagine pubbliche, chi crea un account, le attività iscritte (agenzie funebri e fornitori) con i loro collaboratori, e le persone nominate nei contenuti pubblicati, come i familiari indicati in un necrologio.

Titolare del trattamento

Il titolare del trattamento è Svmedia di Simone Viagi, Via 4 Novembre 2, 07100 Sassari (SS), Italia.

Email: info@svmedia.it. PEC: svmedia@pcert.postecert.it. Telefono: +39 379 382 3981.

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non ricorrono le condizioni dell'articolo 37 del GDPR. Per ogni richiesta sui dati personali si scrive agli indirizzi qui sopra.

Quali dati trattiamo

Dati dell'account: nome, cognome, email, password (salvata solo in forma cifrata non reversibile), lingua scelta, data in cui sono stati accettati termini e informativa, data dell'ultimo accesso.

Accesso con Google o Apple: se scegli di entrare così, al posto della password conserviamo l'identificativo del tuo account presso quel servizio e i codici di accesso che ci rilascia, usati solo per farti entrare. Dal servizio riceviamo nome, cognome ed email confermata (da Apple il nome solo al primo accesso) e, da Google, l'indirizzo della foto del profilo.

Dati delle attività: nome, categorie, sede, telefono, partita IVA, dati di fatturazione (ragione sociale, codice fiscale, indirizzo, codice destinatario o PEC), logo, foto e testi della scheda, collaboratori invitati con i loro ruoli.

Contenuti che scrivi: pensieri lasciati sui necrologi, telegrammi per le famiglie, ordini di fiori con il testo del nastro e del biglietto, richieste di preventivo, comuni di cui segui i nuovi necrologi.

Pagamenti: avvengono sulle pagine di Stripe. Noi non riceviamo né conserviamo i numeri delle carte; conserviamo l'esito del pagamento, l'importo e gli identificativi che servono a gestire ordini, abbonamenti e rimborsi.

Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, data e ora delle richieste, registrati nei log dei server per far funzionare il sito e proteggerlo. I contatori che limitano i tentativi ripetuti (accesso, recupero della password, invii) usano l'indirizzo IP e l'email in forma cifrata non reversibile e scadono da soli.

App: per mandare le notifiche l'app registra un identificativo del dispositivo, legato alla sessione con cui hai fatto l'accesso, che si cancella quando esci. La sessione resta nello spazio protetto del dispositivo.

Cookie: senza il tuo consenso il sito usa solo cookie tecnici; se lo dai, anche quelli statistici di Google Analytics. Quali sono e a cosa servono è scritto nell'informativa sui cookie.

Statistiche d'uso, solo se le accetti. Sul sito Google Analytics registra le pagine viste (indirizzo e titolo), da dove arrivi (per esempio un motore di ricerca o un social), il tipo di browser e di dispositivo, la zona approssimativa (ricavata dall'indirizzo IP, che Google Analytics non conserva) e un identificativo casuale salvato in un cookie. Nelle app Google Analytics for Firebase registra le schermate aperte, contate per tipo (per esempio "necrologio") e mai con i contenuti che mostrano, il modello e il sistema del dispositivo, la zona approssimativa e un identificativo casuale dell'installazione; non usa l'identificativo pubblicitario del dispositivo. Questi dati non vengono collegati al tuo account.

Necrologi e dati di terzi

I necrologi sono pubblicati dalle agenzie funebri, su incarico delle famiglie. Per i dati che contengono (nome, foto, date, luoghi delle cerimonie, nomi dei familiari) l'agenzia che pubblica è titolare del trattamento; Svmedia di Simone Viagi li ospita e li mostra per suo conto, come responsabile del trattamento ai sensi dell'articolo 28 del GDPR.

I diritti che riguardano i dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, agisce a tutela della persona o per ragioni familiari meritevoli di protezione (articolo 2-terdecies del Codice in materia di protezione dei dati personali).

Per correggere o togliere un necrologio ci si rivolge all'agenzia che lo ha pubblicato, indicata nella pagina. Se l'agenzia non risponde, scrivi a info@svmedia.it: verifichiamo la richiesta e interveniamo.

Quando un'agenzia carica un manifesto, il testo e la foto possono essere letti da un sistema automatico per compilare il necrologio. L'agenzia controlla e conferma i dati prima della pubblicazione.

Chi scrive un pensiero, un telegramma o un biglietto risponde dei dati di altre persone che inserisce, e deve avere il diritto di comunicarli.

Perché li trattiamo e su quale base

Per fornire il servizio (account, pubblicazione dei necrologi, pensieri, telegrammi, ordini di fiori, preventivi, avvisi dei comuni seguiti, pannello delle attività): esecuzione del contratto e di misure precontrattuali, articolo 6.1.b del GDPR.

Per fatturazione, contabilità e obblighi fiscali: obbligo di legge, articolo 6.1.c.

Per la sicurezza del sito, la prevenzione di abusi e frodi e la difesa di un diritto: legittimo interesse, articolo 6.1.f.

Per le statistiche delle visite delle pagine di necrologi e attività, che sono solo contatori aggregati e non riguardano persone identificabili: legittimo interesse, articolo 6.1.f.

Per le statistiche d'uso del sito e delle app con Google Analytics: il tuo consenso, articolo 6.1.a, che puoi revocare in ogni momento.

Le email che mandiamo sono di servizio (codici di conferma, esito degli ordini, risposte ai preventivi, avvisi che hai chiesto). Non mandiamo comunicazioni pubblicitarie senza un consenso dato a parte.

Statistiche delle visite

Contiamo le visite delle pagine delle attività e dei necrologi senza cookie e senza identificare chi visita: salviamo solo quante visite ha avuto una pagina in un giorno, da quale canale (ricerca, social, QR code, accesso diretto) e da quale zona.

La zona (città, regione, paese) è stimata dall'indirizzo IP con un archivio che sta sui nostri server: l'indirizzo IP non viene salvato né comunicato ad altri per questo scopo.

La geolocalizzazione degli indirizzi IP usa i dati di DB-IP (db-ip.com).

Chi riceve i dati

I dati sono trattati dal titolare e dalle persone da lui autorizzate, e da fornitori che lavorano per suo conto come responsabili del trattamento: servizi di hosting, archiviazione dei file e invio delle email.

Le attività ricevono i dati necessari a ciò che chiedi: l'agenzia vede i pensieri e i telegrammi del necrologio e chi ha mandato fiori; il fiorista riceve l'ordine con il tuo nome e i testi; il fornitore riceve la richiesta di preventivo e, se accetti l'offerta, i tuoi contatti. Per questi dati ogni attività è titolare autonomo.

Stripe gestisce i pagamenti, gli abbonamenti e i conti di chi vende, e riceve i dati di fatturazione delle attività.

OpenAI elabora le immagini dei manifesti caricati dalle agenzie, per leggerne i dati e ritoccare le foto, e i testi dei necrologi, per tradurli nelle altre lingue del sito. I dati inviati tramite le sue API non sono usati per addestrare i modelli.

Google riceve il testo che scrivi nei campi dell'indirizzo, per suggerire gli indirizzi (Google Places), e consegna le notifiche ai dispositivi Android; Apple le consegna ai dispositivi iOS.

Google riceve con Google Analytics (nelle app Google Analytics for Firebase) i dati delle statistiche d'uso indicati sopra, solo se le hai accettate. Li usiamo per statistiche d'insieme su come vengono usati il sito e le app, non per la pubblicità: Google Signals è spento e i dati non vengono usati per personalizzare gli annunci.

Google e Apple, se scegli di entrare con il loro account, verificano chi sei e ci comunicano i dati indicati sopra; non riceviamo la tua password di Google o di Apple. Con Apple puoi nascondere la tua email: in quel caso riceviamo un indirizzo di inoltro di Apple e le nostre email ti arrivano passando dai suoi server. Per l'accesso ciascuno dei due tratta i tuoi dati secondo la propria informativa.

Le mappe caricano le immagini dai server di OpenStreetMap, che ricevono per questo l'indirizzo IP del tuo browser.

Ciò che è pubblico per sua natura (necrologi, pensieri con il nome di chi li firma, schede delle attività) è visibile a chiunque e può essere trovato dai motori di ricerca. Non vendiamo dati a nessuno.

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Stripe, OpenAI, Google, Apple) hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione Europea.

Per quanto tempo li conserviamo

Account: finché esiste. Puoi eliminarlo in ogni momento dal profilo: si cancellano l'account, le sessioni e l'appartenenza alle attività.

Pensieri, telegrammi e fiori già inviati restano dopo l'eliminazione dell'account, con il nome con cui li hai firmati, perché fanno parte del ricordo e sono stati consegnati alla famiglia. Puoi chiederne la cancellazione scrivendo a info@svmedia.it.

Necrologi: finché l'agenzia li tiene pubblicati o ne chiede la rimozione.

Fatture, ordini e documenti contabili: dieci anni, come richiede la legge.

Log tecnici: al massimo dodici mesi. Contatori dei tentativi: da pochi minuti a pochi giorni.

Statistiche d'uso di Google Analytics: 14 mesi, poi Google le cancella.

Richieste di preventivo e messaggi di contatto: ventiquattro mesi dall'ultima risposta.

Sicurezza

Le connessioni sono cifrate, le password sono salvate in forma non reversibile, si entra solo con l'email confermata e ogni collaboratore di un'attività vede solo ciò che il suo ruolo consente. I file riservati si aprono solo con indirizzi firmati a scadenza. Nei log non finiscono password, codici o dati personali oltre agli identificativi.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo sulle persone, e non facciamo profilazione.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un altro servizio (portabilità) e puoi opporti ai trattamenti basati sul legittimo interesse (articoli da 15 a 22 del GDPR). Dove il trattamento si basa sul consenso puoi revocarlo in ogni momento: per le statistiche d'uso, dalle preferenze sui cookie del sito o dal profilo nelle app.

Scrivi a info@svmedia.it o alla PEC svmedia@pcert.postecert.it. Rispondiamo il prima possibile e comunque entro un mese. Molte cose le puoi fare da solo dal profilo: modificare i dati, cambiare lingua, eliminare l'account.

Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Per creare un account bisogna avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ti accorgi che un minore ci ha dato i suoi dati, scrivici e li cancelliamo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La versione in vigore è sempre in questa pagina, con la data dell'ultimo aggiornamento; le modifiche importanti vengono comunicate per email agli utenti registrati.