Privacy

TreeTipi aiuta le famiglie a costruire insieme un albero genealogico online. Ciò comporta il trattamento di dati personali: i tuoi e, spesso, quelli dei parenti che aggiungi. Questa informativa spiega quali dati raccogliamo, perché, chi li riceve, per quanto tempo li conserviamo e quali diritti hai. Si applica al sito web treetipi.com e all'applicazione TreeTipi, comprese le e-mail che inviamo.

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR), al UK GDPR ove applicabile, e all'Australian Privacy Act 1988 (Cth) comprese le Australian Privacy Principles (APPs).

1. Chi è responsabile

Il titolare del trattamento (la società responsabile dei tuoi dati personali) è:

Done Digital Pty Ltd
Level 6, 123 Eagle Street
Brisbane QLD 4000, Australia
ACN 683 177 282 · ABN 84 683 177 282
E-mail: hello@donedigital.au
Telefono: +61 7 4429 3663

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a hello@donedigital.au oppure usa il nostro modulo di contatto. I dati completi della società sono nelle note legali.

2. A chi si applica questa informativa

• Visitatori che leggono il sito senza un account.
• Membri che creano un account e costruiscono o si uniscono a un albero genealogico.
• Persone invitate che ricevono un invito o un link di condivisione da un membro.
• Persone in un albero i cui dati un membro ha aggiunto, indipendentemente dal fatto che usino TreeTipi loro stessi.

Se sei in un albero ma non hai un account, il membro che ti ha aggiunto decide cosa viene registrato. Puoi comunque esercitare tutti i diritti della sezione 11 direttamente presso di noi.

3. Dati che trattiamo e perché

3.1 Visita del sito

Quando apri una pagina, i nostri server ricevono automaticamente dati tecnici: il tuo indirizzo IP, la data e l'ora, la pagina richiesta, la pagina di provenienza e il tuo browser e sistema operativo. Ciò è necessario per consegnare la pagina, mantenere il servizio sicuro e diagnosticare i guasti. I log del server sono conservati per un periodo limitato a fini di sicurezza e poi cancellati o anonimizzati.

Base giuridica: art. 6 (1) (f) GDPR – il nostro legittimo interesse a fornire un sito sicuro e funzionante.

3.2 Il tuo account

Per usare TreeTipi crei un account con nome, cognome e indirizzo e-mail e imposti una password. Le password sono memorizzate solo come hash salato. Registriamo quando ti sei registrato e hai attivato l'account, e puoi aggiungere una foto del profilo. Il tuo nome è mostrato agli altri membri degli alberi a cui appartieni.

Base giuridica: art. 6 (1) (b) GDPR – esecuzione del nostro accordo con te.

3.3 Contenuti dell'albero genealogico

I membri aggiungono persone a un albero insieme a dettagli quali nomi, genere, date e luoghi di nascita e di morte, luoghi di residenza, professioni, biografie, foto, relazioni tra persone e, facoltativamente, dati di contatto e note private. Gran parte di ciò riguarda altre persone: parenti viventi che possono o meno avere un account, e persone decedute. Conserviamo e mostriamo questi contenuti affinché i membri dell'albero possano vederli e modificarli, mantenere una cronologia delle modifiche e mostrare ai membri l'attività recente.

Non controlliamo né verifichiamo questi contenuti e non li usiamo per scopi nostri, come pubblicità, profilazione o addestramento di modelli. I membri sono responsabili di ciò che aggiungono. Aggiungi solo informazioni su persone viventi che ragionevolmente si aspetterebbero di essere condivise in famiglia, e non registrare informazioni particolarmente sensibili (ad esempio salute, religione, origine etnica o orientamento sessuale) su una persona vivente senza il chiaro consenso di quella persona. Le note private sono visibili solo al membro che le ha scritte.

Base giuridica: art. 6 (1) (b) GDPR per i dati del membro stesso; art. 6 (1) (f) GDPR per i dati di altre persone – il legittimo interesse della famiglia a documentare la propria storia, bilanciato con gli interessi delle persone interessate. Se un membro ottiene il consenso di un parente, si applica l'art. 6 (1) (a) GDPR. I dati delle persone decedute non sono dati personali ai sensi del GDPR, ma li trattiamo con la stessa cura.

3.4 Inviti e link di condivisione

Un membro può invitare qualcuno a un albero via e-mail. Conserviamo l'indirizzo e-mail dell'invitato, il ruolo previsto e un token fino all'accettazione o alla scadenza dell'invito, e inviamo un'e-mail di invito. Un membro può anche creare un link di condivisione; chiunque abbia quel link può visualizzare l'albero con i permessi scelti dal membro. I membri dovrebbero condividere i link solo con persone di cui si fidano e possono revocarli in qualsiasi momento.

Base giuridica: art. 6 (1) (b) GDPR nei confronti del membro; art. 6 (1) (f) GDPR nei confronti dell'invitato – l'interesse del membro a invitare la propria famiglia.

3.5 Notifiche

I membri vedono le modifiche recenti ai loro alberi in TreeTipi e possono ricevere un riepilogo di quell'attività via e-mail (ad esempio quando viene aggiunta una nuova persona o un parente si unisce). Puoi chiederci di interrompere queste e-mail in qualsiasi momento; le e-mail necessarie per gestire il tuo account, come il reset della password, vengono comunque inviate.

Base giuridica: art. 6 (1) (b) e (f) GDPR.

3.6 Modulo di contatto ed e-mail

Quando usi il modulo di contatto o ci scrivi, trattiamo il tuo nome, l'indirizzo e-mail, l'oggetto e il tuo messaggio, insieme all'ora di invio, per risponderti. Il messaggio è consegnato alla nostra casella di posta tramite il servizio e-mail descritto nella sezione 5. Conserviamo la corrispondenza per il tempo necessario a gestire la tua richiesta e per eventuali follow-up, salvo che un obbligo di conservazione legale richieda un periodo più lungo.

Base giuridica: art. 6 (1) (b) GDPR se il tuo messaggio riguarda un accordo con noi, altrimenti art. 6 (1) (f) GDPR – il nostro interesse a rispondere alle richieste.

4. Cookie

TreeTipi usa solo cookie strettamente necessari per far funzionare il servizio. Non usiamo cookie di analitica, pubblicità o tracciamento, e non incorporiamo plugin di social media. Poiché sono impostati solo cookie essenziali, non viene mostrato alcun banner di consenso.

Cookie	Scopo	Durata
wordpress_test_cookie	Verifica se il tuo browser accetta i cookie quando accedi.	Sessione
wordpress_sec_*, wordpress_logged_in_*	Ti mantengono connesso e proteggono la tua sessione.	Sessione, o fino a 14 giorni se scegli di restare connesso
wp-settings-*, wp-settings-time-*	Memorizzano le preferenze dell'interfaccia per i membri connessi.	1 anno

Puoi cancellare o bloccare i cookie nelle impostazioni del browser. Bloccando i cookie sopra indicati non puoi restare connesso.

Base giuridica: art. 6 (1) (b) e (f) GDPR; § 25 (2) n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) per l'archiviazione strettamente necessaria.

5. Fornitori di servizi e altri destinatari

Condividiamo i dati personali solo con i fornitori di cui abbiamo bisogno per far funzionare TreeTipi, e solo nella misura necessaria:

• Hosting e consegna dei contenuti. Il sito e l'applicazione, compresi tutti i contenuti dell'albero genealogico e le foto, sono ospitati da Done Digital Pty Ltd su server situati in Singapore. I file statici sono consegnati tramite una content delivery network (CDN) che li memorizza in cache in sedi vicine a te e tratta il tuo indirizzo IP a tale scopo e per difendersi dagli attacchi.
• E-mail transazionali. E-mail quali attivazione dell'account, reset della password, inviti, notifiche e messaggi del modulo di contatto sono inviate direttamente dal nostro server oppure tramite Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France), che tratta l'indirizzo del destinatario, il nome, il contenuto del messaggio e i dati di consegna per nostro conto in base a un accordo sul trattamento dei dati.
• Web font. Il sito carica il carattere tipografico «Fraunces» da Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; società madre Google LLC, USA). Quando viene visualizzata una pagina il tuo browser si collega ai server di Google e trasmette il tuo indirizzo IP. Informativa sulla privacy di Google: policies.google.com/privacy. Base giuridica: art. 6 (1) (f) GDPR – una visualizzazione coerente e veloce del sito.
• Consulenti professionali e autorità. Ove richiesto dalla legge, per tutelare i nostri diritti o per rispondere a richieste legittime delle autorità pubbliche.

Non vendiamo dati personali e non mostriamo pubblicità.

6. Trasferimenti internazionali

Done Digital Pty Ltd ha sede in Australia e i nostri server sono a Singapore. Nessuno dei due Paesi è coperto da una decisione di adeguatezza dell'UE. Quando i dati personali di persone nell'UE/SEE, nel Regno Unito o in Svizzera sono trasferiti a noi o ai nostri fornitori al di fuori di tali aree, ci basiamo sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 (2) (c) GDPR) e sugli strumenti equivalenti del Regno Unito e della Svizzera, insieme a misure tecniche aggiuntive come la cifratura in transito e a riposo. Ove un trasferimento sia necessario per eseguire il nostro accordo con te, si applica anche l'art. 49 (1) (b) GDPR. Puoi richiedere una copia delle garanzie che usiamo all'indirizzo sopra.

7. Per quanto tempo conserviamo i dati

• Dati dell'account sono conservati finché esiste il tuo account. Quando cancelli l'account, o ce lo chiedi, lo cancelliamo entro 30 giorni; le copie nei backup cifrati sono sovrascritte entro ulteriori 30 giorni.
• Contenuti dell'albero genealogico sono conservati finché esiste l'albero. I contenuti rimossi possono essere ripristinati dalla cronologia delle modifiche dai membri per un tempo limitato e poi vengono cancellati. Quando l'ultimo membro lascia un albero o ci chiede di cancellarlo, l'albero e le sue foto sono cancellati come i dati dell'account.
• Inviti sono cancellati quando accettati, rifiutati o scaduti.
• Log del server sono conservati per un periodo limitato a fini di sicurezza.
• Corrispondenza è conservata per il tempo necessario a gestire la tua richiesta e qualsiasi follow-up.

Ove la legge ci obblighi a conservare i registri più a lungo (ad esempio documenti fiscali e contabili), li conserviamo solo per quel periodo.

8. Minori

TreeTipi è destinato agli adulti. Gli account non possono essere creati da chi ha meno di 16 anni (o l'età del consenso digitale nel tuo Paese, se diversa) senza il permesso di un genitore o tutore. I membri possono aggiungere bambini a un albero come parte della famiglia, ma dovrebbero riflettere attentamente su ciò che registrano. Se ritieni che un minore abbia creato un account senza permesso, contattaci e lo rimuoveremo.

9. Sicurezza

Tutto il traffico tra il tuo browser e TreeTipi è cifrato (TLS). Le password sono sottoposte a hash, l'accesso agli alberi è limitato ai loro membri e ai titolari di un link di condivisione, e i nostri sistemi sono tenuti aggiornati e monitorati. Limiti di frequenza e controlli lato server proteggono i moduli di registrazione, accesso e contatto dagli abusi. Nessun servizio online può essere completamente sicuro, quindi scegli una password forte e unica e tieni privati i link di condivisione.

10. Decisioni automatizzate

Non prendiamo decisioni su di te basate esclusivamente su un trattamento automatizzato e non ti profiliamo.

11. I tuoi diritti

Ai sensi del GDPR e delle leggi comparabili puoi, in qualsiasi momento e gratuitamente:

• Accedere ai dati personali che deteniamo su di te e riceverne una copia (art. 15 GDPR).
• Rettificare dati inesatti o incompleti (art. 16 GDPR). I membri possono modificare la maggior parte dei propri dati direttamente in TreeTipi.
• Cancellare i tuoi dati (art. 17 GDPR), compreso il tuo account e, fatto salvo i diritti degli altri membri, i contenuti che ti riguardano in un albero.
• Limitare il trattamento (art. 18 GDPR).
• Ricevere i tuoi dati in un formato portabile e leggibile da macchina (art. 20 GDPR).
• Opporti al trattamento basato su interessi legittimi, in particolare all'essere registrato in un albero genealogico (art. 21 GDPR). Cesseremo allora il trattamento salvo che possiamo dimostrare motivi legittimi prevalenti.
• Revocare il consenso che hai dato, con effetto per il futuro (art. 7 (3) GDPR).
• Presentare un reclamo a un'autorità di protezione dei dati, in particolare nello Stato membro dell'UE in cui vivi o lavori. Un elenco delle autorità dell'UE è pubblicato su edpb.europa.eu.

Se sei in Australia, puoi accedere e rettificare le informazioni personali che deteniamo su di te ai sensi delle Australian Privacy Principles, e reclamare prima presso di noi e poi presso l'Office of the Australian Information Commissioner (oaic.gov.au) se non sei soddisfatto della nostra risposta. Rispondiamo a ogni richiesta entro 30 giorni.

Per esercitare qualsiasi diritto, scrivi a hello@donedigital.au. Possiamo chiederti di confermare la tua identità affinché non divulghiamo dati alla persona sbagliata.

12. Modifiche a questa informativa

Aggiorniamo questa informativa quando il servizio o la legge cambiano. La data in alto indica la versione corrente. Per modifiche significative informiamo i membri via e-mail o all'interno di TreeTipi.