Informativa sulla privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento per MiniLocals è ZAUBAR UG (haftungsbeschränkt), Nollendorfstraße 20, 10777 Berlin, Germany, rappresentata dai suoi amministratori Anne-Sophie Panzer, Stefan Marx. Email hello@zaubar.com (oggetto «Privacy»), telefono +49 176 45709672.

Lo stesso contatto è la nostra persona incaricata della protezione delle informazioni personali (Québec), il nostro referente per gli interessati (encarregado, Brasile) e il nostro referente per la privacy per ogni altro Paese. Non abbiamo designato un responsabile della protezione dei dati, poiché la legge attualmente non lo richiede nel nostro caso.

Questa informativa riguarda il sito web minilocals.com, la web app di MiniLocals e le app di MiniLocals per Android e iOS. Non riguarda altri siti web o prodotti di ZAUBAR, né servizi di altre società che raggiungi tramite MiniLocals.

2. Visita di questo sito web

• Log del server. Quando apri minilocals.com, il nostro fornitore di hosting Netlify tratta i dati tecnici che il tuo browser invia, come il tuo indirizzo IP, la pagina richiesta, la data e l’ora, il browser e il sistema operativo, per consegnare la pagina e mantenerla sicura. Base giuridica: il nostro legittimo interesse a un sito web sicuro e funzionante (articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679, «GDPR»). Netlify conserva questi log per un breve periodo.
• Immagini e video. Le immagini sono distribuite da ImageKit, i video sono trasmessi in streaming da Mux, Inc. (USA) senza tracciamento degli spettatori. Il tuo browser si connette a loro, che ricevono il tuo indirizzo IP e i dati del browser per distribuirli. Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR).
• Nessun cookie, nessuna pubblicità. Questo sito web non imposta cookie e non usa strumenti pubblicitari. I nostri font sono ospitati da noi, quindi il tuo browser non contatta un servizio di font. Questo sito web salva sul tuo dispositivo solo la tua scelta sulla privacy (memoria locale, non un cookie), il che è strettamente necessario per rispettarla (§ 25, paragrafo 2, TDDDG); la conserva per al massimo 12 mesi.
• Statistiche video, solo con il tuo consenso. Se acconsenti alla voce «Statistiche» in «Scelte sulla privacy», Mux Data misura come vengono riprodotti i nostri video (qualità di riproduzione, un identificativo per quella visualizzazione di pagina, il tuo indirizzo IP e i dati del browser) e li invia a Mux, Inc. (USA, EU-US Data Privacy Framework). Non imposta alcun cookie. Base giuridica: consenso (articolo 6, paragrafo 1, lettera a), del GDPR, in combinato disposto con il § 25, paragrafo 1, TDDDG o le norme locali equivalenti). Chiediamo prima che parta qualsiasi cosa, in ogni paese, e «Rifiuta tutto» è facile quanto «Accetta tutto»; Global Privacy Control e Do Not Track valgono come un no. Puoi revocare il consenso in qualsiasi momento tramite «Scelte sulla privacy» in fondo a ogni pagina.
• Moduli di disdetta e di recesso. Se usi disdici i contratti qui o recedi dal contratto qui, vedi la sezione 3, «Richieste che ci invii».
• Lista d’attesa e desideri di strade. Se lasci la tua email su questo sito, la salviamo con le piattaforme scelte, la tua lingua e l’ora, per scriverti una volta quando MiniLocals esce lì. Prima ti inviamo un’email di conferma (double opt-in); senza conferma cancelliamo l’indirizzo dopo 7 giorni. Ogni email ha un link per disiscriversi, e disiscriversi cancella il tuo indirizzo. Un desiderio di strada senza indirizzo email non contiene dati personali. Le email le invia Resend, la lista la conserva Netlify. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento.
• Contare senza cookie. Per sapere quali pagine e pulsanti vengono usati, la pagina invia una breve nota al nostro server quando si carica, quando premi un pulsante o avvii un suono e quando invii un modulo: solo quale pagina o quale pulsante, niente su di te. Conserviamo totali giornalieri e nient’altro: nessun cookie, niente salvato nel tuo browser, nessun identificativo, nessun indirizzo IP, nessuna pagina di provenienza. Se il tuo browser invia «Do Not Track» o Global Privacy Control, non viene contato nulla.

3. Richieste che ci invii

Quando ci scrivi, usi i nostri moduli di disdetta o di recesso, invii un feedback o segnali un contenuto, trattiamo ciò che invii (ad esempio nome, indirizzo email, numero d’ordine, il tuo messaggio) e l’ora di ricezione, per gestire la tua richiesta, confermarla e conservarne traccia. I moduli inviati vengono trasmessi via email tramite Resend a te e alla casella di posta del nostro team. Base giuridica: l’esecuzione del nostro contratto con te o di misure da te richieste (articolo 6, paragrafo 1, lettera b), del GDPR), i nostri obblighi legali, ad esempio confermare disdette e recessi (articolo 6, paragrafo 1, lettera c), del GDPR), e il nostro legittimo interesse a risponderti (articolo 6, paragrafo 1, lettera f), del GDPR). Conserviamo queste registrazioni finché possono essere fatte valere pretese, in genere tre anni dalla fine dell’anno, e più a lungo ove lo richieda la normativa commerciale o fiscale.

4. Uso di MiniLocals: che cosa trattiamo e perché

Non sei obbligato per legge a fornirci dati personali. Senza un account puoi usare MiniLocals come ospite; senza la posizione puoi cercare i luoghi manualmente; senza un pagamento puoi usare il livello gratuito.

5. Ancora sulla posizione

MiniLocals riguarda il luogo in cui ti trovi, ma la posizione è sempre una tua scelta. Chiediamo l’accesso solo quando usi una funzione che ne ha bisogno, e puoi rifiutare e scegliere invece una regione. Per cercare luoghi, indirizzi e percorsi, i nostri server inviano le coordinate a Google Maps Platform. La zona di residenza salvata è arrotondata a circa 1 km. Non vendiamo i dati sulla posizione, non li usiamo per la pubblicità e non li usiamo per nient’altro che le funzioni che usi. MiniLocals non accede alla tua posizione in background, salvo che l’app Android te lo indichi e tu lo consenta per una passeggiata o una sessione attiva.

6. Ancora sull’IA e sulla tua voce

Quando usi Hold to ask, l’app Android registra la tua voce solo mentre tieni premuto il pulsante e la trasmette in streaming, insieme alle immagini attuali della fotocamera dove una fotocamera è attiva, ai modelli Gemini di Google, che generano la risposta per nostro conto. Non creiamo, raccogliamo né conserviamo impronte vocali o qualsiasi altro identificativo biometrico, e non usiamo mai la tua voce per identificarti o verificare la tua identità. Non usiamo le tue domande, la tua voce, le tue foto o altri dati personali per addestrare modelli di IA, e i nostri accordi con il nostro fornitore di IA non gli consentono di usarli per addestrare i suoi modelli. Le risposte sono generate dall’IA. Maggiori informazioni in come realizziamo le storie.

7. Cookie e archiviazione sul tuo dispositivo

Questo sito web non imposta cookie. Questo sito web salva sul tuo dispositivo solo la tua scelta sulla privacy (memoria locale, non un cookie), il che è strettamente necessario per rispettarla (§ 25, paragrafo 2, TDDDG); la conserva per al massimo 12 mesi. Le app di MiniLocals e la web app archiviano sul tuo dispositivo le informazioni di cui hanno bisogno per funzionare, come la sessione di accesso, le impostazioni, il profilo, la quota di ascolto e le tue scelte sulla privacy. Tutto ciò che non serve al funzionamento, come le statistiche video su questo sito web o l’identificativo di analisi e i video di YouTube nella web app, viene usato solo dopo il tuo consenso, in ogni paese. «Rifiuta tutto» è facile quanto «Accetta tutto», Global Privacy Control e Do Not Track valgono come un no, e te lo chiediamo di nuovo al più tardi dopo 12 mesi o quando cambia una finalità. I dettagli, e come rimuoverlo, sono in cookie e archiviazione.

8. Fornitori di servizi e altri destinatari

Ci avvaliamo di fornitori di servizi scelti con cura che trattano dati personali per nostro conto e secondo le nostre istruzioni, sulla base di accordi sul trattamento dei dati (articolo 28 del GDPR):

Titolari autonomi del trattamento. Alcune società trattano i tuoi dati sotto la propria responsabilità e secondo le proprie informative sulla privacy: il nostro rivenditore Paddle.com (Paddle.com Market Ltd e le sue affiliate) per gli acquisti sul web, compresi i dati di pagamento, le fatture e le tasse; Google e Apple per gli acquisti negli store e quando accedi tramite loro; Spotify se lo colleghi. Quando l’app mostra immagini di Wikimedia Commons, sintesi di luoghi da Wikipedia o mappe di Google Maps, il tuo dispositivo si connette direttamente a tali servizi, che ricevono il tuo indirizzo IP. I nostri font vengono caricati tramite il nostro server, quindi il tuo dispositivo non contatta Google Fonts. I video di YouTube incorporati (tramite youtube-nocookie.com) vengono caricati solo dopo che hai acconsentito ai contenuti esterni o hai toccato per caricare un video.

Altre comunicazioni. Comunichiamo dati personali ad autorità, tribunali o altri soggetti solo se la legge lo richiede, o se è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o per tutelare i diritti e la sicurezza delle persone. Se la nostra attività o il Servizio vengono venduti o fusi, i dati personali possono passare al nuovo proprietario, che deve rispettare questa informativa. Non vendiamo mai dati personali.

9. Trasferimenti internazionali

Diversi nostri fornitori hanno sede, o trattano dati, al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti e in India. Se la Commissione europea ha deciso che un Paese garantisce un livello di protezione adeguato, o se un fornitore statunitense è certificato ai sensi dell’EU-US Data Privacy Framework (con l’estensione per il Regno Unito e il quadro Svizzera-USA), ci basiamo su questo. Altrimenti utilizziamo le clausole contrattuali tipo della Commissione europea, con l’addendum per il Regno Unito e gli adeguamenti per la Svizzera ove necessario, insieme a garanzie supplementari ove opportuno. Puoi chiederci una copia delle garanzie a hello@zaubar.com.

Ai fini delle leggi svizzere, giapponesi, australiane, canadesi e di altre leggi che ci chiedono di indicare i Paesi: i dati personali possono essere trattati in Germania e in altri Paesi dell’UE, nel Regno Unito, negli Stati Uniti e in India, e tramite reti di distribuzione dei contenuti in altri Paesi in cui usi il Servizio.

10. Per quanto tempo conserviamo i dati

• Account, profilo, preferenze, passeggiate, replay e attività social: finché esiste il tuo account. Quando elimini il tuo account, li cancelliamo o li rendiamo anonimi, come descritto in elimina il tuo account.
• Dati dell’ospite: finché esiste l’identificativo ospite; puoi chiederci di cancellarlo in qualsiasi momento.
• I replay condivisi restano online finché non li elimini nell’app o non ci chiedi di rimuoverli, anche dopo l’eliminazione del tuo account. Se non vuoi più che siano online, eliminali prima.
• Registrazioni delle sessioni con occhiali audio (Android): i log delle posizioni vengono cancellati dopo 30 giorni; le immagini della fotocamera vengono conservate finché non elimini il tuo account o non ci chiedi di rimuoverle.
• Registrazioni degli acquisti e contabili: per il tempo richiesto dalla normativa commerciale e fiscale, in Germania fino a dieci anni. Le registrazioni dei codici regalo restano finché esiste il codice e possono essere fatte valere pretese che lo riguardano.
• Risposte alla newsletter: finché potremmo aver bisogno di dimostrare la tua scelta.
• Analisi e segnalazioni di errori: non oltre il tempo necessario per analizzare e risolvere i problemi, poi cancellate o rese anonime secondo le impostazioni di conservazione dei nostri fornitori.
• Log del server: un breve periodo, conservati dai nostri fornitori di hosting per motivi di sicurezza.

11. I tuoi diritti

Ai sensi del GDPR e di molte altre leggi hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione (art. 17), ad esempio eliminando il tuo account;
• ottenere la limitazione del trattamento (art. 18);
• alla portabilità dei dati, ossia ricevere i dati che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico (art. 20);
• revocare il consenso in qualsiasi momento, con effetto per il futuro (art. 7, par. 3);
• non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (art. 22). Non prendiamo decisioni di questo tipo.

Per esercitare i tuoi diritti, scrivi a hello@zaubar.com con oggetto «Privacy», preferibilmente dall’indirizzo email del tuo account. Possiamo chiederti di confermare la tua identità. Rispondiamo entro un mese, termine che può essere prorogato di due mesi per le richieste complesse; in tal caso te lo comunichiamo. L’esercizio dei tuoi diritti è gratuito.

Reclami. Puoi presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese in cui vivi o lavori o in cui è avvenuta una violazione. La nostra autorità capofila è la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlino, Germania, datenschutz-berlin.de. Ci farebbe piacere se ti rivolgessi prima a noi.

12. Raccomandazioni e profilazione

L’ordine in cui ti mostriamo le storie dipende dal luogo in cui ti trovi, dalla durata che scegli e, se accetti la personalizzazione nell’app, da ciò che hai ascoltato e che ti è piaciuto. Si tratta di una normale personalizzazione, non di una decisione che produce effetti giuridici o effetti analoghi significativi nei tuoi confronti. Non usiamo dati personali per addestrare modelli linguistici di grandi dimensioni.

13. Bambini

MiniLocals non è rivolto ai bambini di età inferiore a 13 anni e non raccogliamo consapevolmente i loro dati personali. Gli adolescenti devono avere almeno 16 anni, oppure almeno 13 anni con il permesso di un genitore o di chi esercita la responsabilità genitoriale, o l’età più elevata richiesta dalla legge del loro Paese. Se ritieni che un bambino di età inferiore a 13 anni ci abbia fornito dati personali, scrivi a hello@zaubar.com e li cancelleremo.

14. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui la cifratura in transito (HTTPS), i controlli di accesso, gli identificativi pseudonimi nelle analisi, la rimozione dei dati personali dalle segnalazioni di errori e un’attenta selezione dei fornitori. Nessun sistema è completamente sicuro; se una violazione ti riguarda, informiamo te e le autorità come richiesto dalla legge.

15. Avviso per i residenti negli Stati Uniti

Questa sezione si applica ai residenti in California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia e in altri Stati con leggi sulla privacy dei consumatori, nella misura in cui tali leggi si applicano a noi.

Categorie che raccogliamo (nei 12 mesi precedenti questa informativa e in futuro): identificativi (come indirizzo email, ID dell’account e del dispositivo, indirizzo IP); informazioni commerciali (acquisti e stato del piano); attività su internet o su altre reti elettroniche (uso del Servizio); dati di geolocalizzazione, compresa la geolocalizzazione precisa se la consenti, che costituisce un’informazione personale sensibile; informazioni audio e visive (la tua voce quando usi Hold to ask, foto e immagini della fotocamera che scatti o consenti); e deduzioni sui tuoi interessi, se accetti la personalizzazione. Fonti: tu, il tuo dispositivo e i nostri fornitori di servizi. Finalità e conservazione: come descritto nelle sezioni da 4 a 10.

Comunicazioni. Comunichiamo queste categorie per finalità aziendali ai fornitori di servizi elencati nella sezione 8. Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context o per pubblicità mirata, e non lo abbiamo fatto negli ultimi 12 mesi. Non vendiamo né condividiamo consapevolmente informazioni personali di consumatori di età inferiore a 16 anni. Usiamo le informazioni personali sensibili solo con il tuo consenso e solo per fornire le funzioni che richiedi, non per dedurre caratteristiche su di te, quindi non è necessario un link «limit the use» (limita l’uso).

I tuoi diritti. A seconda del tuo Stato, hai il diritto di conoscere le informazioni personali che deteniamo su di te e di accedervi, di rettificarle, di cancellarle, di riceverle in un formato portabile e di opporti (opt-out) alla vendita, alla pubblicità mirata e a determinate forme di profilazione (non facciamo nessuna di queste cose). Trattiamo i segnali Global Privacy Control come una richiesta di opt-out valida. Non ti discrimineremo per l’esercizio dei tuoi diritti. Per esercitarli, scrivi a hello@zaubar.com con oggetto «Privacy». Verifichiamo le richieste confrontandole con l’indirizzo email del tuo account. Puoi avvalerti di un agente autorizzato, che deve esibire la tua autorizzazione firmata; possiamo comunque chiederti di verificare la tua identità.

Ricorsi. Se rifiutiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra decisione o scrivendo a hello@zaubar.com con oggetto «Privacy appeal». Rispondiamo entro il termine stabilito dalla legge del tuo Stato, di solito 45 o 60 giorni. Se non sei soddisfatto, puoi rivolgerti al procuratore generale (attorney general) del tuo Stato.

California. I residenti in California possono anche rivolgersi alla California Privacy Protection Agency (cppa.ca.gov). Non comunichiamo informazioni personali a terzi per le loro finalità di marketing diretto.

16. Regno Unito e Svizzera

Regno Unito. Si applicano lo UK GDPR e il Data Protection Act 2018. Puoi presentare reclamo prima a noi; confermiamo la ricezione dei reclami entro 30 giorni e li gestiamo senza ingiustificato ritardo. Puoi anche presentare reclamo all’Information Commissioner’s Office (ico.org.uk).

Svizzera. Si applica la legge federale sulla protezione dei dati. I dati personali possono essere comunicati ai Paesi indicati nella sezione 9, con le garanzie ivi descritte. Puoi presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).

17. Canada e Québec

Trattiamo le informazioni personali in conformità al PIPEDA e, per i residenti in Québec, alla legge sulla protezione delle informazioni personali nel settore privato (Act respecting the protection of personal information in the private sector). La persona incaricata della protezione delle informazioni personali è la nostra direzione, raggiungibile a hello@zaubar.com. Le tue informazioni personali possono essere comunicate al di fuori del Québec e del Canada, ai Paesi indicati nella sezione 9. Le funzioni basate sulla posizione sono disattivate finché non le attivi. Puoi accedere alle tue informazioni e rettificarle e revocare il consenso, e puoi presentare reclamo all’Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d’accès à l’information.

18. Altri Paesi

• Brasile (LGPD). Hai i diritti previsti dall’art. 18 LGPD, tra cui la conferma del trattamento, l’accesso, la rettifica, l’anonimizzazione, la portabilità, la cancellazione, l’informazione sulla condivisione e la revoca del consenso. Contatto: hello@zaubar.com. Puoi anche rivolgerti all’Autoridade Nacional de Proteção de Dados (ANPD).
• Australia e Nuova Zelanda. Trattiamo le informazioni personali in conformità agli Australian Privacy Principles e al Privacy Act 2020 della Nuova Zelanda. I destinatari all’estero si trovano nei Paesi indicati nella sezione 9. Puoi presentare reclamo a noi e, successivamente, all’Office of the Australian Information Commissioner o al New Zealand Privacy Commissioner.
• Giappone. I dati personali possono essere trasferiti nei Paesi indicati nella sezione 9. I loro sistemi di protezione dei dati sono diversi da quello del Giappone; i fornitori di cui ci avvaliamo sono vincolati per contratto a proteggere i tuoi dati. Puoi chiedere la comunicazione, la rettifica e la sospensione dell’uso.
• Corea del Sud. Le informazioni personali possono essere trasferite all’estero ai fornitori, nei Paesi e per le finalità indicati nelle sezioni 8 e 9, mediante trasmissione in rete quando usi il Servizio, e conservate per i periodi indicati nella sezione 10. Puoi rifiutare il trasferimento non usando le funzioni interessate o eliminando il tuo account.
• India. Puoi accedere ai tuoi dati personali, rettificarli, aggiornarli e cancellarli, revocare il consenso, designare un’altra persona per esercitare i tuoi diritti e presentare reclami a noi a hello@zaubar.com e, successivamente, al Data Protection Board of India.
• Singapore, Turchia, Sudafrica, Stati del Golfo e altri Paesi. Hai i diritti che ti riconosce la legge locale; scrivi a hello@zaubar.com e ti aiuteremo.
• Cina. MiniLocals non è offerto alle persone che si trovano nella Cina continentale.

19. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il Servizio o la legge. La data in alto indica la versione in vigore. Se le modifiche ti riguardano in modo significativo, te lo comunichiamo nell’app o via email prima che entrino in vigore.