Informativa sulla privacy

1Chi siamo

heifamily è realizzato e gestito da Architech Dev Labs S.R.L., società registrata in Romania (n. di registro delle imprese J2015000417330, codice fiscale CUI 34490136), con sede legale in Strada Würzburg n. 37, Gura Humorului, distretto di Suceava, Romania. Per i trattamenti descritti in questa informativa, Architech Dev Labs S.R.L. è il titolare del trattamento ai sensi del GDPR.

Per domande o richieste sulla privacy: privacy@heifamily.com.

2Come funziona heifamily

heifamily è un'app di sicurezza familiare. Un genitore crea l'account, aggiunge un minore e abbina il telefono Android del minore. Da quel momento l'app del minore comunica a quella famiglia le informazioni di cui hanno bisogno le funzioni attive — per esempio la posizione, il tempo di utilizzo, lo stato del dispositivo, gli avvisi e il filtro web. Le funzioni di monitoraggio sono attive dal momento in cui il minore viene aggiunto, e un genitore può disattivare ciascuna di esse; fa eccezione la Protezione messaggi, che resta disattivata finché un genitore non la attiva. Dall'età in cui la legge del Paese del minore gli consente di dare il consenso da solo (in Francia anche prima di quell'età), il minore può disattivare qualsiasi funzione sul proprio telefono, e la Protezione messaggi, se un genitore la attiva a partire da quell'età (in Francia, a qualsiasi età), funziona solo se anche il minore lo consente.

Il monitoraggio inizia solo dopo che il dispositivo è stato abbinato e sono state concesse le autorizzazioni necessarie sul telefono del minore.

La Protezione messaggi resta disattivata finché un genitore non la attiva, dopo aver letto che cosa fa.

heifamily non è progettato per funzionare di nascosto: l'app del minore è visibile e mostra quali protezioni sono attive. Durante la configurazione, al telefono del minore viene chiesto anche, in modo visibile, di concedere a heifamily i diritti di amministratore del dispositivo, che impediscono la disinstallazione dell'app finché non vengono disattivati nelle impostazioni di Android; disattivarli avvisa il genitore.

Ove possibile, il trattamento avviene sul dispositivo stesso, e ai nostri server arrivano solo le informazioni di cui una determinata funzione ha bisogno.

heifamily è destinato ai genitori, o ad altri titolari della responsabilità genitoriale, che usano il servizio per i propri figli minori. Oggi l'app del minore funziona su Android; su iOS, heifamily è un'app per il genitore.

3Dati che trattiamo sui genitori

Dati dell'account: il tuo nome, il tuo indirizzo e-mail, il metodo di accesso e le informazioni necessarie per gestire l'account e per dimostrare la tua accettazione dei Termini e di questa informativa. Se accedi con Apple e scegli «Hide My Email», l'indirizzo presente sul tuo account è l'indirizzo relay privato di Apple e non quello reale, e tutto ciò che ti inviamo lì viene inoltrato da Apple.
Dati della famiglia e impostazioni: i profili dei tuoi figli (per esempio il nome, la data di nascita e il Paese in cui vivono, che insieme determinano l'età a partire dalla quale decide il minore), i luoghi che definisci, i programmi, i limiti di tempo di utilizzo, le preferenze di lingua e le altre impostazioni della tua famiglia.
Dati del dispositivo: le informazioni tecniche di base sui telefoni su cui usi heifamily, la versione dell'app, la piattaforma e i token necessari per le notifiche push.
Abbonamento e prova gratuita: il tuo piano, lo store attraverso cui paghi, gli identificatori d'acquisto e lo stato del tuo abbonamento. Non riceviamo i dati della tua carta; il pagamento è gestito da Google Play o dall'App Store.
Prevenire prove gratuite ripetute: conserviamo identificatori pseudonimi ricavati da un insieme limitato di dati di account e di dispositivo, così da poter riconoscere una prova gratuita già usata. Non contengono il tuo indirizzo e-mail né l'identificatore del tuo dispositivo in chiaro, e sono conservati per 24 mesi.
Statistiche di prodotto nell'app per il genitore: solo se le consenti, nella schermata che compare dopo l'accettazione dei Termini; finché non lo fai non viene inviato nulla. Firebase Analytics raccoglie allora come viene usata l'app (le schermate che apri, passaggi come l'aggiunta di un figlio o la scelta di un piano, problemi di abbonamento o di pagamento), informazioni tecniche di base sul telefono e sull'app e un identificativo dell'installazione; Google ricava inoltre dalla connessione una città approssimativa. Non riceve mai le posizioni che l'app segue né i messaggi e i nomi della tua famiglia. Le statistiche non funzionano sul dispositivo del minore, e puoi cambiare la tua risposta in qualsiasi momento nelle Impostazioni, sul dispositivo del genitore.
Assistente IA nell'app per il genitore: se lo usi, ciò che scrivi o detti nella conversazione in corso, le risposte dell'assistente al suo interno e la lingua dell'app vengono inviati a Google Gemini su Vertex AI, all'interno dell'Unione europea, perché possa rispondere alle tue domande su heifamily, preparare una modifica che chiedi e che potresti fare anche dal menu, o mostrarti informazioni sui tuoi figli che l'app legge sul tuo telefono e non invia a Google. Quando l'app riconosce i nomi dei tuoi figli, li sostituisce con etichette; non viene inviato nient'altro sui tuoi figli, come i loro programmi, la loro posizione o i loro messaggi. Google non usa questo contenuto per addestrare modelli di IA e non lo memorizza nella cache. Se i controlli di sicurezza automatici di Google segnalano una richiesta, Google può conservarla fino a 90 giorni all'interno dell'Unione europea, solo per indagare sugli abusi del proprio servizio, e il personale autorizzato di Google può esaminarla. heifamily non conserva nulla della conversazione: contiamo solo le richieste, per applicare un limite giornaliero, e i nostri log non contengono ciò che hai scritto. L'assistente può sbagliare e nelle tue impostazioni non cambia nulla finché non tocchi Conferma. Evita di scrivere altri dati personali, come indirizzi o nomi di altre persone, perché vengono inviati così come li scrivi.
Assistenza e corrispondenza: i messaggi che ci invii, le nostre risposte e un contesto tecnico limitato quando ci scrivi dall'interno dell'app.
Diagnostica e segnalazioni di crash: i dati tecnici usati per il debug e per la stabilità dell'app. I report degli arresti anomali vengono inviati a Firebase Crashlytics solo dal telefono del genitore, e solo se lo consenti, nella stessa schermata dell'analisi del prodotto.

4Dati trattati dal dispositivo del minore

Nulla di quanto descritto in questa sezione viene raccolto prima che il dispositivo sia abbinato e siano state concesse le autorizzazioni necessarie. Dal telefono del figlio non viene inviato alcun report degli arresti anomali. I dati di un minore sono tenuti sotto quella famiglia e sono visibili solo ai genitori autorizzati di quella famiglia, a parte i fornitori tecnici descritti qui sotto e il nostro personale di assistenza, che apre i dati di una famiglia solo per fornire assistenza o correggere un guasto; ogni accesso tramite i nostri strumenti di assistenza viene registrato (sezione 9).

4.1 Posizione e spostamenti

Trattiamo la posizione attuale, la sua accuratezza, l'ora, il tipo di spostamento, la velocità dove disponibile, il livello della batteria e un breve indirizzo a livello di strada. Conserviamo anche una cronologia dei percorsi, per il periodo indicato nella sezione 9. Questi dati servono per le mappe, la cronologia dei percorsi, il geofencing, i luoghi con nome e gli avvisi di arrivo, di partenza e di velocità. Quando la posizione è disattivata, premere il pulsante panico può comunque inviare una volta la posizione attuale del telefono, insieme all'avviso.

4.2 Passi, tempo di utilizzo e app

Possiamo trattare il numero di passi giornalieri, il tempo d'uso delle app monitorate, l'elenco delle app installate e, per il giorno in corso, gli intervalli di tempo in cui un'app monitorata è stata usata. Mentre un genitore guarda in diretta lo stato del minore, l'app può comunicare temporaneamente se lo schermo è acceso e quale app monitorata è in primo piano; quello stato viene sovrascritto e non diventa cronologia permanente.

4.3 Filtro web

Mentre il filtro dei contenuti è attivo, heifamily filtra le richieste DNS per applicare le regole scelte dal genitore. Non conserviamo alcuna cronologia dei siti visitati e non ispezioniamo il contenuto delle pagine. Quando il filtro blocca un sito mentre il minore naviga, il telefono ci invia solo la categoria del blocco (per esempio gioco d'azzardo), così da poter avvisare il genitore; il nome del sito non viene inviato. Alcuni blocchi tecnici o in background non generano alcun avviso. Se un server DNS privato impostato sul telefono aggira il filtro, il genitore riceve un avviso, e il telefono ci invia il nome di quel server insieme all'avviso.

4.4 Chiamate

Il blocco delle chiamate funziona solo sul telefono del minore: il telefono confronta il numero di ogni chiamata in entrata con i numeri che il genitore ha bloccato e rifiuta le chiamate che corrispondono. Affinché vengano controllate anche le chiamate dai numeri salvati nei contatti del telefono, Android richiede l'accesso ai contatti; heifamily non li legge e non ne invia nulla. Il numero e l'ora di una chiamata non vengono inviati né a noi né ai genitori. Il telefono conta le chiamate bloccate ogni giorno e invia solo quel totale, alcune volte al giorno, così che il genitore possa vedere quante chiamate sono state bloccate oggi. Non registriamo le chiamate e non teniamo alcun registro delle chiamate né degli SMS.

4.5 Protezione messaggi

Se un genitore attiva la Protezione messaggi, il telefono del minore ha mostrato al minore cosa fa (e il minore l'ha consentita, dove la sezione 2 lo richiede) e l'accesso alle notifiche è stato concesso, il telefono del minore controlla i messaggi che riceve nelle app supportate di messaggistica, email e social media, così come appaiono nelle notifiche. Li confronta con un elenco di parole ed espressioni salvato sul telefono, in inglese e nella lingua del telefono. Non leggiamo ciò che il minore scrive, la cronologia delle conversazioni nelle app né i messaggi che il minore invia.

Il controllo avviene solo sul telefono del minore. Nessun messaggio, mittente, parola trovata, categoria o conteggio viene inviato a heifamily, ai genitori o a chiunque altro, e nulla dei messaggi viene conservato. Se l'elenco non può essere caricato, non viene controllato nulla.

Se un messaggio ricevuto sembra contenere qualcosa di pericoloso, il minore vede un avviso e può scegliere di inviare ai genitori la richiesta fissa «Ho bisogno di parlare»; il messaggio stesso non viene inviato. Il minore può anche inviare questa richiesta in qualsiasi momento dall'app. I genitori ricevono allora solo un avviso che il minore vuole parlare con loro. La Protezione messaggi non blocca il minore e non prende decisioni giuridiche o di effetto analogamente significativo.

4.6 Stato del dispositivo e azioni della famiglia

Trattiamo informazioni come lo stato online/offline, la versione dell'app, lo stato delle autorizzazioni necessarie, il fuso orario e, per la funzione di squillo, lo stato della suoneria. Il dispositivo del minore accede in modo anonimo — il suo account non contiene alcun indirizzo e-mail, alcun nome e alcun numero di telefono — e usiamo un identificatore per installazione, un identificatore di dispositivo generato dal server e un token push affinché avvisi e comandi possano raggiungere il telefono; gli identificatori pubblicitari sono esplicitamente disattivati. Il dispositivo registra anche quando sono state accettate le schermate informative nell'app e quale versione di quel testo è stata mostrata, così da poter dimostrare quali informative sono state accettate e quando.

Il minore può attivare un pulsante panico, una richiesta di tempo aggiuntivo o la richiesta «Ho bisogno di parlare», e il genitore può chiedere un aggiornamento della posizione o della presenza, modificare il tempo di utilizzo, far squillare il telefono e inviare domande di controllo predefinite. Su questo canale heifamily non offre alcuna messaggistica a testo libero tra genitore e minore; conserviamo solo le informazioni necessarie alla funzione usata.

5Quello che deliberatamente non raccogliamo

Non leggiamo la tastiera del minore e non leggiamo la cronologia delle conversazioni all'interno delle app di messaggistica.
Non conserviamo alcuna cronologia di navigazione e non ispezioniamo il contenuto delle pagine web.
Non teniamo alcun registro delle chiamate né degli SMS e non registriamo le chiamate.
L'app del minore non richiede l'accesso alla fotocamera o al microfono per le funzioni descritte in questa informativa.
Non usiamo alcun SDK pubblicitario, e non vendiamo né affittiamo dati personali.
Non eseguiamo analisi del prodotto né report degli arresti anomali sul dispositivo del figlio.

6Fornitori e destinatari

Usiamo fornitori tecnici solo per le funzioni di cui il servizio ha bisogno. Trattano i dati solo per le finalità qui descritte e, ove applicabile, in base ad accordi sul trattamento dei dati.

Google Cloud / Firebase / Vertex AI — Ruolo: database, autenticazione, funzioni cloud, hosting web, log dei server, notifiche push, segnalazione dei crash, verifiche di autenticità dell'app, statistiche di prodotto (solo se le consenti) e l'assistente IA dell'app per il genitore · Dati: quello che ogni funzione richiede; l'assistente IA funziona nell'UE e riceve solo ciò che è descritto nella sezione 3.
Google Workspace (Gmail) — Ruolo: il recapito delle email che ti inviamo (avvisi su account, sicurezza, acquisti ed eliminazione) e la nostra corrispondenza via email con te · Dati: il tuo indirizzo email, il tuo nome e il contenuto dell'email.
Accesso con Google e Apple — Ruolo: confermare la tua identità se scegli di accedere con Google o con Sign in with Apple · Dati: l'identificativo dell'account, il nome e l'indirizzo email che quel fornitore condivide con noi; il fornitore viene a sapere che hai effettuato l'accesso a heifamily.
Google Play e Apple App Store — Ruolo: incasso e gestione degli abbonamenti · Dati: i dati di acquisto e di stato dell'abbonamento; non riceviamo i dati della tua carta.
Apple Push Notification service e App Attest — Ruolo: il recapito degli avvisi agli iPhone e la conferma che le richieste provengono dall'app autentica per iPhone · Dati: il token push dell'iPhone e il testo di ogni avviso o comunicazione, che può contenere il nome di tuo figlio o tua figlia, il nome di un altro genitore, il nome di un luogo o un indirizzo, una velocità, l'app interessata, la categoria di un sito bloccato o l'inizio di una risposta dell'assistenza.
RevenueCat — Ruolo: verifica e sincronizzazione dell'abbonamento · Dati: gli identificatori d'acquisto, un identificatore pseudonimo di famiglia e dati tecnici di base; non riceve nulla su tuo figlio o tua figlia.
Cloudflare — Ruolo: risoluzione DNS mentre il filtro web è attivo · Dati: i nomi di dominio interrogati (inviati cifrati) e l'IP di rete del dispositivo, come li riceve qualsiasi servizio DNS.
Mapbox / Google Maps / Apple Maps — Ruolo: mappe, ricerca di luoghi e indirizzi, e disegno o aggancio dei percorsi alla strada · Dati: le coordinate e le richieste di mappa che la funzione in uso richiede; per disegnare i percorsi di tuo figlio o tua figlia lungo le strade, Mapbox riceve le posizioni del tragitto con l'ora e la precisione di ciascuna. Il software di mappe di Mapbox segnala inoltre a Mapbox ogni caricamento di mappa, con un identificativo del dispositivo o del browser, e Mapbox usa queste segnalazioni per fatturarci; abbiamo disattivato la sua telemetria d'uso facoltativa, che puoi riattivare dal pulsante informazioni della mappa nell'app.
Il servizio di geocodifica di Android — Ruolo: trasformare una posizione del telefono del minore nel breve indirizzo che vedono i genitori, sul telefono del minore stesso · Dati: le coordinate di quella posizione; sulla maggior parte dei telefoni Android questo servizio è fornito da Google.
Google Maps sul web — Ruolo: la ricerca di luoghi nel pannello web · Dati: l'indirizzo IP del tuo browser e i dati standard della richiesta, ciò che digiti e un punto vicino a uno dei luoghi di tuo figlio o tua figlia. L'informativa sui cookie pubblicata sul nostro sito elenca tutto ciò che il sito e il pannello caricano da altre aziende.
Fornitori di elenchi pubblici / GitHub — Ruolo: download degli elenchi usati dal filtraggio locale · Dati: i dati di una normale richiesta di download, come l'IP di rete.

All'interno della famiglia, i genitori autorizzati vedono i dati del minore. Comunichiamo dati alle autorità solo dove la legge lo impone. Se il servizio o la società vengono trasferiti a un altro operatore, i dati possono essere trasferiti insieme al servizio, nel rispetto dei nostri obblighi di legge e informando gli utenti. Non vendiamo dati e non li usiamo a fini pubblicitari.

7Dove vengono trattati i dati e trasferimenti internazionali

I dati di prodotto della famiglia sono archiviati principalmente nell'Unione europea, e l'assistente IA funziona nell'UE. Alcuni servizi di piattaforma e alcuni fornitori sono globali o hanno infrastrutture negli Stati Uniti, tra cui RevenueCat, Mapbox, alcuni servizi di Google e di Apple (tra cui l'accesso e il recapito delle nostre email), Cloudflare e i fornitori di elenchi pubblici. Per i trasferimenti al di fuori dello Spazio economico europeo ci basiamo sulle garanzie previste dal GDPR, comprese le clausole contrattuali tipo della Commissione europea e, ove applicabile, il quadro UE-USA per la protezione dei dati. Puoi chiedere ulteriori informazioni a privacy@heifamily.com.

8Sicurezza dei dati

Applichiamo misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita o uso improprio. Comprendono la cifratura in transito e a riposo, il controllo degli accessi, l'autenticazione, i limiti anti-abuso, la separazione dei dati tra famiglie, i registri di audit e i backup per il ripristino in caso di incidente.

Se si verifica una violazione dei dati personali, la gestiamo e ne informiamo l'autorità e le persone interessate nei casi in cui il GDPR ce lo impone.

9Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo richiesto dalle finalità descritte. La cancellazione è automatica, per tipo di dato. I periodi principali sono:

Cronologia delle posizioni e tempo di utilizzo — circa 30–31 giorni.
L'ultima posizione nota del minore (con indirizzo, precisione, livello della batteria, numero di passi e ora) — sostituita da ogni nuova posizione; se il telefono smette di inviarle, l'ultima viene conservata finché il minore non viene rimosso o l'account eliminato.
I luoghi a cui dai un nome (le loro coordinate e il loro indirizzo, e quando tuo figlio o tua figlia ci è stato per l'ultima volta) — finché il minore non viene rimosso o l'account eliminato; togliere un luogo dal tuo elenco gli toglie nome, raggio e avvisi, ma ne conserva la scheda.
Passi — i totali giornalieri sono memorizzati in un documento per mese di calendario ed eliminati 31 giorni dopo l'ultimo aggiornamento di quel mese, quindi fino a circa due mesi.
Avvisi — circa 30 giorni.
Il numero di chiamate bloccate oggi — sostituito ogni giorno dal numero di quel giorno; se il telefono smette di inviarlo, l'ultimo viene conservato finché il minore non viene rimosso o l'account eliminato.
Presenza in diretta e stato attuale — sovrascritti; non conservati come cronologia.
L'elenco delle app installate e le schede di un dispositivo di cui è stato annullato l'abbinamento — circa 30 giorni dopo l'annullamento dell'abbinamento.
Percorsi agganciati alle strade (il tracciato degli spostamenti di tuo figlio o tua figlia, disegnato lungo le strade) — 31 giorni da quando viene disegnato sulla mappa. Un percorso che tuo figlio o tua figlia rifà, come da casa a scuola, viene conservato in una libreria condivisa dai figli della famiglia per 120 giorni dall'ultima volta in cui è stato visualizzato uno spostamento lungo di esso; un percorso ripetuto regolarmente resta quindi conservato finché continua a ripetersi, e rimuovere un qualsiasi figlio cancella l'intera libreria.
Conversazioni con l'assistenza — 180 giorni dopo la loro risoluzione.
Registro degli accessi dell'assistenza (quale amministratore ha consultato o modificato l'account di quale famiglia, e quando) — 24 mesi, anche dopo l'eliminazione dell'account.
Registri degli incidenti tecnici (l'identificativo di una famiglia e le nostre note su un guasto che stiamo esaminando) — 180 giorni dopo la risoluzione dell'incidente, anche dopo l'eliminazione dell'account.
Diagnostica tecnica e log dei server — 30 giorni; i rapporti sui crash possono essere conservati fino a 90 giorni.
Le email che ti inviamo — la copia nella nostra coda di invio viene cancellata dopo 30 giorni. Le copie delle email che ti inviamo e della nostra corrispondenza via email con te sono conservate nella nostra casella Google Workspace al massimo 24 mesi dopo l'ultimo messaggio.
Statistiche di prodotto — fino a 14 mesi in Firebase Analytics.
Dati di abbonamento e fatturazione — il tuo piano, lo store, gli identificativi di acquisto e lo stato dell'abbonamento, finché l'account esiste; il registro tecnico dei singoli eventi di fatturazione, 180 giorni, anche dopo l'eliminazione dell'account.
Recessi da un abbonamento (il nome e l'indirizzo e-mail che ci fornisci, l'abbonamento e l'ordine, quando hai inviato il recesso e cosa abbiamo rimborsato) — 3 anni, anche dopo l'eliminazione dell'account, come prova di ciò che hai chiesto e di ciò che abbiamo fatto.
Identificatori pseudonimi che prevengono prove gratuite ripetute — 24 mesi.
Account e configurazione della famiglia — fino all'eliminazione; le famiglie senza accesso a pagamento vengono eliminate 3 mesi dopo la fine di quell'accesso, se non viene rinnovato.
Backup — i dati cancellati escono dai backup entro al massimo 98 giorni.

Se elimini il tuo account mentre hai un abbonamento, possiamo conservare i dati strettamente necessari per fermarne o seguirne l'addebito, per dimostrare che ci hai chiesto di fermarlo e per impedire che lo stesso acquisto venga rivendicato di nuovo, di regola per un massimo di 24 mesi. Su Google Play l'identificatore d'acquisto può essere conservato più a lungo solo se l'addebito continua. Sull'App Store il tuo indirizzo e-mail può essere conservato temporaneamente solo perché possiamo avvisarti di un addebito che continua, e viene cancellato quando l'abbonamento finisce o, al più tardi, entro 90 giorni dalla fine del periodo pagato.

10Basi giuridiche

Esecuzione di un contratto: la gestione del tuo account, della tua famiglia, degli avvisi e del tuo abbonamento, e l'assistente IA quando lo usi.
Consenso: la Protezione messaggi e le statistiche di prodotto, secondo le scelte e le autorizzazioni impostate nell'app. I report degli arresti anomali dal telefono del genitore seguono lo stesso consenso dell'analisi del prodotto.
Legittimo interesse del genitore a proteggere il proprio figlio o la propria figlia: il monitoraggio del dispositivo del minore tramite le funzioni attive, esclusa la Protezione messaggi. Il minore può opporsi: dall'età fissata dalla legge del Paese del minore (in Francia anche prima di quell'età), il minore disattiva sul proprio telefono una qualsiasi di queste funzioni, e la funzione si ferma.
Legittimo interesse: la sicurezza del servizio, la prevenzione degli abusi, la prevenzione dell'uso ripetuto della prova gratuita e il trattamento limitato dei dati sulle persone che contattano il minore, per la sicurezza di quel minore.
Obbligo legale: quando dobbiamo rispondere a una richiesta o a un obbligo imposti dalla legge.

Dove il trattamento si basa sul consenso, quel consenso può essere revocato in qualsiasi momento. Ogni funzione di monitoraggio si può disattivare separatamente nell'app e, dove decide il minore, anche sul telefono del minore. Disattivare una funzione la ferma sul telefono del minore e cancella i suoi ultimi dati, come l'ultima posizione, e i suoi avvisi; ciò che è stato raccolto prima, e l'elenco delle app installate fino all'annullamento dell'abbinamento del dispositivo, viene conservato per i periodi indicati nella sezione 9 ma non può essere consultato mentre la funzione è disattivata. Ogni volta che un genitore o il minore attiva o disattiva una funzione, registriamo chi lo ha fatto, quale funzione e quando, finché il minore non viene rimosso, per dimostrare cosa è stato deciso; i genitori vengono informati quando il minore cambia una scelta.

11Dati sulle persone che contattano tuo figlio o tua figlia

Per la natura stessa del servizio, possiamo trattare dati limitati su persone esterne alla famiglia — per esempio il numero di chi chiama il minore, che il telefono del minore confronta con l'elenco dei numeri bloccati dal genitore senza inviarlo né a noi né ai genitori. I numeri che un genitore blocca, con l'eventuale etichetta che vi aggiunge, vengono conservati finché il genitore non li rimuove o il minore non viene rimosso. La Protezione messaggi controlla i messaggi che queste persone inviano al minore solo sul telefono del minore e non invia nulla su di essi né a noi né ai genitori. Usiamo questi dati solo per la sicurezza del minore e li conserviamo per i periodi indicati sopra. Non li usiamo per profilazione commerciale né per pubblicità.

Informare individualmente ciascuna di queste persone è impossibile o comporterebbe uno sforzo sproporzionato (art. 14, par. 5, lett. b), del GDPR); questa informativa vale come informazione pubblica di quel trattamento.

Se sei una di queste persone, puoi chiedere informazioni, puoi opporti al trattamento dove la legge lo consente e puoi chiedere la cancellazione dei dati che ti riguardano scrivendo a privacy@heifamily.com.

12I tuoi diritti e quelli di tuo figlio o tua figlia

Ai sensi del GDPR, tu e tuo figlio o tua figlia avete, a seconda dei casi, il diritto di accesso, rettifica, cancellazione, limitazione, opposizione, revoca del consenso e portabilità dei dati, oltre al diritto di proporre reclamo a un'autorità di controllo.

In Romania l'autorità competente è l'ANSPDCP (www.dataprotection.ro). Puoi anche rivolgerti all'autorità di controllo del tuo Paese dell'UE o del SEE. Per esercitare i tuoi diritti: privacy@heifamily.com. Rispondiamo entro il termine stabilito dal GDPR, di regola entro un mese al massimo.

A seconda della sua età e maturità, anche un minore può esercitare direttamente i propri diritti. Incoraggiamo i genitori a essere aperti con i propri figli riguardo all'uso di heifamily.

13Eliminare il tuo account

Puoi richiedere l'eliminazione del tuo account nell'app. C'è un periodo di tolleranza di 24 ore durante il quale puoi annullare la richiesta. Se hai un periodo a pagamento in corso, puoi scegliere di tenere l'account fino alla fine dell'accesso che hai già pagato e di farlo eliminare in quel momento.

Dopo l'eliminazione rimuoviamo profili, minori, dati di monitoraggio, dispositivi, avvisi e collegamenti familiari, a parte i dati limitati che dobbiamo — o siamo legittimati a — conservare temporaneamente, come gli identificatori pseudonimi che prevengono prove gratuite ripetute e i dati strettamente necessari per chiudere un abbonamento ancora in addebito. Queste eccezioni e i relativi periodi sono descritti nella sezione 9.

Puoi anche eliminare in modo più mirato in qualsiasi momento. Rimuovere un minore cancella subito il profilo di quel minore, i suoi dati di monitoraggio e i suoi avvisi, e circa 30 giorni dopo le schede dei suoi dispositivi.

I dati cancellati possono restare per un tempo limitato nei backup conservati per il disaster recovery, ma non vengono usati nel normale svolgimento dell'attività ed escono dai backup entro il periodo indicato nella sezione 9.

14Il sito web e l'archiviazione nel browser

Il sito pubblico heifamily.com non usa pubblicità comportamentale e non fa funzionare statistiche di prodotto. I server che erogano il sito ricevono, come qualsiasi servizio web, l'indirizzo IP e i dati tecnici standard necessari per servire la pagina. Ciò che il sito, le sue pagine di accesso e il pannello web conservano nel tuo browser, come la lingua che scegli, e ciò che caricano da altre aziende è descritto nell'informativa sui cookie pubblicata sul sito.

15Modifiche a questa informativa

Se modifichiamo questa informativa in modo sostanziale, te lo diremo nell'app o via e-mail prima che la modifica abbia effetto. Se la modifica incide in modo sostanziale sui dati raccolti su un minore o sulla finalità del trattamento, chiederemo una nuova accettazione nei casi in cui la legge lo impone. Le versioni precedenti sono disponibili su richiesta a privacy@heifamily.com.

16Contatti

Architech Dev Labs S.R.L. · Strada Würzburg n. 37, Gura Humorului, distretto di Suceava, Romania · Registro delle imprese J2015000417330 · CUI 34490136 · privacy@heifamily.com