1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Spesa di Casa è JointList. Puoi contattare il titolare scrivendo dall'indirizzo email associato al tuo account.

2. Dati che trattiamo e finalità

• Dati di account (email, password cifrata, nome visualizzato): per creare e gestire l'account e permetterti di accedere — base giuridica: esecuzione del contratto.
• Contenuti che inserisci (liste, prodotti, marche, quantità, prodotti ricorrenti, appartenenza alle liste condivise): per erogare il Servizio e mostrarli ai partecipanti che hai invitato — esecuzione del contratto.
• Preferenze di notifica (orari, giorni, canali, eventuale email alternativa): per inviarti i promemoria che hai richiesto — esecuzione del contratto e consenso per i canali facoltativi.
• Dati tecnici (indirizzo IP, identificativi del dispositivo, log di accesso e di errore): per sicurezza, prevenzione degli abusi e miglioramento del Servizio — legittimo interesse.
• Dati di abbonamento (piano attivo, stato e periodo dell'abbonamento, identificativi dell'ordine): per gestire i limiti del piano e la fatturazione — esecuzione del contratto e obblighi di legge.
• Richieste di assistenza: per rispondere alle tue segnalazioni — legittimo interesse.

I dati di pagamento (carta, indirizzo di fatturazione) non transitano dai nostri sistemi: sono raccolti e trattati direttamente da Paddle.

3. Destinatari dei dati

• Fornitori tecnici (hosting dell'applicazione, database e servizio di autenticazione), che agiscono come responsabili del trattamento.
• Paddle.com, Merchant of Record per la vendita, che tratta i dati necessari a pagamenti, gestione dell'abbonamento, adempimenti fiscali e fatturazione.
• Altri partecipanti alle liste che hai invitato o a cui ti sei unito: vedono il tuo nome visualizzato e gli elementi che aggiungi o spunti.
• Consulenti professionali (legali, contabili) e autorità, quando richiesto dalla legge.

4. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza oppure di Clausole Contrattuali Standard approvate dalla Commissione Europea.

5. Conservazione

Conserviamo i dati dell'account finché l'account è attivo. Alla chiusura dell'account i dati vengono eliminati o anonimizzati entro 30 giorni, salvo i documenti fiscali e contabili che devono essere conservati per i termini di legge (di norma 10 anni). Notifiche e log tecnici sono conservati per un periodo limitato e poi cancellati.

6. I tuoi diritti

Ai sensi del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti a trattamenti basati sul legittimo interesse e revocare in ogni momento i consensi prestati. Rispondiamo entro un mese dalla richiesta. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, password conservate in forma cifrata, controlli di accesso a livello di database che limitano ogni utente ai propri dati e alle liste di cui fa parte.

8. Cookie e tecnologie simili

Utilizziamo esclusivamente cookie e memoria locale tecnici e necessari: mantenere la sessione di accesso e ricordare le preferenze dell'app (tema, dimensione del testo, preferenze di notifica del dispositivo). Non usiamo cookie di profilazione o pubblicitari. Puoi cancellarli dalle impostazioni del browser, con l'effetto di uscire dall'account.

9. Aggiornamenti

Possiamo aggiornare questa informativa: la versione aggiornata sarà sempre disponibile su questa pagina. Vedi anche i Termini e condizioni.