Informativa sulla privacy

1. Chi tratta i dati

Il titolare del trattamento è Racso Srl, Villaggio dei Pini 24, 20865 Usmate Velate (MB), Italia, P.IVA [da inserire]. Per qualsiasi domanda sulla privacy: privacy@drinni.com.

2. Quali dati usiamo

• Account dei genitori e dei familiari: nome, email, password (salvata solo in forma cifrata e non leggibile), lingua, foto del profilo se la carichi, preferenze (tema, notifiche).
• Profilo del bambino: nome o soprannome, nick, avatar, foto se un genitore la carica, lingua del dispositivo, orari, pause, limiti di tempo, suonerie e contatti approvati. Non chiediamo cognome, data di nascita, indirizzo né posizione.
• Chiamate: chi ha chiamato chi, quando, quanto è durata e come è finita. Mai il contenuto: l'audio viaggia cifrato tra i due telefoni e il nostro server lo inoltra senza poterlo ascoltare né registrare.
• Collegamenti e sicurezza: richieste di collegamento, inviti, blocchi, tentativi di inserire i codici, indirizzi IP, registro delle attività del profilo (per esempio «Paola ha cambiato gli orari»).
• Dispositivo: identificativo, stato (acceso, batteria, Wi-Fi) e versione del software.
• Notifiche: l'indirizzo di notifica che il browser ci fornisce quando le attivi.

3. Perché li usiamo e su quale base

• Per far funzionare DRINNI (chiamate, contatti, orari, notifiche): esecuzione del contratto con il genitore (art. 6.1.b GDPR).
• Per i dati del bambino: consenso del genitore o di chi ne ha la responsabilità (art. 6.1.a e 8 GDPR, art. 2-quinquies del Codice privacy), dato quando crea il profilo e revocabile in ogni momento cancellandolo.
• Per la sicurezza del servizio e per prevenire abusi (codici a tentativi, molestie): legittimo interesse (art. 6.1.f GDPR).
• Per gli obblighi di legge (per esempio fiscali o richieste delle autorità): art. 6.1.c GDPR.

Non facciamo pubblicità, profilazione né vendita di dati, e non prendiamo decisioni automatiche che ti riguardano.

4. Chi vede cosa

• Le famiglie collegate vedono il nome (o il nome scelto per il contatto), l'avatar o la foto e se DRINNI è disponibile.
• I genitori vedono registro chiamate, contatti e attività dei propri figli.
• Il personale DRINNI vede solo dati aggregati (per esempio quanti dispositivi sono attivi). Accede ai dati di una famiglia solo se la famiglia chiede assistenza o se la legge lo impone, e ogni accesso viene registrato.

5. Fornitori e dove sono i dati

I dati sono su server nell'Unione Europea. Ci aiutano, come responsabili del trattamento:

• Hetzner Online GmbH (server in Germania);
• SiteGround (sito web e invio delle email);
• i servizi di notifica di Google, Apple, Mozilla e Microsoft, che ricevono solo notifiche cifrate e non ne leggono il contenuto; potrebbero trattare l'indirizzo di notifica anche fuori dall'UE, con le garanzie previste dal GDPR.

6. Per quanto tempo

• Registro chiamate: 90 giorni.
• Tentativi di collegamento e registri tecnici: 30 giorni.
• Registro attività del profilo: 12 mesi.
• Copie di sicurezza: 14 giorni.
• Account e profili: finché li tieni attivi. Se li cancelli, eliminiamo i dati entro 30 giorni, salvo obblighi di legge.

7. Cookie

Usiamo solo cookie tecnici, necessari al funzionamento: la sessione di accesso, la lingua e il tema scelti. Nessun cookie di profilazione o di terze parti: per questo non trovi banner sui cookie.

8. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati e a quelli dei tuoi figli, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, opporti al loro uso e revocare il consenso. Scrivi a privacy@drinni.com: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Bambini

Gli account sono solo per adulti. I bambini non si registrano: usano il dispositivo, che è gestito dai genitori. Ogni nuovo contatto del bambino deve essere approvato da un genitore.

10. Sicurezza

Connessioni cifrate, password salvate in forma non leggibile, codici di collegamento che cambiano ogni 5 minuti e valgono una volta sola, conferma del genitore per ogni nuovo contatto o familiare, foto ripulite dai dati nascosti (come il luogo dello scatto).

11. Modifiche

Se cambiamo questa informativa lo diciamo nell'app; se le modifiche sono importanti ti chiediamo di leggerla e accettarla di nuovo.