Informativa sulla privacy
1. Titolare e responsabile del trattamento
Nabo ricopre due ruoli, a seconda dei dati:
- I dati dell'edificio riguardano la community di un edificio: iscrizione, unità, post, commenti, eventi, annunci, messaggi e avvisi. Per questi dati, la società di gestione immobiliare, l'amministratore o il condominio dell'edificio è il titolare del trattamento. Nabo è il responsabile del trattamento e agisce solo su sue istruzioni, in base all'accordo sul trattamento dei dati, ai sensi dell'art. 28 del GDPR (Regolamento UE 2016/679) e della legge albanese n. 124/2024 sulla protezione dei dati personali.
- I dati di account, fatturazione e sicurezza comprendono l'email di accesso, le sessioni, i dispositivi, le registrazioni dei consensi, la fatturazione ai clienti e i log di sicurezza. Per questi dati, Nabo è il titolare del trattamento: [ENTITY NAME], [ADDRESS], info@nabo-app.org.
2. Quali dati raccogliamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email, sessioni, dispositivi, lingua preferita | Accesso, sicurezza, invio delle notifiche nella tua lingua | Contratto (art. 6, par. 1, lett. b, GDPR) |
| Nome e cognome; foto, telefono e biografia facoltativi | Mostrare chi sei ai tuoi vicini, nei limiti delle tue impostazioni di privacy | Contratto |
| Edificio, unità, nucleo familiare e ruolo | Verificare che tu abiti nell'edificio; consentire all'amministratore di gestirlo | Contratto; legittimo interesse del titolare del trattamento |
| Post, commenti, reazioni, eventi, annunci, prestiti e messaggi | Fornire le funzioni della community | Contratto |
| Consegna degli avvisi e conferme di lettura | Consentire agli amministratori di dimostrare che le comunicazioni hanno raggiunto i residenti | Obbligo legale o legittimo interesse del titolare del trattamento |
| Segnalazioni, decisioni di moderazione e ricorsi | Mantenere sicura la community; motivazioni delle decisioni | Legittimo interesse; obbligo legale ai sensi del regolamento sui servizi digitali (DSA) |
| Registrazioni dei consensi: conferma dell'età, versioni dei Termini e dell'Informativa sulla privacy, regole della community, scelta sulle notifiche push, email di marketing (disattivate per impostazione predefinita), consenso alle comunicazioni ufficiali | Dimostrare a che cosa hai acconsentito e quando | Obbligo legale |
| Report sugli arresti anomali, senza dati personali | Correggere gli errori | Legittimo interesse |
| Conteggi di utilizzo anonimi e aggregati | Sapere quali funzioni vengono usate; nessun tracciamento e nessun identificativo utente | Legittimo interesse |
3. Che cosa vedono i tuoi vicini
Per impostazione predefinita, gli altri residenti vedono il tuo nome, l'iniziale del tuo cognome e la tua foto. Il numero della tua unità, il nome completo, il numero di telefono e la biografia vengono mostrati solo se li attivi. Il tuo indirizzo email non viene mai mostrato agli altri residenti. Gli amministratori lo vedono nell'elenco residenti.
4. Che cosa non facciamo
Non mostriamo pubblicità. Non vendiamo né condividiamo dati a fini di marketing e non ti tracciamo su altre app o siti web. Leggiamo i messaggi solo per recapitarli e per dare seguito alle segnalazioni.
5. Dove sono conservati i dati e chi ci aiuta
Tutti i dati personali sono conservati nell'Unione europea, presso Supabase su Amazon Web Services a Parigi, in Francia. Un numero ristretto di aziende ci aiuta a gestire Nabo. Sono elencate, con la loro sede e la base giuridica di eventuali trasferimenti al di fuori dell'UE, nella pagina dei sub-responsabili. I trasferimenti al di fuori dell'UE (ad esempio verso il servizio di notifiche push di Apple) sono coperti dalle Clausole contrattuali standard. Per l'Albania, i trasferimenti si basano sull'elenco dei paesi adeguati del Commissario per il diritto all'informazione e la protezione dei dati personali o su clausole contrattuali equivalenti, accompagnate da una valutazione dei rischi documentata. I clienti pagano tramite Lemon Squeezy, venditore ufficiale (merchant of record) di Nabo, che tratta i dati di pagamento e di fatturazione come titolare autonomo secondo la propria informativa sulla privacy; Nabo non vede mai i numeri delle carte.
6. Per quanto tempo conserviamo i dati
- Finché sei membro, i tuoi contenuti restano nell'edificio finché non li elimini tu o un moderatore.
- Quando ti trasferisci, il tuo accesso termina subito. Dopo 12 mesi, il tuo nome viene rimosso da ciò che hai scritto in quell'edificio, e le tue reazioni, le tue risposte agli eventi e la tua voce nell'elenco residenti vengono eliminate.
- I messaggi privati sono conservati finché almeno una delle persone coinvolte abita ancora nell'edificio, e vengono eliminati 12 mesi dopo che entrambe lo hanno lasciato.
- Quando un edificio lascia Nabo, i suoi contenuti, le foto e le iscrizioni vengono eliminati 90 giorni dopo l'archiviazione. L'ex amministratore può richiedere un certificato di cancellazione.
- I link per scaricare le esportazioni scadono dopo 7 giorni, dopodiché i file vengono eliminati.
- Conservati per il tempo richiesto dalla legge: log di audit, registrazioni dei consensi e documenti di fatturazione (fatture per almeno 10 anni, ove applicabile).
- Quando elimini il tuo account, il tuo profilo, i dati di accesso, le sessioni e i dispositivi vengono eliminati subito. Ciò che hai scritto resta nell'edificio senza il tuo nome, con la dicitura «Ex residente». Se vuoi che i tuoi post spariscano, eliminali prima. La cancellazione raggiunge i nostri sub-responsabili entro 30 giorni.
7. I tuoi diritti
- Accesso e portabilità: Impostazioni → Scarica i miei dati. Ti inviamo via email un link, valido 7 giorni, a un file con tutto ciò che hai pubblicato e scelto.
- Cancellazione: Impostazioni → Elimina account.
- Rettifica: modifica il tuo nome e il tuo profilo in Impostazioni.
- Opposizione e limitazione: scrivici.
- Reclami: puoi presentare reclamo all'autorità di protezione dei dati del paese in cui vivi o lavori. In Albania è il Commissario per il diritto all'informazione e la protezione dei dati personali.
Per i dati dell'edificio, se necessario trasmettiamo la tua richiesta al titolare del trattamento dell'edificio e lo aiutiamo a rispondere.
8. Età
Nabo è destinato a persone dai 16 anni in su. Se veniamo a sapere che un account appartiene a una persona con meno di 16 anni, ne nascondiamo i contenuti, contattiamo l'indirizzo email registrato e, se necessario, rimuoviamo l'account. Le foto e i nomi di minori richiedono il consenso di un genitore o di un tutore (vedi le regole della community).
9. Sicurezza
Tutto il traffico è cifrato con TLS 1.2 o versioni successive. I token di accesso sono conservati nel Keychain del dispositivo. Le foto vengono fornite tramite link a breve scadenza che funzionano solo per i membri del relativo edificio. Ogni tabella è protetta da regole di accesso verificate automaticamente. Se un incidente di sicurezza riguarda i dati dell'edificio, lo notifichiamo al titolare del trattamento dell'edificio entro 72 ore dalla scoperta.
10. Modifiche
Quando questa informativa cambia in modo rilevante, pubblichiamo una nuova versione e ti chiediamo di accettarla nell'app.