Norme sulla privacy

Ciao 👋
Sono Waveful, il social network creator-friendly dove tutti possono diventare creatori 🌊

Prima di tuffarci in una spiegazione più formale delle nostre norme sulla privacy, permettimi di raccontarti brevemente la mia missione 🚀
Il mio obiettivo è quello di essere un social network dove tutti possano condividere le proprie passioni e sentirsi accolti in un ambiente confortevole e positivo; dove i creatori possano prosperare e dove gli utenti possano godere di contenuti originali, trovare nuove connessioni significative e divertirsi. Spero che ci sto riuscendo, ma a te il giudizio finale!

Raccolgo dati utilizzando i più recenti standard di sicurezza del settore, e i dati raccolti vengono utilizzati con l'unico obiettivo di offrire la migliore esperienza che un social network possa offrire 📡
Waveful non vende i tuoi dati e mai lo farà. Infatti, per essere sostenibile, Waveful ha alcuni elementi a pagamento nella piattaforma (come Superlike e abbonamenti premium). So che ad alcuni utenti non piace pagare per un servizio, ma le funzionalità principali di Waveful sono gratuite e rimarranno sempre gratuite, e potrai comunque godere dell'esperienza Waveful senza spendere un solo centesimo!

Ora ti lascio a una spiegazione più formale delle nostre pratiche di raccolta dati, e grazie per essere qui!

E se hai bisogno di aiuto per comprendere qualsiasi parte di questa informativa sulla privacy, inviaci un messaggio all'indirizzo support@waveful.app, saremo felici di aiutarti ✨

Introduzione

Titolare del Trattamento: ai fini della presente informativa, per Titolare s'intende: Waveful S.r.l., C.F./P.IVA IT12343330960, con sede in Italia, 20121 Milano (MI), Via Daniele Manin 3, e-mail privacy@waveful.app.

Ai sensi e per gli effetti dell'art. 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati ("Regolamento" o "GDPR") e del decreto legislativo 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali” (“Codice”) (Codice e Regolamento definiti anche congiuntamente come “Normativa”) si informano gli interessati (“Interessati”) che i loro Dati Personali saranno oggetto di Trattamento nel rispetto della vigente Normativa e di quanto qui di seguito specificato.

0) Definizioni

• Autorizzati
  le persone fisiche autorizzate a compiere operazioni di Trattamento sotto la diretta autorità del Titolare o del Responsabile, ai sensi dell'art. 29 del Regolamento e dell’art. 2-quaterdecies del Codice.
• Comunicazione
  il dare conoscenza dei Dati Personali a uno o più soggetti determinati diversi dall'Interessato, dal rappresentante del Titolare nel territorio dello Stato, dal Responsabile e dagli Autorizzati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
• Contenuti
  indicano ogni e/o qualsivoglia musica, elemento sonoro, fotografia, immagine, video, messaggio, o altro materiale, caricati e/o pubblicati dall’utente sulla piattaforma (a titolo esemplificativo post, commenti, messaggi inviati e/o ricevuti tramite il servizio di messaggistica ecc.).
• Titolare
  la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del Trattamento di Dati Personali; quando le finalità e i mezzi di tale Trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il Titolare del Trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
• Interessato
  la persona fisica cui si riferiscono i Dati Personali.
• Designati
  le persone fisiche alle quali sono attribuiti specifici compiti e funzioni connessi al trattamento di Dati Personali e che operano sotto l’autorità del Titolare o del Responsabile, ai sensi dell’art. 2-quaterdecies del Codice.
• Dato personale o Dato
  qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Informativa o Privacy Policy
  il presente documento.
• Trattamento
  qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la Comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
• Responsabile
  la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento.
• Misure di Sicurezza
  il complesso delle misure tecniche, organizzative e fisiche adottate dal Titolare per garantire un livello di sicurezza adeguato al rischio del Trattamento, ai sensi dell'art. 32 del Regolamento.
• Garante
  l'autorità di controllo di cui all'art. 51 del Regolamento.

1) Contesto del Trattamento

La presente Informativa viene resa dal Titolare in relazione al seguente contesto:
Trattamento dei Dati Personali relativi all'utilizzo, da parte degli utenti, dell'applicazione Waveful e del sito web Waveful.

2) Trattamenti effettuati

Di seguito si riportano, in forma analitica, i Dati raccolti, le finalità per cui sono trattati, le basi giuridiche e i tempi di conservazione.

Trattamento: Consentire la registrazione ai servizi di Waveful.

• Finalità di questo trattamento: Consentire la registrazione ai servizi di Waveful.
• Dati trattati in questo trattamento: Email, Username, Numero di telefono, Nome account, Data di nascita, Nazione di residenza, Indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: I Dati verranno conservati non oltre 30 giorni dalla disattivazione dell’account.

Trattamento: Gestione del profilo personale dell'utente sulla piattaforma e caricamento Contenuti.

• Finalità di questo trattamento: Gestione del profilo personale dell'utente sulla piattaforma e caricamento Contenuti.
• Dati trattati in questo trattamento: Immagine personale, Contenuti, Biografia, Link a siti web esterni, Username, Nome dell'account, User ID, Indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: I Dati verranno conservati fino alla cancellazione degli stessi da parte dell'utente, che può essere effettuata in qualsiasi momento e, in ogni caso, non oltre 30 giorni dalla disattivazione dell'account.

Trattamento: Interazioni con altri utenti (tramite servizi di messaggistica e tramite la possibilità di "reagire" a contenuti di altri utenti, ad esempio, con like, superlike e commenti), esportazione dei Contenuti di altri utenti.

• Finalità di questo trattamento: Interazioni con altri utenti (tramite servizi di messaggistica e tramite la possibilità di "reagire" a contenuti di altri utenti, ad esempio, con like, superlike e commenti), esportazione dei Contenuti di altri utenti.
• Dati trattati in questo trattamento: Nome utente, Dati di varia natura contenuti nel messaggio, Contenuti, Nome dell'account, User ID, Indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: I Dati verranno conservati fino alla cancellazione degli stessi da parte dell'utente, che può essere effettuata in qualsiasi momento e, in ogni caso, non oltre 30 giorni dalla disattivazione dell'account.

Trattamento: Richiesta di trovare amici e contatti già iscritti su Waveful tramite il caricamento della rubrica. Consentire la reperibilità da parte di amici e contatti.

• Finalità di questo trattamento: Richiesta di trovare amici e contatti già iscritti su Waveful tramite il caricamento della rubrica. Consentire la reperibilità da parte di amici e contatti.
• Dati trattati in questo trattamento: Rubrica del dispositivo (solo nomi, numeri di telefono ed email), Email, Numero di telefono, ID utente, Indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: I Dati verranno conservati fino alla cancellazione degli stessi da parte dell'utente, che può essere effettuata in qualsiasi momento e, in ogni caso, non oltre 30 giorni dalla disattivazione dell'account.

Trattamento: Creare un link univoco per consentire all'utente di ricevere vantaggi e/o premi a fronte della registrazione degli amici invitati.

• Finalità di questo trattamento: Creare un link univoco per consentire all'utente di ricevere vantaggi e/o premi a fronte della registrazione degli amici invitati.
• Dati trattati in questo trattamento: Link univoco, User ID, indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: I Dati verranno conservati non oltre 30 giorni dalla disattivazione dell’account.

Trattamento: Perfezionamento degli acquisti di servizi premium o servizi a pagamento tramite gli store dei dispositivi (es. Google Play Store, Apple App store).

• Finalità di questo trattamento: Perfezionamento degli acquisti di servizi premium o servizi a pagamento tramite gli store dei dispositivi (es. Google Play Store, Apple App store).
• Dati trattati in questo trattamento: Username, Nome dell'account, User ID, Indirizzo IP, Oggetto dell'acquisto, Nazione di acquisto.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: 10 anni decorrenti da ogni singolo acquisto (scadenza del periodo di prescrizione applicabile alla conservazione delle scritture contabili).

Trattamento: Esecuzione dei pagamenti relativi ai corrispettivi maturati dall'utente creator.

• Finalità di questo trattamento: Esecuzione dei pagamenti relativi ai corrispettivi maturati dall'utente creator.
• Dati trattati in questo trattamento: Nome, Cognome, E-mail, Codice fiscale, Partita IVA, Numero di telefono, Indirizzo di residenza/domicilio, Strumento di pagamento, User ID, Indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: 10 anni (scadenza del termine di prescrizione applicabile alla conservazione dei scritture contabili).

Trattamento: Ricezione e conservazione dei documenti fiscali richiesti dalla vigente normativa.

• Finalità di questo trattamento: Ricezione e conservazione dei documenti fiscali richiesti dalla vigente normativa.
• Dati trattati in questo trattamento: Nome, Cognome, E-mail, Codice fiscale, Partita IVA, PEC o codice SDI, Indirizzo di residenza/domicilio, User ID, Indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento [art. 6 lett. c) GDPR].
• Tempo di conservazione dei dati: 10 anni (scadenza del termine di prescrizione applicabile alla conservazione dei scritture contabili).

Trattamento: Invio di comunicazioni non commerciali all'utente (notifiche su attività svolte sulla piattaforma).

• Finalità di questo trattamento: Invio di comunicazioni non commerciali all'utente (notifiche su attività svolte sulla piattaforma).
• Dati trattati in questo trattamento: E-mail, Username, Nome dell'account, User ID, Indirizzo IP.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: 30 giorni dall'invio della singola comunicazione.

Trattamento: Vendita di prodotti tramite il sito del Titolare e successiva spedizione all'utente.

• Finalità del trattamento: Vendita di prodotti tramite il sito del Titolare e successiva spedizione all'utente.
• Dati trattati in questo trattamento: Nome, Cognome, E-mail, Indirizzo di spedizione, Strumento di pagamento.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: 10 anni decorrenti da ogni singolo acquisto (scadenza del periodo di prescrizione applicabile alla conservazione delle scritture contabili).

Trattamento: Emissione di fattura o equipollente documentazione fiscale relativa all’acquisto dei prodotti sul sito del Titolare.

• Finalità di questo trattamento: Emissione di fattura o equipollente documentazione fiscale relativa all’acquisto dei prodotti sul sito del Titolare.
• Dati trattati in questo trattamento: Nome, Cognome, E-mail, Codice fiscale, Partita IVA, PEC o codice SDI, Indirizzo di residenza/domicilio.
• Base giuridica di questo trattamento: Il Trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento [art. 6 lett. c) GDPR].
• Tempo di conservazione dei dati: 10 anni (scadenza del termine di prescrizione applicabile alla conservazione dei scritture contabili).

Trattamento: Gestire le richieste di assistenza dell'utente.

• Finalità di questo trattamento: Gestire le richieste di assistenza dell'utente.
• Dati trattati in questo trattamento: E-mail, Username, Nome dell'account, User ID, indirizzo IP, Contenuto del messaggio contenente la richiesta di assistenza.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: I Dati verranno conservati non oltre 30 giorni dalla disattivazione dell’account.

Trattamento: Erogazione dei servizi offerti dall'applicazione.

• Finalità di questo trattamento: Erogazione dei servizi offerti dall'applicazione.
• Dati trattati in questo trattamento: Indirizzo IP, Dati di navigazione, User ID.
• Base giuridica di questo trattamento: Il Trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso [art. 6 lett. b) GDPR].
• Tempo di conservazione dei dati: I Dati di navigazione sono cancellati entro 30 giorni dal momento della raccolta, fatte salve eventuali necessità di accertamento di reati da parte dell’autorità giudiziaria.

3) Modalità del Trattamento e categorie di Destinatari.

• Salvo diversa espressa previsione contenuta nella presente Informativa, si informa l'Interessato che il Trattamento dei suoi Dati Personali viene effettuato mediante sistemi manuali e/o sistemi informatici, telematici o comunque automatizzati, nel rispetto dei principi di pertinenza, liceità, correttezza e finalità previsti dalla Normativa.
• Il Titolare tratta i Dati Personali dell'Interessato adottando le opportune Misure di Sicurezza volte a ridurre al minimo i rischi di accesso non consentito, diffusione, perdita e distruzione dei predetti Dati, ai sensi della Normativa.
• Si informa altresì l'Interessato che il Trattamento dei Dati Personali per l'espletamento delle finalità sopra indicate potrà essere effettuato dal Titolare in via diretta ovvero avvalendosi della collaborazione di altri soggetti, in qualità di Responsabili, Designati o Autorizzati (ad es. personale dipendente e/o collaboratori del Titolare).
• In particolare, i Dati Personali potrebbero essere comunicati alle seguenti categorie di destinatari (Titolari autonomi): altri utenti della piattaforma (ad esempio per l'invio di messaggi o per l'interazione con essi), Agenzia Entrate.
• L'Interessato è informato che i Dati personali possono essere comunicati alle seguenti categorie di Responsabili esterni del trattamento: fornitori di servizi Cloud, fornitore di servizi CDN (Content Delivery Network), servizi di pagamento, commercialisti, servizi di invio e-mail.
• L'elenco completo ed aggiornato dei Responsabili potrà essere consultato in qualsiasi momento, mediante richiesta da inoltrarsi all’indirizzo di posta elettronica indicato all’inizio della presente Informativa.

4) Trasferimento dei Dati

• Si informa l'Interessato che i Dati Personali trattati dal Titolare potranno essere trasferiti in altri Paesi facenti parte dell'Unione Europea.
• Si informa l'Interessato che i Dati Personali trattati dal Titolare potranno essere trasferiti in altri Paesi non facenti parte dell'Unione Europea, per i quali esista una decisione di adeguatezza della Commissione o per i quali siano applicate ulteriori misure di sicurezza all’esito di una valutazione del Titolare in merito all’impatto del trasferimento sui diritti e sulle libertà dell’Interessato.

5) Diritti dell'Interessato

L'Interessato potrà esercitare in qualunque momento, mediante comunicazione da inviarsi agli indirizzi indicati all’inizio della presente Informativa, i diritti previsti dal Regolamento ai sensi degli articoli 15-22. In particolare:

• L'Interessato ha diritto di chiedere al Titolare del Trattamento l'accesso ai Dati Personali, ai sensi e nei limiti di cui all'art. 15 del Regolamento.
• L'Interessato ha diritto di chiedere al Titolare del Trattamento la rettifica dei Dati Personali inesatti, ai sensi e nei limiti di cui all'art. 16 del Regolamento.
• L'Interessato ha diritto di chiedere al Titolare del Trattamento la cancellazione dei Dati Personali, ai sensi e nei limiti di cui all'art. 17 del Regolamento.
• L'Interessato ha diritto di chiedere al Titolare del Trattamento la limitazione del Trattamento dei Dati Personali, ai sensi e nei limiti di cui all'art. 18 del Regolamento.
• L'Interessato ha diritto di chiedere al Titolare del Trattamento la comunicazione dei propri Dati Personali in formato strutturato e leggibile da dispositivo automatico, ai sensi e nei limiti di cui all'art. 20 del Regolamento.
• L'Interessato ha diritto di opporsi al Trattamento da parte del Titolare del Trattamento, ai sensi e nei limiti di cui all'art. 21 del Regolamento.
• L'Interessato ha diritto di revocare il consenso con riferimento a quei Trattamenti che sono fondati su tale base giuridica. Ai sensi dell’art. 7, paragrafo 3 e dell’art. 13, paragrafo 2 lett. c) del Regolamento si informa l’Interessato che, in ogni caso, la revoca del consenso non pregiudica la liceità del Trattamento basata sul consenso prima della revoca stessa.

6) Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone pubblicità agli Interessati mediante pubblicazione sul sito e all’interno della piattaforma.

Questa Informativa è stata pubblicata in data 23 dicembre 2022.