Informativa sulla privacy

Ciao 👋
Sono Waveful, il social network creator-friendly dove tutti possono diventare creatori 🌊

Prima di immergerci in una spiegazione più formale della nostra politica sulla privacy, permettetemi di raccontarvi brevemente la mia missione 🚀
Il mio obiettivo è quello di essere un social network dove tutti possano condividere le proprie passioni e sentirsi accolti in un ambiente confortevole e positivo; dove i creatori possano prosperare e dove gli utenti possano godere di contenuti originali, trovare nuove connessioni significative e divertirsi. Spero di riuscirci bene, ma giudicate voi!

Raccolgo i dati utilizzando i più recenti standard di sicurezza del settore e i dati raccolti vengono utilizzati con l'unico obiettivo di offrire la migliore esperienza che un social network possa offrire 📡
Waveful non vende i vostri dati e non lo farà mai. Infatti, per essere sostenibile, Waveful ha alcuni elementi a pagamento nella piattaforma (like acquistabili e abbonamenti premium). So che ad alcuni utenti non piace pagare per un servizio, ma le funzionalità principali di Waveful sono gratuite e rimarranno sempre gratuite, e potrete comunque godere dell'esperienza Waveful senza spendere un solo centesimo!

Ora vi lascio a una spiegazione più formale delle nostre pratiche di raccolta dei dati, e grazie per essere qui!

E se hai bisogno di aiuto per comprendere qualsiasi parte di questa informativa sulla privacy, inviaci un messaggio a support@waveful.app, saremo lieti di aiutarti ✨

Introduzione

Titolare del trattamento: Waveful S.r.l., con sede in Italia, 20121 Milano (MI), Via Daniele Manin 3, Partita IVA IT12343330960, e-mail privacy@waveful.app.

Ai sensi e per gli effetti dell'art. 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati (il "Regolamento" o il "GDPR") e del decreto legislativo 30 giugno 2003, n. 196 "Codice in materia di protezione dei dati personali" ("Codice") (Codice e Regolamento definiti anche congiuntamente come "Regolamento") informiamo gli interessati ("Interessati") che i loro Dati Personali saranno trattati nel rispetto del Regolamento e di quanto di seguito specificato.

0) Definizioni

• Autorizzato
  le persone fisiche autorizzate a compiere operazioni di Trattamento sotto la diretta autorità del Titolare o del Responsabile, ai sensi dell'art. 29 del Regolamento e dell'art. 2-quaterdecies del Codice. 29 del Regolamento e dell'art. 2-quaterdecies del Codice.
• Comunicazione
  ‍ildare conoscenza dei Dati Personali ad uno o più soggetti determinati diversi dall'Interessato, dal rappresentante del Titolare nel territorio dello Stato, dal Responsabile del Trattamento e dall'Autorizzato, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
• Contenuti
  ‍ indicaqualsiasi musica, elemento sonoro, fotografia, immagine, video, messaggio o altro materiale, caricato e/o pubblicato dall'utente sulla piattaforma (a titolo esemplificativo e non esaustivo, post, commenti, messaggi inviati e/o ricevuti attraverso il servizio di messaggistica, etc.).
• Per Titolare del trattamento
  ‍ si intendela persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei Dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri. Ai fini della presente Informativa sulla privacy, i termini "Titolare del trattamento" e "Waveful" sono equivalenti.
• Soggetto interessato
  ‍ lapersona fisica a cui si riferiscono i Dati personali.
• Designato
  ‍lapersona fisica a cui sono assegnati specifici compiti e funzioni relativi al Trattamento dei Dati Personali e che opera sotto l'autorità del Titolare o del Responsabile, ai sensi dell'art. 2-quaterdecies del Codice.
• Dati personali o Dati
  ‍ qualsiasiinformazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Informativa sulla privacy
  ‍questodocumento.
• Per trattamento
  ‍ si intendequalsiasi operazione o insieme di operazioni eseguite sui Dati personali o su insiemi di Dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, il recupero, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
• Responsabile del trattamento
  ‍ lapersona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta i Dati personali per conto del Titolare.
• Misure di sicurezza
  ‍l'insieme delle misure tecniche (anche informatiche), organizzative e fisiche adottate dal Titolare per garantire un livello di sicurezza adeguato al rischio del Trattamento, ai sensi dell'art. 32 del Regolamento.
• Autorità di Vigilanza
  ‍ l'autorità di vigilanza di cui all'art. 51 del Regolamento.

1) Contesto dell'elaborazione

La presente Informativa sulla privacy viene fornita dal Titolare del trattamento in relazione al seguente contesto:
Trattamento dei dati personali relativi all'utilizzo dell'applicazione Waveful e del sito web Waveful da parte degli utenti.

2) Operazioni di elaborazione

I Dati raccolti, le finalità del trattamento, le basi giuridiche e il periodo di conservazione dei Dati sono riportati di seguito in forma analitica.

Funzionamento: Consente la registrazione ai servizi Waveful.

• Scopo di questa operazione: Consentire la registrazione ai servizi Waveful.
• Dati trattati in questa operazione: Email, Username, Numero di telefono, Nome account, Data di nascita, Paese di residenza, Indirizzo IP.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: I dati saranno conservati entro 30 giorni dalla disattivazione dell'account.

Funzionamento: Gestione del profilo personale dell'utente sulla piattaforma e caricamento dei contenuti.

• Scopo di questa operazione: Gestione del profilo personale dell'utente sulla piattaforma e caricamento dei contenuti.
• Dati trattati in questa operazione: Immagine del profilo, Contenuti, Bio, Link a siti esterni, Username, Nome account, ID utente, Indirizzo IP.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: I dati saranno conservati fino alla cancellazione da parte dell'utente, che può essere effettuata in qualsiasi momento e, in ogni caso, non oltre 30 giorni dalla disattivazione dell'account.

Funzionamento: Interazione con gli altri utenti (attraverso i servizi di messaggistica e la possibilità di "reagire" ai contenuti degli altri utenti, ad esempio con like, superlike e commenti), esportazione dei Contenuti degli altri utenti.

• Scopo di questa operazione: Interazione con altri utenti (attraverso i servizi di messaggistica e la possibilità di "reagire" ai contenuti di altri utenti, ad esempio con like, superlike e commenti), esportazione dei Contenuti di altri utenti.
• Dati trattati in questa operazione: Nome utente, Dati di vario genere contenuti nel messaggio, Contenuto, Nome account, ID utente, Indirizzo IP.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: I dati saranno conservati fino alla cancellazione da parte dell'utente, che può essere effettuata in qualsiasi momento e, in ogni caso, non oltre 30 giorni dalla disattivazione dell'account.

Operazione: Richiesta di trovare amici e contatti che sono già su Waveful attraverso il caricamento dei contatti. Consentire la reperibilità da parte di amici e contatti.

• Scopo di questa operazione: Richiesta di trovare gli amici e i contatti già presenti su Waveful tramite il caricamento dei contatti. Consentire la reperibilità da parte di amici e contatti.
• Dati trattati in questa operazione: Rubrica del dispositivo (solo nomi, numeri di telefono ed email), Email, Numero di telefono, ID utente, Indirizzo IP.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: I dati saranno conservati fino alla cancellazione da parte dell'utente, che può essere effettuata in qualsiasi momento e, in ogni caso, non oltre 30 giorni dalla disattivazione dell'account.

Funzionamento: Creare un link univoco che consenta all'utente di ricevere vantaggi e/o premi al momento della registrazione degli amici invitati.

• Scopo di questa operazione: Creare un link univoco che consenta all'utente di ricevere vantaggi e/o premi al momento della registrazione degli amici invitati.
• Dati trattati in questa operazione: Link univoco, ID utente, indirizzo IP.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: I dati saranno conservati entro 30 giorni dalla disattivazione dell'account.

Operazione: Acquisto di servizi premium/pagati attraverso gli store dei dispositivi (ad esempio, Google Play Store, Apple App Store).

• Scopo di questa operazione: Acquisto di servizi premium/pagati attraverso gli store dei dispositivi (ad es. Google Play Store, Apple App Store).
• Dati trattati in questa operazione: Username, Nome account, ID utente, Indirizzo IP, Oggetto dell'acquisto, Paese di acquisto.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: 10 anni a partire da ogni singolo acquisto (scadenza del termine di prescrizione applicabile alla conservazione delle scritture contabili).

Operazione: Pagamenti relativi ai compensi maturati da un utente Creatore.

• Scopo di questa operazione: Pagamenti relativi ai compensi maturati da un utente Creatore.
• Dati trattati in questa operazione: Nome, Cognome, E-mail, Codice fiscale, Partita IVA, Numero di telefono, Indirizzo di residenza/domicilio, Strumento di pagamento, ID utente, Indirizzo IP.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: 10 anni (scadenza del termine di prescrizione applicabile alla conservazione dei documenti contabili).

Operazione: Ricezione e archiviazione dei documenti fiscali previsti dalla normativa vigente.

• Scopo dell'operazione: Ricezione e conservazione dei documenti fiscali previsti dalla normativa vigente.
• Dati trattati in questa operazione: Nome, Cognome, E-mail, Codice fiscale, Partita IVA, Posta elettronica certificata o codice SDI, Indirizzo di residenza/domicilio, User ID, Indirizzo IP.
• Base giuridica di questa operazione: Il trattamento di tali Dati è necessario per adempiere ad un obbligo legale a cui è soggetto il Titolare [art. 6 c) GDPR].
• Periodo di conservazione dei dati: 10 anni (scadenza del termine di prescrizione applicabile alla conservazione dei documenti contabili).

Operazione: Invio di comunicazioni non commerciali all'utente (avvisi sulle attività svolte sulla piattaforma).

• Scopo di questa operazione: Invio di comunicazioni non commerciali all'utente (avvisi sulle attività svolte sulla piattaforma).
• Dati trattati in questa operazione: E-mail, Nome utente, Nome account, ID utente, Indirizzo IP.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: 30 giorni dall'invio della singola comunicazione.

Operazione: Vendita di prodotti fisici attraverso il sito web del controllore e successiva spedizione all'utente.

• Scopo dell'operazione: Vendita di prodotti fisici attraverso il sito web del Titolare e successiva spedizione all'utente.
• Dati trattati in questa operazione: Nome, Cognome, E-mail, Indirizzo di spedizione, Strumento di pagamento.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: 10 anni a partire da ogni singolo acquisto (scadenza del termine di prescrizione applicabile alla conservazione delle scritture contabili).

Operazione: Emissione di fattura o documentazione fiscale equivalente relativa all'acquisto di prodotti sul sito web di Controller.

• Scopo di questa operazione: Emissione di una fattura o di una documentazione fiscale equivalente relativa all'acquisto di prodotti sul sito web di Controller.
• Dati trattati in questa operazione: Nome, Cognome, E-mail, Codice fiscale, Partita IVA, Posta elettronica certificata o codice SDI, Indirizzo di residenza/domicilio.
• Base giuridica di questa operazione: Il trattamento di tali Dati è necessario per adempiere ad un obbligo legale a cui è soggetto il Titolare [art. 6 c) GDPR].
• Periodo di conservazione dei dati: 10 anni (scadenza del termine di prescrizione applicabile alla conservazione dei documenti contabili).

Funzionamento: Gestione delle richieste di assistenza degli utenti.

• Scopo di questa operazione: Gestire le richieste di assistenza degli utenti.
• Dati trattati in questa operazione: E-mail, Username, Nome account, ID utente, indirizzo IP, contenuto del messaggio contenente la richiesta di assistenza.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: I dati saranno conservati entro 30 giorni dalla disattivazione dell'account.

Funzionamento: Fornitura dei servizi offerti dall'applicazione.

• Scopo di questa operazione: Fornitura dei servizi offerti dall'applicazione.
• Dati elaborati in questa operazione: Indirizzo IP, Dati di navigazione, ID utente.
• Base giuridica di questa operazione: Il Trattamento di tali Dati è necessario per l'esecuzione di un contratto di cui l'Interessato è parte o per intraprendere azioni su richiesta dell'Interessato prima della stipula di un contratto [art. 6 b) GDPR].
• Periodo di conservazione dei dati: I Dati di Navigazione vengono cancellati entro 30 giorni dal momento della raccolta, fatte salve eventuali necessità di accertamento di reati da parte dell'autorità giudiziaria.

3) Modalità di trattamento e categorie di destinatari.

• Salvo quanto diversamente ed espressamente previsto nella presente Informativa, l'Interessato è informato che il Trattamento dei suoi Dati Personali avviene mediante sistemi manuali e/o sistemi informatici, telematici o automatizzati, nel rispetto dei principi di pertinenza, liceità, correttezza e finalità previsti dal Regolamento.
• Ai sensi del Regolamento, il Titolare tratta i Dati Personali dell'Interessato adottando le opportune Misure di Sicurezza volte a minimizzare i rischi di accesso non autorizzato, diffusione, perdita e distruzione dei suddetti Dati.
• L'Interessato è altresì informato che il Trattamento dei Dati Personali per l'espletamento delle finalità di cui sopra potrà essere effettuato dal Titolare direttamente o con la collaborazione di altri soggetti, in qualità di Responsabili, Designati o Autorizzati (es. dipendenti e/o collaboratori del Titolare).
• In particolare, i Dati potranno essere comunicati alle seguenti categorie di destinatari (Titolari autonomi): altri utenti della piattaforma (ad esempio per l'invio di messaggi o l'interazione con gli stessi), Agenzia delle Entrate (Agenzia fiscale).
• L'interessato è informato che i Dati personali possono essere comunicati alle seguenti categorie di Responsabili esterni del trattamento: fornitori di servizi cloud, fornitori di reti di distribuzione di contenuti (CDN), servizi di pagamento, commercialisti, servizi di posta elettronica.
• L'elenco dei Responsabili del trattamento può essere consultato in qualsiasi momento, mediante richiesta da inviare all'indirizzo e-mail indicato all'inizio della presente Informativa sulla privacy.

4) Trasferimento dei dati

• L'Interessato è informato che i Dati Personali trattati dal Titolare del Trattamento potranno essere trasferiti in altri Paesi dell'Unione Europea.
• L'Interessato è informato che i Dati Personali trattati dal Titolare del Trattamento possono essere trasferiti in altri Paesi al di fuori dell'Unione Europea, per i quali esiste una decisione di adeguatezza da parte della Commissione UE o per i quali vengono applicate misure di sicurezza aggiuntive all'esito di una valutazione da parte del Titolare del Trattamento circa l'impatto del trasferimento sui diritti e le libertà dell'Interessato.

5) Diritti dell'interessato

L'Interessato potrà esercitare in qualsiasi momento, mediante comunicazione da inviarsi agli indirizzi indicati all'inizio della presente Informativa, i diritti previsti dal Regolamento ai sensi degli artt. 15-22. In particolare:

• L'Interessato ha il diritto di chiedere al Titolare l'accesso ai Dati Personali, ai sensi e nei limiti dell'art. 15 del Regolamento.
• L'Interessato ha il diritto di chiedere al Titolare del trattamento la rettifica dei Dati personali inesatti, ai sensi e nei limiti di cui all'art. 16 del Regolamento. 16 del Regolamento.
• L'Interessato ha il diritto di chiedere al Titolare del trattamento la cancellazione dei Dati Personali, ai sensi e nei limiti dell'art. 17 del Regolamento.
• L'Interessato ha il diritto di chiedere al Titolare del trattamento la limitazione del trattamento dei Dati personali, ai sensi e nei limiti dell'art. 18 del Regolamento. 18 del Regolamento.
• L'Interessato ha il diritto di chiedere al Titolare del trattamento di trasmettere i propri Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ai sensi e nei limiti dell'art. 20 del Regolamento. 20 del Regolamento.
• L'Interessato ha il diritto di opporsi al Trattamento da parte del Titolare, ai sensi e nei limiti dell'art. 21 del Regolamento.
• L'Interessato ha il diritto di revocare il consenso in relazione ai trattamenti basati su tale base giuridica. Ai sensi dell'art. 7, paragrafo 3 e art. 13, paragrafo 2 lett. c) del Regolamento, l'Interessato è informato che, in ogni caso, la revoca del consenso non pregiudica la liceità del Trattamento basato sul consenso prima della revoca stessa.

6) Modifiche alla presente Informativa sulla privacy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento. Il Titolare del trattamento pubblicherà l'Informativa sulla privacy aggiornata sul Sito.

La presente Informativa sulla privacy è stata pubblicata il 23 dicembre 2022.