Versione 2.0 · Data di efficacia: 1° novembre 2026.
Questa informativa spiega come Udropper Italia S.r.l. tratta i dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e delle leggi degli altri paesi indicate nelle sezioni 16–21. È un documento informativo autonomo: non è una clausola contrattuale, non si accetta e leggerla non equivale a dare un consenso. I consensi facoltativi, quando servono, li chiediamo a parte.
1.1 Il titolare del trattamento è Udropper Italia S.r.l., Via Marcello Tassini 6, 44123 Ferrara (Italia), codice fiscale e partita IVA 02166440384 («Udropper» o «noi»).
1.2 Per qualsiasi richiesta sui dati personali, compreso l'esercizio dei diritti, scrivi a support@udropper.com. È l'unico recapito per la privacy.
1.3 Responsabile della protezione dei dati (DPO). Udropper non ha nominato un DPO. Abbiamo valutato per iscritto, nel registro dei trattamenti, che al lancio la nomina non è obbligatoria. Ripetiamo la valutazione quando il servizio cresce in modo significativo o su indicazione del nostro legale. Se nomineremo un DPO, ne pubblicheremo i contatti qui.
1.4 Referenti per i paesi fuori dall'Unione europea: rappresentante nel Regno Unito (sezione 17), encarregado per il Brasile (sezione 19), responsabile della protezione delle informazioni personali per il Canada e il Québec (sezione 20).
2.1 L'informativa riguarda: a) gli utenti dell'app, con profilo Community o Creator; b) gli sponsor e i loro referenti, cioè le persone che usano l'Ads Center per conto dell'impresa; c) chi visita il sito udropper.com e le pagine pubbliche dell'Ads Center; d) chi invia una segnalazione o un reclamo, anche senza account; e) le persone che compaiono o sono citate nei contenuti pubblicati da altri utenti; f) chiunque contatti Udropper.
2.2 Non riguarda il personale e i collaboratori di Udropper, che ricevono un'informativa separata.
2.3 Paesi. Udropper è disponibile in tutto il mondo, tranne i paesi esclusi elencati nei Termini e condizioni d'uso, Parte prima «Disposizioni generali» (https://udropper.com/termini-e-condizioni-di-udropper/disposizioni-generali/). L'elenco può cambiare con effetto immediato per sanzioni internazionali o obblighi di legge.
2.4 Un'unica informativa. A chiunque, ovunque risieda, applichiamo le regole di questa informativa, scritte secondo il GDPR. Le sezioni 16–21 aggiungono le regole di singoli paesi e, per chi vi risiede, prevalgono sulle parti generali quando la legge locale lo richiede.
2.5 Riferimenti normativi principali: GDPR; Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, «Codice privacy»); Regolamento (UE) 2022/2065 sui servizi digitali, per segnalazioni e provvedimenti; per gli altri paesi, le leggi indicate nelle sezioni 16–21.
2.6 Ambienti. L'informativa vale per l'app Udropper (Android e iOS), per l'Ads Center (web, in italiano e inglese), per il sito udropper.com e per l'assistenza. Cookie e strumenti simili sono descritti nella sezione 13 e, in dettaglio, nell'Informativa sugli strumenti di tracciamento.
3.1 Dati dell'account dell'app: indirizzo e-mail, numero di telefono se lo fornisci, nome utente, nome visualizzato, immagine del profilo, data di nascita, sesso, paese e città se li indichi, password in forma protetta. Dalla data di nascita ricaviamo la fascia d'età e l'idoneità pubblicitaria dell'account. Trattiamo anche le liste di account che crei nell'app.
3.2 Contenuti e conversazioni: foto, video, caroselli, light drop, testi e commenti che pubblichi. Un commento apre una conversazione privata tra chi commenta e l'autore del contenuto. La conversazione non è pubblica, ma non è cifrata da punto a punto: il personale autorizzato di Udropper può consultarla solo quando serve per gestire una segnalazione o un reclamo, per la sicurezza del servizio, per rispondere a un'autorità o per difendere un diritto.
3.3 Dati di utilizzo: aperture dei contenuti, registrate con un identificativo interno del visitatore collegato al suo account, che serve a contare ogni visitatore al massimo una volta al giorno per ciascun account; contatori privati di follower, like, commenti e visualizzazioni; preferenze espresse tra le proposte in «Scegli con Udropper», proposte scartate o segnalate; tocchi sulle inserzioni; indicatori calcolati sull'account, come UD Index e AD Score.
3.4 Dati tecnici: indirizzo IP, identificativi del dispositivo, identificativo per le notifiche push se le autorizzi, sistema operativo, versione dell'app, lingua, registri di accesso e di sicurezza.
3.5 Dati dell'Iniziativa Community: saldo dei Punti Community, attribuzioni ricevute, eventuali revoche, richieste presentate nel Catalogo Community e dati per gestire e consegnare i buoni digitali. I Punti Community sono unità interne dell'Iniziativa e non hanno valore economico. Il codice del buono è inviato da una casella di posta di Udropper all'indirizzo e-mail dell'account; registriamo data, ora e operatore dell'invio e conserviamo il messaggio come prova della consegna.
3.6 Dati dei Creator: dati identificativi e anagrafici; paese di residenza fiscale e dati fiscali richiesti secondo il paese (per l'Italia partita IVA e, per le persone fisiche, codice fiscale; per gli altri paesi dell'Unione europea partita IVA con l'esito della verifica sul registro europeo VIES; per i paesi fuori dall'Unione europea codice fiscale dell'impresa con l'esito della verifica dell'operatore); regime fiscale, codice attività, dati per la fatturazione elettronica, indirizzo, e-mail amministrativa; dati del legale rappresentante se il Creator è una società; dichiarazioni rese al Programma Creator; storico delle versioni dei dati fiscali; coordinate bancarie; fatture, prospetti, UDE e pagamenti.
3.7 Dati degli sponsor e dei referenti: dati dell'impresa (ragione sociale, paese e codice dell'impresa, sede); esiti delle verifiche sui dati dell'impresa svolte su fonti pubbliche (banca dati dell'Agenzia delle Entrate per l'Italia, registro VIES per l'Unione europea, documenti per gli altri paesi); nome e contatti dei referenti; e-mail amministrativa per le fatture; credenziali dell'Ads Center; dati di fatturazione; movimenti del wallet; campagne, pubblici, creatività e report; contestazioni con data e ora di ricezione, esito, motivazione ed eventuale accredito; collegamento facoltativo con un account dell'app.
3.7.1 Se il rimborso del credito residuo alla chiusura avviene con bonifico, chiediamo per e-mail, all'indirizzo dell'account, le coordinate di un conto intestato all'impresa e un documento bancario che ne attesti l'intestazione. Le registriamo con data e operatore; le vede solo l'amministratore.
3.7.2 I dati delle carte di pagamento li tratta direttamente Stripe (paragrafo 6.3): non passano da Udropper e non li conserviamo.
3.7.3 I dati dei referenti ce li fornisce l'impresa. Se indichi un collega come referente, informalo di questa informativa.
3.8 Segnalazioni, provvedimenti e reclami: contenuto della segnalazione, recapito e-mail di chi segnala (anche senza account), comunicazioni, decisioni e motivazioni. Nei casi dubbi sull'età o sull'identità possiamo chiederti di dimostrarle, per esempio con un documento: ti diciamo quali dati servono e li usiamo solo per quella verifica.
3.9 Accettazioni dei documenti: per ogni documento accettato da utenti, Creator e sponsor, versione, data, ora e modalità dell'accettazione.
3.10 Registri di Udropper: registro delle attività degli operatori (azioni del personale autorizzato e misure su account, contenuti, campagne, wallet, Punti Community e UDE, con data, ora, autore e motivo); registro degli accessi ai dati bancari e fiscali; registro delle comunicazioni inviate (tipo, destinatario, canale, data, ora ed esito della consegna).
3.11 Assistenza: i messaggi che ci invii e le nostre risposte.
3.12 Sito e pagine pubbliche dell'Ads Center: dati tecnici della navigazione; le tue scelte sui cookie e il registro dei consensi; solo con il consenso «Statistiche», le statistiche di visita raccolte con Google Analytics o con uno strumento installato sui server di Udropper; solo con il consenso «Marketing», i dati raccolti dal tag di Google Ads e dal Meta Pixel (sezione 13).
3.13 Dati particolari nei contenuti. I contenuti e le conversazioni possono rivelare dati particolari, come salute, convinzioni religiose o politiche, origine etnica, orientamento sessuale. a) Pubblicarli è una tua scelta: se li inserisci in un contenuto pubblicato, li rendi tu stesso pubblici verso gli utenti di Udropper (art. 9, par. 2, lett. e, GDPR). Ti consigliamo di non pubblicarli. b) Udropper li tratta solo per ospitarli e mostrarli a chi hai scelto, per la moderazione e per difendere un diritto. Non li usa per la pubblicità, per le proposte, per gli indicatori o per profilarti. c) Le Linee guida sui contenuti vietano di pubblicare dati privati di altre persone, come dati sanitari, documenti, indirizzi o numeri di telefono.
3.14 Persone che compaiono nei contenuti di altri. Se compari in un contenuto pubblicato da un altro utente, o ne sei citato, i tuoi dati (per esempio immagine, voce, nome) ci arrivano da quell'utente (art. 14 GDPR). Li trattiamo solo per ospitare e mostrare il contenuto e per gestire eventuali segnalazioni. Non possiamo informare ogni persona ritratta: questa informativa pubblica sostituisce l'avviso individuale, come consente l'art. 14, par. 5, lett. b, GDPR. Per chiedere la rimozione: a) usa il modulo di segnalazione, dal comando «Segnala» nell'app o sul web in https://udropper.com/segnala/, anche senza account, con il motivo «Violazione di diritti»; oppure b) scrivi a support@udropper.com indicando il contenuto. Non comunichiamo i tuoi dati all'autore del contenuto.
3.15 Da dove arrivano i dati: da te; dal tuo dispositivo; dal servizio, che calcola indicatori e registri; da altri utenti (contenuti in cui compari, segnalazioni, liste); dalle imprese sponsor (dati dei referenti); da fonti pubbliche (registro VIES, banca dati dell'Agenzia delle Entrate, registri delle imprese); da Stripe (esito dei pagamenti); da Google e Meta, report sulle nostre campagne pubblicitarie.
4.1 La tabella indica, per ogni finalità, i dati usati, la base giuridica, se fornirli è obbligatorio e cosa succede se non li fornisci, e per quanto tempo li conserviamo. I dettagli dei tempi sono nella sezione 8.
| # | Finalità | Dati | Base giuridica | Obbligatori? Conseguenze del rifiuto | Conservazione |
|---|---|---|---|---|---|
| A | Creare e gestire l'account dell'app, fornire assistenza | Account (3.1), dati tecnici (3.4), assistenza (3.11) | Esecuzione del contratto (art. 6, par. 1, lett. b) | Obbligatori i dati indicati come tali nel modulo, almeno e-mail, password, nome utente e data di nascita: senza non creiamo l'account. Telefono, sesso, paese e città sono facoltativi: se non li indichi non cambia nulla, salvo non comparire nei filtri corrispondenti dell'Ads Center | Durata dell'account + 12 mesi |
| B | Verificare l'età e tenere fuori i minori | Data di nascita, segnalazioni, prove richieste (3.8) | Esecuzione del contratto; obbligo di legge, ove previsto; legittimo interesse a proteggere i minori | Obbligatoria: sotto i 18 anni non ci si può iscrivere. Se non fornisci le prove richieste, l'account può restare sospeso o essere chiuso | Durata dell'account + 12 mesi; documenti di verifica: cancellati subito dopo la verifica; conserviamo solo l'esito |
| C | Pubblicare e vedere contenuti; conversazioni private | Contenuti e conversazioni (3.2) | Esecuzione del contratto; per i dati particolari che rendi pubblici, art. 9, par. 2, lett. e | Facoltativo: pubblichi solo ciò che vuoi. Senza contenuti pubblicati l'account non ospita pubblicità | Durata dell'account + 12 mesi; contenuti rimossi: sezione 8 |
| D | Misurare le aperture e calcolare gli indicatori (impressioni uniche, UD Index, AD Score, idoneità, prezzi) | Dati di utilizzo (3.3), dati tecnici | Esecuzione del contratto: i calcoli sono parte del funzionamento della piattaforma | Necessario: non si disattiva, perché senza misurazione il servizio non funziona | Aperture con identificativo: 13 mesi, poi solo aggregate. Valori usati per prezzi e fatture: 10 anni |
| E | Collocare la pubblicità sugli account: proposte settimanali, assegnazione, pubblici degli sponsor, report aggregati (4.3) | Profilo pubblico, indicatori, età, sesso, paese e città se indicati, preferenze tra le proposte, liste importate | Esecuzione del contratto (Termini, Parte prima) | Necessario al funzionamento. Sesso, paese e città restano facoltativi | Durata dell'account + 12 mesi; offerte, assegnazioni e addebiti: 10 anni |
| F | Gestire l'Iniziativa Community | Dati Community (3.5) | Esecuzione del contratto (Regolamento dell'Iniziativa Community) | Necessari per ricevere attribuzioni e chiedere buoni; senza un'e-mail valida non possiamo consegnare i buoni | Durata dell'account + 5 anni; documenti contabili dei buoni: 10 anni |
| G | Gestire il Programma Creator: ammissione, UDE, prospetti, fatture, pagamenti | Dati Creator (3.6) | Esecuzione del contratto (Termini, Parte seconda «Programma Creator»); obbligo di legge fiscale e contabile | Obbligatori per partecipare: senza dati fiscali e bancari non puoi essere ammesso né ricevere pagamenti | Dati fiscali, contabili e pagamenti: 10 anni; altri dati: durata dell'account + 12 mesi |
| H | Gestire l'Ads Center: registrazione, verifica dell'impresa, wallet, campagne, fatture, rimborsi, contestazioni | Dati sponsor e referenti (3.7) | Esecuzione del contratto (Condizioni Sponsor); obbligo di legge fiscale e contabile; legittimo interesse a verificare l'impresa | Obbligatori i dati d'impresa e di fatturazione: senza non puoi usare l'Ads Center. Il logo è facoltativo | Registrazione non completata: 30 giorni dall'ultimo accesso; account: durata + 12 mesi; dati fiscali e contabili: 10 anni |
| I | Evitare che si registri di nuovo uno sponsor chiuso per violazione o per dati non veritieri | Codice dell'impresa (partita IVA o equivalente) ed e-mail | Legittimo interesse a prevenire abusi | Nessuna scelta: il trattamento segue la chiusura | 5 anni dalla chiusura |
| J | Inviare le comunicazioni di servizio: e-mail, notifiche push, notifiche nell'app, campanella dell'Ads Center | Contatti, identificativo push, registro delle comunicazioni | Esecuzione del contratto | Necessarie e non disattivabili; le notifiche push le governi dai permessi del telefono | Identificativo push: fino alla chiusura dell'account; registro: 24 mesi dall'invio |
| K | Registrare le accettazioni dei documenti | Accettazioni (3.9) | Legittimo interesse a provare il contratto; obbligo di legge | Automatico | Durata del rapporto + 10 anni |
| L | Moderare i contenuti, gestire segnalazioni, provvedimenti e reclami | Segnalazioni e reclami (3.8), contenuti | Obbligo di legge (tra cui il Regolamento UE 2022/2065); legittimo interesse a un servizio sicuro e conforme | Chi segnala senza indicare un recapito non riceve l'esito | 5 anni dalla definizione |
| M | Proteggere la sicurezza, prevenire frodi, abusi e alterazioni delle metriche | Dati tecnici, registri, dati di utilizzo | Legittimo interesse di Udropper e degli utenti; obbligo di legge, ove previsto | Necessario | Registri di sicurezza e di accesso: 12 mesi |
| N | Tenere il registro delle attività degli operatori e degli accessi ai dati bancari e fiscali | Registri (3.10) | Legittimo interesse a controllare l'operato del personale e provare la correttezza delle operazioni; obbligo di legge (responsabilizzazione) | Automatico | 10 anni |
| O | Rispondere alle richieste sui dati personali | Dati della richiesta e della verifica dell'identità | Obbligo di legge | Necessari per rispondere | 24 mesi dalla chiusura della richiesta; richieste sui dati personali: 5 anni |
| P | Adempiere gli obblighi fiscali e contabili | Fatture, prospetti, pagamenti, movimenti del wallet | Obbligo di legge | Obbligatori | 10 anni |
| Q | Difendere i diritti di Udropper in sede giudiziale o stragiudiziale | Dati necessari al caso | Legittimo interesse; per i dati particolari, art. 9, par. 2, lett. f | Nessuna scelta | Fino alla definizione della controversia |
| R | Inviare comunicazioni promozionali di Udropper agli utenti (newsletter) | E-mail, nome, apertura dei messaggi | Consenso (art. 6, par. 1, lett. a; art. 130 Codice privacy) | Facoltativo: se non acconsenti o revochi, nessuna conseguenza sull'uso del servizio | Fino alla revoca; dopo 24 mesi senza aperture chiediamo conferma |
| S | Inviare agli sponsor comunicazioni su servizi dell'Ads Center analoghi a quelli acquistati | E-mail dell'account, nome del referente | Legittimo interesse (art. 130, comma 4, Codice privacy) | Puoi opporti in ogni momento da ogni e-mail, gratis | Fino all'opposizione e non oltre la conservazione dei dati dell'account |
| T | Statistiche di visita del sito e delle pagine pubbliche dell'Ads Center (Google Analytics o strumento interno) | Dati di navigazione; con Google Analytics anche identificativi dei cookie, indirizzo IP e dati del dispositivo | Consenso «Statistiche» (art. 6, par. 1, lett. a; art. 122 Codice privacy) | Facoltativo: senza consenso non raccogliamo statistiche | Google Analytics: 14 mesi; strumento interno: solo dati aggregati |
| U | Misurare le nostre campagne pubblicitarie su Google (anche YouTube) e Meta (Facebook, Instagram) e mostrare annunci di Udropper a chi ha visitato il sito (remarketing) | Identificativi dei cookie, indirizzo IP, dati del browser, pagine e azioni sul sito (sezione 13) | Consenso «Marketing» (art. 6, par. 1, lett. a; art. 122 Codice privacy) | Facoltativo: se rifiuti, il tag non si carica | Consenso: 12 mesi; presso Google e Meta: secondo le loro regole |
| V | Dimostrare le scelte sui cookie | Registro dei consensi | Obbligo di legge (art. 7, par. 1, GDPR) | Automatico | Durata del consenso + 24 mesi dalla scadenza o dalla revoca |
4.2 Dati obbligatori e facoltativi. Nei moduli segnaliamo quali dati sono obbligatori. Se un dato obbligatorio manca, non possiamo fornire la funzione collegata. I dati facoltativi non condizionano l'uso del servizio, salvo quanto indicato in tabella.
4.3 Come funziona la pubblicità sui contenuti. a) Gli sponsor comprano nell'Ads Center un posizionamento settimanale sugli account, non sulle persone che guardano. b) Scelgono gli account per nome utente, importando una lista o con filtri su paese, città, età, sesso e AD Score. c) Di ogni account vedono nome utente, nome visualizzato, immagine del profilo, UD Index (impressioni uniche dei sette giorni), Impressioni totali e AD Score. Non vedono mai data di nascita, età, sesso o città dell'account, il filtro che lo ha fatto entrare nel pubblico o il costo del singolo account. d) I filtri mostrano un risultato solo se trovano almeno 20 account, così da non isolare una singola persona. Chi crea un pubblico solo con i filtri sa però che ciascun account trovato rientra nei criteri scelti, per esempio un paese o una fascia d'età. e) Se non vuoi comparire nei filtri per sesso, paese o città, non indicare questi dati o cancellali dal profilo. La data di nascita invece è obbligatoria e l'età si usa come filtro. f) Ogni settimana puoi esprimere una preferenza tra le proposte in «Scegli con Udropper». Se non scegli, lo spazio è assegnato in automatico (sezione 5). g) Per i report delle campagne contiamo in forma aggregata le aperture e i tocchi sulle inserzioni. Agli sponsor non diciamo mai chi ha aperto un contenuto o toccato un'inserzione. h) Non profiliamo i visitatori, non mostriamo pubblicità personalizzata agli utenti dell'app e nell'app non ci sono tag di terzi. i) Agli sponsor non consegniamo dati di contatto, messaggi, dati fiscali o bancari degli utenti. I contatori di follower, like, commenti e visualizzazioni li vedi solo tu, oltre al personale autorizzato di Udropper per gestione e sicurezza. j) Se uno sponsor collega volontariamente il proprio account dell'app all'Ads Center, usiamo le liste di account che ha creato nell'app per permettergli di importarle nei pubblici, come copie statiche. Il collegamento si revoca in qualsiasi momento; le liste già importate restano.
4.4 Legittimo interesse. Quando ci basiamo sul legittimo interesse, abbiamo verificato che non prevalgano i tuoi interessi o diritti. Su richiesta a support@udropper.com ti spieghiamo la valutazione. Puoi opporti in ogni momento (sezione 11).
4.5 Comunicazioni promozionali. a) Agli utenti inviamo comunicazioni promozionali solo con il consenso, chiesto separatamente. Puoi revocarlo in ogni momento dal collegamento presente in ogni messaggio o scrivendo a support@udropper.com. b) Per capire se le comunicazioni ti interessano ancora rileviamo se apri i messaggi promozionali. Se per 24 mesi non ne apri nessuno, ti chiediamo di confermare l'iscrizione; senza conferma smettiamo di inviarle. c) Agli sponsor possiamo inviare, senza chiedere il consenso, comunicazioni su servizi dell'Ads Center analoghi a quelli già acquistati, all'e-mail fornita per l'account. Ogni messaggio contiene il modo per opporsi, gratis e senza motivare. d) Le comunicazioni di servizio (paragrafo 4.1, riga J) non sono promozionali e non richiedono il consenso.
4.6 Cosa non facciamo. Non vendiamo i dati. Non usiamo i tuoi contenuti per addestrare sistemi di intelligenza artificiale né in nostre campagne promozionali fuori dal servizio senza un titolo distinto (Termini, Parte prima, art. 8.3). Non usiamo i dati particolari per finalità diverse da quelle del paragrafo 3.13.
4.7 Nuove finalità. Se vorremo usare i dati per una finalità diversa e non compatibile, ti informeremo prima e, se serve, ti chiederemo il consenso.
5.1 Alcune operazioni avvengono con strumenti automatizzati: a) il blocco dell'iscrizione sotto i 18 anni, in base alla data di nascita; b) il calcolo di impressioni uniche, UD Index, AD Score, idoneità e prezzi degli spazi; c) l'ordine delle proposte in «Scegli con Udropper» e l'assegnazione automatica delle campagne quando l'utente non sceglie; d) l'esclusione delle campagne con budget insufficiente; e) il calcolo degli UDE con la percentuale stabilita da Udropper; f) la ripartizione dei Punti Community già deliberati da Udropper; g) la verifica automatica della partita IVA UE sul registro VIES; h) alcuni controlli antifrode e di moderazione.
5.2 La logica di questi calcoli è descritta nei Termini (Parte prima e Parte seconda «Programma Creator»), nel Regolamento dell'Iniziativa Community e nelle Condizioni Sponsor. La decisione di attribuire o no Punti Community e la quantità complessiva le prende Udropper: non derivano automaticamente dal comportamento dell'utente. Solo dopo, il sistema applica il criterio di ripartizione del Regolamento.
5.3 UD Index e AD Score misurano il rendimento dell'account in base alle aperture dei contenuti e alla domanda degli sponsor. Non riguardano gusti, interessi o preferenze delle persone e non servono a mostrare pubblicità personalizzata.
5.4 Ogni provvedimento sugli utenti (richiamo, sospensione, chiusura, rimozione di un contenuto) lo decide il personale di Udropper. Se il caso è stato individuato con strumenti automatizzati, la comunicazione del provvedimento lo dice.
5.5 Chi è interessato da una decisione automatizzata, compresa una decisione di moderazione, può chiedere l'intervento di una persona, esprimere il proprio punto di vista e contestare la decisione scrivendo a support@udropper.com. I reclami sono sempre esaminati da una persona.
6.1 Personale autorizzato. Accedono ai dati solo gli operatori di Udropper autorizzati, ciascuno per ciò che serve al proprio ruolo. I moderatori sono autorizzati per iscritto e firmano un impegno di riservatezza.
6.2 Fornitori nominati responsabili del trattamento. Trattano i dati per nostro conto, secondo le nostre istruzioni e con un contratto che li obbliga alla riservatezza e alla sicurezza.
| Categoria | Che cosa fanno | Dove trattano i dati |
|---|---|---|
| Server e archiviazione (hosting) | Ospitano app, Ads Center, sito, database, contenuti e copie di sicurezza | DigitalOcean, LLC (Stati Uniti) |
| Sviluppo e manutenzione del software | Sviluppano, correggono e assistono i sistemi; accedono ai dati solo quando serve | Spagna (UE) |
| Invio delle e-mail automatiche | Recapitano le e-mail di servizio. Le newsletter e le comunicazioni promozionali, inviate solo a chi ha dato il consenso, partono dalla piattaforma Brevo (Sendinblue SAS, Francia, UE) | DigitalOcean, LLC (Stati Uniti) |
| Posta elettronica aziendale | Gestisce la casella support@udropper.com, da cui partono anche le e-mail scritte a mano | DigitalOcean, LLC (Stati Uniti) |
| Notifiche push | Apple Push Notification service (Apple) e Firebase Cloud Messaging (Google) recapitano le notifiche sul dispositivo | Stati Uniti e altri paesi in cui operano |
| Moderazione e sicurezza, se usati | Strumenti di supporto ai controlli | Nessuno: al lancio non usiamo strumenti di terzi |
6.3 Stripe. Gli sponsor pagano le ricariche con carta tramite Stripe. I dati della carta vanno direttamente a Stripe e non passano da Udropper. Stripe riceve anche i dati necessari al pagamento, come importo, e-mail e impresa. Per alcune attività, come la prevenzione delle frodi e gli obblighi antiriciclaggio, Stripe agisce come titolare autonomo, secondo la propria informativa.
6.4 Notifiche push. Apple e Google ricevono l'identificativo del dispositivo per le notifiche e il testo breve della notifica. Le notifiche push non contengono mai codici, coordinate bancarie, importi in euro, motivi o fatti di un provvedimento.
6.5 Google e Meta per gli strumenti del sito (contitolarità). a) Il tag di Google Ads si carica solo sul sito pubblico udropper.com e nelle pagine pubbliche dell'Ads Center, solo dopo il tuo consenso «Marketing». Mai nell'app. b) Per la sola raccolta dei dati tramite il tag e la loro trasmissione a Google, Udropper e Google (Google Ireland Limited) sono contitolari del trattamento. Udropper decide dove e quando il tag si carica, raccoglie il consenso e ti informa con questa informativa. Google tratta poi i dati come titolare autonomo, secondo la propria informativa: https://policies.google.com/privacy. c) Udropper ha accettato i termini di Google sulla protezione dei dati per gli inserzionisti. Le stesse regole valgono per il Meta Pixel: per la sola raccolta e trasmissione dei dati tramite il pixel, Udropper e Meta Platforms Ireland Limited sono contitolari secondo l'Addendum per i titolari del trattamento di Meta; Meta tratta poi i dati come titolare autonomo, secondo la propria informativa (facebook.com/privacy/policy). Le stesse regole valgono per il Meta Pixel: per la sola raccolta e trasmissione dei dati tramite il pixel, Udropper e Meta Platforms Ireland Limited sono contitolari secondo l'Addendum per i titolari del trattamento di Meta; Meta tratta poi i dati come titolare autonomo, secondo la propria informativa (facebook.com/privacy/policy). d) Puoi esercitare i tuoi diritti verso Udropper (support@udropper.com) e verso Google.
6.6 Sponsor. Solo i dati indicati nel paragrafo 4.3 e i report aggregati delle campagne.
6.7 Altri utenti. Solo il profilo e i contenuti che pubblichi, e i messaggi della conversazione privata alla persona con cui la tieni. I contatori di follower, like, commenti e visualizzazioni restano privati.
6.8 Altri destinatari, come titolari autonomi o per obbligo di legge: consulenti fiscali e legali; amministrazione finanziaria e Sistema di Interscambio per la fatturazione elettronica; banche per bonifici e rimborsi; Commissione europea per le verifiche sul registro VIES; autorità giudiziarie, di polizia e di controllo, quando la legge lo impone. I codici dei buoni li acquistiamo in blocco: al fornitore dei buoni non comunichiamo dati degli utenti.
6.9 Operazioni societarie. In caso di fusione, cessione d'azienda o operazione simile, i dati possono passare al nuovo titolare, che li tratterà secondo questa informativa o ti informerà.
6.10 Elenco aggiornato. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a support@udropper.com.
6.11 Nessuna vendita. I dati non sono venduti a terzi e non li comunichiamo a terzi per il loro marketing diretto.
7.1 Alcuni destinatari trattano i dati fuori dallo SEE.
| Destinatario | Paese | Garanzia |
|---|---|---|
| Google (Google Ads, Google Analytics, Firebase Cloud Messaging) e Meta (Meta Pixel) | Stati Uniti | Decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), se il fornitore è certificato; altrimenti clausole contrattuali tipo |
| Apple (Apple Push Notification service) | Stati Uniti | Come sopra |
| Stripe | Irlanda (UE) e Stati Uniti | Come sopra |
| Server, e-mail automatiche e posta aziendale (DigitalOcean) | Stati Uniti (DigitalOcean, LLC) e paesi dei data center usati | Se fuori dallo SEE: decisione di adeguatezza o clausole contrattuali tipo |
| Sponsor con sede fuori dallo SEE | Paese della sede | Clausole contrattuali tipo della Commissione europea (decisione (UE) 2021/914, modulo uno), accettate con le Condizioni Sponsor, art. 14.5 |
| Banche coinvolte nei bonifici verso conti fuori dallo SEE | Paese della banca | Trasferimento necessario per eseguire il pagamento che hai chiesto (art. 49, par. 1, lett. b, GDPR) |
7.2 Le garanzie che usiamo sono: a) le decisioni di adeguatezza della Commissione europea, compresa quella sul Data Privacy Framework UE-USA per i fornitori certificati; b) in mancanza, le clausole contrattuali tipo adottate dalla Commissione europea, con le misure supplementari necessarie.
7.3 Puoi chiedere una copia delle garanzie a support@udropper.com.
7.4 Gli sponsor con sede fuori dallo SEE vedono solo i dati del paragrafo 4.3, come tutti gli sponsor. Le Condizioni Sponsor vietano di estrarre, incrociare o riutilizzare i dati della piattaforma.
7.5 I contenuti che pubblichi sono visibili agli utenti di Udropper in tutti i paesi in cui il servizio è disponibile.
8.1 Conserviamo i dati per i tempi seguenti.
| Dati | Tempo di conservazione |
|---|---|
| Dati dell'account (app e Ads Center) e contenuti | Durata dell'account + 12 mesi dopo la chiusura |
| Contenuti che rimuovi | Tolti dal servizio entro 72 ore; restano nelle copie di sicurezza fino a 30 giorni |
| E-mail di un account chiuso con richieste di buoni ancora da evadere | Fino alla consegna dei buoni, anche oltre i 12 mesi |
| Aperture dei contenuti (e tocchi sulle inserzioni) con l'identificativo del visitatore | 13 mesi; poi solo in forma aggregata |
| Registri di sicurezza e di accesso | 12 mesi |
| Registro delle attività degli operatori e degli accessi ai dati bancari e fiscali | 10 anni |
| Segnalazioni, provvedimenti e reclami | 5 anni dalla definizione |
| Documenti chiesti per verificare età o identità | cancellati subito dopo la verifica; conserviamo solo l'esito |
| Dati dell'Iniziativa Community | Durata dell'account + 5 anni; documenti contabili dei buoni: 10 anni |
| Partita IVA (o codice dell'impresa) ed e-mail di sponsor chiusi per violazione o dati non veritieri | 5 anni dalla chiusura |
| Registrazioni sponsor non completate | 30 giorni dall'ultimo accesso |
| Dati fiscali e contabili: fatture, prospetti, pagamenti, movimenti del wallet, offerte e addebiti, coordinate bancarie usate per i pagamenti | 10 anni |
| Accettazioni dei documenti | Durata del rapporto + 10 anni |
| Registro delle comunicazioni inviate | 24 mesi dall'invio |
| Richieste di assistenza e sui dati personali | 24 mesi dalla chiusura della richiesta; richieste sui dati personali: 5 anni |
| Comunicazioni promozionali (newsletter) | Fino alla revoca; dopo 24 mesi senza aperture chiediamo conferma e, senza risposta, smettiamo di inviarle |
| Comunicazioni agli sponsor su servizi analoghi | Fino all'opposizione e non oltre la conservazione dei dati dell'account |
| Consenso ai cookie | 12 mesi |
| Registro dei consensi ai cookie | Durata del consenso + 24 mesi dalla scadenza o dalla revoca |
8.2 Alla scadenza cancelliamo i dati o li rendiamo anonimi, in modo che non si possa più risalire a te.
8.3 Se c'è una contestazione, una controversia o una richiesta dell'autorità, conserviamo i dati necessari fino alla sua definizione, anche oltre i tempi indicati.
8.4 La legge può imporre tempi più lunghi: in quel caso conserviamo solo i dati necessari e solo per quello scopo.
9.1 Misure principali: a) dati fiscali e bancari cifrati, con gestione separata delle chiavi; b) coordinate bancarie e codice fiscale mascherati nella dashboard operatori; ogni visualizzazione in chiaro è registrata in un registro immutabile; c) accesso degli operatori con e-mail, password e codice inviato a ogni accesso; due ruoli con permessi diversi; d) codice di conferma per ogni azione degli operatori che tocca soldi, punti, UDE, stato degli account, documenti o ruoli; registro immutabile di tutte le azioni; e) password conservate in forma protetta; codici di verifica monouso, con scadenza e numero massimo di tentativi; f) messaggi di accesso e di recupero della password che non rivelano se un'e-mail è registrata; avviso al vecchio indirizzo quando cambia l'e-mail; g) cambio delle coordinate bancarie dei Creator confermato con un codice inviato all'e-mail registrata, efficace dopo 48 ore e notificato all'e-mail e nell'app; se l'e-mail è cambiata nei 30 giorni precedenti, anche al vecchio indirizzo; h) coordinate per il rimborso degli sponsor chieste e ricevute solo tramite l'e-mail dell'account, mai modificate per telefono o su richiesta da altri indirizzi; i) notifiche push senza codici, coordinate bancarie, importi o motivi dei provvedimenti.
9.2 Nessuna misura elimina ogni rischio. Custodisci le tue credenziali e, se noti un uso anomalo del tuo account, scrivi subito a support@udropper.com.
10.1 Se si verifica una violazione dei dati personali, la valutiamo subito e adottiamo le misure per limitarne gli effetti.
10.2 Se la violazione può comportare un rischio per i diritti e le libertà delle persone, la notifichiamo al Garante per la protezione dei dati personali entro 72 ore da quando ne veniamo a conoscenza.
10.3 Se il rischio è elevato, informiamo anche le persone interessate senza ingiustificato ritardo, salvo i casi in cui la legge non lo richiede, per esempio quando i dati erano cifrati.
10.4 Per le persone che risiedono fuori dall'Unione europea, notifichiamo anche le autorità e le persone nei casi e nei tempi previsti dalla legge locale (sezioni 16–21).
10.5 Documentiamo ogni violazione in un registro interno, anche quando non serve notificarla.
11.1 Hai diritto di: a) sapere se trattiamo tuoi dati e averne copia (accesso); b) correggerli o completarli (rettifica); c) chiederne la cancellazione; d) chiedere la limitazione del trattamento; e) ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo, e farli trasmettere a un altro titolare (portabilità); f) opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione; g) opporti in ogni momento, senza motivare, alle comunicazioni promozionali; h) revocare il consenso in ogni momento, senza effetti sui trattamenti già svolti; i) non essere sottoposto a una decisione basata solo su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo in modo significativo su di te, e comunque chiedere l'intervento di una persona (sezione 5); j) proporre reclamo a un'autorità di controllo (paragrafo 11.7).
11.2 Come esercitarli: a) scrivi a support@udropper.com, preferibilmente dall'indirizzo e-mail del tuo account; b) nell'app puoi modificare i dati del profilo, scaricare una copia dei tuoi dati con «Scarica i tuoi dati» (il collegamento all'esportazione vale 7 giorni) e chiudere l'account; c) nell'Ads Center puoi scaricare fatture e dati e modificare i dati d'impresa modificabili; d) per le comunicazioni promozionali usa il collegamento presente in ogni messaggio; e) per i cookie usa il banner o le preferenze sui cookie (sezione 13).
11.3 Verifica dell'identità. Rispondiamo solo se siamo ragionevolmente sicuri che la richiesta venga da te o da chi ti rappresenta. Di regola ti chiediamo di scrivere dall'e-mail dell'account o di confermare un codice. Se non basta, possiamo chiederti altre informazioni, solo quelle necessarie. Non diamo dati a chi non riusciamo a identificare.
11.4 Tempi. Rispondiamo entro un mese dal ricevimento della richiesta. Se la richiesta è complessa o ne riceviamo molte, possiamo prorogare di altri due mesi: in quel caso te lo diciamo entro il primo mese, con i motivi.
11.5 Gratuità. L'esercizio dei diritti è gratuito. Se una richiesta è manifestamente infondata o eccessiva, in particolare perché ripetitiva, possiamo chiedere un contributo spese ragionevole o rifiutarla, spiegandoti il motivo.
11.6 Limiti. I diritti possono essere limitati dalla legge o dai diritti di altre persone. Se chiedi la cancellazione, cancelliamo i dati che non dobbiamo o non possiamo legittimamente conservare; gli altri li teniamo solo per i tempi della sezione 8 e ti diciamo quali e perché. La chiusura dell'account segue le regole dei Termini, anche per Punti Community e UDE.
11.7 Reclamo. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato dell'Unione europea in cui risiedi, lavori o in cui è avvenuta la presunta violazione; l'elenco delle autorità è sul sito del Comitato europeo per la protezione dei dati (edpb.europa.eu). Fuori dall'Unione europea puoi rivolgerti all'autorità locale: ICO per il Regno Unito, IFPDT per la Svizzera, ANPD per il Brasile, Commissario alla protezione della vita privata del Canada e Commission d'accès à l'information du Québec per il Canada (sezioni 16–21). Puoi anche rivolgerti a un giudice.
12.1 Udropper è riservato a chi ha compiuto 18 anni. All'iscrizione chiediamo la data di nascita: sotto i 18 anni l'account non si crea. Non raccogliamo consapevolmente dati di minori.
12.2 Se risulta che un account appartiene a una persona che non ha compiuto 18 anni, lo chiudiamo e cancelliamo i dati, salvo quelli da conservare per obbligo di legge o per difendere un diritto. Nei casi dubbi possiamo sospendere l'account durante la verifica.
12.3 Chiunque, compreso un genitore, può segnalare l'account di un minore con il modulo di segnalazione (motivo «Account di un minore») o scrivendo a support@udropper.com.
13.1 App. Nell'app non ci sono cookie pubblicitari né tag o strumenti di tracciamento di terzi. Usiamo solo strumenti tecnici necessari al funzionamento, per esempio per mantenere l'accesso, e l'identificativo per le notifiche push se le autorizzi.
13.2 Sito e Ads Center. a) Usiamo cookie tecnici necessari, che non richiedono consenso. b) Google Analytics, Google Tag Manager e il Meta Pixel si caricano solo dopo il consenso alla categoria corrispondente. c) Solo con il tuo consenso «Statistiche» raccogliamo statistiche di visita con Google Analytics (Google Ireland Limited) o con uno strumento installato sui server di Udropper. d) Il tag di Google Ads e il Meta Pixel si caricano solo sul sito pubblico e nelle pagine pubbliche dell'Ads Center, solo dopo il consenso «Marketing». Prima del consenso non si caricano e Google e Meta non ricevono dati da noi (modalità base del Consent Mode di Google). Questi strumenti raccolgono identificativi dei cookie di Google, indirizzo IP, informazioni sul browser e sul dispositivo, pagina visitata e di provenienza, eventuale clic su un nostro annuncio e le azioni compiute nelle pagine in cui è presente.
13.3 Le tue scelte. a) Chiudere il banner con la X equivale a rifiutare. b) Il consenso vale 12 mesi. Dopo un rifiuto o la chiusura con la X il banner non si ripresenta per 6 mesi, salvo cambi negli strumenti usati. c) Puoi cambiare idea in ogni momento dalle preferenze sui cookie. d) Rispettiamo il segnale Global Privacy Control (GPC) del browser come rifiuto dei cookie di marketing, ovunque tu risieda.
13.4 I dettagli, con l'elenco degli strumenti, le finalità e le durate, sono nell'Informativa cookie, disponibile in https://udropper.com/termini-e-condizioni-di-udropper/informativa-cookie/. Useremo altre piattaforme pubblicitarie solo dopo aver aggiornato quell'informativa e il banner.
14.1 Possiamo aggiornare questa informativa. La versione in vigore è sempre in https://udropper.com/termini-e-condizioni-di-udropper/informativa-privacy/, con numero di versione e data di efficacia.
14.2 Le modifiche hanno effetto dalla data indicata, di regola almeno 15 giorni dopo la pubblicazione, salvo modifiche urgenti o solo favorevoli.
14.3 Le modifiche rilevanti te le segnaliamo con un avviso nell'app e, per gli sponsor, nella campanella dell'Ads Center. L'informativa non si accetta: se una modifica richiede il tuo consenso, te lo chiediamo a parte.
14.4 Le versioni precedenti sono disponibili su richiesta a support@udropper.com.
15.1 Questa informativa è redatta in italiano e resa disponibile anche in inglese, con la stessa numerazione. In caso di contrasto o di dubbio prevale il testo italiano.
15.2 Resta ferma ogni tutela che la legge del tuo paese ti riconosce in modo inderogabile.
16.1 Ambito. Questa sezione vale per i residenti di qualunque stato degli Stati Uniti e si aggiunge al resto dell'informativa. La applichiamo anche se Udropper non raggiunge le soglie delle leggi statali sulla privacy dei consumatori, tra cui il California Consumer Privacy Act, come modificato dal California Privacy Rights Act.
16.2 Categorie di dati raccolti. Nei 12 mesi precedenti l'ultimo aggiornamento di questa informativa abbiamo raccolto, o raccogliamo dal lancio del servizio, le categorie seguenti.
| Categoria | Esempi | Comunicata per finalità di servizio a | Venduta | «Condivisa» per pubblicità comportamentale |
|---|---|---|---|---|
| Identificativi | Nome, nome utente, e-mail, telefono, indirizzo IP, identificativi del dispositivo e del visitatore, identificativi dei cookie (solo sito) | Fornitori (6.2), altri utenti (profilo), sponsor (nome utente e nome visualizzato), autorità | No | Solo identificativi dei cookie e indirizzo IP, tramite il tag di Google Ads e il Meta Pixel sul sito, con il consenso «Marketing» |
| Dati dei registri dei clienti (Cal. Civ. Code § 1798.80(e)) | Nome, indirizzo, telefono, coordinate bancarie, dati fiscali | Fornitori, banche, consulenti, amministrazione finanziaria | No | No |
| Caratteristiche protette | Età (dalla data di nascita), sesso se indicato | Nessuno come dato; usate nei filtri dell'Ads Center (4.3) | No | No |
| Informazioni commerciali | Acquisti di spazi, ricariche, fatture, richieste di buoni, UDE e pagamenti | Fornitori, Stripe, banche, consulenti, amministrazione finanziaria | No | No |
| Attività su internet o altre reti | Aperture dei contenuti, preferenze tra le proposte, tocchi sulle inserzioni, registri di accesso, pagine del sito visitate | Fornitori; sponsor solo in forma aggregata | No | Solo pagine e azioni sul sito misurate dal tag di Google Ads, con il consenso «Marketing» |
| Dati di luogo | Paese e città che indichi | Nessuno come dato; usati nei filtri dell'Ads Center | No | No |
| Dati audio, elettronici e visivi | Foto, video, light drop, immagine del profilo, documenti chiesti per verifiche | Fornitori; altri utenti e sponsor per ciò che è pubblico | No | No |
| Informazioni professionali | Dati d'impresa e fiscali di Creator e sponsor, ruolo dei referenti | Fornitori, consulenti, amministrazione finanziaria | No | No |
| Deduzioni | UD Index, AD Score, idoneità pubblicitaria dell'account; non riguardano gusti o preferenze | Sponsor (UD Index, Impressioni totali, AD Score) | No | No |
| Dati personali sensibili | Credenziali dell'account, coordinate bancarie, codici fiscali, contenuto delle conversazioni private, dati particolari che scegli di pubblicare | Fornitori; altri utenti solo per ciò che pubblichi o scrivi | No | No |
16.3 Fonti. Le fonti sono quelle del paragrafo 3.15.
16.4 Finalità. Usiamo i dati per le finalità della sezione 4: fornire il servizio, misurare le aperture, collocare la pubblicità sugli account, gestire i programmi, proteggere la sicurezza, adempiere gli obblighi di legge e, con il consenso, misurare le nostre campagne pubblicitarie.
16.5 Dati sensibili. Usiamo i dati personali sensibili solo per le finalità consentite dalla legge, come fornire il servizio che hai chiesto, proteggere la sicurezza e adempiere gli obblighi di legge. Non li usiamo per dedurre tue caratteristiche. Per questo non serve un diritto a limitarne l'uso.
16.6 Nessuna vendita; «condivisione» limitata. a) Non vendiamo dati personali, per denaro o per altro vantaggio. b) L'unica «condivisione» per pubblicità comportamentale tra contesti diversi è quella del tag di Google Ads e del Meta Pixel sul sito pubblico e nelle pagine pubbliche dell'Ads Center, dopo il consenso «Marketing». Nell'app non c'è. c) Puoi opporti in ogni momento: rifiuta o revoca la categoria «Marketing» dal banner o dalle preferenze sui cookie, oppure attiva il Global Privacy Control nel browser, che trattiamo come opposizione. d) Non vendiamo né condividiamo consapevolmente dati di persone sotto i 16 anni. e) Non rispondiamo ai segnali «Do Not Track», che non hanno uno standard comune; rispettiamo invece il Global Privacy Control.
16.7 Diritti. Oltre a quelli della sezione 11, hai diritto di: a) sapere quali categorie e quali dati specifici abbiamo raccolto, le fonti, le finalità e le categorie di destinatari; b) accedere ai dati e riceverne una copia portabile; c) chiederne la cancellazione; d) chiederne la correzione; e) opporti alla «condivisione» per pubblicità comportamentale e alla pubblicità mirata; f) ottenere l'elenco dei terzi a cui abbiamo comunicato i tuoi dati; g) chiedere il riesame di una persona sulle decisioni automatizzate (sezione 5); h) non essere discriminato per aver esercitato i diritti.
16.8 Come esercitarli. Scrivi a support@udropper.com. Udropper opera solo online e ha un rapporto diretto con i propri utenti: l'e-mail è il canale per tutte le richieste.
16.9 Verifica. Verifichiamo l'identità confrontando le informazioni che ci dai con quelle che abbiamo, di regola tramite l'e-mail dell'account. Per le richieste di dati specifici o di cancellazione possiamo chiedere una verifica più rigorosa.
16.10 Agente autorizzato. Puoi far presentare la richiesta da un agente autorizzato. Chiediamo la prova dell'autorizzazione firmata da te e possiamo chiederti di confermare direttamente la tua identità, salvo che l'agente abbia una procura valida secondo la legge del tuo stato.
16.11 Tempi. Rispondiamo entro 45 giorni dal ricevimento, prorogabili una volta di altri 45 giorni quando serve, con avviso e motivazione.
16.12 Appello contro il diniego. Se rifiutiamo in tutto o in parte una richiesta, puoi presentare appello scrivendo a support@udropper.com con oggetto «Appello». Una persona diversa da chi ha deciso lo esamina e ti risponde per iscritto entro 45 giorni dal ricevimento, con i motivi. Se l'appello è respinto, puoi contattare il procuratore generale (Attorney General) del tuo stato.
16.13 Non discriminazione. Esercitare i diritti non ti fa perdere nulla: non neghiamo il servizio, non cambiamo condizioni o qualità. Fanno eccezione i casi in cui la richiesta rende impossibile fornire il servizio: per esempio, se chiedi la cancellazione dell'account, si applicano le regole dei Termini su Punti Community e UDE. L'Iniziativa Community e il Programma Creator non sono offerti in cambio dei tuoi dati personali.
16.14 Dati anonimi e aggregati. Conserviamo e usiamo i dati aggregati in forma che non permette di identificarti e non cerchiamo di reidentificarli.
16.15 California, «Shine the Light». Non comunichiamo dati personali a terzi per il loro marketing diretto.
16.16 Conservazione. I tempi per ogni categoria sono nella sezione 8.
17.1 Leggi. Per i residenti nel Regno Unito si applicano lo UK GDPR, il Data Protection Act 2018 e le Privacy and Electronic Communications Regulations, come modificati. Basi giuridiche e diritti sono gli stessi delle sezioni 4 e 11.
17.2 Rappresentante. Al momento Udropper non è offerto nel Regno Unito e l'app non è disponibile negli store del Regno Unito. Prima di renderlo disponibile nomineremo un rappresentante ai sensi dell'art. 27 dello UK GDPR e ne pubblicheremo qui i recapiti. Per ogni questione sui tuoi dati scrivere a support@udropper.com resta il canale più rapido.
17.3 Trasferimenti. I dati trasferiti dal Regno Unito verso lo SEE sono protetti dalle norme di adeguatezza del Regno Unito. Verso altri paesi usiamo le decisioni di adeguatezza del Regno Unito, compresa l'estensione britannica del Data Privacy Framework per i fornitori certificati, oppure l'accordo internazionale di trasferimento dei dati (IDTA) o l'addendum britannico alle clausole contrattuali tipo.
17.4 Reclami. Puoi scriverci prima a support@udropper.com: confermiamo la ricezione e rispondiamo senza ingiustificato ritardo. Puoi anche proporre reclamo all'Information Commissioner's Office (ICO), ico.org.uk.
18.1 Leggi. Per i residenti in Svizzera si applicano la legge federale sulla protezione dei dati (LPD) e la relativa ordinanza.
18.2 Rappresentante. Udropper non ha nominato un rappresentante in Svizzera, perché non ricorrono le condizioni dell'art. 14 LPD.
18.3 Diritti. Hai diritto di ottenere informazioni sui tuoi dati (art. 25 LPD), di ricevere o far trasmettere i dati che ci hai fornito (art. 28 LPD), di chiederne la rettifica o la cancellazione e di opporti al trattamento. Per le decisioni individuali automatizzate puoi esprimere il tuo punto di vista e chiedere il riesame di una persona (art. 21 LPD).
18.4 Comunicazioni all'estero. I dati possono essere comunicati ai paesi indicati nella sezione 7. Verso paesi che il Consiglio federale riconosce come adeguati, compresi gli Stati dello SEE, non servono altre garanzie. Verso gli Stati Uniti usiamo lo Swiss-U.S. Data Privacy Framework per i fornitori certificati; altrimenti clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza.
18.5 Autorità. Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch.
19.1 Legge. Per i residenti in Brasile si applica la Lei Geral de Proteção de Dados Pessoais (Legge n. 13.709/2018, «LGPD»). Udropper è il titolare (controlador).
19.2 Basi giuridiche secondo la LGPD (le lettere rimandano alla tabella del paragrafo 4.1):
| Finalità | Base giuridica LGPD |
|---|---|
| A, C, D, E, F, J | Esecuzione del contratto (art. 7, V) |
| B | Esecuzione del contratto (art. 7, V); adempimento di un obbligo legale (art. 7, II); legittimo interesse (art. 7, IX) |
| G, H, P | Esecuzione del contratto (art. 7, V); adempimento di un obbligo legale (art. 7, II) |
| I, M, T | Legittimo interesse (art. 7, IX); per i dati sensibili, prevenzione delle frodi e sicurezza dell'interessato (art. 11, II, g) |
| K, N, O, V | Adempimento di un obbligo legale (art. 7, II); esercizio regolare dei diritti (art. 7, VI) |
| L, Q | Adempimento di un obbligo legale (art. 7, II); esercizio regolare dei diritti in un processo giudiziale, amministrativo o arbitrale (art. 7, VI; art. 11, II, d); legittimo interesse (art. 7, IX) |
| R, U | Consenso (art. 7, I) |
| S | Legittimo interesse (art. 7, IX) |
Per i dati che rendi manifestamente pubblici nei contenuti vale l'art. 7, § 4, LGPD, nel rispetto dei tuoi diritti.
19.3 Diritti (art. 18 LGPD). Hai diritto di ottenere: a) la conferma che trattiamo tuoi dati; b) l'accesso ai dati; c) la correzione di dati incompleti, inesatti o non aggiornati; d) l'anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in violazione della LGPD; e) la portabilità dei dati verso un altro fornitore; f) la cancellazione dei dati trattati con il tuo consenso, salvo i casi di conservazione previsti dall'art. 16 LGPD; g) informazioni sui soggetti pubblici e privati con cui abbiamo condiviso i dati; h) informazioni sulla possibilità di negare il consenso e sulle conseguenze; i) la revoca del consenso. Puoi opporti ai trattamenti svolti senza consenso in violazione della LGPD e chiedere il riesame delle decisioni prese solo con trattamenti automatizzati (art. 20 LGPD). Puoi presentare istanza all'ANPD.
19.4 Encarregado. L'encarregado è Udropper Italia S.r.l., contattabile a support@udropper.com.
19.5 Trasferimenti internazionali. I dati sono trasferiti nei paesi della sezione 7, con gli strumenti previsti dall'art. 33 LGPD, come le clausole contrattuali standard approvate dall'ANPD o il riconoscimento di un livello di protezione adeguato.
19.6 Incidenti di sicurezza. Se un incidente può comportare un rischio o un danno rilevante, lo comunichiamo all'ANPD e alle persone interessate nei tempi previsti dalla LGPD e dai regolamenti dell'ANPD.
19.7 Autorità. Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
20.1 Leggi. Per i residenti in Canada si applicano la legge federale sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA) e, per i residenti nel Québec, la legge sulla protezione delle informazioni personali nel settore privato, come modificata dalla Legge 25.
20.2 Responsabile della protezione delle informazioni personali. Per il Canada e il Québec la funzione è svolta da Udropper Italia S.r.l., contattabile a support@udropper.com.
20.3 Consenso. a) Raccogliamo solo le informazioni necessarie alle finalità della sezione 4 e le usiamo solo per quelle, salvo le eccezioni di legge. b) Per le comunicazioni promozionali e per gli strumenti di statistica e marketing del sito chiediamo un consenso espresso e separato. c) Puoi revocare il consenso in ogni momento, salvo limiti di legge o di contratto; ti spieghiamo le conseguenze, per esempio che senza certi dati non possiamo fornire una funzione.
20.4 Diritti. Hai diritto di accedere alle tue informazioni personali, di chiederne la rettifica e di revocare il consenso. Nel Québec hai anche diritto di: a) ricevere le informazioni che ci hai fornito in un formato tecnologico strutturato e di uso comune; b) chiedere che cessi la diffusione di tue informazioni o la deindicizzazione di un collegamento associato al tuo nome, nei casi previsti dalla legge; c) essere informato quando una decisione che ti riguarda è presa solo con un trattamento automatizzato, conoscere le informazioni usate, i motivi e i fattori principali, chiedere la rettifica e presentare osservazioni a una persona che può riesaminarla (sezione 5).
20.5 Strumenti che identificano, localizzano o profilano. Google Analytics, il tag di Google Ads e il Meta Pixel sono disattivati finché non li attivi con il consenso alla categoria corrispondente (sezione 13).
20.6 Trattamento fuori dal Canada e dal Québec. Le informazioni possono essere conservate e trattate fuori dal Canada e dal Québec, nei paesi della sezione 7. Lì possono essere accessibili alle autorità secondo le leggi locali.
20.7 Incidenti. Se un incidente di riservatezza presenta un rischio di pregiudizio grave o un rischio reale di danno significativo, lo notifichiamo alla Commission d'accès à l'information du Québec o al Commissario alla protezione della vita privata del Canada e alle persone interessate, come prevede la legge.
20.8 Reclami. Puoi rivolgerti al Commissario alla protezione della vita privata del Canada (Commissario federale), www.priv.gc.ca, e, se risiedi nel Québec, alla Commission d'accès à l'information du Québec (CAI), www.cai.gouv.qc.ca.
20.9 Conservazione e distruzione. Alla scadenza dei tempi della sezione 8 distruggiamo le informazioni o, dove la legge lo consente, le rendiamo anonime.
21.1 Se risiedi in un paese non indicato nelle sezioni 16–20, ti applichiamo le regole di questa informativa, scritte secondo il GDPR.
21.2 Se la legge del tuo paese ti riconosce diritti ulteriori, puoi esercitarli scrivendo a support@udropper.com. Se la legge locale prevede tempi di risposta più brevi, rispettiamo quelli.
21.3 Puoi rivolgerti anche all'autorità per la protezione dei dati del tuo paese.
IT 
EN