PRIVACY POLICY – OKAYLOVE (TESTO INTEGRALE) Ultimo aggiornamento: 2025 La presente Privacy Policy descrive le modalità con cui l’applicazione OkayLove (di seguito, l’“App”), sviluppata e gestita da Jart Technologies – P.IVA 04367261203, tratta i dati personali degli utenti, ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali. 1. Titolare del trattamento Il Titolare del trattamento è: Jart Technologies P.IVA 04367261203 Email: jart.technologies@gmail.com 2. Tipologie di dati trattati L’App può trattare le seguenti categorie di dati: • Dati di registrazione: nome, email, UID Firebase. • Dati tecnici: identificatori del dispositivo, dati di accesso, log tecnici. • Dati relativi ai contatti: esclusivamente i contatti presenti nel dispositivo dell’utente, accessibili solo previo consenso esplicito. • Dati relativi alle richieste inviate: numero del contatto selezionato, nome associato nel dispositivo, timestamp e stato della richiesta. • Dati dei documenti generati: documento digitale risultante dall’accettazione tramite Firma Elettronica Semplice (FES). Nessun dato viene venduto, ceduto o condiviso con terzi non autorizzati. 2.1 Dati mostrati nel dettaglio della richiesta e nel documento generato Per garantire trasparenza, identificazione e tracciabilità dell’azione svolta, l’App registra e mostra: • nome del contatto selezionato; • numero di telefono del destinatario inserito/selezionato dall’utente; • email del richiedente; • indirizzo IP pubblico e user-agent utilizzati per l’invio della richiesta; • data e ora di creazione della richiesta; • data e ora di risposta del destinatario; • stato della richiesta (inviata / accettata / rifiutata); • link univoco generato per la richiesta; • file PDF generato in caso di accettazione. Questi dati: • sono visibili nella schermata “dettaglio richiesta”; • possono essere inclusi nel documento PDF generato; • sono accessibili solo al mittente e al destinatario; • non vengono mai condivisi con terzi non autorizzati. Base giuridica del trattamento (art. 6 GDPR): • Art. 6(1)(b) – necessità per l’esecuzione del servizio richiesto dall’utente; • Art. 6(1)(f) – legittimo interesse del mittente ad avere prova della richiesta e della risposta. 3. Base giuridica del trattamento Le basi giuridiche per il trattamento dei dati sono: • Consenso dell’utente per l’accesso ai contatti del dispositivo; • Esecuzione del servizio richiesto per invio richieste, gestione dei documenti e tracciamento; • Legittimo interesse per garantire sicurezza, prevenire abusi e migliorare l’App; • Obblighi legali, quando applicabili. 4. Finalità del trattamento I dati vengono trattati esclusivamente per: • mostrare la rubrica locale dell’utente e permettere selezione del contatto; • inviare la richiesta di consenso tramite link univoco; • generare e archiviare documenti digitali derivanti dall’accettazione tramite FES; • permettere all’utente di monitorare, scaricare o eliminare i documenti; • gestire l’account e l’autenticazione; • migliorare sicurezza, affidabilità e funzionamento dell’App. 5. Conservazione dei dati • Documenti generati: conservati 10 giorni, poi rimossi definitivamente; • Dati delle richieste inviate: mantenuti per il tempo necessario all’erogazione del servizio o fino alla cancellazione dell’account; • Dati dell’account: conservati fino all’eliminazione volontaria dell’account; • Log tecnici: conservati per finalità di sicurezza per un tempo limitato. I dati eliminati non sono recuperabili. 6. Sicurezza dei dati OkayLove utilizza misure tecniche e organizzative adeguate, tra cui: • crittografia AES e TLS; • server e infrastrutture conformi agli standard internazionali; • autenticazione sicura; • isolamento dei dati; • controlli di accesso e audit interni. 7. Accesso ai contatti del dispositivo L’App accede ai contatti solo dopo consenso esplicito. I contatti: • non vengono copiati o salvati su server; • rimangono sul dispositivo dell’utente; • vengono utilizzati solo per permettere l’invio della richiesta al numero scelto. 8. Condivisione dei dati I dati possono essere trattati da: • fornitori tecnici (es. Firebase) come responsabili del trattamento; • autorità pubbliche solo in caso di obbligo di legge. Non viene effettuata profilazione. Non viene effettuato marketing diretto. 9. Diritti dell’utente (Artt. 15–22 GDPR) L’utente può esercitare: • diritto di accesso; • diritto di rettifica o cancellazione; • diritto di limitazione; • diritto alla portabilità; • diritto di opposizione; • diritto di revocare il consenso. Richieste a: jart.technologies@gmail.com 10. Eliminazione dell’account La cancellazione dell’account comporta: • eliminazione definitiva del profilo Firebase; • eliminazione delle richieste inviate; • eliminazione dei documenti entro 10 giorni; • impossibilità di recupero successivo. 11. Trasferimenti extra UE I servizi utilizzati (es. Firebase) possono effettuare trasferimenti extra UE nel rispetto del GDPR tramite: • Clausole Contrattuali Standard (SCC); • decisioni di adeguatezza; • misure tecniche supplementari. 12. Reclami L’utente può presentare reclamo a: Garante per la Protezione dei Dati Personali www.garanteprivacy.it 13. Foro competente Per qualsiasi controversia è competente il Foro di Bologna (Italia). Utilizzando l’App, l’utente dichiara di aver letto e accettato integralmente la presente Privacy Policy.