Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026. Questa informativa sulla privacy si applica al sito web vocapurr.eu, all’app mobile «VocaPurr» per Android e alla web app «VocaPurr» che funziona nel browser (tra l’altro su iPhone e iPad). L’app Android e la web app sono chiamate insieme «app»; dove differiscono, ciò è indicato espressamente. Questa è una traduzione di cortesia; la versione giuridicamente vincolante è la Datenschutzerklärung tedesca.

1. Titolare del trattamento

Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:

Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
Germania
Email: info@vokakitty.nl

Allo stato attuale non sussiste alcun obbligo legale di nominare un responsabile della protezione dei dati, e nessuno è stato nominato.

2. Principi

Trattiamo i dati personali solo nella misura necessaria per offrire un servizio funzionante e le funzioni richieste. VocaPurr è pensato per la minimizzazione dei dati: non viene effettuata alcuna analisi del tuo comportamento d’uso oltre alla misurazione una tantum descritta in 4.12, nessuna pubblicità personalizzata e nessuna raccolta di dati di localizzazione. L’unico SDK di analisi di terze parti utilizzato dall’app Android è Google Analytics for Firebase, e solo per un unico evento (vedi 4.12); non sono integrati SDK per la segnalazione di crash. Non ha luogo alcuna decisione automatizzata con effetti giuridici ai sensi dell’art. 22 RGPD.

Puoi usare l’app inizialmente come ospite, senza registrazione; a tal fine non raccogliamo né il tuo nome, né il tuo indirizzo email, né la tua data di nascita (vedi 4.2).

3. Visita di questo sito web

3.1 File di log del server

Quando apri la web app o quando l’app invia richieste al server dell’app, il provider di hosting memorizza automaticamente nei file di log del server le informazioni trasmesse dal tuo browser o dall’app: indirizzo IP, data e ora dell’accesso, URL richiesto, volume di dati trasferito, URL di provenienza, tipo di browser e sistema operativo. La base giuridica è l’art. 6(1)(f) RGPD (interesse legittimo al funzionamento tecnico e alla sicurezza informatica). Questi log di accesso vengono eliminati o resi anonimi dopo circa otto settimane (periodo di conservazione standard di IONOS).

Quando accedi al sito web, il nostro server web tratta il tuo indirizzo IP e i dati sopra indicati solo per fornire le pagine; non memorizza log di accesso. I messaggi di errore tecnici del server possono contenere l’indirizzo IP; vengono conservati nel log di sistema per al massimo 14 giorni. Anche in questo caso la base giuridica è l’art. 6(1)(f) RGPD.

3.2 Hosting

Il sito web gira su un server virtuale gestito da noi presso netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germania; il server si trova in un data center in Germania. Con netcup è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 RGPD (netcup DPA versione 7, aggiornato a 07/2026). netcup fa parte del gruppo Anexia e si avvale come subresponsabili di Anexia Holding GmbH e Anexia Cloud Solutions GmbH (Klagenfurt, Austria, e Karlsruhe, Germania); il trattamento resta quindi nell’UE. netcup è certificata ISO 27001.

La web app e la componente server dell’app sono gestite presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Il provider tratta i dati sopra indicati esclusivamente per nostro conto; con IONOS è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 RGPD (IONOS DPA versione 1.3, aggiornato a 03/2026). Il trattamento avviene in uno Stato membro dell’UE o del SEE; i trasferimenti verso paesi terzi avvengono solo se necessari per fornire il servizio, e in tal caso alle condizioni di cui agli artt. 44 e segg. RGPD. IONOS è certificata ISO 27001 e si avvale di subresponsabili sulla base di un’autorizzazione generale con diritto di opposizione.

3.3 Cookie

Nella configurazione di consegna, il sito web imposta solo cookie tecnicamente necessari (ad esempio per la funzione di commento o per l’accesso al backend di WordPress). Non vengono impostati cookie per finalità di analisi o marketing. La base giuridica per i cookie tecnicamente necessari è il § 25(2) TDDDG in combinato disposto con l’art. 6(1)(f) RGPD.

4. Utilizzo dell’app «VocaPurr»

4.1 Account e registrazione

Per usare l’app è necessario un account. Al primo avvio creiamo, su tua richiesta («Si parte»), un account ospite senza dati personali (vedi 4.2). Puoi trasformarlo in qualsiasi momento in un account completo («Metti al sicuro il tuo account»); resta lo stesso account con tutti i tuoi dati di apprendimento. Quando trasformi l’account ospite o ti registri, trattiamo: nome utente, indirizzo email, password (memorizzata solo come hash crittografico), data di nascita e la lingua selezionata, insieme alla versione dei termini accettata. In alternativa puoi accedere tramite Google (app Android e web app) o Apple (solo app Android) (OAuth); in tal caso riceviamo da questi provider un ID insieme ai dati del profilo che hai rilasciato.

La data di nascita viene raccolta quando trasformi l’account ospite o alla registrazione e serve a verificare l’età minima (vedi 4.3). Non raccogliamo il paese di origine e non effettuiamo geolocalizzazione tramite IP.

Base giuridica: art. 6(1)(b) RGPD (esecuzione di un contratto); per quanto riguarda l’informazione sull’età, anche l’art. 6(1)(c) in combinato disposto con l’art. 8 RGPD.

4.2 Account ospite (utilizzo senza registrazione)

Se al primo avvio tocchi «Si parte», il nostro server crea un account ospite. Non contiene alcun indirizzo email, password, nome o data di nascita. Il server assegna un nome utente casuale della forma «gast-xxxxxxx», visibile solo a te, e un ID utente interno. Salviamo inoltre la lingua scelta, la versione dei termini accettata e il momento dell’ultimo utilizzo. Le tue liste di parole, i progressi, la streak e le monete vengono salvati con questo ID utente pseudonimo, come per qualsiasi altro account (vedi 4.4).

Ritrovare l’account dopo una reinstallazione o un cambio di dispositivo: alla creazione il server genera una stringa casuale (segreto di ripristino); noi ne conserviamo solo un hash. L’app Android salva il segreto in Google Block Store sul tuo dispositivo. Se sul dispositivo è attivo il backup di Google, Google lo salva in forma cifrata nel tuo account Google e lo ripristina su un nuovo dispositivo; Google non può associarlo ad alcun account VocaPurr e noi non otteniamo accesso al tuo account Google. Inoltre, alla creazione l’app Android trasmette una chiave del dispositivo: l’ID Android, che Android assegna separatamente a ogni app e che sopravvive a una reinstallazione sullo stesso dispositivo. Ne salviamo solo un hash HMAC e lo usiamo esclusivamente per ripristinare una volta l’account ospite dopo una reinstallazione sullo stesso dispositivo – non per pubblicità, tracciamento o confronto con altri servizi. La web app, invece, salva il segreto nel localStorage del tuo browser (vedi 4.11). Con la trasformazione in account completo cancelliamo sul server l’hash del segreto e la chiave del dispositivo.

Funzionalità limitate: poiché non conosciamo l’età degli ospiti, agli account ospite si applicano le impostazioni più restrittive ai sensi della protezione dei dati per impostazione predefinita (art. 25 RGPD) – come per i minori senza il consenso di chi esercita la responsabilità genitoriale: la funzione amici, la condivisione dei pool, la sfida online e le relative notifiche push sono bloccate e, per i contenuti dipendenti dall’età, l’account è considerato di un minore. L’app mostra all’interno dell’app dei promemoria per mettere al sicuro l’account; come notifica, al massimo ogni tre giorni e solo se hai comunque consentito le notifiche.

Cancellazione: puoi eliminare l’account ospite in qualsiasi momento da Profilo → Impostazioni → Elimina account ospite; la cancellazione è immediata e definitiva. Gli account ospite non utilizzati per 90 giorni vengono eliminati automaticamente e definitivamente. Se come ospite accedi con un account già esistente e confermi il cambio mostrato, eliminiamo anche l’account ospite.

Protezione dagli abusi: per impedire la creazione automatizzata di account in massa, la creazione di account ospite è limitata a 5 all’ora e 20 al giorno per indirizzo IP. A tal fine il server tiene un contatore in cui l’indirizzo IP compare solo come hash e che scade con la relativa finestra temporale (al massimo 24 ore); l’indirizzo IP non viene associato all’account ospite.

Base giuridica: art. 6(1)(b) RGPD (fornitura delle funzioni di apprendimento da te richieste, incluso il ripristino); per la cancellazione automatica dopo 90 giorni e la protezione dagli abusi, art. 6(1)(f) RGPD (legittimo interesse alla minimizzazione dei dati e alla sicurezza operativa).

4.3 Età minima e minori

Un account completo può essere creato dai 6 anni. La data di nascita raccolta quando trasformi l’account ospite o alla registrazione serve a verificare l’età; se è inferiore all’età minima, non viene creato alcun account completo, non viene salvato alcun dato e un account ospite esistente resta invariato. Gli account ospite non raccolgono la data di nascita e vengono quindi trattati come account di minori senza consenso (vedi 4.2). Per gli utenti minori di 16 anni, le funzioni social e online – la funzione amici, la condivisione dei pool e la sfida online – restano bloccate finché non viene fornito il consenso di un genitore o tutore ai sensi dell’art. 8 RGPD. Lo sblocco è controllato dal server tramite le cosiddette capability; la data di nascita in sé non determina l’interfaccia. L’apprendimento con liste di parole proprie può essere utilizzato indipendentemente da questo.

Se veniamo a conoscenza del fatto che le funzioni social sono state sbloccate per una persona minore di 16 anni senza il consenso richiesto, le blocchiamo senza indugio ed eliminiamo i dati derivanti da tale utilizzo. Si prega di inviare segnalazioni in merito a info@vokakitty.nl.

4.4 Contenuti di apprendimento e progressi

Trattiamo le liste di parole (pool) e le parole che crei, i tuoi progressi di apprendimento (posizioni nelle scatole, scadenze, risultati delle risposte), le tue impostazioni di apprendimento ed elementi di gioco come il contatore della serie e le monete. Questi dati sono memorizzati localmente – nell’app Android in un database criptato, nella web app nella memoria del tuo browser (vedi 4.11) – e sincronizzati con il server, in modo da essere disponibili su più dispositivi e non andare persi. Base giuridica: art. 6(1)(b) RGPD.

4.5 Amici e condivisioni

Per la funzione amici trattiamo il tuo codice amico, le richieste di amicizia in entrata e in uscita, la tua lista amici e la tua lista dei bloccati. Agli altri utenti vengono mostrati solo il tuo ID utente e il nome utente – mai l’indirizzo email, la data di nascita, le monete, la serie o le impostazioni. Base giuridica: art. 6(1)(b) RGPD.

4.6 Sfida online

Nella sfida online trattiamo i dati della partita (partecipanti, round, risultati, punteggi). Sono visibili a entrambi i partecipanti insieme alla cronologia delle partite. Base giuridica: art. 6(1)(b) RGPD (esecuzione di un contratto). L’app non offre una funzione di chat o messaggistica.

4.7 Notifiche push (Firebase Cloud Messaging, solo app Android)

Per le notifiche push (inviti a sfide, eventi social, pool condivisi, promemoria di apprendimento facoltativi) utilizziamo Firebase Cloud Messaging (FCM) di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Un token del dispositivo viene trasmesso a Google e lì memorizzato. Il contenuto delle notifiche è ridotto al minimo (solo il tipo di evento, l’ID interessato e il nome utente dell’account che lo ha generato) – nessun contenuto di vocaboli, nome del pool, indirizzo email o punteggio. Non si può escludere un trasferimento verso gli USA; Google si basa sulle clausole contrattuali standard dell’UE o sull’EU-US Data Privacy Framework.

La base giuridica per le notifiche relative a transazioni è l’art. 6(1)(b) RGPD. I promemoria di apprendimento e di serie sono espressamente su base di consenso esplicito (opt-in) (art. 6(1)(a) RGPD) e possono essere disattivati in qualsiasi momento nelle impostazioni dell’app. Puoi anche disattivare completamente le notifiche push a livello di sistema operativo. La web app non utilizza Firebase Cloud Messaging (vedi 4.11).

4.8 Funzioni di IA

Alcune funzioni facoltative utilizzano un modello linguistico esterno: testi con lacuna generati dall’IA nella modalità di esercizio D (frasi singole e brevi storie), suggerimenti di traduzione, il riconoscimento della lingua di una parola, informazioni aggiuntive sulle parole e l‘importazione di liste di parole da testo incollato, da file e da foto. Il provider è configurato dal server in fase di esecuzione; attualmente si tratta di OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA). Il provider può cambiare – ad esempio verso un provider compatibile con OpenAI o verso Anthropic; le informazioni aggiornate sono mantenute in questo punto del testo.

Al provider viene trasmesso solo ciò che la rispettiva funzione richiede: le parole o coppie di parole e le lingue interessate, per le storie anche gli interessi che indichi facoltativamente, per l’importazione il testo che hai incollato o le foto che hai scelto. Non vengono trasmessi nome utente, ID utente, indirizzo email, data di nascita, nome del pool, ID del dispositivo o posizione. Tieni presente che foto e testi incollati vengono trasmessi così come li selezioni. Se contengono nomi o altri dati personali (ad esempio su una scheda di lavoro), anche questi arrivano al provider – ritaglia prima tali parti.

Le richieste passano attraverso il nostro server: l’app le invia al backend di VocaPurr, che le inoltra al provider. Il provider viene quindi a conoscenza dell‘indirizzo IP del nostro server, non del tuo, e la chiave di accesso al provider non lascia mai il nostro server. Né l’app Android né la web app contattano direttamente il provider. I provider hanno sede negli USA; il trasferimento si basa sulle clausole contrattuali standard dell’UE o – qualora il destinatario sia certificato – sull’EU-US Data Privacy Framework. Se non utilizzi nessuna di queste funzioni, non avviene alcun trasferimento al provider. Base giuridica: art. 6(1)(b) RGPD (fornitura della funzione da te richiesta).

4.9 Contenuti multimediali

Brevi clip di ricompensa (video di gatti) vengono forniti in modo statico dallo spazio web e memorizzati nella cache sul dispositivo o nel browser. In questo caso avviene solo la connessione tecnicamente necessaria con il server web (vedi 3.1).

4.10 Memorizzazione sul dispositivo (app Android)

I token di accesso e di aggiornamento sono memorizzati nell‘Android keystore o in una memoria criptata, e il database locale di apprendimento è criptato con SQLCipher. Il database e i token sono esclusi dal backup automatico del dispositivo. Fa eccezione il segreto di ripristino di un account ospite, che viene salvato deliberatamente in Google Block Store (vedi 4.2).

4.11 Particolarità della web app

La web app viene caricata come file di programma dal nostro server presso IONOS e viene poi eseguita nel tuo browser. Al caricamento si generano i file di log del server descritti in 3.1. La web app non integra servizi di analisi, pubblicità o tracciamento e non imposta cookie per tali finalità.

Memorizzazione nel browser: affinché la web app funzioni anche offline, memorizza nel tuo browser: il database di apprendimento (pool, parole, progressi, impostazioni) in IndexedDB, i token di accesso e di aggiornamento, per gli account ospite il segreto di ripristino (vedi 4.2), un ID del dispositivo generato casualmente e le impostazioni del dispositivo (ad es. la lingua) in localStorage, nonché i file di programma e le clip di ricompensa nella cache di un Service Worker. A differenza dell’app Android, questi dati non sono criptati in modo aggiuntivo; il browser e il sistema operativo li proteggono da altri siti web. Non otteniamo accesso ad altri dati del tuo browser. Base giuridica per la memorizzazione e la lettura: § 25(2) n. 2 TDDDG (strettamente necessario per il servizio da te richiesto) in combinato disposto con l’art. 6(1)(b) RGPD.

Alla disconnessione i token di accesso vengono rimossi. Gli altri dati memorizzati localmente puoi rimuoverli completamente eliminando i dati del sito web della web app nel tuo browser (su iPhone e iPad: Impostazioni → App → Safari → Avanzate → Dati dei siti web). Le modifiche non ancora sincronizzate vanno perse. Sui dispositivi condivisi dovresti disconnetterti dopo l’uso ed eliminare i dati del sito web.

Accesso con Google: se nella web app tocchi «Accedi con Google», solo in quel momento il tuo browser carica uno script da Google (accounts.google.com). In tal caso Google Ireland Limited riceve il tuo indirizzo IP e dati tecnici del browser; l’accesso in sé è regolato dalle condizioni di Google. Non si può escludere un trasferimento verso gli USA (vedi 6). Senza questo tocco non viene caricato alcuno script di Google. L’accesso con Apple non è disponibile nella web app.

Promemoria invece di push: la web app non invia notifiche push tramite Google o Apple. Mostra i promemoria di apprendimento – solo se lo consenti nel browser – come notifica locale finché la web app è aperta. In questo caso non vengono trasmessi dati a terzi.

Fotocamera e foto: la web app accede alla fotocamera o alla libreria di foto solo se, durante l’importazione di liste di parole, scatti o selezioni tu stesso una foto; per l’ulteriore elaborazione vedi 4.8. Invitare amici: se condividi il tuo codice amico, la web app utilizza la funzione di condivisione del tuo sistema operativo; non veniamo a sapere quale canale scegli. Se qualcuno apre un link di invito, la web app legge dall’indirizzo il codice amico in esso contenuto.

4.12 Misurazione dell’utilizzo (Google Analytics for Firebase e OpenAI, solo app Android)

Per capire quali pubblicità di VocaPurr portano davvero persone che imparano (e non solo installazioni), l’app Android misura un unico evento: che su questo dispositivo è stato completato il primo giro di apprendimento. Per questo utilizziamo Google Analytics for Firebase di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google elabora un ID istanza dell’app casuale e pseudonimo, il momento dell’evento e dell’installazione, dati tecnici del dispositivo (ad esempio modello del dispositivo, versione di Android, versione dell’app, lingua), il Paese approssimativo ricavato dall’indirizzo IP e, se del caso, l’informazione su quale annuncio Google ha portato all’installazione dell’app. Google Ads utilizza questi dati per contare quanti utenti acquisiti tramite un annuncio completano il primo giro di apprendimento.

Non vengono elaborati: ID pubblicitario (AAID), Android ID, nome utente, ID utente, indirizzo e-mail, data di nascita o contenuti di apprendimento. Non utilizziamo la misurazione per pubblicità personalizzata o remarketing e non rileviamo altre schermate o azioni. La web app non contiene alcuna misurazione dell’utilizzo (vedi 4.11).

Annunci in ChatGPT: se l’app è stata installata tramite un annuncio in ChatGPT, comunichiamo inoltre l‘installazione e il primo giro di apprendimento completato a OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA). A tal fine il nostro server inoltra il clic sull’annuncio al Google Play Store senza cookie e trasmette a Google Play un riferimento al clic assegnato da OpenAI («oppref»). L’app legge questo riferimento una sola volta dal referrer di installazione di Google Play e comunica i due eventi, con il relativo momento e un identificativo di installazione casuale, al nostro server. Questo trasmette a OpenAI solo il tipo di evento, il momento, il riferimento al clic e un identificativo dell’evento non riconducibile a te – nessun ID pubblicitario, ID Android, nome utente, indirizzo e-mail o indirizzo IP – e contrassegna la comunicazione in modo che OpenAI non possa usarla per la personalizzazione. OpenAI usa queste informazioni per contare quanti utenti acquisiti tramite un annuncio in ChatGPT completano il loro primo giro di apprendimento e per orientare di conseguenza la pubblicazione dei nostri annunci. Sul nostro server le comunicazioni vengono conservate senza collegamento al tuo account ed eliminate dopo 30 giorni. Per le installazioni che non provengono da un annuncio in ChatGPT non viene comunicato nulla a OpenAI.

Nell’UE, nel SEE, nel Regno Unito e in Svizzera (nonché quando il Paese del dispositivo non è riconoscibile) l’app misura solo se acconsenti in una finestra di dialogo al primo avvio. La base giuridica è il tuo consenso ai sensi dell’art. 6(1)(a) RGPD e del § 25(1) TDDDG. In tutti gli altri Paesi la misurazione è attiva per impostazione predefinita; la base giuridica è il nostro legittimo interesse a misurare l’efficacia della nostra pubblicità (art. 6(1)(f) RGPD). In entrambi i casi puoi disattivare la misurazione in qualsiasi momento in Impostazioni → Misurazione dell’utilizzo; vengono poi eliminati anche i dati di misurazione ancora memorizzati sul dispositivo e l’ID istanza dell’app. Un trasferimento verso gli USA non può essere escluso (vedi 6). Questo vale anche per le comunicazioni a OpenAI; disattivando la misurazione vengono eliminati anche un riferimento al clic memorizzato e le comunicazioni a OpenAI non ancora inviate.

5. Destinatari e responsabili del trattamento

netcup GmbH, Karlsruhe – hosting del sito web (trattamento per nostro conto, UE/Germania; subresponsabili: gruppo Anexia, Austria/Germania).
IONOS SE, Montabaur – gestione della web app, del server dell’app e del precedente indirizzo del sito web vokakitty.nl, nonché caselle di posta e invio di email di sistema e di conferma (trattamento per nostro conto, UE/Germania).
Google Ireland Limited – notifiche push tramite Firebase Cloud Messaging (solo app Android).
Google Ireland Limited – misurazione dell’utilizzo tramite Google Analytics for Firebase e conteggio delle conversioni in Google Ads (solo app Android, vedi 4.12).
Google Ireland Limited – Google Block Store e backup di Google per il segreto di ripristino degli account ospite (solo app Android; arriva nel tuo account Google solo se usi il backup di Google).
Google Ireland Limited / Apple Inc. – per l’accesso tramite «Accedi con Google» (app Android e web app) o «Accedi con Apple» (solo app Android).
OpenAI, L.L.C. (USA) – per l’uso delle funzioni di IA (vedi 4.8), esclusivamente tramite il nostro server, mai direttamente dal tuo dispositivo. Il provider del modello linguistico può essere cambiato.
OpenAI, L.L.C. (USA) – conteggio delle conversioni da annunci in ChatGPT (solo app Android e solo per installazioni tramite un tale annuncio, vedi 4.12), esclusivamente tramite il nostro server.

6. Trasferimenti verso paesi terzi

I trasferimenti verso gli USA (tra cui Google, OpenAI e – in caso di accesso tramite Apple – Apple) avvengono sulla base delle clausole contrattuali standard dell’UE ai sensi dell’art. 46(2)(c) RGPD e, qualora i destinatari siano certificati, dell’EU-US Data Privacy Framework ai sensi dell’art. 45 RGPD. Una copia delle garanzie è disponibile presso il titolare del trattamento.

7. Periodi di conservazione

Dati dell’account e di apprendimento: fino all’eliminazione dell’account.
Dopo l’eliminazione dell’account: eliminazione definitiva dei dati identificativi, anonimizzazione irreversibile dei contenuti; successivamente, eliminazione definitiva dopo il periodo indicato.
Dati delle partite: finché esistono gli account coinvolti; in caso di eliminazione dell’account, come sopra.
Account ospite: finché non li elimini o non li trasformi in account completo, al più tardi 90 giorni dopo l’ultimo utilizzo; poi cancellazione definitiva di tutti i dati dell’account.
Segreto di ripristino e chiave del dispositivo (hash, server): fino alla cancellazione o alla trasformazione dell’account ospite.
Contatore per la protezione dagli abusi (hash dell’IP): al massimo 24 ore.
File di log del server: circa otto settimane.
Misurazione dell’utilizzo (Google Analytics for Firebase): dati sugli eventi al massimo 2 mesi presso Google; dopo la disattivazione della misurazione i dati sul dispositivo vengono eliminati immediatamente.
Comunicazioni sugli annunci in ChatGPT (server): 30 giorni; sul dispositivo solo fino alla comunicazione o alla disattivazione della misurazione.
Dati nel browser (web app): finché non elimini i dati del sito web nel browser; i token di accesso al massimo fino alla disconnessione.
Token di accesso: 30 giorni, token di aggiornamento: 180 giorni (automaticamente non validi in seguito).

8. I tuoi diritti

Hai il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 RGPD). Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.

Puoi esercitare il tuo diritto alla cancellazione direttamente nell’app: l’intero account tramite Profilo → Elimina account (istruzioni in elimina il tuo account), e singole parole, pool o progressi direttamente nell’area «Pool» (istruzioni in elimina parole e pool). Un account ospite lo elimini in modo immediato e definitivo da Profilo → Impostazioni → Elimina account ospite. Poiché un account ospite non contiene dati che ti identificano, al di fuori dell’app possiamo riconoscerti come titolare solo in misura limitata (art. 11 RGPD); in tal caso comunicaci il tuo nome utente ospite. Per tutto il resto, contatta info@vokakitty.nl.

Hai il diritto di presentare reclamo a un’autorità di controllo. L’autorità competente è l’autorità per la protezione dei dati del tuo luogo di residenza, oppure l’autorità competente per il titolare del trattamento:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden, Germania
Telefono: +49 611 1408-0 · Email: poststelle@datenschutz.hessen.de

9. Obbligo di fornire i dati

Per un account ospite non è richiesto alcun dato da parte tua. Nome utente, indirizzo email, password e data di nascita sono necessari solo per un account completo, cioè per mettere al sicuro l’account, per le funzioni social e per l’accesso su più dispositivi.

10. Modifiche a questa informativa

Adeguiamo questa informativa sulla privacy quando il trattamento dei dati cambia o quando lo richiedono obblighi legali. La versione attuale è sempre disponibile su questa pagina.