Legale

Informativa sulla privacy

Questa informativa spiega quali dati personali tratta Taawn, per quali finalità e quali diritti e scelte hai a disposizione. Efficace dal 2026-07-19.

Titolare del trattamento e contatto

Titolare: Steffen Urban (ditta individuale), Pfarrgasse 5b, 07743 Jena, Germania. Email: [email protected] Questa informativa copre il sito web, l'app Android, i servizi account, gli upload, l'elaborazione di segmenti e run, le notifiche e la relativa gestione supporto.

Categorie di dati

In base a come usi Taawn possiamo trattare: • Dati account e profilo (email, username, hash della password, identificativi del provider di accesso, paese di residenza, campi profilo) • Attestazione età (18+) e registrazioni delle accettazioni legali (Termini, Informativa privacy, Accettazione di sicurezza e rischio), inclusa versione e timestamp • Video caricati, file GPX/telemetria e metadati di trail/run — che possono includere posizione precisa e riprese delle uscite • Interazioni social (follow, commenti, like, segnalazioni) • Token di notifiche push • Messaggi di supporto o segnalazione • Log tecnici necessari a sicurezza e operatività • Diagnostici di crash opzionali (contesto dispositivo, browser e app) se li abiliti sul sito o nell'app Android

Finalità e basi giuridiche

Trattiamo i dati per creare e gestire l'account, autenticarti, fornire le funzioni di confronto video e analisi delle uscite, ospitare i contenuti, far rispettare le regole del prodotto, prevenire abusi, rispondere alle richieste di supporto e adempiere a obblighi legali. Basi giuridiche GDPR tra cui: • Esecuzione del contratto (art. 6(1)(b)) — funzioni essenziali dell'account e del servizio richiesto • Interessi legittimi (art. 6(1)(f)) — sicurezza, prevenzione abusi, miglioramento necessario delle operazioni, tracciabilità delle accettazioni legali • Obbligo legale (art. 6(1)(c)) — quando dobbiamo conservare o comunicare dati • Consenso (art. 6(1)(a)) — trattamenti opzionali come diagnostici di crash non essenziali Il trattamento necessario al servizio si distingue dalle funzioni opzionali basate sul consenso. I diagnostici di crash opzionali e analytics non essenziali simili restano disattivati salvo opt-in.

Destinatari

Utilizziamo fornitori che trattano dati per nostro conto o, se del caso, come titolari indipendenti, tra cui: Hetzner (hosting), Cloudflare (CDN/sicurezza), Beam (infrastruttura di calcolo/elaborazione), Modal (compute), Resend (email), Google/Firebase (push e servizi di piattaforma correlati), Apple (se si usa Apple Sign-In o servizi correlati), Mapbox (mappe) e operatori Google Play / Apple App Store per distribuzione e acquisti in-app ove applicabile.

Trasferimenti internazionali

Se i dati personali vengono trasferiti fuori dallo SEE, ci basiamo su garanzie appropriate come una decisione di adeguatezza o le clausole contrattuali standard UE (SCC), e misure aggiuntive se necessario.

Conservazione

• Dati account: mentre l'account è attivo e poi per il tempo necessario a controversie o obblighi legali • Log operativi: tipicamente circa 90 giorni • Backup: tipicamente rotazione di circa 30 giorni • Accettazioni legali: conservate in forma pseudonimizzata dopo la cancellazione dell'account per accountability (es. quale versione è stata accettata) Non conserviamo i dati personali più a lungo del necessario per le finalità sopra, salvo obbligo legale più lungo.

Export e cancellazione

Puoi cancellare l'account in Impostazioni (self-service). La cancellazione disabilita subito l'account e cancella i dati live attribuibili all'utente dai sistemi di produzione; le copie di backup scadono con il normale ciclo di rotazione. Puoi anche usare la pagina esterna /delete-account. L'export dei dati è disponibile tramite Impostazioni o contattando [email protected]. L'export copre i dati principali legati all'account.

I tuoi diritti

Ai sensi del GDPR puoi avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e puoi revocare in qualsiasi momento il consenso ai trattamenti opzionali senza pregiudicare la liceità dei trattamenti precedenti. In Germania puoi presentare reclamo al Thüringer Landesbeauftragter für Datenschutz und Informationsfreiheit (TLfDI). Puoi anche rivolgerti a un'altra autorità di controllo competente nell'UE/SEE. Contattaci prima a [email protected] se preferisci.

Sicurezza e decisioni automatizzate

Adottiamo misure tecniche e organizzative per proteggere i dati personali, ma nessun sistema può garantire sicurezza assoluta. Taawn non prende decisioni automatizzate giuridicamente vincolanti o con effetti analogamente significativi nei tuoi confronti. Output su percorsi, classifiche e confronti sono funzioni del prodotto, non decisioni con effetto legale.

Alpha — solo per utenti test invitati e amici. Prototipo; usi a tuo rischio. Nessuna garanzia.