Diritti GDPR & Conformità

1 Il nostro impegno GDPR

In Famylio consideriamo la protezione dei dati come diritto fondamentale. Applichiamo i principi di privacy by design e implementiamo misure rigorose per garantire che i vostri dati personali siano trattati in modo trasparente, sicuro e in piena conformità al Regolamento Generale sulla Protezione dei Dati (GDPR).

Le nostre pratiche di trattamento dati rispettano l'articolo 5 del GDPR: liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, integrità e riservatezza.

2 I vostri diritti GDPR

Secondo il GDPR, avete i seguenti diritti:

1. Diritto di accesso (articolo 15) — Richiedete una copia completa dei vostri dati personali gratuitamente entro 30 giorni.

2. Diritto di rettifica (articolo 16) — Correggete i dati se inesatti o incompleti.

3. Diritto alla cancellazione (articolo 17) — Richiedete la cancellazione dei dati, tranne se abbiamo obbligo legale di conservarli (\"diritto all'oblio\").

4. Diritto di limitazione del trattamento (articolo 18) — Richiedete la limitazione del trattamento in certe circostanze.

5. Diritto di portabilità dei dati (articolo 20) — Ricevete i vostri dati in formato strutturato e leggibile (JSON o CSV), e trasferiteli a un altro titolare se desiderate.

6. Diritto di opposizione (articolo 21) — Opponetevi al trattamento per marketing diretto o quando il trattamento si basa su nostri interessi legittimi.

7. Diritto di revoca del consenso (articolo 7) — Revocare il consenso in qualsiasi momento senza impatto sui trattamenti precedenti.

8. Diritti relativi al processo decisionale automatizzato e profilazione (articolo 22) — Non sarete soggetti a una decisione basata esclusivamente su trattamento automatizzato.

3 Come esercitare i vostri diritti

Per esercitare uno qualsiasi dei vostri diritti GDPR, contattate il nostro Responsabile della Protezione dei Dati:

E-mail: privacy@famylio.com
Posta: MOLDEREZ-CONSULT SRL, RPD, Square Valère-Gille, 13 casella 5, 1050 Ixelles, Belgio

Vi preghiamo di specificare:

— Nome completo e indirizzo e-mail Famylio
— Prova di identità (copia di documento di identità)
— Descrizione precisa della vostra richiesta

Tratteremo la vostra richiesta entro 30 giorni dalla ricezione. Per richieste complesse o multiple, possiamo prolungare il periodo di due mesi, con notifica.

Se ritenete che non rispettiamo i vostri diritti, potete presentare un reclamo all'Autorità belga per la protezione dei dati (APD):

www.dataprotectionauthority.be

4 Dati che raccogliamo

Famylio raccoglie solo dati strettamente necessari per fornire i nostri servizi. Nessun tracking commerciale, nessun profiling pubblicitario.

Dati di identificazione: nome, cognome, indirizzo e-mail, foto del profilo (emoji).
Dati familiari: nomi dei membri, date di nascita, informazioni di custodia, eventi del calendario, attività, documenti importanti.
Dati tecnici: indirizzo IP (log di accesso), tipo di dispositivo, lingua del browser, solo cookie di sessione.
Dati di comunicazione: messaggi chat familiari (salvati sui vostri dispositivi e sui nostri server).
Dati di fatturazione: informazioni di pagamento (elaborate da Mollie, non conservate localmente).

Non raccogliamo mai:

— Dati di localizzazione GPS
— Contatti o calendario del telefono
— Foto o video senza consenso esplicito
— Dati sanitari (a meno che volontariamente inseriti in Salute+)
— Dati sensibili secondo GDPR

5 Archiviazione e sicurezza dei dati

Hosting: Famylio è ospitata esclusivamente in Europa, su server situati nell'Unione europea, soggetti a leggi rigorose sulla protezione dei dati.

Crittografia: Tutti i dati in transito sono crittografati con TLS/SSL 1.2+. I dati sensibili nel database sono crittografati.

Accesso limitato: Il team di Famylio accede ai vostri dati solo se strettamente necessario per fornire il servizio.

Condivisione dati: I vostri dati non sono mai venduti o condivisi per fini pubblicitari. Possono essere condivisi solo con:

— Responsabili del trattamento tecnici (provider di hosting, servizi di pagamento sicuro Mollie, servizi e-mail transazionali) — tutti vincolati da accordi di trattamento GDPR e clausole di riservatezza rigorose.
— Autorità legali — solo per obbligo legale o ordine giudiziario, con notifica se consentito.

Nessun trasferimento fuori dallo SEE: Nessun dato personale è trasferito al di fuori dello Spazio Economico Europeo.

6 Conservazione dei dati

Mentre il vostro abbonamento è attivo: i dati sono conservati per la durata del vostro account.

Dopo la chiusura dell'account:

— Dati di utilizzo: cancellati permanentemente entro 30 giorni.
— Dati di fatturazione: conservati per 7 anni secondo gli obblighi contabili e fiscali belgi ed europei.
— Log di accesso: cancellati dopo 12 mesi.
— Dati anonimizzati: conservati indefinitamente per scopi statistici (non re-identificabili).

Richiesta di cancellazione: Potete richiedere la cancellazione anticipata dei vostri dati in qualsiasi momento via privacy@famylio.com, fatte salve le obbligazioni legali di conservazione.

7 Cookie e tracker

Famylio utilizza solo cookie essenziali per il funzionamento della piattaforma:

— Cookie di sessione — vi mantengono connessi e gestiscono il vostro account.
— Cookie di preferenza — ricordano la vostra lingua e impostazioni di visualizzazione.
— Cookie di sicurezza — proteggono da attacchi CSRF.

Nessun cookie pubblicitario, di tracciamento o profiling senza il vostro consenso esplicito e preliminare.

Google Analytics: Famylio non utilizza Google Analytics. Utilizziamo un'alternativa rispettosa della privacy o statistiche interne anonimizzate.

Consenso ai cookie: I cookie essenziali non richiedono consenso poiché sono indispensabili. Per i cookie opzionali, vi informeremo e potrete rifiutarli.

8 Protezione dei dati dei minori (Articolo 8 GDPR)

Famylio è progettata per famiglie e può contenere dati di minori. Applichiamo l'articolo 8 del GDPR rigorosamente:

Età minima: L'accesso a un account Famylio è riservato agli adulti (18+). I minori possono essere aggiunti solo come membri di uno spazio familiare sotto la responsabilità esclusiva di un adulto amministratore.

Consenso genitoriale: Aggiungendo un minore al vostro spazio Famylio, confermate di avere l'autorità genitoriale e consentite al trattamento dei suoi dati via la piattaforma.

Condivisione limitata: I dati dei minori non sono mai condivisi con terzi, venduti o usati per pubblicità.

Diritto di cancellazione: Potete richiedere la cancellazione dei dati di un minore in qualsiasi momento.

9 Notifica di violazione dei dati (Articoli 33-34 GDPR)

In caso di violazione di dati personali che crei rischio per i vostri diritti e libertà, applichiamo la procedura rigorosa del GDPR:

1. Notifica all'autorità: Comunichiamo all'Autorità belga per la protezione dei dati entro 72 ore dalla scoperta della violazione, a meno che il rischio sia basso.

2. Notifica agli utenti: Se la violazione crea rischio elevato, vi notifichiamo direttamente via e-mail e piattaforma senza ingiustificato ritardo.

3. Comunicazione: La nostra notifica descriverà la natura della violazione, i dati interessati, le misure adottate e i vostri diritti.

Manteniamo un registro di tutte le violazioni e possiamo presentarlo alle autorità.

10 Contatto & Responsabile della Protezione dei Dati

Azienda: MOLDEREZ-CONSULT SRL
Numero di impresa: NE 0842.262.084
Sede legale: Square Valère-Gille, 13 casella 5, 1050 Ixelles, Belgio
E-mail generale: hello@famylio.com
E-mail RPD (Privacy): privacy@famylio.com

Responsabile della Protezione dei Dati: Disponibile per qualsiasi domanda o richiesta riguardante il trattamento dei vostri dati personali. Contattatelo direttamente via privacy@famylio.com per esercitare i vostri diritti GDPR senza ostacoli.

Autorità belga per la protezione dei dati: www.dataprotectionauthority.be — Per presentare un reclamo o richiedere consulenza.