Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Manuel Micheli. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a zappdevteam@gmail.com.

2. Quali dati raccogliamo e da dove

• Account: indirizzo email, nome utente, nome visualizzato, avatar. Li fornisci tu registrandoti.
• Anno di nascita: lo chiediamo in fase di primo accesso e serve solo a calibrare i consigli sui decenni. Non compare mai sul tuo profilo pubblico.
• Libreria: i film e le serie che segni come da vedere, in corso, visti o abbandonati, con i voti e i progressi per episodio.
• Import Netflix: se carichi il file della tua cronologia Netflix, leggiamo titoli e date per riempire la libreria. Il file non viene conservato: restano solo le voci riconosciute.
• ZConnection: se colleghi l'estensione per il browser e dai il consenso, riceviamo il titolo, la stagione, l'episodio, la posizione nel video e la piattaforma di ciò che stai guardando. Non riceviamo immagini, audio, credenziali né il contenuto di altre schede.
• Contenuti sociali: amicizie, recensioni, commenti, consigli, liste, risposte alla domanda del giorno.
• Personalizzazione: se dai il consenso, registriamo quali copertine vedi e apri, per costruire un profilo di gusto.
• Cinema: la posizione che dichiari o concedi, i cinema preferiti, le serate salvate e i biglietti che carichi.

3. Perché li trattiamo e con quale base giuridica

• Fornire il servizio (account, libreria, funzioni sociali): esecuzione del contratto, art. 6(1)(b) GDPR.
• Personalizzare i consigli: consenso, art. 6(1)(a). Puoi revocarlo in qualsiasi momento dal profilo; revocandolo cancelliamo i dati raccolti a questo scopo.
• Registrare automaticamente le visioni tramite ZConnection: consenso, art. 6(1)(a), richiesto separatamente quando colleghi un dispositivo.
• Sicurezza e prevenzione degli abusi (limiti di frequenza, moderazione): legittimo interesse, art. 6(1)(f).

4. Chi altro vede i tuoi dati

Ci appoggiamo a fornitori che trattano i dati per nostro conto: Supabase (database, autenticazione e archiviazione dei file, server nell'Unione Europea), Vercel (hosting e funzioni, esecuzione a Francoforte, società statunitense) e Upstash (limiti di frequenza).

Altri servizi vengono interrogati dai nostri server senza ricevere nulla che ti riguardi: TMDB per il catalogo, Open-Meteo per il meteo, Nominatim e OpenStreetMap per la geocodifica, MyMovies e i circuiti cinematografici per gli orari. Due eccezioni, perché li contatta direttamente il tuo browser e quindi vedono il tuo indirizzo IP: image.tmdb.org per le locandine e youtube-nocookie.com per i trailer.

Gli altri utenti vedono ciò che decidi tu: il profilo privato nasconde libreria, attività e statistiche.

5. Trasferimenti fuori dall'Unione Europea

Vercel e Google sono società statunitensi. I trasferimenti avvengono sulla base delle clausole contrattuali tipo della Commissione europea e, dove applicabile, dell'EU-US Data Privacy Framework.

6. Per quanto tempo li conserviamo

• Dati dell'account e libreria: finché tieni l'account.
• Dati di personalizzazione: 90 giorni, poi cancellati automaticamente.
• Sessioni di visione di ZConnection: 90 giorni.
• Biglietti caricati: finché non elimini la serata o l'account.
• Alla cancellazione dell'account tutto viene eliminato subito. Le copie di sicurezza del database vengono sovrascritte secondo la rotazione del nostro fornitore, entro 30 giorni.

7. I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in formato leggibile da una macchina. Due di questi diritti li eserciti da solo, subito, dal tuo profilo: Scarica i miei dati e Elimina l'account. Per tutto il resto scrivi a zappdevteam@gmail.com: rispondiamo entro trenta giorni.

8. Reclamo

Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato in cui risiedi.

9. Cookie

Zapp usa un solo cookie, quello che tiene aperta la tua sessione. È tecnicamente necessario a farti restare collegato, quindi non richiede il tuo consenso e non esiste un banner da chiudere. Non usiamo strumenti di analisi, non profiliamo la navigazione e non condividiamo nulla con circuiti pubblicitari.

10. Minori

Per iscriverti devi avere almeno 14 anni, la soglia prevista in Italia dall'art. 2-quinquies del Codice Privacy.