Informativa sulla privacy

Chi è il titolare

Hooky è pubblicato da theAppsfactory, société par actions simplifiée (SAS), società per azioni semplificata di diritto francese, con capitale sociale di 1 000 €, 24 rue Abel Gance, 84100 Orange, Francia, iscritta al Registro del commercio e delle società (RCS) di Avignone con il numero 821 324 332 («noi»).

Per qualsiasi domanda sui tuoi dati, scrivici a support@heyhooky.com.

Questa informativa si applica al sito heyhooky.com, alla dashboard web, alle app Hooky (iPhone, iPad, Mac e Android), alla bolla di chat e all’API.

Due ruoli diversi

• Per i tuoi dati (il tuo profilo, il tuo account, il tuo abbonamento), siamo titolare del trattamento ai sensi del GDPR.
• Per i dati dei visitatori dei tuoi siti (i loro messaggi, la loro email se la lasciano, le statistiche dei tuoi siti), il titolare sei tu, o l’azienda che pubblica il sito. Hooky li tratta per tuo conto, come responsabile del trattamento, secondo le tue istruzioni e i termini di servizio. Spetta quindi a te informare i tuoi visitatori, per esempio nell’informativa sulla privacy del tuo sito, citando Hooky.

Cosa raccogliamo su di te

Quando crei un profilo, accedi o usi Hooky:

Hooky non conserva nessuna password: l’accesso passa da Google Firebase Authentication. Non memorizziamo la tua foto del profilo. Non usiamo i tuoi dati per mostrarti pubblicità, né li vendiamo.

I dati dei visitatori dei tuoi siti

Quando un visitatore scrive nella bolla Hooky di un sito, trattiamo per conto del sito:

• i suoi messaggi, con la loro data e il loro stato di lettura;
• le foto e i file che invia (foto, PDF): le foto vengono ridimensionate e private dei metadati (EXIF, posizione GPS); l’originale non viene conservato;
• il suo nome e il suo indirizzo email, solo se sceglie di lasciarli, perché riceva le risposte via email;
• l’indirizzo della pagina da cui scrive, la sua lingua e il suo fuso orario (forniti dal browser), per rispondergli nella sua lingua e secondo la sua ora;
• un token di conversazione, conservato nella memoria locale del browser sul sito, perché ritrovi la sua conversazione alla visita successiva. La bolla non installa nessun cookie.

Statistiche. Gli eventi che il sito invia (Hooky.track("inscription") o l’API) vengono contati senza identificativo del visitatore: un nome di evento, un valore facoltativo, la data e le proprietà scelte dal sito. Le statistiche non seguono nessuno da una pagina all’altra né da un sito all’altro. Il sito non deve inserirvi dati personali (email, nome, telefono).

Canali. Le notifiche che un sito pubblica sul suo canale vengono conservate 90 giorni, poi cancellate. Non devono contenere dati personali.

Sei un visitatore di un sito che usa Hooky e vuoi accedere ai tuoi messaggi o farli cancellare? Rivolgiti prima al sito interessato. Puoi anche scriverci: inoltreremo la tua richiesta al sito.

Misurazione dell’utilizzo e arresti anomali nell’app

Le app Hooky usano due strumenti di Google:

• Firebase Crashlytics: quando l’app si arresta in modo anomalo, parte un rapporto tecnico (modello del dispositivo, versione del sistema e dell’app, traccia dell’errore), perché possiamo correggere il bug.
• Google Analytics for Firebase: una misurazione dell’utilizzo dell’app (schermate visualizzate, ed eventi come l’accesso, la creazione di un sito, l’invio di un messaggio o un acquisto), collegata al tuo identificativo Hooky, senza la tua email né il contenuto dei tuoi messaggi. Serve a capire cosa funziona e cosa si inceppa nell’app.

Nessuno dei due usa identificativi pubblicitari, e nessun dato serve per la pubblicità: la memorizzazione e la condivisione dei dati pubblicitari sono negate (modalità di consenso di Google). Puoi disattivarli entrambi in qualsiasi momento nell’app, scheda Io, impostazione «Statistiche d’uso anonime». La dashboard web e il sito heyhooky.com non hanno nessuna misurazione del pubblico.

Cookie e memoria locale

Nessun cookie pubblicitario né tracker di terze parti su heyhooky.com. Il sito e la dashboard conservano soltanto, nel tuo browser:

• il cookie hooky_lang, la tua lingua quando la scegli (1 anno);
• la tua sessione, la tua lingua e il tuo tema (chiaro o scuro) nella memoria locale, e lo stato di accesso di Firebase;
• sui siti dei tuoi clienti, la bolla conserva solo il token di conversazione del visitatore (vedi sopra).

Tutto ciò è necessario al servizio o conserva una scelta che hai fatto: non viene chiesto nessun consenso.

Pagamenti

Non vediamo mai il numero della tua carta.

• Sul web, il pagamento passa da Stripe, che raccoglie i tuoi dati di pagamento ed emette le fatture. Conserviamo solo il tuo identificativo cliente presso Stripe e lo stato del tuo abbonamento.
• Nell’app, l’acquisto passa dall’App Store (Apple) o da Google Play. Trattano il pagamento secondo le proprie regole sulla privacy; noi riceviamo una prova d’acquisto firmata (prodotto, date, identificativo della transazione) per attivare il tuo piano.

Chi altro vede questi dati

Nel tuo account, i membri del tuo team vedono le conversazioni e le statistiche dei siti a cui hanno accesso. Per il resto, solo i nostri responsabili del trattamento tecnici, ciascuno per il proprio compito:

Possiamo anche comunicare dati se la legge ci obbliga a farlo (su richiesta di un’autorità, per esempio).

Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o vi trattano dati. Questi trasferimenti sono disciplinati dal quadro UE–USA per la protezione dei dati (Data Privacy Framework) quando il fornitore vi aderisce, e dalle clausole contrattuali tipo della Commissione europea.

Per quanto tempo

Quando elimini il tuo profilo, le tue risposte restano nelle conversazioni degli account dove lavorano altre persone, ma senza il tuo nome.

Sicurezza

Tutto passa in HTTPS. I token di sessione vengono conservati solo come impronta (hash), le chiavi API sono cifrate nel database, e l’accesso al server è riservato. Ogni membro di un team vede solo i siti che gli sono stati assegnati.

I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la loro rettifica, la loro cancellazione o la loro portabilità, opporti a un trattamento basato sul nostro legittimo interesse o chiederne la limitazione, e dare disposizioni sulla sorte dei tuoi dati dopo la tua morte.

• Eliminare il tuo profilo: nell’app, scheda Io › Elimina il mio profilo; nella dashboard web, Il mio profilo › Elimina il mio profilo. Gli account dove non lavora nessun altro vengono cancellati con i loro siti e le loro conversazioni, e i loro abbonamenti Stripe o Google Play disdetti. Un abbonamento App Store si disdice nelle impostazioni del tuo account Apple.
• Eliminare un account (e tutti i suoi siti): in fondo alla pagina Team, per il proprietario.
• Per cancellare anche la tua identità di accesso presso Firebase, o per qualsiasi altra richiesta, scrivi a support@heyhooky.com. Rispondiamo entro un mese.

Se ritieni che i tuoi diritti non siano rispettati, puoi rivolgerti alla CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o all’autorità per la protezione dei dati del tuo Paese (in Italia, il Garante per la protezione dei dati personali).

Minori

Hooky è uno strumento per le persone che gestiscono siti. Non è destinato ai minori di 15 anni, e non raccogliamo consapevolmente i loro dati.

Modifiche

Se questa informativa cambia in modo significativo, ti avvisiamo via email o nell’app prima che la modifica si applichi. La data di aggiornamento è in cima a questa pagina.