Questa politica spiega quali tuoi dati personali tratta PrayWave, per quale scopo, per quanto tempo li conserviamo, a chi li affidiamo e quali diritti hai. Descriviamo ciò che il Servizio fa davvero. Quando cambieremo il funzionamento del Servizio, cambieremo anche questa politica.
Il titolare del trattamento dei tuoi dati è Sławomir Jakubowski, residente in ul. Szczęśliwa 12, Gowino, Polonia (di seguito l'Amministratore). Per qualsiasi questione relativa ai tuoi dati puoi scrivere all'indirizzo hello@praywave.app. L'Amministratore non ha nominato un responsabile della protezione dei dati.
PrayWave è il successore del sito intencje.pl, gestito dallo stesso Amministratore. I termini Servizio e Contenuto hanno lo stesso significato che nei Termini di servizio. Il Contenuto è tutto ciò che aggiungi o invii nel Servizio, in qualsiasi forma e in qualsiasi funzione, anche se aggiunta in seguito.
- Non vendiamo i tuoi dati, non mostriamo pubblicità e non usiamo strumenti di analisi né di tracciamento.
- Per creare un account basta un indirizzo e-mail. Gli altri dati li fornisci solo se vuoi.
- I tuoi Contenuti pubblicati, ad esempio intenzioni, testimonianze e commenti, e il fatto che preghi per l'intenzione di qualcuno sono visibili agli altri, anche a chi non ha un account.
- Il server, il database e i backup si trovano in Polonia. Fuori dallo Spazio economico europeo escono solo i dati necessari alle notifiche push (sezione 7).
- Puoi eliminare direttamente il tuo account nelle impostazioni, e con esso i tuoi Contenuti.
3. Dati sulla fede e sulla salute
Il solo uso di PrayWave dice qualcosa sulla tua fede. I tuoi Contenuti, ad esempio intenzioni e testimonianze, riguardano spesso anche la salute o la vita tua e dei tuoi cari. Si tratta di categorie particolari di dati (art. 9 GDPR).
Pubblichi Contenuti come intenzioni, testimonianze e commenti perché altri li leggano e preghino con te. Li trattiamo perché sei tu a renderli pubblici (art. 9, par. 2, lett. e) GDPR). Pubblica solo ciò che vuoi condividere con tutti. Quando scrivi di un'altra persona, non indicare dati che permettano di riconoscerla, a meno che non abbia acconsentito. La moderazione rimuove questi dati quando li nota.
I dati di questo tipo nei Contenuti che non pubblichi, ad esempio in un'intenzione in attesa di moderazione o in un messaggio privato, li trattiamo solo per fornirti il servizio che richiedi. Li vedono solo la moderazione o le persone a cui li invii.
Trattiamo il tuo indirizzo e-mail, la data di creazione dell'account, le date del tuo ultimo accesso e della tua ultima attività, e l'indirizzo IP e il nome del browser o del dispositivo della tua ultima visita. Accedi con un codice inviato via e-mail. Il codice è valido per poco tempo e nel database salviamo solo il suo hash. Cancelliamo i codici scaduti ogni notte e quelli usati dopo 7 giorni.
Ogni accesso crea una sessione. Con la sessione salviamo l'indirizzo IP e il nome del browser o del dispositivo. Una sessione non usata scade dopo 30 giorni. Cancelliamo le sessioni scadute dopo 7 giorni e quelle chiuse con il logout dopo 30 giorni.
Puoi creare un account se hai almeno 16 anni. Finalità: creare e gestire il tuo account. Base giuridica: il contratto, cioè i Termini di servizio (art. 6, par. 1, lett. b) GDPR). Conserviamo i dati dell'account fino alla sua eliminazione.
Nel profilo puoi indicare un nome, una «Biografia», la tua località, il tuo Paese, la tua parrocchia e la tua lingua, e aggiungere una foto del profilo e una foto di sfondo. Gli altri utenti vedono il tuo nome, la biografia, la località, il Paese, la lingua e le foto. Se scegli una parrocchia, ti mostriamo nell'elenco dei membri di quella parrocchia, che vedono anche le persone senza account. Non mostriamo il tuo indirizzo e-mail agli altri utenti.
La foto che scegli la ritagli sul tuo dispositivo e al server arriva solo l'immagine ritagliata, salvata in formato JPEG. Conserviamo i dati del profilo finché non li modifichi o elimini il tuo account. Base giuridica: il contratto (art. 6, par. 1, lett. b) GDPR).
Trattiamo i tuoi Contenuti, in particolare intenzioni, testimonianze, commenti alle tue intenzioni, ringraziamenti per la preghiera e messaggi privati, e la tua attività nel Servizio, ad esempio per quali intenzioni preghi, l'elenco dei preferiti, le segnalazioni e i blocchi di altri utenti. L'elenco delle persone che pregano per un'intenzione è pubblico.
L'Amministratore o i moderatori da lui designati controllano una parte dei Contenuti, ad esempio le nuove intenzioni, testimonianze e commenti, prima che li mostriamo agli altri. I messaggi privati sono visibili solo ai partecipanti alla conversazione.
Traduciamo automaticamente una parte dei Contenuti, ad esempio intenzioni, commenti e testimonianze, nelle altre sei lingue del Servizio. Li traduce un modello linguistico in funzione sul computer dell'Amministratore, a cui il server si collega tramite una connessione cifrata. Il modello riceve solo il testo, senza dati sull'autore. I tuoi Contenuti non vengono inviati a fornitori esterni di intelligenza artificiale.
Conserviamo i Contenuti finché non li elimini o elimini il tuo account. Base giuridica: il contratto (art. 6, par. 1, lett. b) GDPR) e, per i dati sulla fede e sulla salute, la sezione 3.
Salviamo le tue impostazioni delle notifiche e le notifiche del Servizio. Una notifica mostra chi ha fatto qualcosa e dove, ad esempio il nome e la foto di una persona che prega per la tua intenzione e il titolo di quell'intenzione. Conserviamo le notifiche del Servizio fino all'eliminazione del tuo account.
Inviamo le e-mail dall'indirizzo hello@praywave.app tramite il nostro server di posta in Polonia. Inviamo i codici di accesso e le notifiche e i riepiloghi delle nuove intenzioni che scegli nelle impostazioni. Inviamo la newsletter con notizie su PrayWave via e-mail o come notifica push, solo nei canali che attivi nelle impostazioni. I nuovi account hanno entrambi i canali disattivati. Gli account trasferiti da intencje.pl hanno mantenuto l'impostazione della newsletter di intencje.pl, dove i loro titolari avevano accettato di riceverla. Puoi disattivare notifiche, riepiloghi e newsletter nelle impostazioni o con il link in fondo a ogni messaggio.
Le notifiche push dell'app per telefono passano attraverso il servizio Firebase Cloud Messaging di Google e, su un iPhone, anche attraverso il servizio Apple Push Notification. Questi servizi ricevono l'identificativo del tuo dispositivo e il contenuto della notifica. Le notifiche push nel browser le consegna il servizio del produttore del tuo browser, che riceve l'indirizzo di iscrizione, mentre il contenuto è cifrato. Chiediamo il permesso per le notifiche solo quando vuoi attivarle. Disattiviamo la registrazione del dispositivo al logout e la cancelliamo dopo 30 giorni di inutilizzo.
Base giuridica: il contratto (art. 6, par. 1, lett. b) GDPR) e, per la newsletter, il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento disattivando la newsletter nelle impostazioni o con il link in fondo a ogni messaggio.
Per proteggere il Servizio e i suoi utenti registriamo eventi: accessi, tentativi di accesso falliti, superamenti di limiti e blocchi. Un evento contiene l'indirizzo IP, l'identificativo dell'account e talvolta il nome del browser e un frammento del Contenuto a cui si riferisce. Conserviamo il registro degli eventi per 365 giorni. Conserviamo i contatori dei tentativi e i blocchi degli indirizzi IP per non più di 24 ore.
Base giuridica: il nostro legittimo interesse alla sicurezza del Servizio (art. 6, par. 1, lett. f) GDPR).
Quando nel Servizio si verifica un errore, il rapporto arriva al sistema Sentry, che funziona sul nostro server in Polonia. Un rapporto può contenere l'indirizzo IP, l'identificativo e il nome dell'account, l'indirizzo della pagina, il tipo di browser e di dispositivo, le azioni svolte subito prima dell'errore e voci dei log dell'applicazione, compreso l'indirizzo e-mail. Quando l'errore si verifica sul sito web, il rapporto contiene anche una registrazione di ciò che accadeva sullo schermo. In essa il testo e le immagini sullo schermo sono oscurati, tranne i Contenuti pubblicati. Conserviamo i rapporti per 90 giorni.
Base giuridica: il nostro legittimo interesse al buon funzionamento del Servizio (art. 6, par. 1, lett. f) GDPR).
Il server registra nei log ogni richiesta: l'indirizzo IP, l'ora, l'indirizzo della pagina, il nome del browser e l'indirizzo della pagina da cui arrivi. I log dell'applicazione contengono inoltre l'identificativo dell'account e, in alcune voci, l'indirizzo e-mail. Il server di posta registra nei log gli indirizzi e-mail del mittente e del destinatario e l'ora di ogni messaggio. Conserviamo i log del server, dell'applicazione e della posta per 90 giorni. Base giuridica: il nostro legittimo interesse alla sicurezza e al buon funzionamento del Servizio (art. 6, par. 1, lett. f) GDPR).
Il Servizio usa un solo cookie, chiamato praywave_signed_in. Indica al server soltanto che su questo dispositivo è aperta una sessione di accesso, per mostrarti subito la pagina iniziale giusta. Non contiene alcun identificativo e scade dopo 400 giorni o al logout.
Sul tuo dispositivo salviamo i dati della tua sessione. Nell'app per telefono li conserviamo nella memoria sicura del sistema. Salviamo anche le tue impostazioni, come lingua, tema e dimensione del testo, e quali suggerimenti sono già stati chiusi. Il sito web conserva i propri file per funzionare più velocemente e senza connessione.
Non usiamo cookie pubblicitari né analitici. Tutti questi dati sono necessari al funzionamento del Servizio, per questo non chiediamo il consenso per salvarli.
Sulla mappa delle parrocchie puoi chiedere le parrocchie vicine a te. Allora il telefono o il browser ti chiederà il permesso di usare la tua posizione. La tua posizione resta sul tuo dispositivo e non la inviamo al server. L'accesso alle foto o alla fotocamera serve solo quando scegli una foto per il profilo.
L'Amministratore ha trasferito gli account di intencje.pl su PrayWave insieme a indirizzo e-mail, nome, data di registrazione, biografia, località, parrocchia, foto, impostazioni delle notifiche, intenzioni, preghiere e testimonianze. Base giuridica: il nostro legittimo interesse a continuare a fornirti il servizio con un nuovo nome (art. 6, par. 1, lett. f) GDPR).
Ogni notte e prima di ogni aggiornamento del Servizio copiamo il database sullo stesso server in Polonia. Conserviamo le ultime 14 copie notturne e le ultime 5 copie fatte prima di un aggiornamento. I dati che elimini spariscono dai backup quando questi vengono sostituiti da copie più recenti.
Quando scrivi all'Amministratore, trattiamo il tuo indirizzo e-mail e ciò che scrivi per rispondere alla tua richiesta. Conserviamo i messaggi che invii a hello@praywave.app e le nostre risposte per 90 giorni dall'ultimo messaggio sulla stessa richiesta, poi li eliminiamo. Base giuridica: il nostro legittimo interesse a rispondere al tuo messaggio (art. 6, par. 1, lett. f) GDPR).
Puoi eliminare da solo il tuo account PrayWave nell'app per telefono o sul sito praywave.app: apri Impostazioni, scegli Elimina account e conferma con il codice che ti inviamo via e-mail. Puoi anche chiederci via e-mail, all'indirizzo hello@praywave.app, di eliminare il tuo account. In questo caso scrivici dall'indirizzo con cui hai creato l'account.
Eliminiamo subito e in modo definitivo l'account e tutto ciò che gli appartiene: i dati dell'account e del profilo, tutti i tuoi Contenuti e la tua attività nel Servizio, ad esempio intenzioni, testimonianze, commenti, preghiere, ringraziamenti, messaggi, preferiti, segnalazioni, blocchi, foto, sessioni e registrazioni delle notifiche. Insieme ai tuoi Contenuti spariscono anche i Contenuti di altre persone che vi appartengono, ad esempio le preghiere per le tue intenzioni o i messaggi dell'altra parte nelle tue conversazioni.
Dopo l'eliminazione dell'account restano solo le tracce descritte nella sezione 4, ciascuna per il suo tempo: le voci del registro degli eventi (365 giorni), i rapporti di errore (90 giorni), i log del server, dell'applicazione e della posta (90 giorni), la corrispondenza con l'Amministratore (90 giorni dall'ultimo messaggio sulla richiesta) e i backup (finché non vengono sostituiti da copie più recenti). Nelle notifiche che altri utenti hanno già ricevuto resta il tuo nome com'era al momento dell'invio.
- OVH Sp. z o.o., con sede a Breslavia (Wrocław): ci noleggia il server in Polonia su cui funzionano tutto il Servizio, il database, la posta, i rapporti di errore e i backup.
- Google: il servizio Firebase Cloud Messaging consegna le notifiche push all'app.
- Apple: il servizio Apple Push Notification consegna le notifiche push sull'iPhone.
- Il produttore del tuo browser (ad esempio Google, Mozilla, Apple o Microsoft): consegna le notifiche push nel browser.
I tuoi Contenuti pubblicati e il tuo profilo sono visibili agli altri utenti. Comunicheremo dati alle autorità pubbliche solo quando la legge lo richiede. Scarichi l'app dallo store di Apple o di Google, che trattano i tuoi dati secondo le proprie regole.
Google, Apple e alcuni produttori di browser possono trattare dati negli Stati Uniti. Il trasferimento si basa sulla decisione della Commissione europea sul livello adeguato di protezione dei dati (EU-US Data Privacy Framework) o su clausole contrattuali tipo approvate dalla Commissione europea.
Hai il diritto di:
- accedere ai tuoi dati e riceverne una copia;
- far rettificare i dati inesatti;
- far cancellare i tuoi dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati che ci fornisci;
- opporti al trattamento basato sul nostro legittimo interesse;
- revocare il consenso in qualsiasi momento, senza che ciò incida su quanto fatto prima della revoca;
- proporre reclamo al Presidente dell'Ufficio polacco per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia.
Puoi correggere il tuo profilo ed eliminare il tuo account direttamente nelle impostazioni. Per qualsiasi altra questione scrivi all'indirizzo hello@praywave.app. Ti risponderemo entro un mese.
Fornire un indirizzo e-mail è necessario per creare un account. Gli altri dati sono facoltativi.
La sicurezza del Servizio funziona automaticamente. Quando da uno stesso indirizzo IP arrivano molti tentativi di accesso falliti o qualcuno tenta di usare la sessione di un'altra persona, il Servizio blocca quell'indirizzo per un'ora o per un giorno e, nei casi più gravi, disattiva l'account. Se ritieni che un blocco sia un errore, scrivi all'Amministratore, che verificherà personalmente.
Quando cambierà il modo in cui il Servizio tratta i dati, modificheremo questa politica e lo comunicheremo nel Servizio o via e-mail. La data dell'ultima modifica è indicata in cima a questa pagina.