Privacy dell'account personale

Il titolare del trattamento è Cabina di Zanre Arouna, partita IVA IT03151380353. Per qualsiasi domanda o per esercitare i tuoi diritti puoi scrivere a privacy@cabina.io.

Per l'account personale le finalità e i mezzi del trattamento li decidiamo noi: siamo titolari. Per chi visita il sito, per i negozi e per il widget di prova installato nel sito di un negozio vale invece l'informativa generale.

• Accesso con email: il tuo indirizzo email, a cui mandiamo il link di accesso.
• Accesso con Google o Facebook: dal fornitore che scegli riceviamo indirizzo email, nome e immagine del profilo. Restano nei dati di autenticazione dell'account; per il servizio usiamo solo l'email. Non riceviamo la password né i tuoi contatti.
• Profilo: la lingua del sito, la data in cui hai confermato di avere almeno 16 anni, i crediti e la data di creazione dell'account.
• Registro delle prove: per ogni prova fatta dal tuo account, la data, l'esito e se era una delle 5 gratuite del mese. Serve a contare prove gratuite e crediti; non contiene foto.
• Sessione: per tenerti collegato, il tuo browser conserva (localStorage) i token della sessione e il segno che hai spuntato la casella dei 16 anni. Non sono cookie di tracciamento.

Per le prove fatte dal tuo account, foto e misure seguono le regole della prova descritte nella sezione 6 dell'informativa generale: la foto non la conserviamo e l'immagine generata si cancella dopo 7 giorni.

• Darti l'account e le prove (accesso, conteggio delle prove gratuite e dei crediti): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza (limiti alle richieste, log tecnici dei fornitori): legittimo interesse, art. 6.1.f GDPR.

Non facciamo profilazione né pubblicità, non vendiamo né cediamo i tuoi dati e non mandiamo newsletter: le sole email sono quelle che chiedi tu per accedere.

L'account personale è per chi ha almeno 16 anni, l'età fissata dal GDPR (art. 8) nei paesi europei più restrittivi. Ti chiediamo di confermarla con una casella; senza conferma l'account non può fare prove. Se scopriamo che un account appartiene a una persona più giovane, lo cancelliamo.

• Supabase — database e autenticazione dell'account, su server nell'Unione Europea (Irlanda).
• Vercel — hosting del sito e del servizio che risponde all'account.
• Resend — invio delle email con il link di accesso.
• Google e Meta (Facebook) — solo se scegli di accedere con loro; per il loro accesso agiscono come titolari autonomi, secondo le proprie informative.

Alcuni fornitori trattano i dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti: il trasferimento avviene con le clausole contrattuali tipo della Commissione europea (Capo V GDPR).

Finché tieni l'account. Quando lo elimini cancelliamo subito account, profilo e registro delle prove; le copie di sicurezza del database si rinnovano e i dati spariscono anche da lì entro 7 giorni. I log tecnici dei fornitori hanno vita breve.

• Da te: accedi, apri Il mio conto e premi «Elimina definitivamente». La cancellazione è immediata.
• Per email: scrivi a privacy@cabina.io dall'indirizzo dell'account: lo eliminiamo entro 30 giorni e te lo confermiamo.

Togliere Cabina dalle app collegate al tuo account Google o Facebook interrompe solo l'accesso con quel fornitore: per cancellare i dati usa uno dei due modi qui sopra.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, cancellarli, di limitarne il trattamento, di riceverli in formato leggibile (portabilità) e di opporti al trattamento. Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo pregiudichi quanto fatto prima della revoca.

Scrivi a privacy@cabina.io: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Quando la modifica è sostanziale — per esempio un nuovo fornitore che tratta le immagini — lo segnaliamo anche nel prodotto, non solo qui.