Informativa sulla privacy

1. Titolare del trattamento e dati raccolti

AuPair Connect è il titolare del trattamento dei dati descritti nella presente informativa. Raccogliamo le seguenti categorie di dati: dati di identificazione e di account (indirizzo e-mail, identificativi di accesso), dati di profilo e di abbinamento, contenuti che pubblichi, messaggi e metadati associati, dati di verifica (documenti d’identità, giustificativo di domicilio, dati di contatto dei referenti), dati di acquisto e abbonamento, dati tecnici e di sicurezza, nonché dati di misurazione dell’audience aggregati o pseudonimizzati.

Applichiamo i principi di minimizzazione e di limitazione delle finalità: sono raccolti solo i dati necessari al funzionamento del servizio e alle verifiche richieste. Nessuna categoria particolare di dati ai sensi dell’articolo 9 del GDPR (convinzioni religiose, origine etnica, salute, orientamento sessuale, ecc.) è raccolta o utilizzata per l’abbinamento.

2. Finalità del trattamento

I tuoi dati sono utilizzati per: fornire e proteggere la Piattaforma e l’app; consentire la creazione dell’account, l’autenticazione, l’abbinamento e la messaggistica tra i membri; svolgere le verifiche di fiducia e la certificazione; gestire gli acquisti e l’accesso alle funzionalità a pagamento; inviarti le notifiche che hai accettato; prevenire frodi e abusi; rispondere alle tue richieste; e misurare e migliorare la qualità del servizio.

3. Cookie e tracker

Il dettaglio dei tracker utilizzati e dei consensi associati è contenuto nella presente Informativa sulla privacy. Per gestire le preferenze, utilizza il banner dei cookie o le impostazioni del tuo browser.

4. Hosting e responsabili del trattamento

AuPair Connect si avvale di un fornitore di hosting cloud che agisce come responsabile del trattamento per ospitare e proteggere i tuoi dati e gestire l’autenticazione degli account, l’archiviazione e l’hosting del sito e dell’app. Questi servizi trattano i tuoi dati secondo le nostre istruzioni, nell’ambito del nostro accordo sul trattamento, in conformità al GDPR.

Quando ci scrivi a un indirizzo di contatto pubblico (hello@, help@ o partners@), il tuo messaggio può essere trattato mediante strumenti di assistenza automatizzata alla gestione delle richieste di supporto clienti. Questi strumenti ci assistono soltanto: nessuna risposta viene inviata senza sistematica revisione e approvazione umane, nessuna decisione automatizzata viene presa sul tuo conto, e ricevono solo il testo del tuo messaggio, privato dei tuoi dati di contatto, link, allegati e di qualsiasi dato relativo a un minore. Questo trattamento è disciplinato dai nostri impegni contrattuali e dalle misure tecniche descritte nel nostro registro dei trattamenti.

5. Videochiamate

Le videochiamate tra i membri si basano su un fornitore di comunicazione in tempo reale che agisce come responsabile del trattamento. Durante una chiamata, i flussi audio e video sono trasmessi in transito attraverso la sua infrastruttura per stabilire e instradare la comunicazione. Tali flussi non sono registrati né conservati da AuPair Connect al termine della chiamata. Il fornitore riceve soltanto i dati tecnici necessari a stabilire il collegamento (identificativo di canale, token di accesso temporanei, flussi multimediali).

6. Acquisti, abbonamenti e store di applicazioni

Gli acquisti e gli abbonamenti sono gestiti tramite gli store di applicazioni Apple App Store e Google Play, che elaborano il pagamento e non ci trasmettono mai i tuoi dati bancari. Per gestire l’accesso alle funzionalità a pagamento utilizziamo un fornitore di gestione dei diritti di acquisto che agisce come responsabile del trattamento, il quale riceve un identificativo di acquisto e lo storico di acquisto / abbonamento associato al tuo account (prodotto acquistato, stato, date di validità, eventuale prova). Queste informazioni servono unicamente ad attivare e mantenere i tuoi diritti di accesso. Gli abbonamenti sono impegni fermi senza rinnovo automatico; consulta i nostri Termini / EULA.

7. Notifiche push

Per avvisarti dei nuovi messaggi e delle chiamate in arrivo, registriamo un token di notifica push proprio del tuo dispositivo, fornito dal servizio di notifica del sistema operativo (Apple / Google). Questo token è memorizzato sul server, associato al tuo account, e trasmesso al fornitore interessato unicamente per recapitare le notifiche che hai accettato. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni di sistema; il token corrispondente non viene più utilizzato.

8. Messaggistica cifrata end-to-end

Il contenuto delle tue conversazioni private è protetto da una cifratura end-to-end: solo gli interlocutori possiedono le chiavi necessarie a decifrare i messaggi e AuPair Connect non ha alcun accesso in chiaro. Le chiavi private sono custodite esclusivamente nella memoria sicura del tuo dispositivo, mai sui nostri server. Conserviamo comunque i metadati strettamente necessari al funzionamento del servizio (identificativi dei partecipanti, marca temporale, stato di invio e lettura) nonché i contenuti che scegli di pubblicare al di fuori della messaggistica privata (profilo, foto).

9. Traduzione automatica del tuo profilo

Per consentire ad altri membri di leggere il tuo profilo nella propria lingua, le sezioni narrative che scrivi possono essere trasmesse a un servizio automatizzato di traduzione. Le traduzioni prodotte sono conservate in un archivio cache sicuro sui nostri server per limitare al minimo i trasferimenti, e sono cancellate quando il profilo corrispondente viene eliminato. Vengono trattate solo le sezioni effettivamente scritte e mancanti nella lingua del lettore; nessun documento d’identità è coinvolto.

10. Sottotitolazione e traduzione dei tuoi video pitch

Per rendere i tuoi video pitch accessibili in tutte le lingue, la traccia vocale può essere trattata da servizi automatizzati di trascrizione e traduzione (generazione di sottotitoli). L’audio è trattato in modo effimero: il file estratto è ospitato temporaneamente e cancellato automaticamente al termine dell’operazione, e i dati di trascrizione intermedi sono eliminati una volta consumati. La tua voce è utilizzata solo per sottotitolare il tuo video e mai per altri scopi.

11. Lettura automatica del tuo giustificativo di domicilio

Quando presenti un giustificativo di domicilio nell’ambito del programma di certificazione, il documento è analizzato da un servizio automatizzato di riconoscimento del testo (OCR) per la verifica del giustificativo di domicilio, al fine di estrarre emittente, indirizzo e data e confrontarli con l’indirizzo dichiarato. Il documento è trattato in modo riservato, in uno spazio di archiviazione ad accesso limitato, secondo i tempi descritti nella sezione «Verifiche di fiducia» di seguito.

12. Stabilità e misurazione dell’audience dell’app

Per garantire la stabilità e migliorare l’app utilizziamo strumenti di segnalazione degli arresti anomali (tipo di errore, traccia tecnica, modello del dispositivo, versione del sistema operativo) e strumenti di misurazione dell’audience che producono eventi d’uso aggregati e pseudonimizzati. Un identificativo utente pseudonimo può essere associato a queste misurazioni per collegare un incidente a un account senza esporre la tua identità. Questi dati non sono mai utilizzati per decisioni automatizzate che ti riguardino né per finalità pubblicitarie.

13. Tempi di conservazione

I dati sono conservati solo per il tempo necessario alle finalità sopra descritte. Le traduzioni memorizzate nella cache sono cancellate quando il profilo corrispondente viene eliminato. I tempi specifici delle verifiche di fiducia sono indicati nella sezione 15.

14. I tuoi diritti (GDPR)

In conformità al GDPR, hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati. Per esercitare questi diritti, contattaci all’indirizzo hello@aupairconnect.app. La procedura di eliminazione dell’account nell’app e via e-mail è descritta nella pagina Eliminazione dell’account. Puoi inoltre presentare reclamo all’autorità di controllo competente.

15. Verifiche di fiducia (casellario giudiziale, domicilio, referenze)

Nell’ambito del programma volontario di certificazione della fiducia, possiamo trattare i documenti e i dati di contatto che ci trasmetti. La loro conservazione è strettamente limitata a quanto necessario alla verifica richiesta:

• Verifica del casellario giudiziale: il documento è conservato solo per il tempo necessario al suo esame da parte del nostro team (revisione umana), poi eliminato immediatamente dopo la decisione, positiva o negativa. Si conserva solo la decisione (data ed esito), mai il documento stesso. Ogni revisione senza decisione entro 60 giorni è chiusa automaticamente e il documento corrispondente è eliminato.
• Giustificativo di domicilio: dopo la convalida, il documento è conservato per la durata di vita dell’account al fine di mantenere la certificazione del profilo. È eliminato immediatamente in caso di rifiuto e insieme a tutti i tuoi dati in caso di eliminazione dell’account.
• Referenze: i dati di contatto del tuo referente (nome e indirizzo e-mail) sono utilizzati solo per inviare la richiesta di conferma. Non sono mai condivisi con altri membri né riutilizzati per altri scopi. Il referente, terzo non utente, è informato dell’oggetto della richiesta; il link di conferma è monouso e scade dopo 30 giorni.

16. Sicurezza e disposizioni finali

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi, alterazioni o divulgazioni non autorizzati (cifratura in transito e a riposo, segregazione degli accessi, registrazione dei log). Le verifiche rispettano i principi di minimizzazione e di limitazione della conservazione (art. 5 GDPR). I documenti relativi a una categoria specifica (casellario giudiziale) sono oggetto di un trattamento particolarmente restrittivo: accesso limitato alla revisione autorizzata, distruzione immediata dopo la decisione, conservazione minima senza copia né archiviazione. I dati non sono mai conservati oltre quanto necessario alle finalità sopra descritte.