Privacy del prototipo

Bozza dimostrativa per la sandbox. Questo documento descrive il test corrente dell’app La Luna. Non è l’informativa definitiva del servizio pubblico. I dati del titolare e il contatto per le richieste privacy sono riportati di seguito. Basi giuridiche e condizioni del servizio definitivo devono essere completate prima del rilascio. Non utilizzare il prototipo con i dati dei membri dell’agenzia.

Titolare e contatti

AGENZIA LA LUNA SRLS
Sede: Via Barriera Vecchia 10, 33097 Spilimbergo, Pordenone (PN), Italia.
Partita IVA: IT01988160931.

Per richieste relative ai dati personali: info@agenzialaluna.it.

Ambito del test

La Luna è un’applicazione in sviluppo. Il test utilizza account di community fittizi e, per la prova dell’integrazione, soltanto account TikTok autorizzati dal loro titolare. Il gestore del test deve concordare direttamente con il partecipante l’uso di eventuali dati reali. La partecipazione al test non equivale all’iscrizione a un servizio pubblico.

Quali dati usa l’app

• Nome, email, username TikTok e password La Luna per l’account della community. La password è conservata come hash, non come testo leggibile.
• Informazioni di profilo inserite dal membro: fotografia, biografia, preferenze, lingue e categorie.
• Informazioni utilizzate nelle funzioni provate: match, preferiti, comunicazioni, richieste di assistenza e notifiche interne.

Collegamento con TikTok

Il consenso avviene sul sito ufficiale TikTok. La Luna non riceve la password TikTok. I permessi richiesti sono user.info.basic e user.info.profile: identificativo dell’account, nome visualizzato, username, immagine e biografia. Non sono richiesti permessi per pubblicare contenuti, leggere messaggi o importare statistiche.

L’identificativo TikTok serve a riconoscere l’account collegato. Username, foto e biografia servono a compilare il profilo. L’importazione di foto e biografia richiede un’azione separata nell’app. I token di autorizzazione sono cifrati sul backend locale e non vengono inseriti nel client o nel repository pubblico.

Chi può vedere i dati

Nell’app, le informazioni dei profili sono visibili secondo i permessi della community; gli amministratori gestiscono approvazioni e assistenza. Le email sono trattate come contatti privati. Il sito pubblico contiene soltanto la presentazione del prototipo e questi documenti, senza i profili o il database della community.

Servizi tecnici del test

Questa copia delle pagine informative è pubblicata sul sito Odoo di Agenzia La Luna. Le precedenti copie dimostrative sono ospitate su GitHub Pages. Il ritorno dell’autorizzazione TikTok può attraversare un tunnel HTTPS temporaneo Cloudflare verso il PC di sviluppo. GitHub e Cloudflare possono trattare dati tecnici delle richieste, ad esempio indirizzo IP e informazioni di connessione, secondo le rispettive informative. TikTok gestisce l’accesso, il consenso e le API secondo la propria informativa.

Privacy GitHub · Privacy Cloudflare · Privacy TikTok

Prima del rilascio saranno definiti e documentati hosting, fornitori, localizzazione dei dati e condizioni applicabili agli eventuali trasferimenti.

Conservazione e rimozione

I flussi temporanei di autorizzazione scadono dopo 10 minuti e vengono eliminati dal backend. Le notifiche interne sono conservate per 90 giorni. Gli altri dati del prototipo restano nel database di prova fino alla loro rimozione; tempi di conservazione e backup del servizio definitivo devono ancora essere stabiliti.

Da “Il mio profilo” puoi scollegare TikTok: l’app revoca l’autorizzazione e rimuove il collegamento locale. L’operazione lascia il profilo La Luna e i dati già importati, che possono essere modificati o rimossi dal gestore del test. Puoi anche revocare l’accesso dalle impostazioni TikTok. Per rimozione dei dati, accesso, rettifica o altre richieste, contatta direttamente il gestore che ti ha invitato al test o utilizza Assistenza nell’app. Puoi inviare le richieste relative ai dati personali anche a info@agenzialaluna.it, contatto dell’agenzia indicato sopra.

Prima della pubblicazione

Questa bozza deve essere sostituita con un’informativa completa, che completi le finalità e basi giuridiche, i destinatari, la conservazione e le modalità per esercitare i diritti del servizio definitivo. Il prototipo non è destinato alla raccolta di dati di minori né all’apertura di iscrizioni pubbliche.