Privacy Policy dell’App
Ultimo aggiornamento: 03/10/2026
1. Titolare del trattamento
Ignazio Arcadipane Constanze-Hallgarten-Str. 20 81379 München — Germania E-mail: info@ahee-ahoo.app
2. Età e minori
L’App è destinata a utenti di almeno 14 anni. Per gli utenti minorenni Ahee-Ahoo adotta informative chiare e misure di sicurezza coerenti con la natura sociale del servizio. Quando un trattamento basato sul consenso richiede, secondo la legge applicabile, l’autorizzazione di chi esercita la responsabilità genitoriale, il trattamento viene attivato solo in presenza dei presupposti richiesti.
3. Dati, finalità e basi giuridiche
| Categorie di dati | Finalità | Base giuridica |
|---|---|---|
| Account: e-mail, nickname, numero di telefono (se indicato), identificativi, squadra/Curva, impostazioni | Creazione e gestione account; personalizzazione del servizio | Art. 6(1)(b) GDPR |
| Profilo e contenuti: foto profilo, post, immagini, commenti, chat, reazioni | Fornire le funzioni social e rendere disponibili i contenuti secondo le funzioni dell’App | Art. 6(1)(b); per contenuti particolari caricati volontariamente, si applicano anche le regole GDPR pertinenti |
| Attività, punti, badge, classifiche, pronostici e partecipazione a sfide | Erogare gamification, classifiche e funzioni Fan League | Art. 6(1)(b) GDPR |
| Segnalazioni, moderazione, sanzioni, elementi di prova e comunicazioni di sicurezza | Tutela della community, prevenzione abusi, gestione reclami e obblighi legali | Art. 6(1)(f) e, ove applicabile, Art. 6(1)(c) GDPR |
| Dati tecnici: IP, dispositivo, sistema operativo, log, identificativi tecnici, crash | Sicurezza, autenticazione, diagnostica, prevenzione frodi e stabilità | Art. 6(1)(f) GDPR |
| Token e dati necessari alle notifiche push | Invio di notifiche richieste o connesse al servizio | Art. 6(1)(b); consenso ove richiesto dal sistema operativo o dalla legge |
| Dati analytics sull’utilizzo dell’App | Misurare utilizzo e migliorare il prodotto | Consenso ove richiesto; altrimenti solo dati tecnici strettamente necessari su Art. 6(1)(f) |
4. Contenuti pubblici e visibilità
I contenuti pubblicati nelle aree social possono essere visibili agli altri utenti secondo la struttura dell’App. L’utente non deve pubblicare dati personali di terzi senza una base legittima né informazioni personali sensibili che non desidera rendere visibili.
5. Fornitori e destinatari
Per il funzionamento dell’App Ahee-Ahoo si avvale dei seguenti servizi di terze parti:
| Servizio | Fornitore | Sede e trasferimento dati | Finalità nell'app | Dati trasmessi | Note |
|---|---|---|---|---|---|
| Firebase (Authentication, Realtime Database, Cloud Firestore, Storage, Remote Config, Hosting) | Google Ireland Ltd. / Google LLC | Irlanda. Il database si trova in UE (regione europe-west1). Possibili accessi extra-UE da parte del gruppo Google. | Registrazione e accesso all'account, salvataggio dei dati del profilo e dei contenuti, immagini, configurazione remota, pagina web di apertura dei link di accesso. | Email, nome utente, numero di telefono (se inserito in registrazione), foto profilo, squadra del cuore, contenuti pubblicati, modello e sistema operativo dei dispositivi usati, identificativo dell'installazione, indirizzo IP. | Infrastruttura necessaria al funzionamento dell’App. |
| Firebase Analytics (Google Analytics for Firebase) | Google Ireland Ltd. / Google LLC | Irlanda, con trasferimento extra-UE. | Statistiche di utilizzo: avvii dell'app, registrazioni, accessi, schermate visitate. | Eventi di utilizzo, identificativo dell'account, schermate visitate, indirizzo IP, modello di dispositivo, sistema operativo, lingua, identificativo pubblicitario del dispositivo (Android). | Gli eventi sono collegati all’identificativo dell’account e quindi non sono anonimi. L’identificativo pubblicitario del dispositivo viene reso disponibile automaticamente dal servizio. |
| Firebase Cloud Messaging | Google Ireland Ltd. / Google LLC | Irlanda, con trasferimento extra-UE. | Consegna tecnica delle notifiche sui dispositivi Android. | Token di notifica del dispositivo, contenuto della notifica. | Utilizzato tramite il servizio di notifiche OneSignal per la consegna su Android. |
| OneSignal | OneSignal, Inc. | Stati Uniti. | Gestione e invio delle notifiche push. | Token di notifica, identificativo dell'account, lingua, squadra seguita, preferenze di notifica scelte dall'utente, modello di dispositivo, sistema operativo, fuso orario, indirizzo IP. | — |
| Apple Push Notification service (APNs) | Apple Inc. / Apple Distribution International Ltd. | Stati Uniti e Irlanda. | Consegna tecnica delle notifiche sui dispositivi iPhone e iPad. | Token di notifica del dispositivo, contenuto della notifica. | Necessario su iOS: ogni notifica inviata a iPhone e iPad passa da questo servizio. |
| Accedi con Google (Google Sign-In) | Google Ireland Ltd. / Google LLC | Irlanda, con trasferimento extra-UE. | Accesso all'app tramite account Google. | Email, nome, immagine del profilo dell'account Google. | Solo se l’utente sceglie questa modalità di accesso. |
| Accedi con Apple (Sign in with Apple) | Apple Inc. / Apple Distribution International Ltd. | Stati Uniti e Irlanda. | Accesso all'app tramite account Apple. | Email (o indirizzo alias generato da Apple se l'utente sceglie di nascondere la propria), nome. | Solo se l’utente sceglie questa modalità di accesso. |
| Google reCAPTCHA | Google Ireland Ltd. / Google LLC | Irlanda, con trasferimento extra-UE. | Protezione dell'accesso e della registrazione da tentativi automatizzati e abusi. | Segnali tecnici del dispositivo e del comportamento di utilizzo, indirizzo IP. | Attivato dal servizio di autenticazione Firebase quando rileva una richiesta a rischio. |
Gli store Apple App Store e Google Play trattano autonomamente i dati necessari alla distribuzione e gestione dei download secondo le rispettive informative.
6. Trasferimenti fuori dallo SEE
Alcuni dei fornitori indicati nella sezione 5 (in particolare Google LLC, OneSignal, Inc. e Apple Inc.) possono trattare dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo. In tali casi Ahee-Ahoo utilizza i meccanismi previsti dagli artt. 44 e seguenti GDPR, quali decisioni di adeguatezza (incluso il Data Privacy Framework UE-USA per i destinatari certificati) o, quando necessario, clausole contrattuali standard e misure supplementari.
7. Conservazione
| Categoria | Periodo/criterio |
|---|---|
| Dati account | Per la durata dell’account e successivamente per il tempo necessario a obblighi legali, sicurezza e tutela di diritti. |
| Contenuti utente | Finché restano pubblicati o fino alla cancellazione; copie tecniche possono persistere temporaneamente nei backup. |
| Log di sicurezza | Per il periodo necessario alla sicurezza e, di regola, per periodi limitati; possono essere conservati più a lungo in caso di abuso, incidente o controversia. |
| Segnalazioni e moderazione | Per il tempo necessario alla gestione del caso e alla tutela da abusi o contestazioni, tenendo conto dei termini di prescrizione applicabili. |
| Analytics | Secondo le impostazioni di retention configurate nel servizio e comunque non oltre quanto necessario alla finalità; i dati basati sul consenso cessano di essere raccolti dopo la revoca. |
8. Decisioni e moderazione
Ahee-Ahoo può utilizzare regole e strumenti tecnici per rilevare spam, abusi o anomalie. Le decisioni con effetti significativi sull’account non sono affidate esclusivamente a un processo automatizzato quando ciò produrrebbe gli effetti previsti dall’art. 22 GDPR, salvo una base giuridica valida e le garanzie richieste.
9. Diritti
L’interessato può esercitare, quando applicabili, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente. Per i trattamenti basati sul legittimo interesse è possibile opporsi per motivi connessi alla situazione particolare. Richieste: info@ahee-ahoo.app.
10. Reclamo
È possibile proporre reclamo a un’autorità di controllo ai sensi dell’art. 77 GDPR. Per il Titolare è competente il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania. Gli interessati in Italia possono inoltre rivolgersi al Garante per la protezione dei dati personali secondo le regole applicabili.
11. Sicurezza
Ahee-Ahoo adotta misure tecniche e organizzative proporzionate al rischio, incluse misure di controllo accessi, cifratura in transito, logging di sicurezza e procedure per la gestione degli incidenti.
12. Contatti
Privacy: info@ahee-ahoo.app Sicurezza e contenuti: safety@ahee-ahoo.app
13. Aggiornamenti
La presente informativa viene aggiornata quando cambiano in modo rilevante trattamenti, funzionalità o fornitori. Le modifiche sostanziali sono rese conoscibili con modalità appropriate.
Tutti i documenti legali sono disponibili nella pagina Documenti legali.