Informativa sulla privacy

La protezione dei tuoi dati e di quelli della tua famiglia è importante per noi. In questa informativa sulla privacy ti spieghiamo quali dati personali trattiamo quando usi Famunio (https://famunio.com), per quali finalità e su quale base giuridica.

Si applicano la legge svizzera sulla protezione dei dati (LPD rivista) e, ove pertinente, il regolamento generale sulla protezione dei dati (GDPR) dell’UE.

Famunio
Philipp Schoch
Schmittenstrasse 4
8458 Dorf
Schweiz

E-mail: info@famunio.com
Sito web: https://famunio.com

Dati dell’account: nome, indirizzo e-mail, password (hash), lingua, ruolo in famiglia, informazioni di accesso (sessione, WebAuthn/passkey opzionali).

Dati familiari e personali: nomi, date di nascita, sistema scolastico/regione, orario, calendario, verifiche, voti, contributi al board (compiti, elenchi, sondaggi/decisioni, liste dei desideri, idee, promemoria, commenti e metadati degli allegati), ricette (titolo, ingredienti, preparazione, porzioni, URL di immagine e fonte, categorie), amici, hobby – a seconda dell’uso dell’app.

Account bambini: accessi creati dai genitori con autorizzazioni limitate.

Dati di pagamento: elaborazione tramite Stripe; non memorizziamo i dati completi della carta, solo riferimenti (ID cliente, stato dell’abbonamento) presso Stripe.

Dati tecnici: indirizzo IP, informazioni su browser/dispositivo, timestamp, log di accesso al sito.

Cloud di famiglia (opzionale): se il proprietario della famiglia collega Google Drive, Microsoft OneDrive o Infomaniak kDrive, memorizziamo token di accesso crittografati, la cartella selezionata (ID/nome) e metadati degli allegati (nome file, tipo MIME, dimensione, ID file del provider). Il contenuto dei file resta nel vostro account cloud e non viene memorizzato in modo permanente sui server Famunio.

Fornitura del servizio, registrazione, login e gestione della famiglia (esecuzione del contratto / misure precontrattuali).

Gestione abbonamenti e pagamenti tramite Stripe (esecuzione del contratto).

Sicurezza, prevenzione degli abusi, analisi degli errori e gestione dell’infrastruttura (interesse legittimo).

Accesso opzionale con Google OAuth (consenso o esecuzione del contratto, a seconda del contesto).

Collegamento opzionale di una cartella cloud di famiglia (Google Drive, OneDrive o Infomaniak kDrive) affinché gli allegati nelle discussioni del board siano salvati nel vostro cloud e mostrati ai membri tramite Famunio (consenso / esecuzione del contratto).

Importazione di ricette da un URL esterno da te indicato: il nostro server recupera la pagina per estrarre le informazioni della ricetta (richiesta tecnica usuale con IP del server).

Backup del database per il ripristino in caso di guasti (interesse legittimo alla sicurezza dei dati).

Il proprietario della famiglia può collegare opzionalmente una cartella cloud. Famunio crea una cartella app (ad es. «Famunio») o usa la cartella scelta e vi memorizza allegati (immagini, PDF) e, se del caso, anteprime.

Google Drive: usiamo lo scope limitato «drive.file» (solo file e cartelle create da Famunio o che concedi esplicitamente all’app) e l’e-mail per identificare l’account. Famunio non accede all’intero Drive.

Microsoft OneDrive: accesso analogo tramite Microsoft Graph alla cartella selezionata.

Infomaniak kDrive: collegamento tramite un token API da te generato (diritti «drive» e «user_info»). Il token è memorizzato crittografato; hosting dei file presso Infomaniak (Svizzera).

L’accesso dei membri della famiglia avviene esclusivamente tramite la sessione Famunio autenticata; l’account cloud del proprietario è usato lato server con il token memorizzato. Puoi scollegare in qualsiasi momento nelle impostazioni e revocare l’accesso nel tuo account Google, Microsoft o Infomaniak.

Archiviazione, quote e backup dei file multimediali restano responsabilità della famiglia o del provider cloud.

Netcup (Germania): hosting dell’applicazione e del database PostgreSQL su un VPS.

Stripe (Irlanda/USA): elaborazione dei pagamenti e portale clienti per gli abbonamenti. Privacy: stripe.com/privacy

Google (USA/UE): opzionale per login OAuth (account Google) e – se collegato – Google Drive per la cartella cloud di famiglia (allegati). L’operatore memorizza inoltre backup crittografati del database su Google Drive (disaster recovery). Privacy: policies.google.com/privacy

Microsoft (OneDrive/Graph): opzionale per la cartella cloud di famiglia. Privacy: privacy.microsoft.com

Infomaniak (Svizzera): kDrive opzionale per la cartella cloud di famiglia. Privacy: infomaniak.com/gtc/data-protection

Nell’importazione di ricette da un URL esterno, il nostro server recupera la pagina da te indicata (richiesta tecnica usuale con IP del server).

Umami (analytics self-hosted): statistiche d’uso senza cookie (visualizzazioni, referrer, dispositivo/paese) se analytics è attivo. In caso di utilizzo autenticato, la sessione può essere collegata tecnicamente tramite un ID utente interno (UUID, senza nome/e-mail) – per analisi di prodotto, senza profilo pubblicitario.

Let's Encrypt: rilascio di certificati TLS.

L’uso di Stripe, Google, Microsoft e eventualmente altri servizi può comportare trasferimenti fuori dalla Svizzera/SEE. Tali fornitori utilizzano clausole contrattuali standard o garanzie equivalenti ove richiesto. Infomaniak conserva i dati kDrive in Svizzera.

Dati dell’account e della famiglia: finché l’account o la famiglia è attivo; dopo la cancellazione i dati vengono rimossi entro un termine ragionevole, salvo obblighi di conservazione di legge.

Token cloud e metadati degli allegati: fino alla disconnessione del cloud o alla cancellazione di allegati/commenti; i file nel vostro cloud restano lì finché non li eliminate.

I backup del database sono conservati al massimo per 30 giorni.

Log del server: durata limitata secondo necessità operative.

Dati di fatturazione Stripe: secondo requisiti legali e fiscali tramite Stripe.

Usiamo cookie o token di sessione tecnicamente necessari per login e sicurezza (Auth.js).

In caso di inattività su una scheda aperta avviene un logout automatico (termine configurabile, predefinito 30 minuti).

L’app può essere installata come Progressive Web App (PWA). Un service worker può memorizzare localmente nel browser contenuti selezionati (ad es. board, dashboard) per un uso offline limitato. Questi dati restano sul tuo dispositivo.

Nella landing page pubblica la scelta di paese/valuta può essere salvata localmente nel browser (`localStorage`) – senza profilo di tracciamento.

Se attivo, usiamo Umami per statistiche web senza cookie (nessun cookie pubblicitario). Le sessioni autenticate possono essere associate tramite un ID utente interno (niente e-mail, niente nome visualizzato); solo con accesso admin Famunio è possibile collegare quell’ID a una persona.

Non vengono usati cookie pubblicitari o di marketing.

Famunio è rivolto alle famiglie. Gli account bambini sono creati e gestiti esclusivamente da adulti autorizzati (genitori/proprietari). I genitori sono responsabili affinché l’uso da parte dei bambini rispetti le regole applicabili e siano raccolti solo dati appropriati.

Nell’ambito del diritto applicabile hai in particolare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione a determinati trattamenti.

Account e dati familiari possono essere cancellati nelle impostazioni se l’app lo prevede. La connessione cloud può essere scollegata; i file in Google Drive/OneDrive li gestisci tu lì.

Richieste: info@famunio.com

Diritto di reclamo presso l’autorità di protezione dei dati competente (in Svizzera: Incaricato federale della protezione dei dati e della trasparenza, edoeb.admin.ch).

Adottiamo misure tecniche e organizzative adeguate (TLS, controlli di accesso, hashing delle password, autorizzazioni basate sui ruoli, token cloud crittografati, backup). La sicurezza assoluta non può essere garantita.

Possiamo aggiornare questa informativa sulla privacy. La versione attuale è disponibile su questa pagina. In caso di modifiche sostanziali ti informiamo in modo adeguato (ad es. nell’app o via e-mail).