Note legali
Informativa sulla privacy
La presente informativa riguarda Tondo e il suo sito web. Il solo accesso non carica alcun progetto; la sincronizzazione Tondo richiede una scelta esplicita separata. Non vendiamo mai dati personali.
In questa pagina
1 La versione breve
Tondo conserva i progetti locali sul tuo dispositivo e usa il tuo iCloud per la sincronizzazione sui dispositivi Apple supportati. Un account Tondo è facoltativo per il normale uso dell’app e per gli acquisti negli store. La sincronizzazione dei progetti tramite account e la condivisione nella community sono scelte separate. Gli acquisti sul sito web usano l’account Tondo. Non vendiamo mai dati personali.
La presente informativa riguarda Tondo e il suo sito web. Illustra l’account, la community, Ravelry, gli acquisti e i fogli di lavoro locali che scegli di usare.
2 Chi è responsabile (titolare del trattamento)
- Denominazione sociale
- Oomny B.V. (Besloten Vennootschap)
- Indirizzo
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Camera di commercio (KvK)
- 88737365
- Numero di identificazione IVA (btw-id)
- NL864757062B01
- support@tondomakers.com · privacy: privacy@tondomakers.com
- Telefono
- +31 70 2212442
Oomny B.V. fornisce Tondo ed è responsabile del trattamento relativo ad account, sincronizzazione, community, sito web e assistenza descritto qui. I dati di registrazione e l’indirizzo della società sono riportati nella nostra pagina delle informazioni legali. Per domande sulla privacy, scrivi a privacy@tondomakers.com.
3 Dove risiedono i dati dell'app
Contenuti locali dell’app: i tuoi schemi, le note di progetto, le immagini e i registri dei lavori sono archiviati sul tuo dispositivo. Tondo e i suoi acquisti negli store restano utilizzabili senza un account Tondo. Se scegli un account Tondo, trattiamo l’identificativo Apple o Google, l’identificativo del tuo account Tondo e i dati di sicurezza della sessione per fornire il servizio richiesto (articolo 6, paragrafo 1, lettera b), del GDPR). Non riceviamo la tua password Apple o Google. Il collegamento di metodi di accesso richiede una verifica separata; indirizzi email coincidenti non uniscono gli account. Il solo accesso non carica alcun progetto; la sincronizzazione Tondo richiede una scelta esplicita separata.
Tondo sincronizza i record supportati con il tuo iCloud in modo che compaiano su iPhone, iPad e Mac. Per questa sincronizzazione, i dati vengono replicati tramite l’iCloud del tuo account Apple, il cui spazio di archiviazione è gestito da Apple; sono regolati dall’informativa sulla privacy di Apple e non passano mai da un nostro server. La tua sincronizzazione iCloud è separata dalla sincronizzazione facoltativa tramite account Tondo e dalla condivisione nella community descritte di seguito.
Sui dispositivi Apple supportati, Tondo può usare modelli sul dispositivo per aiutare ad abbinare i simboli degli schemi. Android usa il riconoscimento del testo sul dispositivo. Il contenuto dei tuoi schemi non viene inviato a un modello di IA nel cloud.
La sincronizzazione Tondo conserva su Cloudflare D1 e R2 documenti di progetti a maglia e su tessuto, allegati, scorte di materiale, revisioni e ID di installazione. L’archiviazione R2 è soggetta alla giurisdizione dell’UE; ciò non garantisce che tutto il trattamento avvenga solo nell’UE. I token di accesso possono contenere un nome o un indirizzo email. I nostri record di identità usano ID del fornitore e dell’account e dati di sicurezza, mai la tua password.
La community Tondo conserva profili, regole accettate, post, foto, commenti, Mi piace, relazioni tra follower, blocchi, gruppi, eventi e creazioni pubblicate. I contenuti sono per membri autenticati, con restrizioni dei gruppi. Condividere un progetto esclude documenti privati, scansioni, note e destinatari; pubblicare una propria creazione è un'azione separata. Le foto vengono private di EXIF e altri metadati. La moderazione tratta segnalazioni, ID dei segnalanti e rivendicazioni di diritti. Cloudflare Email Service invia ai moderatori estratti e note, più recapiti per le rivendicazioni, senza ID dei segnalanti.
La foto profilo è facoltativa. I membri la vedono accanto al tuo profilo, ai tuoi post, ai commenti e ai gruppi di cui fai parte. Conserviamo solo una copia quadrata ricodificata, senza EXIF né dati di posizione, e non prendiamo mai automaticamente la foto dal tuo account Apple o Google. I membri possono segnalare una foto profilo e, se blocchi un membro, la sua foto non ti viene più mostrata. La moderazione può rimuovere una foto profilo; la rimozione viene annotata nel registro di audit della moderazione.
Se attivi le notifiche della community, conserviamo il token push che Apple (APNs) o Google (Firebase Cloud Messaging) assegna all’app su questo dispositivo, insieme ai tipi di notifiche che hai scelto. Lo usiamo solo per avvisarti di ciò che hai attivato. Apple o Google recapita la notifica, che contiene un nome e un breve estratto. Quando disattivi le notifiche, esci dall’account o elimini il tuo account, eliminiamo il token. Base giuridica: GDPR 6(1)(b).
Per il collegamento a Ravelry conserviamo il tuo nome utente e token OAuth cifrati per leggere i tuoi dati Ravelry, scaricare i tuoi file tramite il nostro proxy e inviare a Ravelry solo ciò che scegli (avanzamento e stato di un progetto collegato, una foto, la tua coda o i tuoi preferiti), oltre a quale progetto Tondo è collegato a quale progetto Ravelry. Ravelry è un titolare autonomo del trattamento. Scollegare Ravelry in Tondo elimina il collegamento, i token e i collegamenti ai progetti; puoi anche revocare l’autorizzazione su Ravelry. I file scaricati restano sul tuo dispositivo.
I download dal catalogo usano Cloudflare; per i download riservati vengono verificati il tuo account e i diritti derivanti dagli acquisti. Il collegamento di un acquisto nello store ne verifica la prova d’acquisto. I controlli di versione inviano l’ID dell’app, la piattaforma e il paese dello store. I comandi vocali usano il riconoscitore di sistema; l’audio può raggiungere Apple o il servizio vocale del dispositivo, mai Tondo. La base giuridica per i servizi richiesti è l’articolo 6, paragrafo 1, lettera b), del GDPR. Moderazione e sicurezza si basano sui nostri legittimi interessi e sugli obblighi di legge applicabili ai sensi dell’articolo 6, paragrafo 1, lettere f) e c).
Le funzionalità di account, sincronizzazione, community e Ravelry richiedono i dati descritti sopra per funzionare. Puoi usare i progetti locali senza attivarle. Se scegli di non fornire le informazioni di account o di acquisto necessarie, non possiamo offrirti il servizio online corrispondente. Non prendiamo decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi; le sospensioni automatiche dei contenuti in moderazione possono essere riesaminate contattando l’assistenza.
Su Android, le funzionalità di riconoscimento del testo sul dispositivo per leggere le etichette dei filati utilizzano Google ML Kit. Le immagini e i testi che inserisci e i contenuti risultanti vengono elaborati sul dispositivo e non inviati a Google per l’elaborazione con IA nel cloud. Google dichiara che ML Kit può inviare metriche tecniche sulle prestazioni e sull’uso dell’SDK, inclusi dati sul dispositivo e sull’app, un identificatore per installazione ed eventi di errore. Consulta l’informativa di Google sui dati di ML Kit. Questi dati diagnostici del fornitore sono separati dalle tue foto e dagli altri contenuti; non li riceviamo come analisi dell’app.
Quando chiedi di creare o collegare un progetto Ravelry, Tondo invia il nome del progetto a Ravelry. Una foto che scegli di inviare viene ricodificata sul dispositivo, senza dati di posizione né metadati della fotocamera, prima del trasferimento. Si tratta di azioni esplicite, non di una condivisione automatica della tua libreria.
4 Cosa tratta questo sito web, perché e su quale base
- Log del server del sito web. Il nostro provider conserva log tecnici standard degli accessi (indirizzo IP, data e ora, pagina richiesta, user-agent) per gestire il sito e mantenerlo sicuro. Base giuridica: nostro legittimo interesse nel gestire e proteggere il sito (GDPR Art. 6(1)(f)). Conservati per un breve periodo e non utilizzati per altri scopi.
- Email che ci invii. Se ci scrivi all'assistenza o per questioni di privacy, trattiamo il tuo messaggio per risponderti. Base giuridica: nostro legittimo interesse nel risponderti (Art. 6(1)(f)).
- Schede di lavoro Tondo e Il mio laboratorio. Le schede sul sito Tondo (/make) e quelle in Il mio laboratorio funzionano interamente nel tuo browser. Ciò che vi inserisci non viene inviato a noi né ad altri e non è collegato a un account Tondo. Una scheda salvata resta nella memoria locale del browser su questo dispositivo finché non la elimini o cancelli i dati del browser per questo sito; non possiamo vederla, ripristinarla o eliminarla per te. Una scheda esportata è un file sul tuo dispositivo di cui decidi tu. Poiché non riceviamo mai queste schede, non serve alcuna base giuridica per un trattamento da parte nostra.
Questo sito web non contiene pubblicità, non effettua profilazione e non prende decisioni automatizzate, e non vendiamo mai dati personali. Apple e Google gestiscono gli acquisti negli store. Per gli acquisti sul sito web di Tondo trattiamo il tuo indirizzo email per la ricevuta, gli identificativi dell’ordine e della fattura, l’importo, la valuta, lo stato del pagamento, nonché la versione dei termini e l’ora di accettazione. Lava e i suoi partner di pagamento trattano i dati di pagamento; il nostro servizio account non riceve il numero completo della tua carta. Stripe e i suoi partner di pagamento fanno lo stesso per i pagamenti in euro. Per applicare il venditore e l’imposta corretti, registriamo anche il paese che scegli, il paese della tua carta o banca indicato dal fornitore di pagamento e il paese della tua connessione Internet. Usiamo i dati degli ordini per consegnare la licenza, risolvere problemi di pagamento e rimborsi e adempiere agli obblighi di conservazione applicabili. Consulta i nostri termini per le condizioni di acquisto.
5 Fornitori di servizi e destinatari
Cloudflare ospita questo sito web, il servizio account e licenze e i dati di sincronizzazione e della community in D1 e R2. Cloudflare Email Service recapita le notifiche di moderazione. Microsoft 365 gestisce la corrispondenza relativa all’assistenza e alla privacy. Apple Push Notification service e Google Firebase Cloud Messaging recapitano le notifiche che hai attivato.
Apple e Google gestiscono l’accesso, gli acquisti negli store, i servizi vocali di sistema e le funzionalità cloud descritte nella sezione 3 secondo le rispettive politiche applicabili. Ravelry tratta i dati che scegli di scambiare con esso come titolare autonomo del trattamento. Lava e i suoi partner di pagamento trattano i pagamenti russi sul sito web di Tondo; Stripe tratta i pagamenti in euro e, al di fuori dell’UE, agisce come rivenditore tramite Link. Questi fornitori di pagamento hanno anche propri obblighi di legge e informative sulla privacy.
6 Trasferimenti internazionali
Cloudflare e Microsoft operano a livello internazionale e possono trattare dati del sito web e della corrispondenza al di fuori dello Spazio economico europeo. I loro termini sul trattamento dei dati includono le clausole contrattuali tipo della Commissione europea; possono applicarsi anche le pertinenti decisioni di adeguatezza. Non promettiamo che tutto il trattamento avvenga nell’UE. Contatta privacy@tondomakers.com per informazioni sulle garanzie applicabili ai tuoi dati. I servizi indipendenti che scegli, come uno store o un servizio cloud, spiegano il proprio trattamento nelle rispettive informative sulla privacy.
Ravelry riceve negli Stati Uniti le informazioni di progetto e le azioni che scegli, secondo la propria informativa sulla privacy. Stripe e i suoi partner di pagamento possono trattare le informazioni di pagamento a livello internazionale. Per il canale di pagamento russo, inviamo a Lava, gestita da LAVALANE LTD a Cipro, il tuo indirizzo email per la ricevuta e i dettagli dell’ordine. L’informativa sulla privacy di Lava descrive il proprio trattamento e i possibili trasferimenti successivi al di fuori del SEE, con garanzie che possono includere le clausole contrattuali tipo della Commissione europea. Il suo accordo sul trattamento dei dati riguarda il trattamento per conto di un cliente. Questi documenti non stabiliscono che ogni partner di pagamento tratti i dati solo nell’UE. Contattaci per informazioni sulle garanzie applicabili alla tua transazione. Il checkout indica il fornitore di pagamento prima che tu confermi; l’uso locale dell’app non richiede un acquisto sul sito web.
7 Per quanto tempo conserviamo i dati
- Contenuti locali dell’app: finché lo conservi sul tuo dispositivo o nel tuo iCloud. La rimozione di una copia locale non elimina automaticamente una copia sincronizzata o condivisa separatamente. Per queste copie usa i comandi di eliminazione dell’app.
- Registri di account e log del server: Le sessioni Tondo scadono al massimo dopo 30 giorni. L’eliminazione dell’account interrompe subito l’accesso all’account e programma la rimozione dei dati dell’account; non elimina i progetti locali né annulla gli acquisti negli store. I dati cifrati per la revoca Apple vengono conservati finché la revoca non riesce. I dati degli ordini e dei pagamenti necessari per l’assistenza sugli acquisti, i rimborsi e gli obblighi di conservazione applicabili sono conservati separatamente. I log tecnici del server sono conservati per breve tempo per sicurezza e funzionamento.
- Email di assistenza: per tutto il tempo necessario a gestire la tua richiesta e per un ragionevole periodo successivo.
I caricamenti della sincronizzazione Tondo e la cronologia delle revisioni restano fino alla cancellazione dell’account. Disattivare la sincronizzazione o eliminare un progetto non li cancella definitivamente. I contenuti rimossi dalla community diventano idonei alla cancellazione definitiva programmata dopo 90 giorni. Le foto dei post eliminati dal loro autore vengono cancellate subito. Gli identificativi di audit della moderazione restano per 730 giorni (2 anni). L’eliminazione dell’account nell’app revoca subito l’accesso e mette in coda la cancellazione dei dati di sincronizzazione e della community. Le copie locali restano; continuano ad applicarsi le regole di conservazione separate per pagamenti, audit e assistenza indicate sopra. Segnalazioni e rivendicazioni di diritti possono restare dopo l’eliminazione del contenuto o dell’account segnalato; puoi chiederci di cancellarle. La rimozione della foto del profilo o l’eliminazione dell’account cancella la foto dal nostro archivio e dalle cache.
Le registrazioni push di Tondo vengono eliminate quando disattivi le notifiche, quando esci dall’account o quando elimini l’account.
8 I tuoi diritti (GDPR)
Se si applica il GDPR, puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché opporti al trattamento basato su interessi legittimi. Questi diritti dipendono dalle circostanze. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Contatti privacy@tondomakers.com. Di norma rispondiamo entro un mese. Per verificare la tua identità potremmo aver bisogno di informazioni proporzionate. Se per una richiesta complessa è consentita una proroga, te lo spieghiamo entro quel mese. Non possiamo recuperare contenuti che esistono solo sul tuo dispositivo.
Puoi presentare un reclamo all’Autoriteit Persoonsgegevens o alla tua autorità di controllo locale nell’UE/SEE.
10 Minori
Per partecipare alla community Tondo devi dichiarare di avere almeno 16 anni e accettare le regole della community. La classificazione per età dello store non sostituisce questo requisito. Segnala un sospetto uso della community da parte di chi ha meno di 16 anni o un dubbio sui dati di un minore a privacy@tondomakers.com.
11 Modifiche
In caso di modifica di questa informativa, aggiorneremo questa pagina e la data in cima. Le modifiche sostanziali saranno rese esplicite.