HandsApp – Privacy Policy
1. Titolare del trattamento
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive il trattamento dei dati personali effettuato tramite l'app Android HandsApp (package olmelli.ing.technology.handsapp), distribuita su Google Play.
Titolare del trattamento: Laerte Olmelli, sviluppatore indipendente (account sviluppatore Google Play “Olmelli Ing. Technology”).
Email di contatto: [email protected]
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR.
2. Dati trattati
| Categoria | Dettaglio | Dove vengono elaborati |
|---|---|---|
| Dati dell'account Google | Al login con Google (Google Sign-In): nome, indirizzo email, immagine del profilo e identificativo univoco dell'account Google. La password non viene mai comunicata al Titolare. | Google LLC (Firebase Authentication) |
| Immagini dalla fotocamera | Usate in tempo reale solo per il funzionamento dell'app; non vengono salvate né trasmesse. | Solo sul dispositivo |
| Impostazioni dell'app | Preferenze salvate localmente. | Solo sul dispositivo |
| Dati di diagnostica e arresti anomali | Modello del dispositivo, versione di Android, log dell'errore (Firebase Crashlytics). | Google LLC |
| Identificatori pubblicitari e dati di utilizzo | Advertising ID, indirizzo IP, interazioni con gli annunci (Google AdMob). | Google LLC |
Per utilizzare l'app è necessario accedere con un account Google. Oltre ai dati sopra indicati, il Titolare tratta solo quelli che l'utente sceglie di inviare contattandolo via email.
3. Permessi Android
- CAMERA – necessario per [funzione].
- INTERNET – necessario per annunci / segnalazione errori.
I permessi possono essere revocati in qualsiasi momento dalle impostazioni di Android; alcune funzioni potrebbero non essere più disponibili.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornire le funzionalità dell'app | Esecuzione del servizio richiesto dall'utente (art. 6.1.b) |
| Autenticazione e gestione dell'account | Esecuzione del servizio richiesto dall'utente (art. 6.1.b) |
| Diagnostica, stabilità e sicurezza | Legittimo interesse del Titolare al corretto funzionamento dell'app (art. 6.1.f) |
| Annunci personalizzati | Consenso (art. 6.1.a), raccolto tramite apposito messaggio nell'app, revocabile in qualsiasi momento |
| Annunci non personalizzati | Legittimo interesse (art. 6.1.f) |
| Risposta alle richieste inviate via email | Esecuzione di misure richieste dall'interessato (art. 6.1.b) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) |
5. Destinatari e servizi di terze parti
I dati non vengono venduti. Possono essere trattati, in qualità di responsabili o titolari autonomi, dai seguenti fornitori:
- Google Play Services – policies.google.com/privacy
- Google Sign-In – policies.google.com/privacy
- Firebase Authentication – firebase.google.com/support/privacy
- Google AdMob – policies.google.com/technologies/ads
- Firebase Crashlytics / Analytics – firebase.google.com/support/privacy
6. Trasferimenti extra-UE
Alcuni fornitori (es. Google LLC) possono trattare dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea (artt. 45–46 GDPR).
7. Conservazione
- Dati dell'account: fino alla richiesta di eliminazione dell'account; vengono cancellati entro 30 giorni dalla richiesta, salvo obblighi di legge.
- Dati salvati sul dispositivo: fino alla disinstallazione dell'app o alla cancellazione dei dati dalle impostazioni di Android.
- Dati di diagnostica (Crashlytics): 90 giorni.
- Dati pubblicitari: secondo le politiche di conservazione di Google.
- Email ricevute: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
8. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR puoi chiedere in qualsiasi momento: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse, e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Scrivi a [email protected]; la risposta arriverà entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza.
Non vengono effettuati processi decisionali automatizzati che producano effetti giuridici sull'utente (art. 22 GDPR).
9. Eliminazione dell'account e dei dati
Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento, anche senza reinstallare l'app, scrivendo a [email protected] dall'indirizzo email dell'account, con oggetto “Eliminazione account HandsApp”.
L'eliminazione avviene entro 30 giorni e comprende i dati dell'account e quelli ad esso collegati. Puoi inoltre revocare l'accesso di HandsApp al tuo account Google da myaccount.google.com/connections. Scollegarsi dall'app (logout) non elimina l'account.
I dati locali si eliminano disinstallando l'app o da Impostazioni › App › HandsApp › Spazio di archiviazione › Cancella dati. Per i dati eventualmente trattati da terze parti puoi reimpostare l'ID pubblicità da Impostazioni › Google › Annunci o scrivere al Titolare.
10. Minori
L'app non è rivolta a minori di 14 anni (età del consenso digitale in Italia, art. 2-quinquies D.Lgs. 196/2003) e il Titolare non raccoglie consapevolmente i loro dati. Se ritieni che un minore abbia fornito dati personali, contatta il Titolare per la cancellazione.
11. Sicurezza
I dati trasmessi ai servizi di terze parti viaggiano su connessioni cifrate (HTTPS/TLS). Nessun metodo di trasmissione o conservazione è tuttavia sicuro al 100%.
12. Modifiche
Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. In caso di modifiche sostanziali l'utente sarà avvisato tramite l'app.
HandsApp – Privacy Policy (English)
1. Data controller
This policy, provided under Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”), explains how personal data is processed through the Android app HandsApp (package olmelli.ing.technology.handsapp), distributed on Google Play.
Data controller: Laerte Olmelli, independent developer (Google Play developer account “Olmelli Ing. Technology”).
Contact email: [email protected]
2. Data processed
| Category | Details | Where processed |
|---|---|---|
| Google account data | When signing in with Google (Google Sign-In): name, email address, profile picture and unique Google account identifier. Your password is never shared with the controller. | Google LLC (Firebase Authentication) |
| Camera images | Used in real time only to provide the app's features; never stored or transmitted. | On device only |
| App settings | Preferences stored locally. | On device only |
| Crash and diagnostic data | Device model, Android version, error logs (Firebase Crashlytics). | Google LLC |
| Advertising identifiers and usage data | Advertising ID, IP address, ad interactions (Google AdMob). | Google LLC |
Signing in with a Google account is required to use the app. Beyond the data listed above, the controller only processes what you choose to send by email.
3. Android permissions
- CAMERA – required for [feature].
- INTERNET – required for ads / crash reporting.
You can revoke permissions at any time in Android settings; some features may stop working.
4. Purposes and legal bases
| Purpose | Legal basis (Art. 6 GDPR) |
|---|---|
| Providing the app's features | Performance of the service requested by the user (Art. 6(1)(b)) |
| Authentication and account management | Performance of the service requested by the user (Art. 6(1)(b)) |
| Diagnostics, stability and security | Legitimate interest in keeping the app working properly (Art. 6(1)(f)) |
| Personalised ads | Consent (Art. 6(1)(a)), collected through an in-app consent message and revocable at any time |
| Non-personalised ads | Legitimate interest (Art. 6(1)(f)) |
| Replying to email requests | Steps taken at the user's request (Art. 6(1)(b)) |
| Legal obligations | Legal obligation (Art. 6(1)(c)) |
5. Recipients and third-party services
Your data is never sold. It may be processed by the following providers, as processors or independent controllers:
- Google Play Services – policies.google.com/privacy
- Google Sign-In – policies.google.com/privacy
- Firebase Authentication – firebase.google.com/support/privacy
- Google AdMob – policies.google.com/technologies/ads
- Firebase Crashlytics / Analytics – firebase.google.com/support/privacy
6. Transfers outside the EU
Some providers (e.g. Google LLC) may process data in the United States. Such transfers rely on the EU-U.S. Data Privacy Framework adequacy decision and/or the European Commission's Standard Contractual Clauses (Arts. 45–46 GDPR).
7. Retention
- Account data: until you request account deletion; it is erased within 30 days of the request, unless required by law.
- On-device data: until the app is uninstalled or its data is cleared in Android settings.
- Crash data (Crashlytics): 90 days.
- Advertising data: according to Google's retention policies.
- Emails received: as long as needed to handle the request, and no longer than 24 months.
8. Your rights
Under Arts. 15–22 GDPR you may at any time request access, rectification, erasure, restriction, data portability, object to processing based on legitimate interest, and withdraw consent without affecting prior lawful processing. Email [email protected]; you will receive a reply within 30 days.
You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the supervisory authority in your country of residence.
No automated decision-making producing legal effects on you takes place (Art. 22 GDPR).
9. Account and data deletion
You can delete your account and all associated data at any time, even without reinstalling the app, by emailing [email protected] from your account's email address with the subject “HandsApp account deletion”.
Deletion is completed within 30 days and covers your account data and any data linked to it. You can also revoke HandsApp's access to your Google account at myaccount.google.com/connections. Signing out of the app does not delete your account.
You can delete local data by uninstalling the app or via Settings › Apps › HandsApp › Storage › Clear data. For data held by third parties, you can reset your advertising ID in Settings › Google › Ads or contact the controller.
10. Children
The app is not directed at children under 14 (13 or the applicable age of digital consent in your country), and the controller does not knowingly collect their data. If you believe a child has provided personal data, contact the controller to have it deleted.
11. Security
Data sent to third-party services travels over encrypted connections (HTTPS/TLS). However, no method of transmission or storage is 100% secure.
12. Changes
Any changes will be posted on this page with an updated date at the top. Material changes will be announced in the app.