Informativa sulla Privacy

HydroBloom ("noi", "nostro" o "l'app") è gestita da DJUMP, MB, una società a responsabilità limitata lituana. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi HydroBloom, in conformità con il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e con la normativa lituana sulla protezione dei dati.

1. Informazioni che raccogliamo

2. Informazioni che non raccogliamo

• Non raccogliamo informazioni di pagamento o sulle carte di credito. Tutti i pagamenti sono elaborati da Apple (App Store) o Google (Google Play) tramite RevenueCat.
• Non raccogliamo né condividiamo i tuoi dati sanitari con terze parti. I tuoi registri di idratazione sono privati e accessibili solo a te.
• Non raccogliamo dati di geolocalizzazione, elenchi di contatti o foto.

3. Base giuridica del trattamento (GDPR)

In conformità con il GDPR, trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6(1)(b)) — trattamento necessario per fornire il servizio di monitoraggio dell'idratazione a cui ti sei iscritto (gestione dell'account, archiviazione dei tuoi registri di acqua, sincronizzazione tra dispositivi).
• Consenso (Art. 6(1)(a)) — per funzionalità opzionali su consenso, come i promemoria tramite notifiche push e le analisi anonime. Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dell'app.
• Legittimo interesse (Art. 6(1)(f)) — per la sicurezza, la prevenzione delle frodi e il miglioramento dell'affidabilità del servizio.

4. Conservazione e sicurezza dei dati

I tuoi dati sono archiviati su un'infrastruttura Supabase con sede nell'UE dotata di sicurezza a livello di riga (RLS), il che significa che solo tu puoi accedere ai tuoi registri di idratazione. Tutti i dati sono trasmessi tramite HTTPS e crittografati a riposo. Adottiamo pratiche di sicurezza conformi agli standard del settore per proteggere le tue informazioni. Non vendiamo, noleggiamo né condividiamo i tuoi dati personali con terze parti per finalità di marketing.

5. Servizi di terze parti

• Supabase — Autenticazione, hosting del database e archiviazione dei dati con sicurezza a livello di riga (regione UE).
• RevenueCat — Gestione di abbonamenti e pagamenti (elabora i pagamenti tramite Apple/Google).
• PostHog — Analisi anonime di utilizzo per migliorare l'esperienza dell'app.
• Apple / Google — Provider di accesso OAuth ed elaborazione dei pagamenti.
• Resend — Invio di email transazionali per il modulo di contatto sul nostro sito web.

Quando i dati vengono trasferiti al di fuori dello Spazio economico europeo (SEE), ci basiamo sulle Clausole contrattuali standard o su garanzie equivalenti richieste dal GDPR.

6. I tuoi diritti

In conformità con il GDPR e la normativa lituana, hai il diritto di:

• Accedere ai dati personali che deteniamo su di te
• Rettificare informazioni inesatte o incomplete
• Richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio")
• Esportare i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso
• Presentare un reclamo all'Ispettorato statale per la protezione dei dati lituano (Valstybinė duomenų apsaugos inspekcija)

Puoi eliminare il tuo account direttamente all'interno dell'app, nelle Impostazioni, operazione che rimuoverà in modo permanente tutti i tuoi registri di idratazione e le tue informazioni personali. Per qualsiasi altra richiesta relativa ai dati, contattaci all'indirizzo start@djump.io.

7. Conservazione dei dati

• I dati degli account attivi vengono conservati finché il tuo account rimane attivo.
• Se elimini il tuo account, tutti i dati personali (registri di idratazione, profilo, impostazioni) vengono rimossi in modo permanente dai nostri database attivi entro 30 giorni.
• I backup crittografati possono persistere fino a 30 giorni dopo l'eliminazione prima di essere sovrascritti.
• I dati analitici anonimi e aggregati possono essere conservati fino a 12 mesi per finalità di miglioramento del prodotto.
• Gli account inattivi (nessun accesso per 24 mesi) possono essere eliminati previa notifica via email.

8. Privacy dei minori

HydroBloom non è destinata ai minori di 14 anni (età del consenso digitale in Lituania). Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se ritieni che un minore di 14 anni ci abbia fornito informazioni personali, contattaci all'indirizzo start@djump.io affinché possiamo rimuoverle.

9. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla Privacy. Ti informeremo di eventuali modifiche significative tramite l'app o aggiornando la data di "Ultimo aggiornamento" indicata sopra. L'uso continuato dell'app dopo le modifiche costituisce accettazione dell'informativa aggiornata.

10. Contattaci

Se hai domande sulla presente Informativa sulla Privacy o desideri esercitare uno dei tuoi diritti, contattaci a:

DJUMP, MB
Codice aziendale: 307521980
Šilutės pl. 35G-36, LT-94105 Klaipėda, Lituania
Email: start@djump.io