Informativa sulla privacy per CUBLEY

Aggiornata al: 8 ottobre 2026

Titolare del trattamento

My Cubley – Elke Nalbach, impresa individuale
Schletterstrasse 64
66809 Nalbach, Germania
E-mail: kontakt@mycubley.com

Quali dati trattiamo

• Account e accesso: Nome, indirizzo e-mail, identificativo utente Firebase, dati di accesso e conferma di avere almeno 16 anni. Firebase Authentication tratta in particolare l’indirizzo e-mail, l’indirizzo IP e i dati tecnici relativi all’accesso e alla sicurezza. Non memorizziamo alcuna password nel tuo profilo CUBLEY.
• Profilo e contributi di viaggio: testi del profilo e dei contributi inseriti da te, luoghi e coordinate indicati autonomamente da te, nonché foto che selezioni e carichi. Le visualizzazioni delle mappe possono mostrare i contributi e i luoghi ad altri utenti CUBLEY in base alla relativa visibilità.
• Chat e traduzione: Messaggi della chat, nickname pubblici, identificativi tecnici delle conversazioni e traduzioni richieste da te di messaggi della chat o racconti di viaggio. Per una traduzione, il testo selezionato da te viene trasmesso a OpenAI e il risultato viene visualizzato o memorizzato nell’app.
• Segnalazioni e sicurezza: Dati relativi a contributi o utenti segnalati, motivo della segnalazione, identificativi tecnici e utenti bloccati. Questi dati servono per gestire le segnalazioni di sicurezza e far rispettare le regole della community.
• Ordini e pagamenti: in caso di un ordine di prodotti CUBLEY, nome, indirizzo e-mail, indirizzo di consegna, dati del prodotto/dell’ordine, nonché stato del pagamento e della consegna. Per gli abbonamenti digitali Android, l’acquisto viene elaborato da Google Play. A tale scopo, CUBLEY tratta la ricevuta d’acquisto o il token d’acquisto, lo stato dell’abbonamento e l’associazione all’account CUBLEY. CUBLEY non tratta i dati completi della carta; i dati di pagamento vengono trattati dal rispettivo fornitore di servizi di pagamento.
• Dati tecnici operativi: Indirizzo IP, versione del dispositivo e dell’app, identificativo dell’installazione Firebase, informazioni App Check/Play Integrity, identificativo dell’SDK di Maps, nonché dati relativi a errori e funzioni, nella misura in cui vengono generati per l’accesso, la visualizzazione delle mappe, la protezione dagli abusi e il funzionamento dei servizi.

Posizione, mappe e foto

Nel codice Android attuale, CUBLEY non richiede dati GPS né la posizione del dispositivo. Puoi inserire autonomamente nomi di luoghi e coordinate nei contributi di viaggio. Questi dati vengono memorizzati e possono essere trasmessi a Google Maps per la visualizzazione sulla mappa; la visibilità dipende dal relativo contributo. Le foto vengono trattate solo se le selezioni e le carichi. Non pubblicare indirizzi privati di abitazioni né dati personali di terzi.

Servizi, destinatari e luoghi di memorizzazione

• Google Firebase/Google Cloud: Firebase Authentication per gli accessi, Cloud Firestore per i dati dell’app, Cloud Functions per le funzioni server e Cloud Storage per le immagini. Per questo progetto, la console indica come posizione di Firestore eur3 (Europa, multiregione), bucket di Storage us-central1 (USA) e Cloud Functions europe-west1. Firebase Authentication tratta i dati negli USA secondo quanto indicato da Google.
• Google Maps Platform: Visualizzazione delle mappe. Secondo Google, l’SDK Maps trasmette, tra le altre cose, l’indirizzo IP, i metadati del dispositivo/SDK, i dati sugli arresti anomali e un identificativo pseudonimo dell’SDK Maps; a seconda dell’utilizzo della mappa, anche le interazioni con la mappa.
• Google Play: Acquisto, elaborazione dei pagamenti, gestione e disdetta dell’abbonamento digitale Android.
• OpenAI: Elaborazione del testo della chat quando richiedi una traduzione. In questo caso CUBLEY disattiva la memorizzazione aggiuntiva della risposta API per il successivo recupero. Ciò non significa una conservazione completamente nulla: in linea di principio OpenAI può conservare contenuti e informazioni tecniche per la protezione dagli abusi fino a 30 giorni e, in casi eccezionali giustificati, più a lungo. Può inoltre verificarsi una memorizzazione temporanea tecnicamente necessaria. Ulteriori informazioni sono disponibili nei Controlli dei dati di OpenAI.
• Stripe: Elaborazione dei pagamenti per le transazioni di beni CUBLEY e le procedure di checkout previste a tale scopo.
• Cloudflare e Firebase Hosting: Messa a disposizione e distribuzione tecnica del sito My-Cubley. In questo contesto possono essere trattati dati di connessione come l’indirizzo IP e l’ora dell’accesso.
• IONOS: Messa a disposizione della casella e-mail di contatto.

I dati possono essere trattati o trasferiti negli USA nell’ambito dei servizi Firebase e della funzione di traduzione. Google descrive le condizioni di trattamento dei dati e i meccanismi di trasferimento applicabili nell’ Informativa sulla privacy di Firebase e nell’ Addendum sul trattamento dei dati di Google Cloud. Per OpenAI si applicano, a seconda del contratto determinante per l’accesso API, l’ Addendum sul trattamento dei dati di OpenAI e le decisioni di adeguatezza o le clausole contrattuali standard descritte nello stesso. Ulteriori informazioni sui fornitori e sui rispettivi sub-responsabili del trattamento sono disponibili nelle informazioni sui fornitori collegate.

Finalità e basi giuridiche

• Mettiamo a disposizione account, contributi, chat, mappe, traduzioni, ordini e iscrizioni per l’esecuzione del rapporto con l’utente (art. 6, par. 1, lett. b GDPR).
• Conserviamo fatture e documenti contabili necessari per adempiere agli obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Trattiamo i registri di sicurezza, le segnalazioni, le misure di prevenzione degli abusi e la gestione dei reclami sulla base del nostro legittimo interesse a fornire un servizio sicuro e a proteggere gli utenti (art. 6, par. 1, lett. f GDPR).
• Richiediamo un consenso separato quando è giuridicamente necessario per una specifica funzione opzionale. Puoi revocarlo in qualsiasi momento con effetto per il futuro.

Periodo di conservazione e cancellazione

I dati dell’account e del profilo, nonché i contributi, le immagini e i messaggi associati, vengono rimossi dopo una corretta cancellazione dell’account; le iscrizioni ancora attive riconosciute vengono disdette. Puoi cancellare il tuo account nell’app o tramite il percorso di cancellazione web I dati degli ordini e delle consegne vengono conservati per 90 giorni dalla conferma della consegna; per gli ordini annullati e non pagati, il termine decorre dalla cancellazione. Alla scadenza del termine vengono rimossi l’indirizzo di consegna, i dati di contatto e l’associazione all’account, nonché gli altri dati operativi dell’ordine. In presenza di uno specifico caso contrattuale ancora aperto, la persona responsabile può rinviare la cancellazione di volta in volta per un massimo di 90 giorni, indicando il motivo e documentandolo, e verifica nuovamente la necessità. Un documento di pagamento/contabile separato e ridotto viene conservato per 10 anni dalla fine dell’anno solare in cui è stato creato. Gli altri documenti contrattuali si limitano ai dati necessari di volta in volta e vengono conservati solo per il tempo richiesto dal contratto, dalla sua gestione o da una specifica pretesa. In caso di cancellazione dell’account, i documenti contabili necessari non vengono rimossi automaticamente insieme all’account utente.

Le segnalazioni di sicurezza e moderazione vengono esaminate dalla titolare responsabile dell’account e cancellate 180 giorni dopo la conclusione documentata; per le segnalazioni ancora aperte, il termine decorre solo dopo la loro gestione. Attualmente non è configurata come trattamento attivo alcuna analisi opzionale delle abitudini di viaggio. Se venisse introdotta, i dati dovrebbero essere pseudonimizzati solo previo consenso volontario separato e conservati per un massimo di 30 giorni. I dati pseudonimizzati possono continuare a essere dati personali finché è possibile associarli a una persona.

La cancellazione dei dati scaduti relativi a ordini, registrazioni contabili e moderazione avviene quotidianamente. L’app non genera una fattura formale; le fatture create al di fuori dell’app vengono conservate nel sistema contabile utilizzato a tale scopo.

I registri tecnici vengono trattati in conformità ai periodi di conservazione e cancellazione dei rispettivi fornitori. Per Firebase, Google indica gli indirizzi IP e i dati User-Agent come dati di sicurezza per Authentication; secondo Google, Cloud Functions conserva gli indirizzi IP solo temporaneamente per il funzionamento del servizio.

I tuoi diritti in materia di protezione dei dati

Puoi richiedere, alle condizioni previste dalla legge, l’accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché opporti a un trattamento basato su interessi legittimi. Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. A questo scopo, contatta kontakt@mycubley.com.

Hai inoltre il diritto di presentare un reclamo presso l’autorità di controllo competente per la protezione dei dati: Centro indipendente per la protezione dei dati del Saarland – Commissaria regionale per la protezione dei dati e la libertà d’informazione.

Limite di età

CUBLEY si rivolge a persone a partire dai 16 anni. Al momento della registrazione, gli utenti confermano di avere almeno 16 anni. Nella procedura attuale non raccogliamo la data di nascita.