Informativa sulla Privacy (GDPR)

La presente Informativa sulla Privacy descrive come OkCard ("noi", "nostro" o "l'App") raccoglie, utilizza, elabora e protegge le informazioni personali degli utenti ("Utente" o "tu") in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alla normativa italiana vigente in materia di privacy (D.Lgs. 196/2003 e s.m.i.).

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è l'Amministratore di OkCard. Per qualsiasi richiesta relativa alla privacy o per esercitare i tuoi diritti, puoi contattarci all'indirizzo email: [edossa1x2@gmail.com].

2. Quali dati raccogliamo?

Utilizzando OkCard, raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati di Registrazione: Indirizzo email e password crittografata (tramite hash di sicurezza) necessari per la creazione e sicurezza del tuo account (autenticazione).
• Dati Inseriti dall'Utente: Le informazioni relative alle tue tessere fedeltà (nome, codici, tipologia, loghi), alle tue spese (importo, categoria, note opzionali) e alle liste della spesa.
• Dati di Navigazione: Indirizzi IP, log di accesso e informazioni relative al dispositivo strictly necessary per garantire il rispetto dei requisiti di sicurezza del server.

Nota sulle immagini: L'elaborazione di immagini (ad es. per estrarre totale dagli scontrini tramite Tesseract o leggere codici a barre) avviene localmente sul tuo dispositivo. Nessuna immagine generata dalla fotocamera viene trasmessa o memorizzata sui nostri server.

3. Finalità del Trattamento e Base Giuridica

I tuoi dati sono trattati esclusivamente per le seguenti finalità:

• Erogazione del servizio (Base giuridica: Esecuzione del Contratto - Art. 6, par. 1, lett. b, GDPR): consentire la registrazione, l'accesso al sistema e il salvataggio sincronizzato delle tue tessere, del wallet spese e liste della spesa.
• Sicurezza e prevenzione abusi (Base giuridica: Legittimo interesse - Art. 6, par. 1, lett. f, GDPR): monitorare le attività anomale per proteggere il tuo account da accessi non autorizzati.
• Adempimento di obblighi di legge (Base giuridica: Obbligo di Legge - Art. 6, par. 1, lett. c, GDPR): rispettare obblighi previsti da normative italiane ed europee.

Non utilizziamo i tuoi dati per profilazione commerciale, né li cediamo o vendiamo a terze parti per finalità di marketing.

4. Modalità del Trattamento e Sicurezza

Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Adottiamo misure tecniche (ad es. HTTPS/TLS per il trasferimento in rete, hashing irreversibile delle password) per minimizzare i rischi di distruzione o perdita, accesso non autorizzato o trattamento non consentito.

5. Luogo del Trattamento e Trasferimento Dati

I dati sono trattati presso le sedi operative del Titolare e archiviati su server (VPS) localizzati all'interno dell'Unione Europea. Pertanto, nessun dato personale viene trasferito al di fuori dello Spazio Economico Europeo (SEE).

6. Periodo di Conservazione

Conserveremo i tuoi dati personali finché manterrai attivo il tuo account OkCard. Al momento della cancellazione dell'account, o su tua esplicita richiesta, i tuoi dati e tutte le informazioni associate (tessere, spese, liste) verranno eliminati permanentemente dai nostri server primari entro un periodo tecnico ragionevole (solitamente non oltre i 30 giorni).

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In conformità al GDPR, hai in ogni momento il diritto di:

• Accesso, Rettifica e Cancellazione (Oblio): Puoi visualizzare, modificare o eliminare i tuoi dati (tessere, spese) direttamente tramite l'interfaccia dell'applicazione.
• Limitazione e Opposizione: Hai la possibilità di opporti al trattamento o chiederne la limitazione nei casi previsti dalla legge.
• Portabilità: Puoi estrarre i tuoi dati tramite le funzionalità di esportazione PDF offerte per Wallet e Lista della Spesa.
• Reclamo: Se ritieni che il trattamento violi il regolamento, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Modifiche a questa Informativa

Potremmo aggiornare questa Privacy Policy di tanto in tanto per motivi normativi o di sviluppo dell'applicazione. Ti invitiamo a rivederla periodicamente. Qualora le modifiche incidessero sostanzialmente sui tuoi diritti (es. nuove finalità di trattamento), provvederemo a notificartelo prima che tali variazioni diventino effettive.