Informativa sulla Privacy – SmokeOff

1. Titolare del trattamento

SmokeOff (Europa). Per qualsiasi richiesta relativa alla privacy: privacy@smokeoff.app

2. Dati raccolti

Possiamo trattare, tra gli altri:

indirizzo email e nome utente;
dati relativi al percorso di smissione (ad es. data di cessazione, sigarette al giorno, costo del pacchetto);
messaggi pubblicati nella chat della community;
dati di navigazione e di utilizzo dell'app (log tecnici, indirizzo IP in forma abbreviata ove applicabile).

SmokeOff utilizza un sistema di analytics interno che raccoglie dati aggregati e anonimi sulle visite al sito (pagine viste, dispositivo, paese di provenienza). Non utilizziamo cookie di tracciamento e non condividiamo dati con terze parti come Google Analytics. Le informazioni raccolte sono anonimizzate tramite hash giornalieri e non permettono di identificare i singoli visitatori.

3. Base giuridica

Il trattamento si basa su:

consenso dell'utente (art. 6.1.a GDPR), ove richiesto (es. comunicazioni facoltative, cookie non strettamente necessari se presenti);
esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) per l'erogazione del servizio SmokeOff.

4. Finalità

erogazione e manutenzione del servizio (account, chat, statistiche personali);
statistiche aggregate e anonime per migliorare il prodotto;
sicurezza, prevenzione abusi e adempimenti di legge.

5. Conservazione

I dati sono conservati per il tempo necessario a fornire il servizio. In caso di cancellazione dell'account, i dati personali sono anonimizzati entro 30 giorni, salvo obblighi legali di conservazione.

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione tramite la Pagina Contatti del sito. È possibile proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

7. Cookie

Sono utilizzati cookie tecnici di sessione necessari al funzionamento dell'app e dell'autenticazione. Non utilizziamo cookie di profilazione o di tracciamento pubblicitario di terze parti sulle pagine principali del servizio.

8. Trasferimento dei dati

I server possono essere ubicati in Germania (Hetzner), nell'Unione europea. In caso di accesso tramite Google OAuth, alcuni dati identificativi sono trattati da Google secondo le sue informative, nell'ambito dell'autenticazione scelta dall'utente.

9. Sicurezza

Adottiamo misure appropriate: comunicazioni su HTTPS, password hashate (bcrypt) e buone pratiche per la protezione dei dati sensibili.

10. Modifiche

La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in calce al documento.