Minute Mission: Informativa sulla privacy
Versione 2026-10-09.
Modifiche annunciate: nessuna.
In breve. Niente pubblicità, niente tracciamento, niente vendita di dati, e niente analytics nell'app. L'edizione hosted conserva solo ciò che serve all'app, nell'Unione europea. Solo gli adulti hanno un account. Se usi l'edizione self-hosted, i tuoi dati sono sul tuo server e noi non ne vediamo nulla.
1. Chi è responsabile
4V3D OÜ (codice di registro 17515961), Tallinn, Estonia, è responsabile dei dati personali descritti in questa pagina (in termini giuridici, il titolare del trattamento). Contatto: support@minutemission.app, +372 5444 0211. I dati completi della società sono nei Termini di utilizzo.
La legge non ci obbliga a nominare un responsabile della protezione dei dati e non ne abbiamo nominato uno. Il tuo messaggio arriva direttamente alla persona che gestisce la società.
Due casi sono diversi. Se usi l'edizione self-hosted, sei tu il responsabile dei dati sul tuo server e questa informativa non si applica a essi. Se un asilo usa l'edizione per gruppi, l'asilo è responsabile dei dati del suo gruppo e noi lavoriamo su sue istruzioni secondo l'accordo sul trattamento dei dati (minutemission.app/dpa/).
2. Le regole che ci diamo
Queste regole sono le stesse in tutto ciò che 4V3D OÜ realizza.
- Solo il necessario. Raccogliamo il minimo di cui il prodotto ha bisogno per funzionare, e progettiamo le funzioni in modo che serva ancora meno.
- Mai venduti, mai usati per la pubblicità, mai usati per addestrare qualcosa. I dati servono a far funzionare Minute Mission per te, nei modi elencati in questa pagina, e a nient'altro. Non ti analizziamo per prevedere o influenzare nulla, e nessuna macchina prende decisioni su di te. Consegniamo dati a un'autorità solo quando una legge o un'ordinanza di un tribunale ci obbliga a farlo.
- Niente strumenti pubblicitari, niente analytics, nessun tracciamento di alcun tipo nell'app.
- Solo fornitori indicati per nome. Ogni società che tratta dati per noi è elencata qui sotto. Diamo un preavviso di 30 giorni su questa pagina prima di aggiungerne o sostituirne una.
- Conservati nell'UE dove possibile. Dove un fornitore è fuori dall'UE, l'elenco lo dice e dice che cosa protegge i dati lì.
- Una sola persona ha accesso. Solo l'amministratore di 4V3D OÜ può accedere ai nostri sistemi. Non c'è nessun dipendente, collaboratore esterno o addetto all'assistenza con accesso.
- Spariscono quando lo dici tu. Quando ci chiedi di cancellare qualcosa che conserviamo, sparisce dai nostri sistemi attivi entro 30 giorni, e dall'ultimo backup al più tardi 90 giorni dopo. Le eccezioni sono i registri che la legge ci obbliga a conservare e la registrazione di quali termini hai accettato.
- Avvisato se qualcosa va storto. Se un incidente di sicurezza rischia di esporti a un rischio elevato, ti avvisiamo senza ingiustificato ritardo.
3. Cosa conserviamo, perché, e per quanto tempo
| Cosa | Dettagli | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|---|
| Il tuo account | Nome, indirizzo email, password (conservata solo come hash con salt), lingua | Per farti accedere e gestire la bacheca della tua famiglia | Contratto con te | Finché non elimini il tuo account o la tua famiglia |
| Profili dei bambini | Nome o soprannome, un'immagine (un disegno dal nostro set, o un'immagine che scegli di caricare), un colore, missioni completate, punti, premi e distintivi | Per mostrare la bacheca della tua famiglia | Il nostro legittimo interesse, e il tuo, a gestire la bacheca che hai richiesto. Per un'immagine che carichi: il tuo consenso come genitore del bambino. Rimuovere l'immagine lo revoca | Finché non elimini il profilo o la famiglia |
| I contenuti della tua famiglia | Missioni, premi, movimenti del salvadanaio | Per gestire la bacheca | Contratto con te | Finché non li elimini, o non elimini la famiglia |
| Sicurezza dell'accesso | Sessioni di accesso (il token è conservato come hash) con il nome del tuo browser, gli indirizzi IP dei tentativi falliti di accesso, registrazione e reimpostazione della password, e l'indirizzo IP e l'indirizzo email usati per riscattare un codice regalo | Per tenere al sicuro gli account e impedire che qualcuno indovini le password | Il nostro legittimo interesse alla sicurezza | Le sessioni finché non esci o non scadono. I tentativi falliti e gli indirizzi delle richieste per 10 minuti. I dati del codice regalo per 30 giorni |
| Log del server | Indirizzo IP, ora e pagina richiesta | Per mantenere il servizio funzionante e sicuro | Il nostro legittimo interesse alla sicurezza | 14 giorni |
| Notifiche, solo se le attivi | L'indirizzo che il tuo browser o il tuo telefono ci dà per inviarle | Per inviare i promemoria che hai richiesto | Il tuo consenso. Disattivarle lo revoca | Finché non le disattivi |
| I termini che hai accettato | Versione, ora e indirizzo email dell'account | Per poter dimostrare cosa è stato accettato | Il nostro legittimo interesse a conservare una prova | Finché l'account esiste e per 3 anni dopo |
| Acquisti | Piano, date, il riferimento d'ordine dello store o di Stripe, paese ai fini fiscali. Per un acquisto sul sito web anche il nome e l'indirizzo email che hai indicato al pagamento. Per un acquisto in uno store anche ciò che ci mostra il report di vendita dello store (sezione 5) | Per darti ciò che hai pagato e tenere la nostra contabilità | Contratto con te, e normativa contabile | 7 anni dalla fine dell'esercizio finanziario secondo la normativa contabile estone, o 10 anni dove lo richiedono le norme UE sull'IVA |
| Email che ci invii | Il tuo indirizzo email e tutto ciò che scrivi | Per risponderti | Il nostro legittimo interesse a rispondere, o i passi verso un contratto | Cancellati quando non servono più, al più tardi 2 anni dopo l'ultimo messaggio |
| Conteggio delle visite | La pagina vista, il sito da cui arrivi, il tuo paese, il tipo di browser e di dispositivo, come totali | Per vedere quali pagine vengono lette | Il nostro legittimo interesse a sapere cosa viene usato | Conservati da Cloudflare per un massimo di 6 mesi. Niente al loro interno dice chi sei |
Per avere un account servono un indirizzo email e una password. Tutto il resto è una tua scelta.
Non chiediamo mai il cognome, la data di nascita, l'età, la scuola, l'indirizzo, il numero di telefono o l'indirizzo email di un bambino. L'app non ha un campo per questi dati. Non raccogliamo la tua posizione, i tuoi contatti né un identificativo pubblicitario. L'unico luogo che vediamo è il paese di un acquisto. L'unico identificativo del dispositivo è l'indirizzo per le notifiche di cui sopra.
Quando elimini la tua famiglia, viene cancellata dal servizio attivo entro 30 giorni e dall'ultimo backup al più tardi 90 giorni dopo.
4. Bambini
I bambini non hanno account e non possono accedere. Non possono chattare, caricare, condividere nulla né acquistare nulla. Un genitore crea e gestisce il profilo di ogni bambino e può modificarlo o eliminarlo in qualsiasi momento. Eliminare un profilo elimina il suo storico.
5. Chi ci aiuta, e dove sono i dati
| Chi | Cosa fa | Dove |
|---|---|---|
| Hetzner Online GmbH (Germania) | Gestisce il server e conserva i backup del server | Helsinki, Finlandia (UE) |
| Scaleway SAS (Francia) | Invia le email di servizio, per esempio la reimpostazione della password. Nessuna email contiene dati di un bambino | Francia (UE) |
| Proton AG (Svizzera) | La nostra casella di posta. Contiene le email che ci invii e le nostre risposte | Svizzera, che la Commissione europea riconosce come paese che protegge adeguatamente i dati personali |
| Il servizio di notifiche del tuo browser (Google, Apple, Mozilla o Microsoft), solo se attivi le notifiche | Consegna la notifica al tuo dispositivo, secondo la propria informativa. Il testo è cifrato e il servizio non può leggerlo. Nelle app Android e iPhone, i promemoria vengono creati sul telefono stesso e nulla passa attraverso Google o Apple | Dipende dal produttore del tuo browser |
| Cloudflare, Inc. (Stati Uniti) | Indirizza i visitatori ai nostri indirizzi, consegna la nostra pagina per gli asili minutemission.com, e conta le visite su minutemission.com e minutemission.app. Per contarle riceve il tuo indirizzo IP e i dati di base del browser. Non trasporta i dati dell'app | Rete mondiale. I trasferimenti verso gli Stati Uniti sono coperti dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard |
| Stripe Payments Europe Ltd (Irlanda) | Riceve il pagamento con carta. Riceve il tuo nome, l'indirizzo email, i dati della carta e di fatturazione, e il tuo indirizzo IP e i dati del dispositivo per i controlli antifrode. Stripe decide autonomamente come trattarli, secondo la propria informativa sulla privacy | Irlanda (UE). Stripe può trattare dati anche negli Stati Uniti, nell'ambito dell'EU-US Data Privacy Framework e delle clausole contrattuali standard |
| Lo store (Google o Apple) | Riceve il pagamento degli acquisti fatti nell'app, secondo i propri termini e la propria informativa sulla privacy. Ci dice che un acquisto esiste e se è attivo, con un riferimento d'ordine. Nei suoi report di vendita Apple ci mostra ogni vendita senza nome (piano, data, prezzo, paese, tipo di dispositivo e un numero casuale che rappresenta l'abbonato), e Google Play ci mostra ogni ordine (numero, data, piano, prezzo, modello di telefono, paese dell'acquirente e in alcuni paesi la città e il codice postale). Nessuno dei due ci dà il tuo nome, il tuo indirizzo email o i dati della tua carta | Vedi l'informativa dello store |
I dati dell'app e i suoi backup sono nell'Unione europea. Nessuno in questo elenco può usare i tuoi dati per scopi propri, salvo dove la tabella dice che una società agisce secondo la propria informativa. Puoi chiederci una copia delle garanzie che coprono un fornitore fuori dall'UE.
6. Come li proteggiamo
- Tutto ciò che è in transito è cifrato (HTTPS).
- Le password non vengono mai conservate, solo un hash con salt. Anche i token di accesso sono conservati come hash, così una copia del database non è un mazzo di chiavi funzionanti.
- Ogni famiglia è separata. Nessuno fuori dalla tua famiglia può vederla.
- Backup giornalieri cifrati, conservati 14 giorni sul server e 90 giorni fuori sede nell'UE. Sono cifrati con una chiave che il server stesso non possiede. Il ripristino da un backup è stato testato.
- Solo l'amministratore di 4V3D OÜ può accedere al server, con un accesso in due passaggi sull'account di hosting.
- Accesso e registrazione hanno un limite di frequenza.
- L'intero codice sorgente è passato attraverso una revisione di sicurezza scritta.
7. Se qualcosa va storto
Se un incidente di sicurezza con i tuoi dati personali rischia di esporti a un rischio elevato, te lo comunichiamo senza ingiustificato ritardo: cosa è successo, cosa sappiamo e cosa ti consigliamo di fare. Scriviamo all'indirizzo email del tuo account. Dove la legge lo richiede, lo notifichiamo anche all'Estonian Data Protection Inspectorate entro 72 ore. Teniamo un registro scritto di ogni incidente.
8. I tuoi diritti
Puoi chiederci cosa conserviamo su di te, farlo rettificare, ottenerne una copia da portare altrove, farlo cancellare e farne limitare l'uso. Dove qualcosa si basa sul tuo consenso, puoi revocare il consenso in qualsiasi momento. Nelle Impostazioni puoi vedere e correggere tutto, esportare i dati della tua famiglia come file, ed eliminare tu stesso il profilo di un bambino o l'intera famiglia.
Il tuo diritto di opposizione. Dove questa pagina indica come motivo il nostro legittimo interesse, puoi opporti in qualsiasi momento scrivendo a support@minutemission.app.
Per tutto il resto scrivi a support@minutemission.app. Confermiamo entro 5 giorni lavorativi e rispondiamo in modo completo entro 30 giorni. Non costa nulla.
Se la nostra risposta non ti soddisfa, puoi presentare reclamo all'Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) o all'autorità per la protezione dei dati del paese in cui vivi.
9. Cookie
Un cookie ti tiene connesso. Quando paghi con carta, paghi su una pagina gestita da Stripe. Lì imposta i propri cookie per prevenire le frodi. Questi cookie sono strettamente necessari, quindi non c'è alcun banner di consenso. Non ci sono cookie pubblicitari o di analytics, e l'app non ha analytics di alcun tipo.
Il nostro sito web minutemission.app è separato dall'app. Su minutemission.app e sulla nostra pagina per gli asili minutemission.com contiamo le visite con Cloudflare Web Analytics. Non imposta alcun cookie, non salva nulla sul tuo dispositivo, non ti segue da un sito all'altro e ci mostra solo totali: pagine, paesi e browser.
10. Modifiche a questa informativa
La versione e la data in alto cambiano a ogni modifica. Se una modifica è rilevante, la annunciamo nell'app e per email almeno 30 giorni prima che entri in vigore. Una modifica non riduce mai la protezione dei dati che già conserviamo, salvo che la legge lo richieda.