Informativa sulla privacy
Ultimo aggiornamento: 8 ottobre 2026
Questa informativa spiega come trattiamo i dati personali di chi usa gii life: l'app (dal browser e dall'app per Android) e questo sito. È scritta per essere letta: se qualcosa non è chiaro, scrivici.
1. Chi tratta i dati
Il titolare del trattamento è [ragione sociale o nome e cognome],
[indirizzo], partita IVA [partita IVA].
Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti:
[email per la privacy].
2. Il sito
Questo sito non usa cookie, strumenti di statistica né servizi di terze parti: font, icone e immagini sono ospitati sul sito stesso. Il server registra, come tutti i server web, i dati tecnici delle richieste (indirizzo IP, pagina, ora) per il tempo necessario alla sicurezza e al funzionamento.
3. Quali dati tratta l'app, e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Account: nome, cognome, nome utente, email, password (cifrata, non leggibile da nessuno) | Creare l'account, accedere, recuperare la password, ricevere inviti e avvisi | Contratto (art. 6.1.b GDPR) |
| Membri della famiglia aggiunti dall'amministratore e le funzioni che può usare ognuno | Far usare l'account alla famiglia | Contratto |
| Posizione del telefono (coordinate, precisione, ora, batteria), arrivi e uscite dalle zone sicure, SOS | Mostrare alla famiglia dove sei, avvisare in caso di SOS, di uscita da una zona o di telefono silenzioso | Consenso (art. 6.1.a), dato da chi condivide la posizione |
| Dati di allenamento e del corpo (Gym): peso, altezza, massa grassa, misure, schede, allenamenti, corse con il percorso | Schede, progressi e calcoli (calorie, BMI, fabbisogno) | Consenso esplicito (art. 9.2.a): li inserisci tu, solo se vuoi |
| Dati economici della famiglia: entrate e uscite, spesa, scontrini, casa, auto | Le funzioni di Family | Contratto |
| Dati di lavoro (Job): clienti, fornitori, fatture, DDT, progetti | Le funzioni di Job | Contratto (per i dati dei tuoi clienti vedi il punto 6) |
| Email delle caselle che colleghi alla sezione Mail (messaggi e allegati; la password della casella è conservata cifrata) | Leggere e inviare la posta da gii life | Contratto |
| Abbonamento: piano, stato, scadenza, identificativi del cliente presso Stripe | Gestire pagamenti, rinnovi e disdette | Contratto; obblighi fiscali (art. 6.1.c) |
| Dati tecnici: indirizzo IP, dispositivo, sessione, iscrizioni alle notifiche | Sicurezza (es. limitare i tentativi di accesso), restare collegati, ricevere le notifiche | Legittimo interesse (art. 6.1.f) e contratto |
Non usiamo i dati per pubblicità, non li vendiamo e non profiliamo nessuno. I dati di carta di credito non passano da gii life: li tratta direttamente Stripe.
4. La posizione e i minori
- La posizione si condivide solo dopo che la persona ha letto e accettato cosa viene condiviso e con chi; il consenso, con il testo accettato e la data, resta registrato.
- Con l'app per Android la posizione può partire anche ad app chiusa: il telefono lo mostra sempre con una notifica fissa. Chi condivide può fermarsi in qualsiasi momento.
- La vedono solo i membri della stessa famiglia a cui l'amministratore ha concesso "Posizioni e SOS".
- Per chi ha meno di 14 anni il consenso lo dà chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy). L'app non si rivolge direttamente ai minori.
5. Per quanto tempo
- Posizioni: 7 giorni, poi vengono cancellate automaticamente.
- Codici di accesso per far entrare un membro: 15 minuti, e valgono una volta sola.
- Tutti gli altri dati: finché l'account esiste. Se elimini l'account (vedi Elimina il tuo account) li cancelliamo, compresi i file caricati.
- Documenti fiscali relativi ai pagamenti: per il tempo previsto dalla legge (10 anni).
- Copie di sicurezza: i dati cancellati possono restare nelle copie di sicurezza del fornitore di hosting fino alla loro sovrascrittura, [al massimo N giorni].
6. Job: i dati dei tuoi clienti
Quando inserisci in Job i dati dei tuoi clienti e fornitori, il titolare di quei dati sei tu; noi li trattiamo per tuo conto, come responsabile del trattamento (art. 28 GDPR), solo per farti usare le funzioni di Job e con le misure di sicurezza descritte qui.
7. A chi li affidiamo
Per far funzionare gii life usiamo questi fornitori, che trattano i dati solo per nostro conto:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Heroku (Salesforce) | Server e database dell'app | Unione Europea |
| Stripe | Pagamenti degli abbonamenti | UE e USA |
| Google (Gmail) | Invio delle email dell'app (inviti, password, avvisi) | UE e USA |
| Servizi di notifica dei browser (Google, Mozilla, Apple) | Recapitare le notifiche push | UE e USA |
| OpenStreetMap Foundation | Immagini delle mappe (riceve l'indirizzo IP di chi apre la mappa) | Regno Unito |
Quando un fornitore tratta dati fuori dall'Unione Europea, il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza, come l'EU-US Data Privacy Framework e quella per il Regno Unito, o clausole contrattuali standard). Dentro la famiglia, i dati li vedono gli altri membri secondo le funzioni concesse dall'amministratore; Job e la Mail li vede solo l'amministratore.
8. Come li proteggiamo
- Collegamenti sempre cifrati (HTTPS); password e credenziali delle caselle email conservate cifrate.
- I dati di ogni account sono separati da quelli degli altri; i telefoni che mandano la posizione usano un codice personale che si può revocare (Scollega).
- Telefono perso o rubato: l'amministratore, o il membro stesso, può disconnettere il profilo da tutti i dispositivi.
9. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in un formato leggibile (portabilità). Puoi revocare il consenso quando vuoi (per esempio fermando la condivisione della posizione), senza effetti su ciò che è avvenuto prima. Scrivi a [email per la privacy]: rispondiamo entro un mese.
Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali.
10. Cookie dell'app
L'app usa solo cookie tecnici indispensabili: la sessione (per restare collegati) e la protezione dei moduli. Nell'app per Android alcune informazioni restano nel telefono (per esempio il codice per mandare la posizione). Nessun cookie di profilazione o di terze parti.
11. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; se le modifiche sono importanti lo comunichiamo nell'app.