Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati ai sensi del GDPR è:

• Leon Achteresch
• Seippelstr. 2
• 44803 Bochum
• Deutschland
• E-Mail: info@vaultdex.de

2. Account e accesso

Quando crei un account, trattiamo l'indirizzo e-mail fornito, il tuo nome o nome utente e una password memorizzata in forma crittografata. Facoltativamente puoi accedere tramite «Accedi con Apple» o Google; in tal caso riceviamo un identificativo pseudonimo e, se del caso, il tuo indirizzo e-mail da Apple o Google.

Finalità: fornitura del tuo account e delle funzioni personalizzate. Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

3. Collezione, profilo e funzioni social

Durante l'utilizzo dell'app memorizziamo i contenuti che crei: la tua collezione di carte, i binder, le liste dei desideri, le sfide, il tuo profilo (nome visualizzato, biografia, avatar, showcase), le stories (contenuti a tempo limitato) nonché amicizie e confronti.

Se rendi visibili agli amici contenuti del profilo, elementi dello showcase o stories, questi sono accessibili ai tuoi amici confermati. Le stories vengono nascoste automaticamente alla scadenza; memorizziamo quali utenti hanno visualizzato una story. Base giuridica: art. 6, par. 1, lett. b GDPR nonché art. 6, par. 1, lett. f GDPR (fornitura delle funzioni social).

4. Scansione carte e utilizzo dell'intelligenza artificiale

Quando scansioni una carta, la foto acquisita viene trasmessa dapprima al nostro servizio di riconoscimento e ivi analizzata mediante confronto automatico delle immagini con il catalogo delle carte; in questa fase la foto non viene memorizzata in modo permanente. Se il confronto non porta a un risultato univoco, la foto viene trasmessa inoltre a un servizio di IA esterno: tramite il servizio di intermediazione OpenRouter, Inc., USA a modelli di IA di Google LLC (Gemini-Modelle); a seconda della funzione possono essere utilizzati anche modelli di NVIDIA Corporation (Nemotron-Modelle) o di Meta Platforms, Inc. (modelli Llama). L'immagine viene lì analizzata per determinare set e numero della carta. La trasmissione avviene lato server tramite il nostro servizio, con l'obbligo per i fornitori di non utilizzare le immagini a fini di addestramento; nessuna chiave di accesso diretta viene memorizzata nell'app.

Questa trasmissione avviene solo se hai prestato il consenso esplicito in precedenza. Prima della prima scansione ti viene chiesto il consenso e puoi utilizzare l'app anche senza la funzione di scansione (ad es. tramite ricerca manuale).

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Puoi revocare il consenso in qualsiasi momento con effetto futuro nelle impostazioni. Il trattamento può comportare un trasferimento negli USA; ci basiamo su garanzie adeguate (clausole contrattuali standard ai sensi dell'art. 46 GDPR).

5. Posizione e negozi di carte

Nella sezione «Negozi» puoi visualizzare su una mappa i negozi di carte nelle vicinanze. A tal fine accediamo – solo con la tua autorizzazione e solo durante l'utilizzo – alla tua posizione approssimativa. La posizione viene utilizzata per la visualizzazione e non viene memorizzata in modo permanente sui nostri server.

Se aggiungi un nuovo negozio, per la ricerca e la risoluzione degli indirizzi utilizziamo lato server OpenStreetMap (Nominatim) nonché la ricerca Google; in tal caso la tua posizione approssimativa può essere trasmessa come area di ricerca.

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso tramite la richiesta di sistema). Puoi revocare l'autorizzazione in qualsiasi momento nelle impostazioni del dispositivo.

6. Foto e immagini

Per le acquisizioni di scansione e per le foto dei negozi abbiamo bisogno dell'accesso alla fotocamera o alla libreria foto. Le acquisizioni vengono utilizzate solo per la rispettiva finalità (riconoscimento carte o inserimento negozio).

7. Dati di test opzionali per la scansione

Nelle impostazioni puoi attivare volontariamente la memorizzazione delle immagini di scansione acquisite insieme alla carta associata, per migliorare il riconoscimento. Questa funzione è disattivata per impostazione predefinita. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso), revocabile in qualsiasi momento.

8. Dati sui prezzi da fonti terze

I prezzi di mercato visualizzati nell'app provengono da fonti terze di accesso pubblico (tra cui Cardmarket, TCGplayer, tcggo, PriceCharting, eBay, Yuyutei, Collectory, Sisemon, pokewallet.io, pokedata.io). Il recupero di questi dati avviene lato server senza trasmissione dei tuoi dati personali a tali fonti.

9. Hosting e fornitura tecnica

I dati dell'app vengono memorizzati su un'infrastruttura server gestita da noi (Supabase/PostgreSQL). Per la distribuzione degli aggiornamenti dell'app utilizziamo il servizio Expo Application Services (EAS). In tal modo possono essere trattati dati tecnici di connessione (ad es. indirizzo IP, versione dell'app).

L'app recupera i tassi di cambio per la conversione valutaria dal servizio Frankfurter (frankfurter.dev, tassi giornalieri della BCE); le immagini delle carte possono essere fornite tramite il proxy di immagini wsrv.nl. In occasione di questi recuperi, per motivi tecnici il tuo indirizzo IP viene trasmesso al rispettivo servizio; non vengono trasmessi ulteriori dati personali.

Base giuridica: art. 6, par. 1, lett. f GDPR (fornitura sicura e stabile del servizio).

10. Analisi e statistiche di utilizzo (PostHog)

Per migliorare l'app utilizziamo il servizio di analisi PostHog (PostHog Inc.). Il trattamento avviene su server nell'Unione europea (cloud UE, eu.posthog.com). Vengono registrati eventi di utilizzo (ad es. sezioni visitate, funzioni utilizzate), versione dell'app e informazioni sul dispositivo. Per gli utenti registrati viene trasmesso un identificativo utente pseudonimo (il tuo ID account) per associare gli eventi a un account; i dati non sono quindi completamente anonimi. Nessun indirizzo e-mail viene trasmesso a PostHog. Utilizziamo i dati esclusivamente per statistiche interne; non vi è alcuna comunicazione a terzi per finalità pubblicitarie.

La raccolta avviene solo se hai acconsentito esplicitamente al primo avvio dell'app tramite una finestra di consenso esplicita e identica su iOS e Android. Su iOS viene richiesto inoltre il consenso «App Tracking Transparency» (ATT) di Apple; la raccolta avviene solo se sono presenti sia il consenso in-app sia l'autorizzazione ATT. Su Android vale esclusivamente il consenso in-app. Fino al tuo consenso attivo non vengono raccolti dati di analisi. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Data e versione del consenso vengono memorizzate. Puoi revocare il consenso in qualsiasi momento con effetto futuro nelle impostazioni dell'app alla voce «Statistiche di utilizzo» (su iOS anche nelle impostazioni di sistema).

11. Richieste di supporto

Per domande e problemi puoi inviare richieste di supporto (ticket) nell'app e chattare con noi. In tal caso trattiamo i contenuti da te forniti (oggetto, categoria, messaggi) nonché il tuo account, per rispondere alla tua richiesta. Le risposte possono esserti recapitate anche tramite notifica push.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto). Le richieste di supporto vengono memorizzate con il tuo account e rimosse in caso di eliminazione dell'account.

12. Destinatari e trasferimento verso paesi terzi

I tuoi dati vengono comunicati solo nella misura in cui ciò è necessario per la fornitura dell'app:

• OpenRouter, Inc., USA, Google LLC (Gemini-Modelle), NVIDIA Corporation (Nemotron-Modelle) e, se del caso, Meta Platforms, Inc. – esclusivamente immagini di scansione trasmesse per il riconoscimento delle carte (USA).
• Apple o Google – in caso di utilizzo del rispettivo accesso e per la distribuzione dell'app.
• Apple o Google – gestione degli abbonamenti in-app (VaultDex Pro) tramite App Store o Google Play.
• RevenueCat, Inc. (USA) – gestione e verifica delle autorizzazioni di abbonamento; tratta un ID utente pseudonimo e informazioni sugli acquisti.
• Apple Push Notification service o Google Firebase Cloud Messaging (tramite Expo) – consegna di notifiche push (ad es. avvisi di prezzo, riepiloghi delle liste dei desideri, riepiloghi settimanali, risposte del supporto), solo con autorizzazione attiva; tratta un token push del dispositivo.
• Expo Application Services – per gli aggiornamenti dell'app.
• PostHog Inc. – statistiche di utilizzo, solo con il tuo consenso; trattamento su server nell'UE.
• wsrv.nl – proxy di immagini per la fornitura delle immagini delle carte; tratta il tuo indirizzo IP.
• Frankfurter (frankfurter.dev) – recupero dei tassi di cambio giornalieri; tratta il tuo indirizzo IP.
• OpenStreetMap Foundation (Nominatim) e Google – ricerca e risoluzione degli indirizzi lato server durante l'aggiunta di negozi di carte.

Nella misura in cui i dati vengono trasferiti verso paesi terzi (in particolare USA), ci basiamo su garanzie adeguate ai sensi degli artt. 44 ss. GDPR.

13. Periodo di conservazione e cancellazione

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini il tuo account (nelle impostazioni alla voce «Elimina account»), il tuo profilo e i dati ad esso collegati vengono rimossi in modo irreversibile, salvo obblighi legali di conservazione.

14. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti:

• Accesso ai dati memorizzati su di te (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20) – puoi avviare un'esportazione dei tuoi dati nelle impostazioni
• Opposizione al trattamento basato su interessi legittimi (art. 21)
• Revoca dei consensi prestati con effetto futuro (art. 7, par. 3)

Per esercitare i tuoi diritti è sufficiente un messaggio a info@vaultdex.de. Hai inoltre il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati (art. 77 GDPR).

15. Minori

L'app non è destinata ai bambini. L'utilizzo è previsto a partire da 16 anni; i minori necessitano del consenso dei genitori o tutori.

16. Modifiche alla presente informativa

Aggiorniamo la presente informativa sulla privacy quando cambiano le funzioni o il quadro giuridico. La versione attuale è consultabile nell'app e all'indirizzo internet sopra indicato.