KrewUIn breve. KrewU raccoglie il minimo che serve a funzionare: nome, età e posizione. Non vendiamo dati, non facciamo profilazione, non mostriamo pubblicità. La posizione di un ragazzo non viene archiviata: esiste solo l'ultima nota, che viene sovrascritta. I messaggi si conservano dodici mesi, per poter valutare una segnalazione. Tutto sta su server nell'Unione europea.
Chi siamo
Titolare del trattamento
ElleMultiverse S.R.L., Via Dante 13/15, 20056 Trezzo sull'Adda (MI),
P.IVA e C.F. 14184620962.
Per qualsiasi questione relativa ai dati:
privacy@krewu.it.
Cosa raccogliamo
I dati, uno per uno
| Dato | Perché | Per quanto |
|---|---|---|
| Email e password del genitore | Creare l'account e permettere l'accesso | Finché l'account esiste |
| Nome e data di nascita del ragazzo | Riconoscerlo dentro l'app e stabilire il livello di supervisione, che dipende dall'età | Finché il profilo esiste |
| Posizione durante un SOS | Far raggiungere chi ha chiesto aiuto | 30 giorni, poi cancellata automaticamente |
| Posizione condivisa | Mostrare dove si trova ai genitori e alle persone scelte dal ragazzo | Nessuno storico: esiste solo l'ultima posizione, sovrascritta |
| Messaggi, foto, video e note vocali | Far comunicare i ragazzi dentro una rete chiusa | 12 mesi, poi cancellati automaticamente |
| Token per le notifiche | Recapitare allarmi e avvisi | Finché il dispositivo resta collegato |
| Registro dei consensi | Dimostrare cosa è stato acconsentito e quando: è un obbligo di legge e una tutela per l'utente | 10 anni dalla chiusura dell'account |
Non chiediamo cognome, indirizzo, scuola, numero di telefono del ragazzo. Non usiamo identificatori pubblicitari e non integriamo strumenti di tracciamento di terze parti.
Perché possiamo farlo
Base giuridica
Per i dati necessari al servizio, l'esecuzione del contratto (art. 6.1.b GDPR). Per la posizione, per le notifiche e per la conservazione dei messaggi ai fini di moderazione, il consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni dell'app.
Per i minori di 14 anni il trattamento si fonda sull'autorizzazione del titolare della responsabilità genitoriale (art. 8 GDPR; in Italia l'età del consenso digitale è 14 anni). È il genitore a creare il profilo, a prestare il consenso e a poterlo revocare.
Dove finiscono
Dove sono conservati
Il database e le funzioni server stanno in Germania
(europe-west3), i file allegati in Belgio
(europe-west1). Il fornitore dell'infrastruttura è Google
Cloud EMEA Limited, in qualità di responsabile del trattamento.
Le notifiche push transitano dai servizi di Apple e Google, che per loro natura operano anche fuori dall'Unione europea. Il contenuto di una notifica è ridotto al minimo indispensabile.
Chi li vede
A chi vengono comunicati
A nessuno, fuori dalla rete chiusa scelta dalla famiglia. Dentro l'app, i dati di un ragazzo sono visibili ai suoi genitori, agli adulti di fiducia che il genitore ha approvato e ai coetanei che entrambi i genitori hanno approvato. La posizione verso i coetanei richiede in più un permesso esplicito del genitore.
Non vendiamo dati, non li cediamo a inserzionisti, non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici sulle persone.
Sicurezza dei minori
Moderazione
Le immagini e i video scambiati nell'app sono sottoposti a un controllo automatico dei contenuti prima di essere consegnati. I messaggi possono essere segnalati da chi li riceve: una segnalazione rende quel singolo messaggio visibile ai genitori, anche quando la conversazione non lo sarebbe.
In presenza di materiale pedopornografico procediamo alla conservazione della prova, al blocco degli account coinvolti e alla segnalazione alle autorità competenti, come previsto dalla legge.
I tuoi diritti
Cosa puoi chiedere, e come
Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Nell'app trovi già, senza dover scrivere a nessuno:
- l'esportazione dei tuoi dati in un file leggibile, nella sezione del tuo account;
- la cancellazione dell'account e di tutti i dati collegati, nella stessa sezione;
- la revoca dei consensi facoltativi, uno per uno.
Per tutto il resto: privacy@krewu.it. Rispondiamo entro trenta giorni. Hai comunque diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Se cambia qualcosa
Modifiche a questa informativa
Ogni modifica sostanziale comporta una nuova versione e una nuova richiesta di consenso all'apertura dell'app. Le versioni precedenti restano disponibili su richiesta.