Informativa sulla privacy di My Starday

Ultimo aggiornamento: ottobre 2026

Trattiamo la tua riservatezza con cura. My Starday raccoglie il minimo: solo ciò che serve all’app per funzionare. Non vendiamo i tuoi dati e non li usiamo per pubblicità mirata. Una condivisione fuori dal servizio avviene solo se la scegli tu, o se serve perché i nostri responsabili del trattamento tengano in piedi il servizio.

Titolare del trattamento: Papa Bravo AB è responsabile del trattamento dei tuoi dati personali. Ci scrivi tramite il modulo di contatto.

Che cosa raccogliamo

Trattiamo i dati sulla base del contratto, per fornire l’app e le funzioni per cui ti registri. Di adulti e famiglie raccogliamo:

• Indirizzo e-mail — per l’accesso e i messaggi sull’account
• Nome e cognome — per riconoscere l’account
• Registro delle attività — quali attività sono concluse, e quando
• Stelle — stelle guadagnate e scambiate
• Piani e attività — ciò che crei

Riservatezza dei bambini: un bambino è riconoscibile solo da un nome o un soprannome e da un emoji scelto. Non raccogliamo cognome, numero personale né recapiti di un bambino.

Che cosa non raccogliamo

• Niente cognomi di bambini
• Niente numeri personali, né di adulti né di bambini
• Niente dati su salute, diagnosi o disabilità di un bambino
• Niente dati di pagamento. Gli acquisti passano da App Store o Google Play
• Niente dati di posizione

A che cosa servono i dati

• Mostrare al bambino il piano del giorno
• Conservare l’avanzamento e le stelle
• Inviare l’e-mail di verifica e i messaggi dell’account
• Rispondere ai messaggi che ci mandi

Con chi li condividiamo

Non condividiamo i tuoi dati con terzi per pubblicità. Questi responsabili tengono in piedi il servizio. Trattano solo per nostro conto e secondo il GDPR:

• Neon (database) — account, piani, attività e dati della famiglia
• Hosting proprio (VPS nell’UE/SEE) — l’app web e l’API
• Resend (e-mail) — e-mail transazionali, come verifica, password e benvenuto
• Cloudflare R2 — foto profilo caricate se usi quella funzione
• Apple e Google — accesso e notifiche push tramite APNs e FCM se usi quelle funzioni

Resoconto per un colloquio

Se crei, come adulto responsabile, un link temporaneo a un riepilogo di cifre scelte su attività e ricompense, puoi condividerlo per esempio con un insegnante o un terapista. Succede solo perché lo scegli tu. Decidi tu il contenuto e puoi revocare il link. Chi lo riceve non ha bisogno di un account.

Se proteggi un link con un codice, non condividere quel codice nello stesso messaggio del link.

Accesso con Apple o Google

• Accesso con Apple: trattiamo nome ed e-mail. Se scegli «Nascondi la mia e-mail», conserviamo l’indirizzo di inoltro unico che crea Apple, per poter inviare i messaggi dell’account.
• Accesso con Google: riceviamo e conserviamo l’e-mail e il nome dell’account Google per creare il profilo.

Il trattamento fatto da Apple e Google per conto proprio segue le loro informative.

Notifiche e token del dispositivo

Se attivi le notifiche, conserviamo, sulla base del tuo consenso, un token unico del dispositivo (APNs o FCM) perché il messaggio arrivi sull’apparecchio giusto. Il token è legato al tuo account.

I token scadono alla disconnessione, o se la piattaforma segnala il token come non valido. Non conserviamo una caratteristica del dispositivo senza un abbonamento push attivo. Si disattiva nelle impostazioni dell’app o sull’apparecchio.

Conservazione

Conserviamo i dati finché l’account è attivo. Se cancelli l’account, tutti i dati vengono eliminati subito e in modo definitivo.

Cancellare l’account

Cancelli l’account nell’app, dalle impostazioni. Confermi con la password o con l’accesso del terzo.

Non si può annullare. Spariscono l’account adulto, i profili dei bambini, i piani, i diari, le valutazioni, le ricompense e gli inviti.

Archiviazione e sicurezza

Cerchiamo di conservare i dati centrali nell’UE/SEE quando vale. Alcuni fornitori possono trattare fuori dal SEE. I trasferimenti e le garanzie sono in questa informativa e vengono rivisti in continuo. Le connessioni sono cifrate (HTTPS). Le password non sono in chiaro. Usiamo bcrypt.

Cookie

• Cookie strettamente necessari — sempre attivi. Sessione e protezione CSRF per un accesso sicuro.
• Preferenze — salvate sul dispositivo, per esempio un tema.
• Misurazione e marketing — Google Analytics 4, Meta Pixel e Google Ads. Spenti per impostazione predefinita, finché non acconsenti nel banner.

Conserviamo la tua scelta al massimo un anno. Puoi cambiarla dal banner o dalle impostazioni. I dati di routine dei bambini non vanno a piattaforme pubblicitarie.

I tuoi diritti (GDPR)

• Diritto di cancellare account e dati
• Diritto di accesso
• Diritto di far correggere dati inesatti
• Diritto di opposizione o di limitazione
• Diritto di reclamo all’autorità svedese Integritetsskyddsmyndigheten (IMY) se ritieni che violiamo il GDPR

Contatto

Domande su questo trattamento? Usa il modulo di contatto.