Informativa sulla Privacy

1. Chi siamo

Scentprint è un'applicazione mobile gestita da Kossai Ghanmi, un individuo con sede al Cairo, Egitto. Kossai è il titolare del trattamento dei dati personali descritti in questa politica — la persona che decide perché e come vengono elaborati.

Scentprint è offerta a individui in tutto il mondo — ovunque tu sia, sei il benvenuto a usarla, e non blocchiamo l'accesso per paese. Alcune giurisdizioni applicano regimi di localizzazione dei dati o regolamentari che sono difficili da soddisfare completamente per infrastrutture come la nostra (ospitata con Google Cloud/Firebase e Cloudflare) al di fuori dei loro confini, quindi non possiamo garantire che questa politica soddisfi i requisiti specifici di ogni paese. Se la legge locale dove ti trovi limita l'accesso a servizi come questo, sei responsabile di rispettarla.

Contattaci per questioni relative alla privacy all'indirizzo support@scentprint.app.

Questa politica spiega cosa raccogliamo, perché, con chi lo condividiamo, per quanto tempo lo conserviamo e i diritti che hai. L'abbiamo scritta in linguaggio semplice piuttosto che in legalese.

2. La versione breve

• Raccogliamo ciò che ci serve per gestire un'app di collezione di fragranze: i dettagli del tuo account, le fragranze che aggiungi, come le indossi e le foto che scatti delle bottiglie.
• Non utilizziamo il GPS e non richiediamo il permesso di localizzazione. Per i suggerimenti di Rituali basati sul meteo, l'App stima una posizione a livello di città dall'impostazione del fuso orario del tuo telefono e invia quella stima al nostro fornitore di dati meteo. Puoi disattivarlo in Profilo → Impostazioni → Meteo per i rituali, e nulla viene inviato — vedi sezione 3E.
• L'App mostra annunci, forniti da Google AdMob, per mantenerla gratuita. La tua collezione, cronologia di utilizzo, diario, voci dell'umore, tipo di pelle, anno di nascita, genere e profilo di gusto non vengono mai utilizzati per indirizzarli e non vengono mai condivisi con alcuna rete pubblicitaria — vedi sezione 3F. Non vendiamo i tuoi dati personali.
• Le foto che scansioni vengono inviate a un servizio di intelligenza artificiale di terze parti per identificare la bottiglia. La foto stessa rimane sul tuo dispositivo — non la carichiamo sui nostri server. Le uniche immagini che archiviamo nel cloud sono l'immagine del profilo e lo sfondo del profilo che scegli di impostare.
• Se l'etichetta che scansioni contiene un codice a barre, l'App invia solo quel numero di codice a barre, direttamente dal tuo telefono, a Open Beauty Facts — un database pubblico gratuito di prodotti — per cercare il marchio e il nome del prodotto. Vedi sezione 3C.
• Puoi eliminare il tuo account definitivamente dall'interno dell'App. Per richiedere una copia dei tuoi dati, inviaci un'email (vedi sezione 15).

3. Cosa raccogliamo

A. Account e profilo

• Indirizzo email e password se ti registri direttamente. Le password sono gestite da Google Firebase Authentication; non vediamo né memorizziamo mai la tua password.
• Identificatore dell'account Google e email se accedi con Google.
• Nome visualizzato, biografia, immagine del profilo e sfondo del profilo, se li aggiungi.
• Anno di nascita e genere, se li fornisci durante la configurazione del tuo profilo. Entrambi sono opzionali — puoi saltare quel passaggio o lasciare i campi vuoti — e puoi modificarli o cancellarli in qualsiasi momento nel tuo profilo. Li memorizziamo con il tuo account per poter personalizzare i suggerimenti di fragranze, che spesso differiscono per fascia d'età e per come le fragranze sono tradizionalmente pubblicizzate. Non utilizziamo il tuo anno di nascita per verificare la tua età (vedi sezione 11) e non condividiamo nessuno di questi campi con gli inserzionisti.
• Un identificatore di sessione anonimo. È necessario un account per utilizzare Scentprint. Prima di accedere, l'App crea una sessione anonima di breve durata solo per ottenere un token di sicurezza per i nostri server — non contiene dati personali e non dà accesso all'App. Una volta effettuato l'accesso, viene sostituito o collegato al tuo account.

B. La tua collezione di fragranze e attività

• Le fragranze che aggiungi, le tue valutazioni, le date di acquisto, le note personali, i preferiti e la frequenza con cui utilizzi ciascuna.
• Sessioni di utilizzo — quando indossavi qualcosa, la tua valutazione e qualsiasi nota, e le condizioni meteorologiche al momento.
• Riflessioni e voci del diario — incluso come una fragranza ha influenzato il tuo umore, i tag dell'umore, osservazioni in testo libero, l'ambiente che hai annotato (ad esempio "lavoro" o "casa") e la stagione.
• Risposte al quiz di onboarding — tre domande sugli stili, le occasioni e l'intensità che preferisci.
• Preferenze sul tipo di pelle e sulla chimica della pelle, se le hai impostate. Queste rimangono sul tuo dispositivo e non vengono caricate.
• Un profilo di gusto dedotto — l'App capisce quali famiglie, note e contesti sembri preferire, da ciò che aggiungi e valuti.
• La situazione dietro ciascuno di quei momenti di apprendimento — quando l'App impara qualcosa da un'indossatura, un timbro o un suggerimento che hai rifiutato, registra ciò che avevi selezionato in quel momento: umore, occasione, focus, la lettura del meteo, l'ora del giorno e la stagione. È così che i suggerimenti possono migliorare per la situazione in cui ti trovi realmente, piuttosto che solo per ciò che ti piace in generale. Questo registro rimane sul tuo dispositivo — non fa parte del backup cloud del tuo profilo di gusto — e viene cancellato quando elimini il tuo account.
• Miscele personalizzate e collezioni che crei.

C. Foto e fotocamera

• Quando scansioni una bottiglia, l'App utilizza la tua fotocamera. La fotocamera è attiva solo mentre sei nella schermata di scansione.
• La foto che catturi è: (1) salvata sul tuo dispositivo, dove rimane — non viene caricata nel nostro cloud storage, e la tua collezione conserva solo il percorso del file; e (2) inviata attraverso il nostro server a un servizio di intelligenza artificiale di terze parti per identificare la bottiglia. Non conserviamo una copia sui nostri server una volta che il risultato viene restituito; ciò che il fornitore di IA potrebbe fare con essa è descritto nel riquadro alla fine della sezione 5.
• Le immagini del catalogo vengono caricate da dove si trovano. Le foto dei prodotti che vedi nel catalogo non sono nostre e non vengono copiate sui nostri server — l'App si collega a esse, quindi il tuo dispositivo carica ciascuna direttamente dal sito che la ospita, solitamente quello del brand stesso. Quel sito vede il tuo indirizzo IP e l'immagine richiesta, esattamente come se avessi aperto la pagina tu stesso.
• Le immagini del profilo sono diverse. L'immagine del profilo e lo sfondo del profilo che imposti vengono caricati nella tua cartella privata nel nostro cloud storage, in modo che appaiano su qualsiasi dispositivo su cui accedi. Vengono eliminati con il tuo account.
• Prima che una foto lasci il tuo dispositivo per l'elaborazione AI, rimuoviamo i metadati incorporati, inclusi eventuali tag di posizione che la fotocamera potrebbe aver registrato.
• Codici a barre. Se l'etichetta in vista ha un codice a barre, l'App lo legge sul tuo dispositivo e invia solo il numero del codice a barre — direttamente dal tuo telefono, non attraverso i nostri server — a Open Beauty Facts, un database pubblico gratuito di prodotti, che restituisce il marchio e il nome del prodotto in modo che la scansione possa essere abbinata a una fragranza. Nient'altro viene inviato con esso: nessuna foto, nessun identificatore dell'account, nessuna parte della tua collezione. Poiché la richiesta lascia direttamente il tuo telefono, Open Beauty Facts vede l'indirizzo IP del tuo dispositivo, come farebbe qualsiasi sito web che apri; non riceve nulla che ti identifichi come utente di Scentprint oltre a quello.
• Puoi anche scegliere un'immagine dalla tua galleria per il tuo profilo. L'App utilizza il selettore di foto di Android, quindi riceve solo l'immagine specifica che selezioni — non ha accesso al resto delle tue foto.

D. Diagnostica e utilizzo

• Report di crash (Firebase Crashlytics) — modello del dispositivo, versione del sistema operativo, versione dell'app e lo stato tecnico al momento di un crash.
• Eventi di utilizzo (Firebase Analytics) — ad esempio che una scansione è stata tentata o riuscita, che una miscela è stata creata o che è stata avviata l'eliminazione di un account. Questi ci aiutano a trovare cosa è rotto e cosa le persone usano effettivamente.
• Token di notifica (Firebase Cloud Messaging) — in modo da poterti inviare i promemoria che hai attivato.
• Controllo dell'integrità dell'app (Google Play Integrity) — conferma che le richieste provengano da una copia genuina e non manomessa dell'App, per prevenire abusi dei nostri server.
• Gli identificatori generati da questi servizi Google sono legati alla tua installazione dell'app, non a te personalmente, e vengono reimpostati quando elimini il tuo account.

E. Cosa NON raccogliamo

• Posizione precisa o GPS. L'App non richiede mai il permesso di accesso alla posizione del dispositivo e non legge mai la posizione GPS, Wi-Fi o della cella telefonica. Per suggerimenti di Rituali basati sul meteo, stimiamo una posizione a livello di città dall'impostazione del fuso orario del tuo telefono (ad esempio, un telefono impostato sul fuso orario del Cairo viene trattato come approssimativamente alle coordinate del Cairo) e inviamo tale stima al nostro fornitore di dati meteorologici, Open-Meteo, per ottenere la temperatura e le condizioni attuali — non la tua posizione in tempo reale. Questa stima non viene memorizzata sui nostri server né collegata al tuo account; solo il risultato della lettura (ad esempio “Pioggia, 18°C”) viene salvato con una sessione di utilizzo. Puoi disattivarlo in Profilo → Impostazioni → Meteo per i rituali: nessuna posizione viene derivata e nulla viene inviato al fornitore di dati meteorologici. I suggerimenti di Rituali continuano a funzionare — semplicemente seguono l'ora del giorno e la stagione invece del meteo.
• Contatti, calendario, microfono, dati di salute o fitness, o sensori corporei.
• Numero di telefono, indirizzo postale o dettagli di pagamento oltre a ciò che Google Play stesso gestisce per l'acquisto del Pacchetto Supporter — non vediamo mai i dettagli della tua carta.
• La tua libreria fotografica. Non richiediamo mai un permesso ampio per le foto o l'archiviazione.
• Vendita dei tuoi dati personali. Non li vendiamo mai. Inoltre, non condividiamo mai la tua collezione, la cronologia di utilizzo, il diario, le voci dell'umore, il tipo di pelle o il profilo del gusto con le reti pubblicitarie — la pubblicità nell'App (sezione 3F) non utilizza nulla di tutto ciò.

F. Pubblicità

Scentprint è gratuito e utilizziamo la pubblicità per mantenerlo tale. Gli annunci sono forniti da Google AdMob.

• ID pubblicitario. Per richiedere e misurare un annuncio, l'SDK di Google Mobile Ads può leggere l'ID pubblicitario del tuo dispositivo — un identificatore resettabile fornito da Android per questo scopo — insieme a dettagli tecnici generici come il tipo di dispositivo, la lingua e il fatto che un annuncio sia stato mostrato o toccato.
• Cosa non influenza mai gli annunci. Non forniamo agli inserzionisti la tua collezione, la cronologia di utilizzo, le voci del diario, le riflessioni, le voci sull'umore, il tipo di pelle, l'anno di nascita, il genere o il profilo di gusto dedotto. Nessuna di queste informazioni lascia i nostri sistemi per la pubblicità e nessuna di esse viene utilizzata per indirizzare un annuncio a te.
• La tua scelta. Nell'SEE, nel Regno Unito e ovunque la legge lo richieda, mostriamo il modulo di consenso di Google prima che venga richiesto un annuncio e rispettiamo la scelta che fai lì. Puoi cambiarla o revocarla successivamente dalla stessa schermata.
• Reimpostazione o rimozione dell'identificatore. Su Android puoi reimpostare il tuo ID pubblicitario o eliminarlo completamente in Impostazioni → Privacy → Annunci. Eliminarlo interrompe la pubblicità personalizzata sul tuo dispositivo in tutte le app.
• Tempistica. La pubblicità è controllata da un interruttore lato server, quindi potrebbe essere disattivata nella versione che stai utilizzando e attivata successivamente senza un aggiornamento dell'app. Questa politica descrive la pubblicità come funziona ogni volta che è attiva.
• Pacchetto Supporter. L'acquisto del Pacchetto Supporter è facoltativo e sblocca oggetti cosmetici; non è necessario per utilizzare alcuna funzionalità.

4. Perché lo usiamo e la nostra base legale

Se sei nell'EEA o nel Regno Unito, il Regolamento Generale sulla Protezione dei Dati dell'UE/Regno Unito ci richiede di indicare una base legale per ogni utilizzo.

Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento; ciò non influisce sull'elaborazione già effettuata. Quando ci basiamo su interessi legittimi, puoi opporti — vedi sezione 9.

5. Con chi lo condividiamo

Non vendiamo i tuoi dati personali. Utilizziamo i seguenti fornitori di servizi, che elaborano i dati secondo le nostre istruzioni:

Potremmo anche divulgare i dati dove siamo legalmente obbligati a farlo — ad esempio in risposta a un ordine valido di un'autorità competente — o dove necessario per proteggere i diritti e la sicurezza dei nostri utenti o del pubblico. Se l'App viene mai trasferita a un altro proprietario, i vostri dati potrebbero trasferirsi con essa; ve lo comunicheremo prima.

6. Trasferimenti internazionali

Siamo basati in Egitto e i nostri fornitori di servizi operano a livello globale. Ciò significa che i tuoi dati personali vengono trasferiti al di fuori del tuo paese — inclusi Stati Uniti e altri paesi le cui leggi sulla protezione dei dati possono differire dalle tue.

Per gli utenti nello SEE e nel Regno Unito: l'Egitto non è stato oggetto di una decisione di adeguatezza. Quando trasferiamo dati a livello internazionale ci affidiamo alle Clausole Contrattuali Standard della Commissione Europea (e all'Addendum del Regno Unito) come incorporati nei termini dei nostri fornitori, insieme alle garanzie tecniche descritte nella sezione 7. Puoi chiederci maggiori dettagli utilizzando l'indirizzo di contatto sopra.

7. Come proteggiamo i tuoi dati

• Tutto il traffico tra l'App e i nostri server è crittografato in transito (HTTPS/TLS).
• I dati archiviati con Firebase e Cloudflare sono crittografati a riposo da tali fornitori.
• Le regole di accesso limitano i tuoi dati in modo che solo il tuo account connesso possa leggerli o modificarli.
• Le richieste ai nostri server richiedono un token di autenticazione valido e sono limitate nella frequenza.
• La nostra registrazione rimuove deliberatamente indirizzi email, chiavi e token prima che venga registrato qualsiasi cosa, e questo è applicato automaticamente nel nostro processo di compilazione.
• I metadati delle foto vengono rimossi prima che le immagini vengano inviate per l'elaborazione AI.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione che potrebbe mettere a rischio i tuoi diritti, informeremo l'autorità di regolamentazione competente senza indebito ritardo e, ove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza, e ti informeremo senza indebito ritardo quando la violazione potrebbe comportare un rischio elevato per i tuoi diritti, come richiesto dalla legge.

8. Per quanto tempo li conserviamo

9. Cancellazione del tuo account e dei tuoi dati

Puoi cancellare il tuo account in qualsiasi momento: Profilo → Privacy e Impostazioni → Cancella Account, o da la nostra pagina di cancellazione dell'account. Per la tua sicurezza potremmo chiederti di accedere di nuovo prima.

Cosa viene cancellato: le tue credenziali di accesso; il tuo profilo e tutto ciò che contiene (collezione, miscele, diario, cronologia di utilizzo, profilo gustativo); e tutto ciò che si trova nella tua cartella di archiviazione (la tua immagine del profilo e lo sfondo) insieme ai record di utilizzo sui nostri server. Le foto che hai scattato delle tue bottiglie non sono mai state sui nostri server; vengono eliminate quando cancelli l'app o i suoi dati.

Cosa conserviamo e perché: segnalazioni di abuso o moderazione presentate contro il tuo account (in modo che i record di sicurezza sopravvivano alla cancellazione dell'account da parte di un utente abusivo), la tua nota facoltativa di feedback sulla cancellazione (conservata senza identificarti) e un registro minimo che la cancellazione sia avvenuta. Questo è consentito ai sensi dell'articolo 17(3) del GDPR e della politica di cancellazione di Google Play.

Vuoi prima una copia? L'app non dispone attualmente di un pulsante di esportazione self-service. Inviaci un'email (sezione 15) prima di eliminare e ti invieremo una copia dei tuoi dati.

10. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di: accedere ai tuoi dati; correggerli ; eliminarli ; esportarli in un formato portabile; opporti a o limitare determinati trattamenti; e revocare il consensoNon sarai mai trattato diversamente per esercitare un diritto.

La maggior parte di queste operazioni puoi farle da solo nell'App. Per qualsiasi altra cosa, invia un'email a support@scentprint.app e ti risponderemo entro 30 giorni.

Se sei nello Spazio Economico Europeo o nel Regno Unito

Hai i diritti sopra elencati in base al GDPR/UK GDPR e puoi presentare un reclamo alla tua autorità nazionale per la protezione dei dati. Apprezzeremmo l'opportunità di risolverlo prima.

Non abbiamo nominato un rappresentante nell'UE o nel Regno Unito ai sensi dell'articolo 27 del GDPR/UK GDPR. Se il nostro trattamento sia sufficientemente limitato per qualificarsi per l'esenzione dell'articolo 27(2), o se un rappresentante debba essere nominato prima di un lancio nell'UE/nel Regno Unito, è una questione che stiamo facendo valutare da un consulente.

Se sei in California o in un altro stato degli Stati Uniti

Puoi richiedere le categorie e i dettagli specifici delle informazioni personali che abbiamo raccolto, richiedere la cancellazione o la correzione e scegliere di non partecipare alla "vendita o condivisione". Non vendiamo mai le tue informazioni personali. La pubblicazione di annunci personalizzati tramite Google AdMob può essere considerata "condivisione" per la pubblicità comportamentale cross-context ai sensi del CCPA/CPRA. Puoi rinunciare in qualsiasi momento reimpostando o eliminando il tuo ID pubblicitario in Impostazioni → Privacy → Pubblicità — eliminarlo interrompe la pubblicità personalizzata sul tuo dispositivo in tutte le app e funziona ovunque tu sia. Separatamente, dove si applica il framework di consenso di Google, Profilo → Impostazioni → Scelte sulla privacy degli annunci riapre il modulo di Google in modo che tu possa modificare la risposta che gli hai dato; quella schermata appare solo per gli utenti coperti dal framework di Google, motivo per cui non è il meccanismo su cui ci affidiamo qui. Puoi utilizzare un agente autorizzato. Non discrimineremo contro di te — ad esempio negando funzionalità o applicando un prezzo diverso — per esercitare uno di questi diritti. Contattaci all'indirizzo sopra indicato.

Se ti trovi nello Stato di Washington, Nevada o Connecticut

Alcune delle informazioni che puoi registrare facoltativamente nell'App — come un profumo ha influenzato il tuo umore e il tuo tipo di pelle — possono rientrare nella definizione ampia di "dati sanitari dei consumatori" ai sensi del Washington My Health My Data Act e leggi simili. Consulta il nostro Informativa sulla Privacy dei Dati Sanitari dei Consumatori, che spiega cosa raccogliamo, come viene utilizzato e come esercitare i tuoi diritti. Le richieste ai sensi di tali leggi seguono un termine legale di 45 giorni (prorogabile una volta per ulteriori 45 giorni) invece dei 30 giorni indicati di seguito.

Se ti trovi in Egitto

Hai diritti di accesso, correzione, revoca del consenso e cancellazione ai sensi della Legge egiziana sulla Protezione dei Dati Personali n. 151 del 2020 e dei suoi Regolamenti Esecutivi, esercitabili attraverso l'indirizzo di contatto sopra indicato. Puoi anche presentare un reclamo al Centro per la Protezione dei Dati Personali.

Altri paesi

Se ti trovi in Brasile, Canada, Arabia Saudita, Emirati Arabi Uniti o altrove, hai diritti equivalenti di accesso, correzione e cancellazione ai sensi della tua legge locale, esercitabili attraverso lo stesso indirizzo di contatto. Gli utenti in Quebec possono contattare il nostro responsabile della privacy all'indirizzo indicato nella sezione 1.

11. Bambini

Scentprint è per utenti di età 16 anni e oltre, in tutto il mondo. Non è rivolto ai bambini e non raccogliamo consapevolmente dati da nessuno sotto i 16 anni. Se ritieni che qualcuno sotto i 16 anni ci abbia fornito dati personali, contattaci all'indirizzo support@scentprint.app e lo cancelleremo.

12. Decisioni automatizzate

L'App genera suggerimenti di fragranze automaticamente dalla tua collezione e preferenze. Questi sono solo consigli — non hanno alcun effetto legale o di simile importanza su di te, e non c'è alcun processo decisionale automatizzato del tipo che richiederebbe ulteriori garanzie ai sensi dell'articolo 22 del GDPR.

13. Do Not Track e segnali di tracciamento

Scentprint è un'app mobile: non ha un browser, non imposta cookie e non effettua tracciamento tra siti, quindi segnali del browser come Do Not Track e Global Privacy Control non ci raggiungono e non c'è nulla a cui applicarli. Non vendiamo mai informazioni personali. Quando l'App mostra annunci personalizzati, puoi disattivarli reimpostando o cancellando il tuo ID pubblicitario in Impostazioni → Privacy → Pubblicità — cancellarlo interrompe la pubblicità personalizzata in tutte le app sul tuo dispositivo — e, dove si applica il modulo di consenso di Google, cambiando la tua risposta in Profilo → Impostazioni → Scelte di privacy pubblicitaria.

14. Modifiche a questa politica

Se apportiamo una modifica sostanziale, aggiorneremo la data sopra e te lo comunicheremo nell'App o via email prima che entri in vigore. Ti invitiamo a controllare di tanto in tanto.

15. Contattaci

• Privacy: support@scentprint.app
• Supporto: support@scentprint.app
• Sede legale: Kossai Ghanmi, Cairo, Egitto

Ci impegniamo a rispondere entro 30 giorni.