Informativa sulla privacy

Ultimo aggiornamento: 01.10.2026

1. Disposizioni generali

1.1. La presente Informativa sulla privacy (l’«Informativa») spiega come Oleg Gordiushenkov s.p. (il «Gestore», il «Titolare del trattamento», «noi», «ci», «nostro») raccoglie, utilizza, conserva e protegge i dati personali quando utilizzi l’applicazione mobile AROA (l’«Applicazione»), il sito web www.aroa-patterns.com (il «Sito web») e altri canali di comunicazione (e-mail, messenger e simili).

1.2. Agiamo in qualità di «titolare del trattamento» ai sensi delle leggi applicabili sulla protezione dei dati, tra cui: il Regolamento generale sulla protezione dei dati (UE) 2016/679 («GDPR») per gli utenti dello Spazio economico europeo (SEE); il GDPR del Regno Unito (UK GDPR) e il Data Protection Act 2018 per gli utenti del Regno Unito; la Legge federale n. 152-FZ «Sui dati personali» per gli utenti della Federazione Russa; e le altre leggi sulla protezione dei dati applicabili nel paese, nella regione o nello Stato in cui ti trovi, nella misura in cui si applichino, tra cui il California Consumer Privacy Act («CCPA»), come modificato dal CPRA, per i residenti in California, USA.

1.3. La presente Informativa si applica al trattamento dei dati personali in relazione all’Applicazione e al Sito web. L’Applicazione e il Sito web possono contenere link a siti web, servizi o integrazioni di terzi. Non siamo responsabili delle pratiche di tali terzi in materia di privacy. Ti invitiamo a consultare le loro informative sulla privacy.

1.4. Utilizzando l’Applicazione e/o il Sito web, installando l’Applicazione sul tuo dispositivo, creando un account o comunque fornendoci i tuoi dati personali, confermi di aver letto e compreso la presente Informativa. Se non sei d’accordo con la presente Informativa, devi smettere di utilizzare l’Applicazione e il Sito web e rimuovere l’Applicazione dal tuo dispositivo.

2. Termini principali

2.1. Per «dati personali» / «informazioni personali» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

2.2. Per «trattamento» si intende qualsiasi operazione eseguita sui dati personali, come raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione, diffusione, limitazione, cancellazione o distruzione.

2.3. Per «Titolare del trattamento» / «Gestore» si intende il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

2.4. Per «Utente» («tu») si intende qualsiasi persona fisica che utilizza l’Applicazione e/o il Sito web.

2.5. Per «dati anonimizzati / resi anonimi» si intendono le informazioni che non identificano una persona specifica e che non possono ragionevolmente essere utilizzate per identificare una persona specifica senza informazioni aggiuntive. Possono comprendere statistiche aggregate e identificatori tecnici che non ti identificano direttamente.

3. Categorie di dati personali che trattiamo

Possiamo trattare le seguenti categorie di dati personali che ti riguardano:

3.1. Dati identificativi e di contatto. Nome, cognome, patronimico (ove applicabile); indirizzo e-mail; numero di telefono; paese di residenza e/o lingua dell’interfaccia (se li fornisci o li selezioni).

3.2. Dati dell’account. Nome utente / nome visualizzato (se diverso dal tuo nome reale); hash della password (non conserviamo password in chiaro); identificativo utente interno nell’Applicazione (ID utente).

3.3. Dati del dispositivo e dati tecnici. Modello del dispositivo; sistema operativo e relativa versione; lingua di sistema e fuso orario; indirizzo IP (compresa la geolocalizzazione approssimativa da esso derivata, ove applicabile); versione dell’App, impostazioni e preferenze.

3.4. Dati di utilizzo. Data e ora delle azioni nell’Applicazione e sul Sito web; registri degli eventi principali (ad es. registrazione, accesso, consenso prestato o revocato); statistiche sull’uso delle funzioni e delle schermate; informazioni su arresti anomali e prestazioni.

3.5. Dati di comunicazione. Le informazioni contenute nelle tue richieste al nostro supporto (e-mail, moduli nell’app, messenger); i tuoi riscontri, commenti o altri messaggi che ci invii.

3.6. Dati di pagamento e di abbonamento (se esistono funzioni a pagamento). Non conserviamo i dati completi della tua carta di pagamento. I pagamenti sono elaborati dagli store di app (App Store, Google Play, ecc.) o da fornitori esterni di servizi di pagamento. Possiamo ricevere informazioni limitate, come: ID della transazione; data e ora del pagamento; tipo di abbonamento o di acquisto; stato del pagamento (riuscito / non riuscito / rimborsato) e stato del diritto di accesso (attivo / scaduto), ove forniti dalla piattaforma.

3.7. Cookie e tecnologie analoghe (Sito web). Sul Sito web possiamo utilizzare cookie e tecnologie analoghe e raccogliere dati di utilizzo resi anonimi (compresi gli identificatori dei cookie) a fini di analisi e statistica (ad es. tramite Yandex Metrica, Google Analytics e servizi simili), previo tuo consenso per i cookie non essenziali ove richiesto dalla legge.

3.8. Categorie particolari / dati sensibili. Non raccogliamo né trattiamo intenzionalmente categorie particolari di dati personali (come dati relativi alla salute, all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, alla vita sessuale, ecc.), a meno che tu non fornisca esplicitamente tali dati e (ove richiesto dalla legge) ci presti il tuo consenso separato ed esplicito.

4. Finalità del trattamento dei dati personali

Trattiamo i tuoi dati personali per le seguenti finalità:

4.1. Fornitura e funzionamento dell’Applicazione e del Sito web. Per creare e gestire il tuo account utente; per fornire l’accesso ai contenuti e alle funzioni dell’Applicazione e del Sito web; per garantire il funzionamento tecnico, la sicurezza e l’integrità dei nostri servizi.

4.2. Comunicazione con te. Per rispondere alle tue richieste, domande e riscontri; per inviarti messaggi di servizio importanti (ad esempio sulle modifiche alla presente Informativa, avvisi di sicurezza o interruzioni del servizio).

4.3. Analisi e miglioramento. Per capire come vengono utilizzati l’Applicazione e il Sito web; per migliorare contenuti, design, usabilità e prestazioni; per correggere errori e prevenire abusi.

4.4. Comunicazioni di marketing (ove consentite). Per inviarti informazioni su nuove funzioni, aggiornamenti, offerte speciali o altre novità sull’App AROA, ove tu abbia prestato il consenso nei casi richiesti dalla legge o ove ci sia comunque consentito. Puoi disattivare in qualsiasi momento le e-mail di marketing utilizzando il link «annulla l’iscrizione» presente nelle nostre e-mail o contattandoci all’indirizzo info@aroa-patterns.com. La disattivazione del marketing non incide sul trattamento dei tuoi dati personali per finalità legate al servizio.

4.5. Conformità e tutela. Per adempiere agli obblighi di legge (ad es. contabili, fiscali, di tutela dei consumatori, di protezione dei dati personali); per tutelare i nostri legittimi interessi, come prevenire frodi e usi impropri dei nostri servizi, garantire la sicurezza, far rispettare i nostri Termini di utilizzo e difendere i nostri diritti legali.

5. Basi giuridiche del trattamento

Ove si applichino il GDPR, il UK GDPR o leggi analoghe, ci basiamo su una o più delle seguenti basi giuridiche: Esecuzione di un contratto — quando il trattamento è necessario per fornirti l’Applicazione e i servizi correlati (ad es. creazione dell’account, accesso alle funzioni); Consenso — ad esempio quando accetti di ricevere comunicazioni di marketing, quando installiamo sul Sito web cookie non essenziali (ove richiesto) o quando trattiamo categorie particolari di dati (se applicabile); Legittimo interesse — ad esempio per migliorare i nostri servizi, prevenire frodi e abusi, garantire la sicurezza e tutelare i nostri diritti legali, purché tali interessi non prevalgano sui tuoi diritti e sulle tue libertà; Adempimento di un obbligo di legge — quando il trattamento è richiesto dalla legge applicabile (ad es. obblighi di conservazione previsti dalle norme fiscali o contabili).

Per gli utenti in Russia trattiamo i dati personali anche sulla base del tuo consenso e delle altre basi previste dalla Legge federale n. 152-FZ «Sui dati personali».

6. Come raccogliamo i dati personali

Possiamo raccogliere i dati personali nei seguenti modi:

6.1. Dati che fornisci direttamente. Quando registri un account o compili moduli nell’Applicazione o sul Sito web; quando ci contatti via e-mail o altri canali; quando fornisci volontariamente informazioni aggiuntive nel tuo profilo o nei tuoi messaggi.

6.2. Dati raccolti automaticamente. Quando utilizzi l’Applicazione o il Sito web, raccogliamo automaticamente alcuni dati tecnici e di utilizzo (vedi le sezioni 3.3 e 3.4) tramite registri, strumenti di analisi e cookie.

6.3. Dati provenienti da servizi di terzi. Informazioni sullo stato dei pagamenti e sugli abbonamenti provenienti dagli store di app o dai fornitori di pagamento; dati di analisi e di segnalazione degli arresti anomali provenienti da servizi di terzi (ad es. Google Analytics, Firebase Analytics, Yandex Metrica o simili), in base alle tue impostazioni e alla legge applicabile.

7. Condivisione dei dati e terzi

Possiamo condividere i tuoi dati personali con terzi nei seguenti casi:

7.1. Fornitori di servizi (responsabili del trattamento). Possiamo avvalerci di fornitori di servizi terzi di fiducia che trattano i dati personali per nostro conto e secondo le nostre istruzioni, ad esempio: fornitori di hosting cloud; servizi di analisi e di segnalazione degli arresti anomali; strumenti di e-mail e di comunicazione; servizi di pagamento e di gestione degli abbonamenti. Stipuliamo con tali fornitori accordi che li obbligano ad adottare garanzie adeguate, a trattare i dati personali solo secondo le nostre istruzioni e a utilizzarli solo per le finalità da noi indicate.

7.2. Obblighi di legge e tutela dei diritti. Possiamo comunicare i tuoi dati personali se richiesto dalla legge o se riteniamo ragionevolmente che tale comunicazione sia necessaria per: adempiere a un obbligo di legge, a una richiesta legittima o a un ordine del giudice; tutelare i nostri diritti, la nostra proprietà o la nostra sicurezza, oppure i diritti, la proprietà o la sicurezza dei nostri utenti o di altri; prevenire frodi, abusi o altre attività illecite.

7.3. Trasferimenti aziendali. Se siamo coinvolti in una fusione, un’acquisizione, una cessione di attività o un’operazione analoga, i tuoi dati personali possono essere trasferiti nell’ambito di tale operazione, nel rispetto di adeguate misure di riservatezza e sicurezza e delle leggi applicabili.

7.4. Con il tuo consenso. Possiamo condividere i tuoi dati con terzi quando ci hai dato il tuo consenso esplicito a farlo.

Non vendiamo i tuoi dati personali in cambio di denaro. Per i residenti in California, vedi la sezione 14 seguente per maggiori dettagli.

8. Conservazione dei dati

8.1. Conserviamo i dati personali per il tempo necessario a raggiungere le finalità descritte nella presente Informativa, salvo che la legge richieda o consenta un periodo di conservazione più lungo o più breve.

8.2. Il periodo di conservazione dipende da fattori quali: per quanto tempo mantieni un account attivo nell’Applicazione; i requisiti di legge in materia di conservazione (ad esempio le norme contabili o fiscali); l’esistenza di controversie, reclami o indagini.

8.3. Quando i dati personali non sono più necessari per le finalità per cui sono stati raccolti, oppure quando ne chiedi la cancellazione e non siamo tenuti a conservarli, li cancelliamo o li rendiamo anonimi in conformità alla legge applicabile.

9. Cookie e tecnologie analoghe (Sito web)

9.1. Sul Sito web utilizziamo cookie e tecnologie analoghe (local storage, session storage, IndexedDB). Senza il tuo consenso vengono utilizzati solo quelli strettamente necessari. I cookie di analisi e quelli del programma di affiliazione vengono utilizzati solo dopo che hai acconsentito nel banner dei cookie, e nulla di facoltativo viene impostato prima che tu faccia una scelta.

9.2. Strettamente necessari (sempre attivi): la tua sessione di accesso (Firebase Authentication); aroa_lang — la lingua che hai scelto (1 anno); la tua scelta della valuta; il ricordo delle notifiche del sito chiuse; aroa_consent — la tua scelta sui cookie (12 mesi).

9.3. Analisi (solo con consenso): Google Analytics tramite Firebase (cookie _ga, _ga_* e un identificatore di installazione Firebase) e un identificatore anonimo del dispositivo usato per contare le visualizzazioni delle notifiche del sito. Mostrano quali pagine e quali cartamodelli vengono visualizzati, così possiamo migliorare il Sito web.

9.4. Programma di affiliazione (solo con consenso): aroa_ref — un cookie HttpOnly di 30 giorni che ricorda il link di invito di quale partner hai seguito. Se ti registri mentre è valido, il tuo account viene attribuito a quel partner per 12 mesi dalla registrazione (vedi le Condizioni del programma di affiliazione). Senza consenso il cookie non viene impostato e non avviene alcuna attribuzione.

9.5. Modificare la tua scelta. Puoi modificare o revocare il tuo consenso in qualsiasi momento con il pulsante «Modifica le impostazioni dei cookie» qui sotto. Quando revochi il consenso all’analisi, l’analisi si interrompe e i relativi cookie e identificatori vengono rimossi dal tuo dispositivo; quando revochi il consenso al programma di affiliazione, il cookie aroa_ref viene rimosso. Puoi anche gestire i cookie nelle impostazioni del tuo browser.

9.6. Dati del programma di affiliazione. Per gestire il programma di affiliazione trattiamo: per gli utenti attribuiti — l’attribuzione al partner e il relativo periodo; i partner non vedono mai i dati personali degli utenti attribuiti. Per i partner e i candidati — la candidatura e i dati dell’account partner (nome o marchio, e-mail dell’account, profili pubblici) e lo storico di commissioni e pagamenti. Questi dati sono conservati per il tempo necessario a fini contabili e fiscali, di prevenzione delle frodi e di esecuzione del contratto del programma, anche dopo l’eliminazione di un account.

10. Trasferimenti internazionali di dati personali

10.1. Possiamo trasferire e conservare i tuoi dati personali in paesi diversi da quello in cui ti trovi. Tali paesi possono avere leggi sulla protezione dei dati diverse.

10.2. Ove richiesto dalla legge applicabile (ad es. per gli utenti nel SEE, nel Regno Unito o in Svizzera), garantiamo che per tali trasferimenti siano in vigore garanzie adeguate, come: una decisione della Commissione europea o del governo del Regno Unito secondo cui il paese destinatario garantisce un livello di protezione adeguato; e/o clausole contrattuali standard approvate dalla Commissione europea e/o dall’Information Commissioner’s Office del Regno Unito, a seconda dei casi.

10.3. Per gli utenti della Federazione Russa. Ove si applichi la legge russa sulla protezione dei dati, teniamo conto dei requisiti relativi ai trasferimenti transfrontalieri di dati personali e rispondiamo alle richieste legalmente valide delle autorità competenti come richiesto dalla legge applicabile.

11. Misure di sicurezza

11.1. Adottiamo misure giuridiche, organizzative e tecniche volte a proteggere i dati personali da accessi non autorizzati o illeciti, distruzione, alterazione, comunicazione, perdita o altre forme di uso improprio.

11.2. Tali misure comprendono, tra l’altro: controlli di accesso e autenticazione; crittografia in transito (ad es. HTTPS); aggiornamenti regolari del software e patch di sicurezza; registrazione e monitoraggio degli eventi principali.

11.3. Pur impegnandoci a proteggere i tuoi dati personali, nessun metodo di trasmissione via Internet né di conservazione elettronica è completamente sicuro. Pertanto non possiamo garantire la sicurezza assoluta dei tuoi dati.

12. I tuoi diritti ai sensi della legge russa

Se ti trovi nella Federazione Russa, hai i diritti riconosciuti dalla Legge federale n. 152-FZ «Sui dati personali», tra cui il diritto di: ricevere informazioni sul trattamento dei tuoi dati personali; chiedere la rettifica, il blocco o la cancellazione dei tuoi dati personali se sono incompleti, obsoleti, inesatti, ottenuti illecitamente o non necessari per le finalità dichiarate del trattamento; revocare in qualsiasi momento il tuo consenso al trattamento dei dati personali, salvo che il trattamento sia richiesto dalla legge; impugnare le azioni o le omissioni del Gestore dinanzi all’organo competente per la tutela dei diritti degli interessati in materia di dati personali o dinanzi a un giudice.

Puoi esercitare questi diritti contattandoci all’indirizzo info@aroa-patterns.com.

13. Informazioni aggiuntive per gli utenti nel SEE, nel Regno Unito e in Svizzera

Se ti trovi nel SEE, nel Regno Unito o in Svizzera, ti si applicano le seguenti informazioni aggiuntive.

13.1. I tuoi diritti. Nel rispetto delle condizioni e dei limiti previsti dalla legge applicabile, hai il diritto di: Accesso — ottenere la conferma che trattiamo o meno i tuoi dati personali e ricevere una copia dei dati che conserviamo su di te; Rettifica — ottenere la correzione dei dati personali inesatti e il completamento di quelli incompleti; Cancellazione («diritto all’oblio») — chiedere la cancellazione dei tuoi dati personali in determinate circostanze; Limitazione del trattamento — chiedere che limitiamo il trattamento in determinate circostanze; Portabilità dei dati — ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmettere tali dati a un altro titolare ove tecnicamente fattibile; Opposizione al trattamento — opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sui nostri legittimi interessi, e opporti in qualsiasi momento al trattamento per finalità di marketing diretto; Revoca del consenso — ove il trattamento si basi sul tuo consenso, revocare tale consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

13.2. Come esercitare i tuoi diritti. Puoi esercitare i tuoi diritti contattandoci all’indirizzo info@aroa-patterns.com. Possiamo richiedere informazioni per verificare la tua identità prima di rispondere. Risponderemo entro i termini stabiliti dalla legge applicabile.

13.3. Reclami alle autorità di controllo. Hai inoltre il diritto di presentare un reclamo all’autorità locale per la protezione dei dati nel SEE o in Svizzera, oppure all’Information Commissioner’s Office (ICO) del Regno Unito, se ritieni che il nostro trattamento dei tuoi dati personali violi le leggi applicabili sulla protezione dei dati.

14. Informazioni aggiuntive per i residenti in California, USA (CCPA/CPRA)

Se sei residente in California, ti si applicano le seguenti informazioni aggiuntive ai sensi del California Consumer Privacy Act («CCPA»), come modificato dal CPRA.

14.1. Categorie, fonti e finalità. Le categorie di informazioni personali che raccogliamo, le fonti da cui le raccogliamo e le finalità per cui le utilizziamo sono descritte, rispettivamente, nelle sezioni 3, 6 e 4 della presente Informativa.

14.2. Vendita e condivisione. Non vendiamo le tue informazioni personali in cambio di denaro. Non «condividiamo» inoltre le tue informazioni personali per pubblicità comportamentale cross-context, secondo le definizioni di tali termini nel CCPA.

14.3. Informazioni personali sensibili. Non utilizziamo né comunichiamo «informazioni personali sensibili» (come definite nel CCPA) per finalità diverse da quelle consentite dal CCPA e non le utilizziamo per dedurre caratteristiche che ti riguardano.

14.4. I tuoi diritti ai sensi del CCPA. Nel rispetto di determinati limiti, i residenti in California hanno il diritto di: chiedere di sapere quali informazioni personali raccogliamo su di loro e come le utilizziamo e le comunichiamo; chiedere la cancellazione delle proprie informazioni personali; chiedere la correzione di informazioni personali inesatte; e non essere discriminati per aver esercitato i propri diritti ai sensi del CCPA.

14.5. Come esercitare i tuoi diritti ai sensi del CCPA. Per esercitare i tuoi diritti ai sensi del CCPA puoi contattarci all’indirizzo info@aroa-patterns.com indicando che la tua richiesta riguarda i diritti previsti dal CCPA. Adotteremo misure ragionevoli per verificare la tua identità prima di rispondere.

14.6. Agenti autorizzati e segnali di preferenza di opt-out. Ove applicabile, puoi servirti di un agente autorizzato per presentare richieste per tuo conto. Possiamo richiedere la prova che l’agente sia autorizzato. Se implementiamo il supporto per segnali di preferenza di opt-out riconosciuti (come il Global Privacy Control), tratteremo tali segnali in conformità alla legge applicabile.

15. Privacy dei minori

15.1. I nostri servizi sono destinati a un pubblico generale e possono essere utilizzati da adolescenti e ragazzi più grandi. Non raccogliamo consapevolmente dati personali da minori che non abbiano raggiunto l’età minima a partire dalla quale, nel loro paese, possono prestare lecitamente il consenso al trattamento dei dati, senza l’adeguato consenso di un genitore o tutore.

15.2. Se sei un genitore o un tutore legale e ritieni che tuo figlio ci abbia fornito dati personali senza il tuo consenso, nei casi in cui tale consenso sia richiesto dalla legge, contattaci all’indirizzo info@aroa-patterns.com. Adotteremo misure per esaminare la situazione e cancellare tali dati o ottenere il consenso adeguato ove richiesto.

16. Modifiche alla presente Informativa

16.1. Possiamo aggiornare la presente Informativa di tanto in tanto. La versione più recente sarà sempre disponibile sul Sito web all’indirizzo www.aroa-patterns.com/privacy (o a un altro URL che potremo indicare).

16.2. In caso di modifiche sostanziali, ti informeremo aggiornando la data di «Ultimo aggiornamento» in cima alla presente Informativa e, ove opportuno, con un ulteriore avviso nell’Applicazione o via e-mail.

16.3. Continuando a utilizzare l’Applicazione e/o il Sito web dopo l’entrata in vigore dell’Informativa aggiornata, accetti di essere vincolato dall’Informativa rivista. Se non sei d’accordo con le modifiche, devi smettere di utilizzare l’Applicazione e il Sito web e rimuovere l’Applicazione dal tuo dispositivo.

17. Contattaci

Se hai domande, commenti o richieste riguardanti la presente Informativa o il trattamento dei tuoi dati personali, puoi contattarci a:

E-mail: info@aroa-patterns.com

Sito web: www.aroa-patterns.com