Informativa sulla privacy

1. Titolare del trattamento

Erol Mutlu
Zollernweg 26
73760 Ostfildern
Germania
E-mail: wuauw@arcor.de
Telefono: 01520 8832971

2. Ambito di applicazione

La presente informativa si applica al sito web rootmio.com, all’area riservata ai membri e – una volta attivate – all’app rootmio e alle relative funzioni cloud.

Alcune funzioni sono ancora in fase di sviluppo. Se una funzione non è ancora attiva, il trattamento previsto diventa effettivo solo quando la funzione viene effettivamente resa disponibile.

3. Hosting, gestione del server e dati di log tecnici

rootmio è attualmente ospitato presso STRATO. Quando visiti il sito web possono essere trattati dati di connessione e del server tecnicamente necessari, in particolare indirizzo IP, ora dell’accesso, risorsa richiesta, informazioni su browser/dispositivo e dati tecnici di stato.

Fornitore di hosting: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania.

Il trattamento avviene per fornire il servizio, mantenerlo stabile, analizzare gli errori e garantirne la sicurezza. Se STRATO tratta dati personali per nostro conto, viene utilizzato un contratto di trattamento dei dati come richiesto dalla legge.

4. Account utente, registrazione e accesso

Per un account rootmio vengono trattati in particolare i seguenti dati:

• indirizzo e-mail
• hash della password; le password non vengono memorizzate in chiaro
• nome visualizzato facoltativo
• ID utente tecnici interni e pubblici
• stato dell’account e della conferma
• date di creazione e modifica

Questi dati sono necessari per creare l’account, gestire l’accesso e fornire le funzioni protette.

5. Conferma dell’e-mail e reimpostazione della password

Per le conferme dell’e-mail e le reimpostazioni della password rootmio utilizza token di sicurezza monouso e a tempo limitato. Nel database viene memorizzato un hash crittografico, non il token in chiaro contenuto nel link.

I link di conferma sono attualmente validi per 24 ore, i link di reimpostazione della password per 1 ora. Se viene creato un nuovo link, i link precedenti possono essere invalidati.

6. Protezione da abusi e accessi non autorizzati

Per proteggere gli account e l’infrastruttura vengono trattati dati tecnici di sicurezza. Questi possono includere:

• identificativi e-mail sottoposti a hash o pseudonimizzati
• identificativi IP derivati crittograficamente
• tipo di tentativo, ad esempio accesso o registrazione
• esito positivo o negativo
• ora del tentativo

Questi dati sono utilizzati esclusivamente per la sicurezza, la prevenzione degli abusi e la limitazione delle richieste.

7. Cookie e sessioni

rootmio utilizza attualmente solo cookie di sessione tecnicamente necessari per l’accesso, la gestione della sessione e la sicurezza, compresa la protezione da richieste di modulo falsificate.

Non vengono utilizzati cookie di analisi, pubblicità o marketing. Al momento non c’è pubblicità né tracciamento degli utenti.

8. Profilo e impostazioni dell’account

Nell’area riservata possono essere gestite le impostazioni personali dell’account. Vengono trattati solo i dati forniti dall’utente o tecnicamente necessari per l’account. Visibilità e condivisioni vengono memorizzate separatamente dai dati anagrafici veri e propri, ove previsto.

9. Alberi genealogici, famiglie e dati personali

rootmio è destinato alla gestione di dati familiari e genealogici. A seconda dell’uso possono essere memorizzati i seguenti dati:

• nome e cognome, cognome di nascita
• data di nascita e precisione della data
• genere, se indicato
• luogo di nascita e luogo di residenza a livello di città/paese
• in vita o deceduto
• relazioni genitore-figlio
• relazioni di coppia e di matrimonio
• appartenenza a un albero genealogico o a una vista famiglia
• visibilità e autorizzazioni di ricerca

Le persone in vita sono protette per impostazione predefinita. I dati non diventano pubblici solo perché sono memorizzati in un albero genealogico.

Dati di persone senza un proprio account rootmio

Gli utenti possono registrare anche informazioni su parenti o altre persone che non hanno un account rootmio. Tali dati possono essere trattati solo entro i limiti di legge e nel rispetto dei diritti di tali persone. rootmio prevede o prevederà, prima del lancio, regole graduate di visibilità e condivisione.

10. App e sincronizzazione cloud

Dopo l’attivazione della sincronizzazione, i dati di famiglie, persone, relazioni, impostazioni e in seguito anche i dati multimediali memorizzati localmente nell’app possono essere sincronizzati con l’account rootmio e con il cloud.

La sincronizzazione serve a rendere disponibili i dati tra app e sito web e ad aggiornarli tra dispositivi. Conflitti e modifiche offline devono essere gestiti in modo che i dati non vengano sovrascritti per errore.

11. Foto, video e altri contenuti multimediali

Dopo l’attivazione delle relative funzioni, gli utenti possono memorizzare foto del profilo, foto di famiglia, video e altri contenuti multimediali. Oltre al file stesso possono essere trattati metadati tecnici, ad esempio tipo di file, dimensione, associazione a una persona o a un account e visibilità.

I contenuti multimediali devono essere memorizzati separatamente dal database relazionale. Il fornitore di archiviazione concreto sarà indicato nella presente informativa prima del lancio.

12. Autorizzazioni, visibilità e condivisioni

rootmio distingue tra contenuti privati, condivisi, ricercabili ed eventualmente pubblici. I diritti di accesso possono essere impostati per funzione per alberi genealogici, viste famiglia o singole persone.

I contatti privati come numero di telefono, indirizzo o e-mail non vengono pubblicati né trasmessi automaticamente ad altri utenti.

13. Area amici e ricerca volontaria di amici

Gli utenti devono poter aggiungere volontariamente ex amici e conoscenti e ritrovarli. Una ricerca utilizza solo le caratteristiche di ricerca previste a tale scopo. La partecipazione alla ricerca di amici è volontaria e deve essere regolata da un’autorizzazione espressa.

Le possibili corrispondenze vengono trattate prima di tutto come suggerimenti. I contatti privati non vengono comunicati automaticamente.

14. Foto del profilo nei suggerimenti di corrispondenza

Per possibili corrispondenze tra amici può essere mostrata una foto del profilo della persona trovata, ma solo se tale persona ha espressamente autorizzato la propria foto per tali suggerimenti.

La foto serve solo per una conferma visiva. Altri dati privati non vengono comunicati automaticamente.

15. Richieste di contatto e condivisione dei contatti

Se, dopo una possibile corrispondenza, un utente desidera dati di contatto come numero di telefono, e-mail o indirizzo, l’altra persona e le regole di condivisione previste devono prima consentirlo.

Solo dopo tale consenso vengono condivisi i dati di contatto espressamente autorizzati.

16. Confronto di alberi genealogici e collegamenti familiari

rootmio può cercare volontariamente possibili corrispondenze tra persone o rami familiari. Un’unione o un trasferimento non avviene automaticamente.

Le possibili corrispondenze vengono trattate come suggerimenti. Identità, collegamenti familiari e trasferimenti di dati diventano effettivi solo dopo le conferme e i controlli delle autorizzazioni previsti.

17. Unione, trasferimento e informazioni familiari condivise

Quando i collegamenti vengono confermati, rami familiari o singole informazioni possono essere condivisi o trasferiti tra utenti. Le relative condivisioni, ruoli e autorizzazioni vengono registrati.

Quando un account viene eliminato, i dati condivisi di altri utenti non devono essere eliminati per errore. Prima del lancio sarà implementata una logica separata di eliminazione, trasferimento o anonimizzazione.

18. Pagine commemorative / ricordo digitale

rootmio prevede profili commemorativi per persone decedute. A seconda dell’uso possono essere memorizzati nome, date di vita, testi biografici, storie, foto, video e altri contenuti di ricordo.

Ogni pagina commemorativa tiene conto di visibilità, diritti di accesso ed eventuali impostazioni di pubblicazione. I contenuti che riguardano persone in vita restano soggetti anche ai loro diritti in materia di privacy.

19. Uso gratuito, abbonamento e diritti di servizio

rootmio distingue tra funzioni gratuite e un abbonamento a pagamento previsto. In futuro verranno memorizzati stato dell’abbonamento, durata, diritti d’uso ed eventuali servizi aggiuntivi acquistati.

La cessazione, la sospensione o la fine di un abbonamento termina o sospende i diritti a pagamento, ma non elimina automaticamente l’account utente. L’accesso resta possibile affinché gli utenti possano gestire le impostazioni, esportare i dati, riattivare l’abbonamento o eliminare l’account.

20. Pagamenti e fornitori di pagamento

Al momento non è attiva alcuna funzione di pagamento. Prima che vengano attivati abbonamenti a pagamento o pagamenti una tantum, la presente informativa sarà aggiornata con il fornitore di pagamento effettivamente utilizzato, i dati di pagamento e di transazione trattati, i destinatari, le basi giuridiche e i periodi di conservazione.

rootmio non intende memorizzare autonomamente dati bancari o di carta completi, se tali dati vengono trattati da un fornitore di pagamento specializzato.

21. Notifiche via e-mail

rootmio invia e-mail transazionali quando ciò è necessario per le funzioni dell’account e di sicurezza, in particolare per la conferma dell’e-mail e la reimpostazione della password. In seguito potranno aggiungersi notifiche relative alla sicurezza, all’account o espressamente richieste.

Newsletter promozionali o e-mail di marketing saranno introdotte solo se sono soddisfatti i requisiti necessari e la presente informativa viene aggiornata.

22. Multilinguismo

rootmio è pensato per essere multilingue. La lingua scelta può essere memorizzata nell’account o sul dispositivo, in modo che i contenuti possano essere mostrati nella lingua desiderata.

23. Destinatari e responsabili del trattamento

I dati personali vengono comunicati solo a chi ne ha bisogno per la rispettiva finalità. Ciò può includere fornitori di hosting, e-mail, archiviazione, backup e in seguito di pagamento, se effettivamente utilizzati.

I fornitori esterni sono vincolati, ove necessario, da contratti di trattamento dei dati o da altri strumenti di protezione dei dati previsti dalla legge.

24. Trasferimenti verso paesi terzi

Se in futuro verranno utilizzati fornitori al di fuori dello Spazio economico europeo, le informazioni e le garanzie necessarie saranno aggiunte alla presente informativa prima del loro utilizzo.

25. Periodi di conservazione

I dati personali vengono in genere conservati solo per il tempo necessario alla finalità o richiesto dalla legge.

• token di conferma dell’e-mail: fino all’uso o alla scadenza, attualmente al massimo 24 ore
• token di reimpostazione della password: fino all’uso o alla scadenza, attualmente al massimo 1 ora
• dati di sicurezza/limitazione delle richieste: solo per il periodo di sicurezza necessario
• account utente e dati collegati: in genere fino all’eliminazione dell’account, salvo altri motivi di conservazione legali o legittimi
• dati contrattuali, di fatturazione e di pagamento: dopo l’attivazione dei pagamenti, secondo gli obblighi legali di conservazione applicabili

26. Account inattivi

Per l’utilizzo produttivo successivo è previsto di contrassegnare per l’eliminazione gli account dopo 12 mesi senza abbonamento attivo e senza attività rilevante dell’account. Circa 30 giorni prima dell’eliminazione prevista deve essere inviata un’e-mail di avviso con la data di eliminazione prevista.

Un abbonamento in corso e pagato vale come utilizzo attivo dell’account anche senza un accesso recente; in tal caso l’account non viene eliminato per inattività.

Se un abbonamento termina, un pagamento viene sospeso o un pagamento non va a buon fine, l’accesso resta possibile. Le funzioni a pagamento possono essere sospese, ma l’utente può comunque gestire l’account, riattivare l’abbonamento, esportare i dati o eliminare l’account.

Se l’utente accede di nuovo entro il periodo di avviso di 30 giorni, riprende l’abbonamento o utilizza in altro modo l’account in maniera rilevante, l’eliminazione automatica viene annullata. I dati che devono essere conservati per legge sono esclusi da questa pulizia.

27. Eliminazione dell’account

Gli utenti possono eliminare il proprio account nell’area protetta dell’account. Per sicurezza rootmio richiede un’ulteriore conferma e può chiedere anche la password attuale.

Per gli account con informazioni familiari condivise, dati contrattuali esistenti o altri record dipendenti, prima dell’eliminazione definitiva viene verificato quali dati debbano essere eliminati, anonimizzati, trasferiti o conservati per motivi legali.

28. Esportazione e portabilità dei dati

Prima del lancio pubblico sarà resa disponibile una funzione o una procedura per esportare i propri dati dell’account e – ove previsto tecnicamente e legalmente – i propri dati familiari e genealogici.

29. Backup e ripristino

Possono essere creati backup tecnici per proteggere dalla perdita di dati. I backup servono solo al ripristino dopo guasti tecnici, perdita di dati o incidenti di sicurezza e non vengono utilizzati come archivio produttivo parallelo.

Cicli di backup concreti, periodi di conservazione e l’eventuale fornitore utilizzato saranno stabiliti prima del lancio e la presente informativa sarà aggiornata.

30. Basi giuridiche

A seconda del trattamento, rootmio si basa in particolare su:

• art. 6, par. 1, lett. b) GDPR per la creazione e la gestione di un account utente o di un abbonamento e per la fornitura delle funzioni richieste
• art. 6, par. 1, lett. c) GDPR quando la legge richiede il trattamento o la conservazione
• art. 6, par. 1, lett. f) GDPR per le misure necessarie di sicurezza, prevenzione degli abusi, stabilità e prevenzione delle frodi, salvo che prevalgano gli interessi dell’interessato
• art. 6, par. 1, lett. a) GDPR quando una funzione si basa sul consenso, ad esempio la ricercabilità volontaria, determinate autorizzazioni della foto del profilo o condivisioni volontarie dei contatti

31. Diritti degli interessati

Gli interessati hanno, entro i limiti di legge, in particolare il diritto di:

• accesso
• rettifica
• cancellazione
• limitazione del trattamento
• portabilità dei dati
• opposizione a determinati trattamenti
• revoca del consenso con effetto per il futuro

Le richieste possono essere inviate a wuauw@arcor.de.

32. Diritto di reclamo

Gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.

Il Commissario regionale per la protezione dei dati e la libertà d’informazione del Baden-Württemberg
Heilbronner Straße 35
70191 Stoccarda
E-mail: poststelle@lfdi.bwl.de

33. Sicurezza dei dati

rootmio utilizza o utilizzerà prima del lancio misure tecniche e organizzative per proteggere i dati personali da perdita, accesso non autorizzato, modifica e divulgazione. Tra queste rientrano connessioni cifrate, hashing delle password, protezione della sessione e CSRF, controlli di accesso, limitazione delle richieste e file di configurazione privati separati.

34. Modifiche alla presente informativa

La presente informativa sulla privacy sarà aggiornata quando verranno attivate nuove funzioni, cambieranno i fornitori, verranno aggiunti fornitori di pagamento o di archiviazione oppure cambierà il trattamento sul piano giuridico o di fatto.

Aggiornato al 18 ottobre 2026 · Versione di sviluppo e provvisoria. Da verificare dal punto di vista legale e fattuale prima del lancio pubblico.