Ultimo aggiornamento: 4 ottobre 2026
1. Oggetto
La presente Informativa sulla privacy descrive le modalità con cui APPY BONSAI raccoglie, utilizza, conserva e protegge i dati personali nell'ambito di:
- l'applicazione mobile Appy Bonsai;
- appybonsai.com;
- my.appybonsai.com;
- i servizi web e le API associate;
- l'assistenza agli utenti;
- le comunicazioni rivolte agli utenti.
Si applica salvo quando un servizio di terzi, in particolare Apple o Google, tratta dati sotto la propria responsabilità e conformemente alla propria informativa sulla privacy.
2. Titolare del trattamento
Il titolare del trattamento è:
APPY BONSAI
Società per azioni semplificata
16 rue Jules Leloup
45200 Montargis – Francia
SIREN: 988 319 505
E-mail di contatto:
Per qualsiasi domanda relativa ai dati personali o per esercitare i propri diritti, è possibile utilizzare questo indirizzo e-mail.
3. Principi
APPY BONSAI tratta i dati personali secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, sicurezza e riservatezza.
APPY BONSAI non vende i dati personali dei propri utenti.
4. Dati raccolti
A seconda delle funzionalità utilizzate, possono essere trattate le seguenti categorie di dati.
4.1. Dati dell'account
Possono essere trattati in particolare:
- nome o pseudonimo;
- nome, se fornito;
- indirizzo e-mail;
- identificativo interno dell'account;
- lingua;
- preferenze associate all'account;
- informazioni necessarie per l'autenticazione.
Le password non devono essere conservate in chiaro.
4.2. Dati relativi alle collezioni
Gli utenti possono registrare diverse informazioni relative in particolare a:
- bonsai e altre piante;
- vasi;
- rocce;
- strumenti;
- accessori;
- altri elementi della collezione;
- gruppi e classificazioni;
- eventi e operazioni colturali;
- osservazioni;
- cronologia;
- informazioni finanziarie relative alla collezione inserite volontariamente.
4.3. Fotografie e file
L'utente può aggiungere fotografie o altri file associati ai propri dati.
Le fotografie possono contenere informazioni visibili o, a seconda del loro trattamento tecnico, determinati metadati.
L'utente deve evitare di trasmettere dati personali relativi a terzi quando non siano necessari.
4.4. Pianificazione e notifiche
Quando l'utente utilizza funzioni di pianificazione o promemoria, APPY BONSAI può trattare:
- gli eventi programmati;
- le date e gli orari associati;
- le preferenze di notifica;
- gli identificativi tecnici necessari per l'invio delle notifiche.
4.5. Informazioni sull'abbonamento
Quando l'utente sottoscrive Appy Bonsai Premium tramite Apple o Google, APPY BONSAI può ricevere in particolare:
- l'identificativo del prodotto o dell'abbonamento;
- un identificativo della transazione o della ricevuta;
- lo stato dell'abbonamento;
- le date di inizio, rinnovo o scadenza;
- alcune informazioni relative al Paese o allo store;
- le informazioni necessarie per verificare e ripristinare un acquisto.
APPY BONSAI normalmente non riceve il numero completo della carta bancaria utilizzata sull'App Store o su Google Play.
4.6. Dati tecnici
Al fine di fornire e proteggere il servizio, possono essere trattati in particolare:
- indirizzo IP;
- data e ora di una connessione o richiesta;
- tipo di dispositivo;
- versione dell'applicazione;
- sistema operativo;
- informazioni tecniche di sessione;
- registri tecnici;
- errori;
- informazioni necessarie per rilevare un utilizzo anomalo o fraudolento.
4.7. Diagnostica e segnalazioni di errore
A seconda della configurazione dell'applicazione, determinate informazioni relative a errori, arresti anomali o prestazioni possono essere trattate al fine di identificare e correggere problemi tecnici.
Tali informazioni sono limitate a quanto necessario per tale finalità.
Quando l'utilizzo di un tracciatore o SDK richiede il consenso dell'utente, questo viene richiesto preventivamente.
4.8. Assistenza
Quando l'utente contatta APPY BONSAI, possono essere trattati in particolare:
- il suo indirizzo e-mail;
- la sua identità o pseudonimo;
- il contenuto dei suoi messaggi;
- i file o le schermate che trasmette;
- le informazioni tecniche necessarie per risolvere il problema.
4.9. Comunicazioni e newsletter
Quando l'utente si iscrive a una newsletter o accetta di ricevere comunicazioni promozionali, APPY BONSAI tratta in particolare:
- il suo indirizzo e-mail;
- la sua lingua;
- le sue preferenze di comunicazione;
- le informazioni necessarie per conservare la prova della sua scelta.
Le comunicazioni strettamente necessarie al funzionamento dell'account o del servizio non costituiscono comunicazioni commerciali.
5. Origine dei dati
I dati possono provenire:
- direttamente dall'utente;
- dall'utilizzo dell'applicazione o dei servizi web;
- dal dispositivo dell'utente;
- da Apple o Google per quanto riguarda la gestione di un acquisto o abbonamento;
- oppure da un altro utente quando quest'ultimo utilizza una funzionalità prevista a tale scopo.
6. Finalità e basi giuridiche
Creazione e gestione dell'account
Finalità: creare, autenticare e amministrare l'account.
Base giuridica: esecuzione del contratto o misure precontrattuali.
Gestione delle collezioni e funzionalità di Appy Bonsai
Finalità: registrare, sincronizzare, visualizzare e utilizzare le informazioni inserite per fornire le funzionalità richieste.
Base giuridica: esecuzione del contratto.
Appy Bonsai Premium
Finalità: verificare un acquisto, attivare le funzionalità Premium, gestire lo stato dell'abbonamento e prevenire le frodi.
Base giuridica: esecuzione del contratto e, ove applicabile, legittimo interesse di APPY BONSAI a proteggere il proprio servizio e prevenire le frodi.
Notifiche e promemoria
Finalità: fornire i promemoria o le notifiche richiesti dall'utente.
Base giuridica: esecuzione del servizio richiesto e, quando previsto dalla normativa, consenso.
Assistenza
Finalità: rispondere alle richieste, identificare i problemi e fornire assistenza.
Base giuridica: esecuzione del contratto o legittimo interesse di APPY BONSAI a fornire assistenza e migliorare la qualità del servizio.
Sicurezza e registri tecnici
Finalità: proteggere account, server e servizi, rilevare abusi, prevenire frodi e diagnosticare incidenti.
Base giuridica: legittimo interesse di APPY BONSAI a garantire la sicurezza dei propri sistemi e utenti nonché, in alcuni casi, adempimento di obblighi di legge.
Misurazione delle prestazioni e miglioramento
Finalità: comprendere il funzionamento del servizio, correggere gli errori e migliorarne le prestazioni.
Base giuridica: legittimo interesse quando il consenso non è legalmente richiesto; consenso quando richiesto per il tracciatore o la tecnologia utilizzata.
Comunicazioni commerciali
Finalità: informare l'utente su prodotti, funzionalità, offerte o novità di Appy Bonsai.
Base giuridica: consenso quando richiesto dalla normativa o, nei casi previsti dalla legge, legittimo interesse relativo a determinati servizi analoghi offerti ai clienti esistenti.
L'utente può annullare l'iscrizione in qualsiasi momento.
Obblighi legali e contenzioso
Finalità: adempiere agli obblighi legali, fiscali e contabili e consentire l'accertamento, l'esercizio o la difesa di diritti.
Base giuridica: obbligo legale o legittimo interesse.
7. Natura obbligatoria o facoltativa
Le informazioni indicate come necessarie durante la creazione dell'account sono necessarie per la fornitura del servizio interessato.
Se l'utente rifiuta di fornire un'informazione indispensabile a una funzionalità, tale funzionalità potrebbe non poter essere fornita.
I dati non necessari sono facoltativi.
8. Destinatari
I dati possono essere accessibili, nei limiti di quanto necessario, a:
- APPY BONSAI e alle persone autorizzate che operano per suo conto;
- fornitori di servizi di hosting e infrastruttura informatica;
- fornitori tecnici necessari al funzionamento o alla sicurezza del servizio;
- Apple o Google quando necessario per la gestione di un acquisto o abbonamento;
- fornitori di servizi di messaggistica o comunicazione;
- autorità o tribunali quando previsto dalla legge.
I fornitori che operano per conto di APPY BONSAI sono soggetti ad adeguati obblighi contrattuali in materia di protezione dei dati.
9. Hosting e responsabili del trattamento
APPY BONSAI utilizza in particolare servizi di hosting e infrastruttura forniti da operatori quali OVHcloud e DigitalOcean.
APPY BONSAI privilegia, quando possibile, l'hosting dei dati degli utenti all'interno dell'Unione europea o dello Spazio economico europeo.
L'elenco dei fornitori può evolvere quando necessario per il funzionamento del servizio.
10. Trasferimenti internazionali
Alcuni fornitori possono essere stabiliti o avere team in Paesi situati al di fuori dello Spazio economico europeo.
Quando avviene un trasferimento internazionale di dati soggetto al GDPR, APPY BONSAI si assicura che esso si basi su un meccanismo giuridico adeguato, in particolare:
- una decisione di adeguatezza della Commissione europea;
- il Quadro UE–USA per la protezione dei dati, ove applicabile;
- le clausole contrattuali standard della Commissione europea;
- oppure qualsiasi altro meccanismo autorizzato dalla normativa.
Sono adottate misure supplementari quando necessario in considerazione del livello di protezione del Paese interessato.
L'utente può richiedere ulteriori informazioni sulle garanzie applicabili contattando APPY BONSAI.
11. Durata della conservazione
APPY BONSAI non conserva i dati personali per un periodo superiore a quello necessario rispetto alla finalità perseguita.
Account e dati della collezione
I dati necessari al funzionamento dell'account sono conservati per tutta la durata dell'esistenza dell'account.
Dopo la cancellazione dell'account, i dati vengono eliminati o anonimizzati entro un termine ragionevole, fatto salvo:
- backup tecnici temporanei;
- obblighi di legge;
- prevenzione delle frodi;
- oppure la necessità di accertare, esercitare o difendere un diritto.
Backup
I dati eliminati dal database attivo possono permanere temporaneamente in backup protetti fino alla loro normale rotazione.
Non vengono reintrodotti nei sistemi attivi salvo quando sia necessario un ripristino tecnico.
Informazioni relative ad abbonamenti e transazioni
Le informazioni necessarie alla gestione attiva dell'abbonamento sono conservate per il periodo necessario a tale gestione.
Alcune informazioni possono successivamente essere archiviate per il periodo necessario all'adempimento degli obblighi legali, fiscali o contabili oppure alla difesa dei diritti di APPY BONSAI o dell'utente.
Assistenza
Gli scambi con il supporto possono essere conservati per il tempo necessario alla gestione della richiesta e, ove giustificato, per un periodo che consenta di seguire il problema o difendere diritti.
Registri di sicurezza
I registri tecnici e di sicurezza sono conservati per un periodo limitato determinato in funzione delle esigenze di sicurezza, indagine e degli obblighi applicabili.
Prospezione commerciale
I dati utilizzati per finalità di prospezione commerciale possono essere conservati per la durata del rapporto commerciale e, quando si applica la normativa francese, fino a tre anni dopo la sua cessazione o l'ultimo contatto pertinente, salvo opposizione o obbligo diverso.
I dati che consentono di conservare la prova di un'opposizione possono essere conservati al fine di rispettare tale opposizione.
Obblighi contabili
I documenti soggetti a un obbligo legale di conservazione sono conservati per il periodo imposto dalla normativa applicabile.
12. Sicurezza
APPY BONSAI adotta misure tecniche e organizzative adeguate al livello di rischio per proteggere i dati personali, in particolare da:
- accesso non autorizzato;
- perdita;
- alterazione;
- divulgazione;
- distruzione accidentale o illecita.
Per motivi di sicurezza, APPY BONSAI non pubblica dettagli relativi alla propria architettura, ai meccanismi di amministrazione o ai dispositivi di sicurezza.
Poiché nessun sistema informatico può garantire un rischio pari a zero, APPY BONSAI adegua le proprie misure all'evoluzione dei rischi e delle tecnologie.
13. Violazione dei dati
Quando una violazione dei dati personali può comportare un rischio per i diritti e le libertà delle persone, APPY BONSAI applica le procedure di notifica previste dalla normativa applicabile.
Quando la violazione può comportare un rischio elevato per una persona, quest'ultima viene informata quando previsto dalla legge.
14. Condivisione pubblica
Alcune funzionalità consentono all'utente di rendere volontariamente determinate informazioni accessibili ad altre persone.
Quando una scheda o un contenuto viene reso pubblico, le informazioni interessate possono essere consultate da persone esterne a APPY BONSAI.
L'utente deve pertanto verificare le informazioni e le fotografie che decide di rendere pubbliche.
APPY BONSAI non rende volontariamente pubblici i dati privati di un account al di fuori delle funzionalità di condivisione attivate dall'utente.
15. Cookie, tracciatori e tecnologie simili
I siti e l'applicazione possono utilizzare tecnologie necessarie in particolare:
- all'autenticazione;
- alla sicurezza;
- al mantenimento di una sessione;
- alla memorizzazione di determinate scelte;
- al funzionamento del servizio.
Tali tecnologie strettamente necessarie possono essere utilizzate senza consenso quando la normativa lo consente.
I tracciatori o SDK non strettamente necessari, in particolare alcuni strumenti pubblicitari, di misurazione o monitoraggio, vengono attivati soltanto dopo aver ottenuto il consenso quando tale consenso è richiesto.
L'utente può modificare le proprie scelte tramite gli strumenti messi a sua disposizione.
16. Diritti degli utenti nell'Unione europea e nel SEE
Fatte salve le condizioni previste dalla normativa, l'utente può esercitare:
- il diritto di accesso;
- il diritto di rettifica;
- il diritto alla cancellazione;
- il diritto alla limitazione del trattamento;
- il diritto di opposizione;
- il diritto alla portabilità dei dati;
- il diritto di revocare il proprio consenso in qualsiasi momento quando un trattamento si basa sul consenso.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati precedentemente.
Quando il trattamento si basa sul legittimo interesse, l'utente può opporsi per motivi connessi alla propria situazione particolare, fatti salvi eventuali motivi legittimi cogenti che consentano la prosecuzione del trattamento.
17. Esercizio dei diritti
Le richieste possono essere inviate a:
APPY BONSAI può richiedere informazioni che consentano di verificare l'identità del richiedente quando ciò sia necessario per evitare la divulgazione di dati a una persona non autorizzata.
18. Reclamo presso un'autorità di controllo
Un utente situato nell'Unione europea ha il diritto di presentare un reclamo presso l'autorità di controllo competente.
In Francia:
Commission nationale de l'informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Francia
19. Utenti minorenni
Appy Bonsai non è specificamente progettato come servizio destinato ai bambini piccoli.
Quando un trattamento si basa sul consenso di un minore, devono essere rispettate le norme relative all'età del consenso digitale applicabili nel suo Paese.
In Francia, un minore può prestare autonomamente il consenso a determinati trattamenti relativi all'offerta diretta di servizi della società dell'informazione a partire dai quindici anni. Al di sotto di tale età devono essere rispettate le condizioni previste dalla normativa applicabile.
Qualora APPY BONSAI venga a conoscenza del fatto che sono stati raccolti dati in violazione delle norme applicabili a un minore, saranno adottate misure adeguate.
20. Decisioni automatizzate
APPY BONSAI non adotta, salvo diversa informazione fornita all'utente per una determinata funzionalità, decisioni che producano effetti giuridici o incidano in modo analogo e significativo sull'utente basandosi esclusivamente sul trattamento automatizzato dei suoi dati personali.
I calcoli, le raccomandazioni colturali e gli strumenti di assistenza proposti da Appy Bonsai non costituiscono, di per sé, decisioni giuridiche automatizzate riguardanti l'utente.
21. Utenti situati al di fuori dell'Unione europea
APPY BONSAI applica i principi della presente Informativa sulla privacy a tutti i propri utenti.
Dalla legislazione del Paese o territorio di residenza dell'utente possono derivare diritti aggiuntivi o diversi.
Quando una normativa locale inderogabile conferisce all'utente una protezione superiore a quella prevista dalla presente informativa, tale normativa continua ad applicarsi.
L'utente può contattare APPY BONSAI per esercitare i diritti di cui beneficia ai sensi della normativa locale applicabile.
22. Utenti in Brasile
Quando si applica la Lei Geral de Proteção de Dados – LGPD, l'utente può disporre in particolare dei diritti previsti da tale normativa in materia di conferma del trattamento, accesso, rettifica, cancellazione o anonimizzazione di determinati dati, portabilità e informazioni relative alla condivisione dei dati.
I trasferimenti internazionali interessati sono effettuati conformemente ai meccanismi autorizzati dalla normativa brasiliana quando applicabile.
Possono essere messe a disposizione informazioni supplementari in portoghese relative ai trasferimenti internazionali interessati.
23. Utenti in California
Quando il California Consumer Privacy Act o una normativa equivalente si applica a APPY BONSAI, gli utenti interessati beneficiano dei diritti previsti da tale normativa.
APPY BONSAI non vende i dati personali dei propri utenti.
Qualora in futuro venisse attuata una pratica rientrante giuridicamente nella nozione di « condivisione » o « vendita » ai sensi della normativa californiana, APPY BONSAI adotterà i meccanismi di informazione e opposizione richiesti.
24. Modifiche
La presente Informativa sulla privacy può evolvere in particolare a seguito di:
- nuove funzionalità;
- una modifica dei fornitori utilizzati;
- una modifica dei trattamenti;
- un'evoluzione normativa.
La data dell'ultimo aggiornamento è indicata all'inizio del documento.
Quando una modifica incide in modo sostanziale sulle modalità di utilizzo dei dati personali, agli utenti viene fornita un'informazione adeguata.
25. Contatti
Per qualsiasi domanda relativa alla presente Informativa sulla privacy o al trattamento dei dati personali:
E-mail:
