Informativa sul Trattamento di Dati Personali

Ultimo aggiornamento: aprile 2026

La presente informativa sul trattamento dei dati personali (di seguito, "Informativa") è resa ai sensi dell'art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation – di seguito, "GDPR").

La presente Informativa descrive le modalità con cui Nami Group S.r.l., P. IVA 14622510965 (di seguito "Nami Group"), raccoglie, utilizza, comunica e protegge i dati personali del genitore o tutore legale (di seguito il "Genitore") e del figlio o minore sotto responsabilità di quest'ultimo (di seguito il "Minore"), nell'ambito dell'utilizzo dei Servizi offerti tramite le applicazioni di parent control educativo, di proprietà di Nami Group:

• "Nami Parents", destinata al Genitore e installata sul dispositivo da questi utilizzato;
• "NamiKids", destinata al Minore e installata sullo smartphone, tablet o altro dispositivo utilizzato dal Minore (di seguito il "Dispositivo Target");

di seguito congiuntamente le "Applicazioni".

Le Applicazioni consentono al Genitore di collegare il proprio account a quello del Minore mediante un sistema di pairing, nonché di monitorare e gestire l'utilizzo del Dispositivo Target, impostare restrizioni personalizzate alle applicazioni presenti sul Dispositivo Target e accedere a funzionalità educative, incluse attività formative e contenuti pedagogici, con l'obiettivo di favorire un utilizzo sicuro e consapevole dei dispositivi digitali da parte del Minore (di seguito i "Servizi").

La presente Informativa si applica al trattamento dei dati personali effettuato da Nami Group quando il Genitore:

1. scarica Nami Parents sul proprio dispositivo creando il proprio account;
2. collega il proprio dispositivo al Dispositivo Target del Minore, scaricando Nami Kids;
3. utilizza i Servizi offerti tramite Nami Parents e NamiKids.

Ai fini della presente informativa, l'Utente e il Minore sono individuati come soggetti interessati, vale a dire soggetti i cui dati sono oggetto di trattamento e pertanto, nel corso della presente informativa possono essere individuati congiuntamente con il termine "Interessati".

Il Genitore è titolare del consenso del Minore.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali degli Interessati è Nami Group S.r.l.

È possibile rivolgersi al Titolare, per domande, richieste o chiarimenti attinenti alla presente Informativa o in generale al trattamento dei dati personali degli Interessati, ai seguenti recapiti:

• indirizzo e-mail: team@namikids.app
• indirizzo fisico: Gorgonzola (MI) Via Milano 37/C – CAP 20064
• numero di telefono: +39 331 169 2850

2. Dati personali raccolti da Nami Group (di seguito i "Dati Personali")

Nami Group raccoglie i seguenti dati:

a) Informazioni che il Genitore fornisce direttamente. In questa categoria sono inclusi i dati che il Genitore fornisce quando:

• Crea il proprio account su Nami Parents (ad es. nome, cognome, dati anagrafici, indirizzo di residenza e/o domicilio, credenziali, indirizzo email, numero di telefono e dati della carta di credito);
• Contatta il team di supporto di Nami Group (ad. es. messaggi di richiesta, screenshot, informazioni sul dispositivo);
• Effettua pagamenti riferiti ai Servizi (non vengono memorizzati il numero completo della carta di pagamento, CVV o data di scadenza. Questi sono gestiti in modo sicuro dai processori di pagamento conformi al PCI-DSS).

b) Informazioni raccolte automaticamente. Quando il Genitore utilizza i Servizi, Nami Group potrebbe raccogliere automaticamente:

• indirizzo IP per stabilire la connessione ai servizi cloud;
• identificatori tecnici del dispositivo generati dal sistema operativo o dalla piattaforma applicativa;
• token di notifica utilizzati per l'invio di notifiche push tramite Firebase Cloud Messaging URL di riferimento e durata della sessione;
• informazioni tecniche di base relative alla sessione di connessione ai servizi backend.

Nami non raccoglie né utilizza indirizzi MAC o altri identificatori hardware persistenti del dispositivo del Genitore o sul Dispositivo Target.

c) Dati raccolti dal Dispositivo Target. Quando il Genitore installa Nami Kids sul dispositivo del Minore, Nami Group raccoglie le seguenti informazioni, anche in base alle autorizzazioni concesse dal Genitore:

1. Informazioni relative all'utilizzo del Dispositivo Target da parte del Minore quali tempo di utilizzo, app consultate, progressi nelle attività pedagogiche proposte da Nami Kids;
2. Dati relativi alle notifiche dei messaggi (SMS o altre comunicazioni) ricevuti sul Dispositivo Target, inclusi metadati (quali timestamp e mittente/destinatario).
   Tali dati sono rilevati esclusivamente al momento della ricezione della notifica sul Dispositivo Target e non comportano accesso diretto alle chat, ai messaggi completi o ad altre comunicazioni non visualizzate tramite notifica.
   Resta inteso che, qualora le notifiche dei messaggi siano disattivate sul Dispositivo Target, Nami Kids non è in grado di rilevare alcuna informazione relativa ai messaggi.
   Eventuali parole chiave rilevate sono individuate esclusivamente all'interno del contenuto delle notifiche ricevute, ai fini della supervisione parentale.
3. Posizione GPS del dispositivo e timestamp solo se attivata dal Genitore;
4. Username del minore e anno di nascita;

I dati di cui ai punti c. i., ii., iii. e iv. sono trattati da Nami Group S.r.l., tramite le applicazioni Nami Kids e Nami Parents, al fine di adempiere alle richieste del Genitore, ed in particolare per consentire l'impostazione e l'applicazione di limitazioni temporali all'utilizzo del Dispositivo Target, nonché il blocco di applicazioni e contenuti secondo le preferenze definite dal Genitore.

Tali dati sono trattati allo scopo di permettere al Genitore di gestire e supervisionare l'attività del Dispositivo Target.

Il trattamento dei Dati Personali provenienti dal Dispositivo Target avviene esclusivamente previa autorizzazione esplicita del Genitore, raccolta al momento dell'acquisto e dell'installazione di Nami Kids e di Nami Parents.

Con riferimento ai dati di cui al punto c) ii, Nami Kids non accede al contenuto completo delle chat presenti sul Dispositivo Target, in quanto rileva e segnala esclusivamente parole chiave definite da Nami Kids come potenzialmente rischiose e attinenti al tema del cyberbullismo. Inoltre, Nami Kids ha accesso soltanto alle notifiche dei messaggi eventualmente ricevuti sul Dispositivo Target, senza leggere i messaggi non notificati.

Tutti i dati rilevati da Nami Kids sono raccolti e trattati da Nami Group S.r.l., secondo le finalità e le basi giuridiche indicate nell'art. 3 che segue.

3. Finalità del trattamento e relative basi giuridiche

I Dati Personali saranno trattati per le seguenti finalità e secondo le seguenti basi giuridiche.

I Dati Personali raccolti tramite Nami Kids e Nami Parents sono utilizzati inoltre per le seguenti finalità:

• Controllare il corretto funzionamento di Nami Kids e Nami Parents per effettuare interventi e aggiornamenti, e fornire una migliore esperienza di navigazione, identificare problemi tecnici, schemi di crash o bug di sistema.
  Base giuridica: trattamento necessario per il perseguimento del legittimo interesse del Titolare (art. 6(i)(f) GDPR).
• Riscontro di richieste avanzate da autorità amministrative, giurisdizionali o di pubblica sicurezza (a titolo esemplificativo e non esaustivo, ai sensi dell'art. 210 c.p.c. e 248 c.p.p.).
  Base giuridica: Obblighi di natura contabile, amministrativa, fiscale, relativi all'archiviazione dei documenti contrattuali e alla regolare tenuta delle scritture contabili ai sensi dell'art. 2220 c.c.), eventualmente anche mediante comunicazione a terzi. Trattamento necessario in adempimento ad obblighi legali cui il Titolare è soggetto (art. 6(i)(c) GDPR).
• Esercizio o difesa di diritti del Titolare in sede giudiziale o stragiudiziale, o comunque nell'ambito di contestazioni o controversie, ad esempio risoluzione di eventuali controversie con l'Interessato.
  Base giuridica: Trattamento necessario per l'esercizio dei propri diritti (art.17, par.3, lett. (e) GDPR)

Con riferimento ai dati di cui al numero 3. della Tabella, il Genitore revocare l'autorizzazione al trattamento, eventualmente concessa, in qualsiasi momento attraverso le impostazioni del dispositivo, interrompendo così l'ulteriore raccolta dei dati. I Genitori hanno anche il diritto di richiedere la modifica o la cancellazione dei dati raccolti tramite Nami Kids e Nami Parents attraverso la dashboard di NamiKids o contattando Nami Kids agli indirizzi di cui all'art. 1.

4. Categorie di destinatari dei Dati Personali trattati

Nami Group condivide i Dati Personali con terze parti, solo quando strettamente necessario per l'adempimento delle Finalità sopra riportate. Tali soggetti tratteranno i Dati Personali sia per conto del Titolare (quindi, in qualità di responsabili), sia eventualmente in qualità di titolari autonomi, dietro apposita comunicazione da parte del Titolare.

Nello specifico, Nami Group può condividere i Dati con:

• fornitori di servizi necessari per il corretto funzionamento del sito e delle Applicazioni e delle loro funzioni / servizi (a titolo esemplificativo e non esaustivo, fornitori di servizi ICT, fornitori di servizi di hosting, fornitori di piattaforme, gestionali e applicativi informatici, processori di pagamento);
• autorità giurisdizionali, amministrative e/o di pubblica sicurezza, in conformità a disposizioni di legge;
• consulenti incaricati dal Titolare.
• trasferimenti aziendali: qualora Namikids fosse coinvolta in una fusione, acquisizione o vendita di beni, e ne seguisse il trasferimento dei dati come parte della transazione, NamiKids fornirà apposita informativa.

5. Trasferimento dei Dati Personali al di fuori dello spazio economico europeo

I Dati Personali sono generalmente trattati all'interno dell'Unione Europea. Eventuali trasferimenti a Paesi terzi al di fuori dell'UE sono previsti solo se conformi alla normativa europea sulla protezione dei dati e sono considerati adeguati, in modo da garantire un livello di sicurezza equivalente a quello previsto dal GDPR.

I dati sono trattati esclusivamente per conto di Nami Group S.r.l. e secondo le finalità necessarie al funzionamento di Nami Kids e Nami Parents. L'interessato può richiedere informazioni sui trasferimenti dei dati e sui fornitori contattando Nami Group S.r.l. ai recapiti indicati nell'art. 1 della presente Informativa Privacy.

6. Dati del dispositivo del Minore

Quando il Genitore utilizza Nami Parents per monitorare il Dispositivo Target, Nami Kids raccoglie determinati dati dal Dispositivo Target, in base alle impostazioni e autorizzazioni del Genitore. Sono raccolti solamente i Dati Personali espressamente autorizzati dal Genitore.

Le tipologie di Dati Personali raccolti sono indicati nella tabella di cui all'art. 3 della presente Informativa Privacy.

In conformità alla Legge sulla Protezione della privacy dei Bambini Online (COPPA), Nami Kids non raccoglie dati personali da bambini sotto i 14 anni senza consenso parentale verificato. Tutti i dati relativi ai bambini sono crittografati e visibili solo al titolare dell'account del Genitore.

6.1 Modalità di trattamento dei dati

1. Per effettuare il pairing tra Nami Kids e Nami Parents è prevista la generazione di un codice univoco autenticato da parte di Nami Parents. Il Codice ha un TTL (Time to Live) di 15 minuti e deve essere inserito manualmente sul Dispositivo Target. Solo un Genitore autenticato può generare il codice, garantendo il controllo sull'installazione di Nami Kids.
2. I dati generati durante l'utilizzo del Dispositivo Target da parte del minore vengono inviati dall'Applicazione al backend tramite connessioni cifrate (HTTPS). Tali dati vengono elaborati e archiviati nel database dell'applicazione tramite i servizi backend della piattaforma Firebase, in particolare tramite Firebase Cloud Functions e Cloud Firestore.
3. Il Genitore può accedere visualizzare l'attività del Dispositivo Target accedendo a Nami Parents con il proprio account autenticato.
4. Il Genitore può ricevere notifiche relative all'utilizzo del Dispositivo Target tramite notifiche push inviate tramite Firebase Cloud Messaging.
5. Tutte le comunicazioni tra Nami Parents e Nami Kids e tra il dispositivo del Genitore e il Dispositivo Target avvengono tramite connessioni cifrate per garantire la sicurezza dei dati trasmessi.

7. Periodo di conservazione dei Dati Personali trattati

I Dati vengono conservati esclusivamente per il tempo necessario a soddisfare gli scopi delineati in questa Informativa sulla Privacy, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge.

a) Dati Personali del Genitore

b) Dati Personali raccolti dal Dispositivo Target o comunque relativi al Minore

I Dati Personali possono essere conservati per un periodo più lungo in presenza di obblighi legali o di procedimenti giudiziali o stragiudiziali.

8. Trattamento di Dati Personali mediante processi decisionali automatizzati

In relazione alle sopra indicate finalità, il trattamento dei Dati Personali avverrà sia attraverso l'ausilio di strumenti informatici o comunque automatizzati, sia su supporto cartaceo e, comunque, mediante strumenti idonei a garantire la sicurezza e la riservatezza dell'Interessato.

9. I diritti dell'Interessato in merito al trattamento di Dati Personali

L'Interessato con riguardo ai suoi dati personali, può, tramite l'invio di una comunicazione all'indirizzo di cui all'art. 1 della presente Informativa, in ogni momento esercitare i seguenti diritti così come previsti dal GDPR (artt. 15-22):

1. Diritto di accesso (art. 15): diritto di chiedere una copia dei dati personali trattati, inclusa l'indicazione delle finalità e delle modalità del trattamento, del periodo di conservazione e delle categorie di soggetti ai quali i dati sono stati o possono essere comunicati;
2. Diritto di rettifica (art. 16): il diritto di ottenere dal Titolare la rettifica dei dati personali inesatti, o l'integrazione dei dati personali incompleti;
3. Diritto di Cancellazione (art. 17): il diritto di ottenere dal Titolare la cancellazione dei dati personali;
4. Diritto di Limitazione (art. 18): il diritto di ottenere dal Titolare la limitazione del trattamento;
5. Diritto alla Portabilità dei Dati (art. 20): diritto di ricevere i dati trattati, in formato strutturato e interoperabile; laddove sia tecnicamente possibile, detti dati personali potranno essere trasferiti, nelle medesime modalità, anche a terzi da selezionati dall'Interessato e indicati con apposita richiesta;
6. Diritto di Opposizione (art. 21): il diritto di opporsi al trattamento dei dati personali salvo che il Titolare dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
7. Diritto di Ritirare il Consenso: Se hai fornito consenso per qualsiasi trattamento dei dati, puoi ritirarlo in qualsiasi momento senza influire sulla legalità del trattamento prima del ritiro.
8. Diritto di Presentare un Reclamo: Hai il diritto di presentare un reclamo presso l'autorità locale per la protezione dei dati se ritieni che non stiamo gestendo i tuoi dati personali in conformità con la legge applicabile.

Il Titolare provvederà a riscontrare le richieste senza ingiustificato ritardo.

Nell'eventualità di mancato riscontro o di riscontro negativo, non puntuale o non soddisfacente alle sue richieste, l'Interessato potrà rivolgersi ad un'autorità di controllo. Se l'Interessato è cittadino italiano, risiede abitualmente o presta la sua attività lavorativa in Italia, o ritiene che la presunta violazione del Titolare con riferimento al trattamento dei suoi dati personali sia stata posta in essere in Italia, si potrà rivolgere al Garante per la protezione dei dati personali – www.garanteprivacy.it – per ottenere una adeguata tutela dei suoi diritti.

Se l'Interessato è cittadino di un altro stato membro UE, risiede abitualmente o presta la sua attività lavorativa in altro stato membro UE, o ritiene che la presunta violazione del Titolare con riferimento al trattamento dei dati personali sia stata posta in essere in altro stato membro UE, potrà consultare la seguente pagina web http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm per avere maggiori informazioni circa l'autorità di controllo competente.

10. Cancellazione dell'Account

Il Genitore può decidere in qualsiasi momento di cancellare il proprio account e i Dati Personali da Nami Kids:

Per chiedere la cancellazione permanente dell'account e dei dati ad esso associati il genitore può utilizzare l'opzione "Elimina il mio account" nella dashboard di Nami Kids oppure inviare una richiesta scritta a: team@namikids.app

11. Modifiche e aggiornamenti della informativa

Qualora, in corso di esecuzione del rapporto contrattuale, la presente Informativa fosse modificata o integrata, sarà cura del Titolare informare tempestivamente l'Interessato tramite notifica push su Nami Parents e invio di email all'indirizzo fornito in fase di registrazione o successivamente modificato, e trasmettergli in tempo utile una versione aggiornata del documento.

L'utilizzo dei servizi di Nami Kids dopo eventuali modifiche a questa informativa sulla Privacy costituirà accettazione di tali modifiche.