Informativa sulla privacy

1. Titolare del trattamento

Ulteriori informazioni sono nelle Note legali. A questo indirizzo puoi rivolgerti anche per qualsiasi domanda sulla protezione dei dati.

2. Questo sito web

Hosting

Il sito web è una pagina statica ospitata su un server di Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, nel centro dati di Helsinki, Finlandia, quindi all’interno dell’UE. Non avviene alcun trasferimento verso un paese terzo. Sullo stesso server si trova anche il sito web dell’app PillenKompass dello stesso fornitore.

Con Hetzner è in essere un contratto di trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR.

Log del server

A ogni accesso il server web (nginx) salva nel log degli accessi: l’indirizzo IP del tuo dispositivo, l’ora, la riga di richiesta (metodo, percorso, protocollo), il codice di stato, la quantità di dati trasferita, la pagina visitata in precedenza (referrer) e l’identificativo del tuo browser (user agent, cioè browser e sistema operativo). Un campo per un nome utente resta sempre vuoto, perché il sito web non ha un login. Il log è comune a tutti i siti web di questo server. Se si verifica un errore, anche il log degli errori contiene l’indirizzo IP.

Finalità: funzionamento e distribuzione del sito web, ricerca degli errori e difesa dagli attacchi informatici. Base giuridica: art. 6, par. 1, lett. f) GDPR; il legittimo interesse è il funzionamento sicuro del sito web.

Periodo di conservazione: i log vengono ruotati ogni giorno e restano 14 archivi giornalieri. Una voce viene quindi conservata al massimo per 15 giorni ed è cancellata al più tardi dopo 30 giorni.

Nessun cookie, nessun tracciamento

Il sito web non imposta cookie, non usa il Local Storage né JavaScript, non carica caratteri esterni né nulla da server di terzi (CDN) e non contiene alcun tracciamento. Il sito web non salva né legge nulla sul tuo dispositivo; per questo non c’è nemmeno un banner dei cookie.

3. I tuoi dati nell’app

Tutto ciò che inserisci nell’app resta sul tuo dispositivo. Non ci sono account, registrazione né cloud; l’app non ha un proprio server. Io non ricevo le tue voci.

Cosa salva l’app

• attacchi: inizio, fine, intensità del dolore, aura e tipi di aura, sede del dolore, dolore pulsante, intensità della nausea, vomito, sensibilità alla luce, ai rumori e agli odori, nota, momento di creazione;
• per ogni attacco i fattori scatenanti scelti, anche con denominazioni tue;
• il tuo elenco di farmaci (nome, tipo, attivo, ordine) e le tue assunzioni con nome del farmaco, momento, indicazione della dose e la tua valutazione dell’effetto;
• promemoria con tipo, denominazione, ora, giorni della settimana, attivo/disattivo e modalità discreta;
• voci dei sintomi con data, sintomo, intensità e nota;
• giorni meteo memorizzati temporaneamente dal meteo di Plus, senza posizione;
• impostazioni (se l’introduzione è stata vista, se il blocco biometrico è attivo, se la domanda sulle sveglie esatte è già stata posta) nonché hash e sale del PIN dell’app.

Sicurezza

Il database è cifrato con SQLCipher. La chiave a 256 bit viene generata casualmente dall’app al primo avvio e salvata in una memoria protetta dall’Android Keystore. L’app è esclusa dal backup di Android e dal trasferimento su un nuovo dispositivo: i tuoi dati non finiscono né in un backup di Google né su un altro dispositivo.

Una limitazione: la libreria delle notifiche salva le notifiche programmate, con titolo e testo, non cifrate nella memoria propria dell’app. Senza modalità discreta il titolo è la denominazione che hai dato al promemoria, ad esempio il nome di un farmaco. Questo file non lascia il dispositivo, ma sarebbe leggibile da chi ha accesso alla cartella dell’app (ad esempio su un dispositivo con root). La modalità discreta sostituisce titolo e testo con testi neutri, anche in questa memoria.

Cancellazione e periodo di conservazione

I dati restano salvati finché non li cancelli o non disinstalli l’app; l’app non cancella nulla da sola. Le singole voci le cancelli nell’app: un attacco con i relativi fattori scatenanti, un farmaco, un promemoria e una voce dei sintomi. Se cancelli un attacco, le assunzioni di farmaci e le voci dei sintomi registrate insieme ad esso per ora restano salvate.

Tutti i dati li cancelli disinstallando l’app oppure scegliendo «Cancella spazio di archiviazione» per l’app nelle impostazioni di Android. In questo modo vengono eliminati database, impostazioni, la memoria dei promemoria e la chiave. Una funzione «cancella tutti i dati» nell’app non esiste.

La memorizzazione sul tuo dispositivo è strettamente necessaria per la funzione di diario da te richiesta (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Meteo con Plus (Open-Meteo)

L’app stabilisce da sé esattamente una connessione: verso il servizio meteo Open-Meteo (archive-api.open-meteo.com), solo con Plus e solo nella scheda Meteo delle statistiche. Senza Plus non viene inviato nulla in rete.

Cosa viene trasmesso: la tua posizione attuale, arrotondata a una cifra decimale (circa 10 km), il periodo richiesto e i campi meteo desiderati. Il periodo va in modo fisso da oggi indietro per il periodo scelto nelle statistiche; non è ricavato dai tuoi attacchi. In quali giorni hai avuto attacchi non lascia il dispositivo: l’abbinamento tra meteo e attacchi viene calcolato dall’app sul dispositivo. Come per ogni connessione, Open-Meteo vede inoltre l’indirizzo IP del tuo dispositivo.

Quando: se hai concesso l’autorizzazione alla posizione, l’app rileva la posizione una volta per sessione quando apri la scheda Meteo. Altrimenti solo quando tocchi espressamente «Usa posizione» o «Riprova». Senza posizione non avviene alcuna richiesta.

Memorizzazione nell’app: la posizione arrotondata si trova solo nella memoria di lavoro, finché l’app è in esecuzione. I giorni meteo scaricati vengono memorizzati temporaneamente dall’app in forma cifrata, senza posizione. Le versioni precedenti dell’app salvavano anche la posizione arrotondata; dall’aggiornamento del database alla versione di schema 3 questi valori vengono rimossi al primo avvio.

Destinatario: OpenMeteo GmbH, Svizzera. Secondo le sue condizioni d’uso, lì i log degli accessi vengono conservati per 90 giorni. La Svizzera dispone di una decisione di adeguatezza della Commissione europea (2000/518/CE); il trasferimento è consentito ai sensi dell’art. 45 GDPR senza garanzie aggiuntive.

Base giuridica: art. 6, par. 1, lett. b) GDPR: la richiesta del meteo è una funzione compresa nel contratto Plus, che richiedi espressamente nella scheda Meteo.

Responsabilità: della raccolta della posizione arrotondata e della sua trasmissione a Open-Meteo sono responsabile io. Del trattamento presso Open-Meteo dopo la ricezione, ad esempio i log degli accessi, è responsabile la stessa OpenMeteo GmbH.

5. RevenueCat (oggi non attivo)

Nell’app è contenuto il pacchetto di acquisto di RevenueCat. Oggi non è configurato: l’app non lo richiama, e senza questo richiamo non invia nulla. Oggi nell’app non esiste ancora una procedura di acquisto funzionante.

6. Google Play e Android

Non appena saranno possibili acquisti di Plus, il pagamento avverrà tramite Google Play Billing, non tramite un server proprio. Controparte contrattuale dell’acquisto in Germania e nell’UE è Google. Per il trattamento da parte di Google vale l’informativa sulla privacy di Google.

Per la posizione l’app usa i servizi di localizzazione di Google Play Services sul tuo dispositivo. Questi determinano la posizione non solo tramite GPS, ma anche tramite Wi-Fi, rete mobile e un database di posizioni proprio di Google. Si tratta di un comportamento della piattaforma, non di una richiesta di rete propria dell’app.

7. Contatto via e-mail

Se scrivi a info@stavau.com, tratto il tuo indirizzo e il tuo messaggio per rispondere alla tua richiesta. Questo avviene solo se scrivi tu. Se apri l’e-mail dall’app, l’app apre solo la tua app di posta con destinatario e oggetto; non allega versione dell’app o di Android, nessun log e nessun dato.

Il server di posta lo gestisco io stesso (Mail-in-a-Box) su un server noleggiato di Hetzner Online GmbH nel centro dati di Norimberga, all’interno dell’UE. Nessun fornitore di servizi di posta riceve il tuo messaggio per mio conto.

Base giuridica: art. 6, par. 1, lett. b) GDPR, se la tua richiesta riguarda un contratto (ad esempio Plus), altrimenti art. 6, par. 1, lett. f) GDPR (interesse a rispondere alle richieste). Periodo di conservazione: finché la tua richiesta non è evasa; poi il messaggio viene cancellato. Se si tratta di una corrispondenza commerciale da conservare ai fini fiscali (ad esempio relativa a un acquisto di Plus), resta salvato fino alla fine del termine di legge di sei anni (§ 147 AO).

8. Link dall’app

L’app apre questa informativa sulla privacy, le note legali e le condizioni d’uso nel tuo browser e l’e-mail nella tua app di posta. La pagina la carica il browser, l’e-mail la invia l’app di posta; l’app stessa non stabilisce alcuna connessione.

9. Autorizzazioni

Il manifest dell’app contiene queste autorizzazioni Android:

• Posizione (precisa e approssimativa): solo per il meteo di Plus, vedi sezione 4.
• Internet: per il meteo di Plus; nella parte gratuita non si genera traffico di rete (sezione 10).
• Notifiche, sveglie esatte, avvio dopo il riavvio, vibrazione: per i tuoi promemoria.
• Biometria: per il blocco biometrico.

Le librerie incluse aggiungono nel pacchetto finale: Google Play Billing (acquisto), impronta digitale (parte della libreria di biometria) e stato della rete (la libreria di Google datatransport). Un’autorizzazione per l’ID pubblicitario non è presente nel pacchetto.

10. Nessun ID pubblicitario, nessun traffico di rete senza Plus

L’app non usa alcun ID pubblicitario. Con il pacchetto di acquisto di RevenueCat sono presenti nel pacchetto altri moduli: un collegamento all’Amazon Appstore, la libreria di Google per l’ID pubblicitario e Play Billing con la libreria di log di Google datatransport. L’app non richiama da sé nessuno di questi moduli.

Una registrazione del traffico di rete sull’emulatore (build di debug) lo ha verificato: nella parte gratuita l’app, in tutte le aree principali, all’avvio e a un secondo avvio, non stabilisce alcuna connessione e non risolve alcun nome. Questo vale anche per le librerie citate.

11. I tuoi diritti

Hai il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti basati sull’art. 6, par. 1, lett. f) GDPR (art. 21). Per farlo, scrivi a info@stavau.com.

I dati del tuo diario si trovano solo sul tuo dispositivo; io non vi ho accesso. Li gestisci e li cancelli tu stessa o tu stesso nell’app (sezione 3).

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). Competente per me è l’Ufficio bavarese per la vigilanza sulla protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, con reclamo online su lda.bayern.de.

12. Nessun obbligo, nessuna decisione automatizzata

Non sei obbligata o obbligato a fornire dati. Senza posizione non c’è alcuna richiesta del meteo; tutte le altre funzioni lavorano senza connessione.

Non c’è alcun processo decisionale automatizzato né profilazione (art. 22 GDPR): le tue voci non mi raggiungono, e il sito web non usa alcun tracciamento.