Informativa sulla privacy di ShiftWake Lite

La presente Informativa sulla privacy spiega quali dati tratta l’applicazione mobile ShiftWake Lite (l’«Applicazione»), per quale scopo e per quanto tempo. Si applica solo a ShiftWake Lite; la versione completa di ShiftWake ha una propria informativa. È redatta per rispettare il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea e il California Consumer Privacy Act (CCPA) degli Stati Uniti.

Se non accetti questa informativa, ti preghiamo di non usare l’Applicazione.

In breve

• L’Applicazione non richiede account, e-mail né nome.
• Le tue sveglie, il ciclo, le modifiche dei singoli giorni e le ferie sono salvati solo sul tuo telefono. Non li inviamo ai nostri server e non ne facciamo il backup.
• Al nostro server inviamo solo l’identificativo del telefono, di cui il server conserva soltanto un’impronta cifrata, e il numero di sveglie sul telefono. Servono per i 14 giorni gratis, per un totale anonimo di sveglie e per registrare che hai accettato le nostre condizioni.
• L’Applicazione non mostra pubblicità, non usa l’ID pubblicitario né Google Analytics e non vende dati personali.
• I pagamenti sono gestiti da Google Play. Non abbiamo accesso ai dati della tua carta.

1. Quali dati trattiamo

Durante l’uso dell’Applicazione vengono trattati i seguenti dati:

• Dati sul telefono: Sveglie, orari, ciclo, modifiche dei singoli giorni, ferie, note sui giorni e impostazioni dell’Applicazione. Sono salvati esclusivamente sul tuo telefono e non vengono inviati altrove. L’Applicazione elimina da sola le voci del calendario più vecchie di un anno.
• Impronta del telefono: L’Applicazione invia al nostro server l’identificativo che Android ha assegnato all’Applicazione sul tuo telefono (ANDROID_ID). Il server ne calcola un’impronta cifrata (HMAC-SHA256 con chiave segreta) e conserva solo questa: l’identificativo stesso non viene salvato. Insieme all’impronta il server registra la data di inizio del periodo gratuito, il numero di sveglie sul telefono e l’ora dell’ultima segnalazione. Dall’impronta non è possibile risalire né al telefono né all’identificativo. Insieme all’impronta, il server registra anche l’accettazione dei Termini e condizioni e la presa visione dell’Informativa sulla privacy – le loro versioni e l’ora della conferma.
• Numero di sveglie: Quando cambia, e almeno ogni 7 giorni, l’Applicazione invia solo un numero: quante sveglie hai sul telefono. Orari, nomi o altri dettagli delle sveglie non vengono inviati. Dai numeri di tutti i telefoni si ottiene un totale anonimo delle sveglie impostate nell’Applicazione.
• Diagnostica degli arresti anomali (Crashlytics): Se l’Applicazione si arresta, Firebase Crashlytics invia un rapporto di errore, il modello del dispositivo, la versione del sistema e un identificativo di installazione casuale.
• Verifica dell’autenticità dell’Applicazione: Firebase App Check con Google Play Integrity verifica che le richieste al nostro server provengano dall’Applicazione autentica di Google Play.
• Pagamenti: L’abbonamento si acquista tramite Google Play. L’Applicazione chiede a Google Play solo se hai un abbonamento attivo. Non raccogliamo i dati della carta e non vi abbiamo accesso.
• Elenco delle festività: Una volta al mese l’Applicazione verifica se l’elenco pubblico delle festività è cambiato e, se necessario, lo scarica. Non invia alcun dato su di te o sulle tue sveglie.

Autorizzazioni del telefono:

• Notifiche, sveglie esatte e visualizzazione a schermo intero: perché la sveglia suoni puntuale anche a telefono bloccato.
• Accesso a Non disturbare: perché la sveglia suoni anche con Non disturbare attivo.
• Musica sul telefono: solo se scegli un tuo brano come suoneria. Il brano resta sul telefono e non viene caricato altrove.

2. Per cosa usiamo i dati e base giuridica

Usiamo i dati esclusivamente per i seguenti scopi, con la base giuridica indicata ai sensi del GDPR:

• Funzionamento di sveglie, calendario e ferie sul telefono: Esecuzione di un contratto.
• Periodo gratuito (impronta del telefono e data di inizio, perché i 14 giorni gratis non si possano riottenere reinstallando l’Applicazione): Legittimo interesse.
• Verifica dell’abbonamento con Google Play: Esecuzione di un contratto.
• Totale anonimo di sveglie (quante sveglie sono impostate nell’Applicazione; un telefono che non si segnala per 15 giorni non viene conteggiato): Legittimo interesse (statistiche sull’uso dell’Applicazione).
• Diagnostica degli arresti anomali (Crashlytics): Legittimo interesse (stabilità dell’Applicazione).
• Protezione dagli abusi (verifica che le richieste provengano dall’Applicazione autentica di Google Play): Legittimo interesse.
• Registrazione dell’accettazione delle condizioni (versione dei Termini e condizioni e dell’Informativa e ora della conferma, per poter dimostrare quali regole hai accettato): Interesse legittimo (prova della conclusione del contratto e difesa in giudizio).

3. A chi forniamo i dati

Non vendiamo dati personali a terzi per scopi di marketing o di altro tipo. Ci avvaliamo solo di fornitori affidabili che curano il funzionamento tecnico dell’Applicazione:

• Google LLC / Google Ireland Limited (servizi Firebase): Cloud Functions e Cloud Firestore (server per il periodo gratuito e il totale delle sveglie, data center a Varsavia, Polonia), Cloud Storage (elenco delle festività), Firebase App Check con Google Play Integrity (autenticità dell’Applicazione) e Crashlytics (diagnostica degli arresti anomali).
• Google Play: Abbonamenti e pagamenti.

4. Trasferimenti internazionali di dati

L’impronta del telefono e il numero di sveglie sono conservati in un data center nell’Unione europea. La diagnostica degli arresti anomali e la verifica dell’autenticità sono fornite da Google, che può trattare dati anche al di fuori dell’Unione europea (Stati Uniti inclusi). Tali trasferimenti sono protetti da garanzie adeguate, comprese le clausole contrattuali tipo (SCC) approvate dalla Commissione europea.

5. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario:

• Dati sul telefono: Finché non disinstalli l’Applicazione o non elimini tu stesso i dati. L’Applicazione elimina automaticamente le voci del calendario più vecchie di un anno.
• Impronta del telefono con data di inizio del periodo gratuito, numero di sveglie e registrazione dell’accettazione delle condizioni: 4 anni dall’ultima segnalazione del telefono, poi eliminazione automatica.
• Diagnostica degli arresti anomali: Di norma al massimo 90 giorni.

6. I tuoi diritti (GDPR e diritti globali)

A seconda del luogo di residenza, hai diritto a:

• Accesso e portabilità: Tutti i dati delle tue sveglie si trovano direttamente nell’Applicazione.
• Cancellazione: I dati sul telefono si eliminano disinstallando l’Applicazione o cancellandone i dati nelle impostazioni del telefono. L’impronta sul server non è collegata al tuo nome né alla tua e-mail e non possiamo attribuirla a una persona specifica (art. 11 GDPR); viene eliminata automaticamente 4 anni dopo l’ultima segnalazione. Per lo stesso periodo conserviamo anche il dato sul periodo gratuito, per evitare che venga ottenuto più volte.
• Opposizione: Puoi opporti al trattamento basato sul legittimo interesse scrivendo all’indirizzo e-mail indicato sotto.
• Reclamo: Se ritieni che i tuoi diritti alla privacy siano stati violati, puoi presentare reclamo all’autorità per la protezione dei dati del tuo paese di residenza.

7. Ulteriori diritti per i residenti in California (CCPA)

In conformità al CCPA, dichiariamo espressamente che non vendiamo le tue informazioni personali («Do Not Sell My Personal Information»). Puoi esercitare i tuoi diritti contattandoci via e-mail.

8. Privacy dei minori (COPPA / GDPR-K)

L’Applicazione è una sveglia per i turni di lavoro e non è destinata a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

9. Modifiche alla presente informativa

Possiamo aggiornare questa informativa di tanto in tanto. Ti informeremo delle modifiche importanti nell’Applicazione o aggiornando la data di «Ultimo aggiornamento» in cima a questo documento.

10. Contatti

Per domande o richieste su questa informativa, contattaci:

• Via e-mail: info@shiftwake.com
• Titolare:
  Registra SK s. r. o.
  Sede legale: Predmier 280, 013 51 Predmier, Repubblica Slovacca
  Codice identificativo (IČO): 55376886
  Codice fiscale (DIČ): 2121961072
  Partita IVA (IČ DPH): SK2121961072
  Iscritta nel Registro delle imprese del Tribunale distrettuale di Žilina, sezione: Sro, inserto n. 81819/L