Informativa sulla privacy di ShiftWake Alarm

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi l'applicazione mobile ShiftWake Alarm (di seguito «App»). Queste regole sono concepite per rispettare gli standard internazionali in materia di privacy, tra cui il Regolamento generale sulla protezione dei dati (GDPR) nell'Unione europea e il California Consumer Privacy Act (CCPA) negli Stati Uniti.

Se non accetti la presente informativa, ti invitiamo a non utilizzare la nostra App.

Versione breve

• ShiftWake Alarm non vende dati personali.
• ShiftWake Alarm non mostra pubblicità. Raccoglie statistiche d'uso tramite Google Analytics per Firebase, insieme all'ID pubblicità del dispositivo, solo con il tuo consenso, che puoi revocare in qualsiasi momento nelle Impostazioni dell'app.
• Sveglie, turni, eccezioni e ferie vengono salvati sul tuo telefono e, dopo aver attivato il backup, anche sui nostri server in Google Firebase, così li ritrovi su un nuovo telefono e puoi condividerli con le persone che scegli.
• Il sito web non raccoglie dati personali e non utilizza strumenti di analisi o di tracciamento.
• Pagamenti, abbonamenti e rimborsi sono gestiti da Google Play. Non abbiamo accesso ai dati della tua carta di pagamento.

1. Quali dati raccogliamo

Durante l'utilizzo dell'App possiamo raccogliere e trattare le seguenti categorie di dati:

• Dati dell'account: l'indirizzo e-mail e il nome del tuo account Google (se presente). Li riceviamo alla registrazione o all'accesso.
• Dati dell'app e di utilizzo: le tue impostazioni delle sveglie, i turni di lavoro, i tipi di turno e i periodi di ferie.
• Dati condivisi: se condividi i tuoi turni, l'App genera un codice. Chi lo riceve da te e lo inserisce vedrà il tuo nome, il tuo indirizzo e-mail e i tuoi turni. Per uno scambio di turno, un collega ti trova tramite il tuo indirizzo e-mail; vede il tuo nome e se non usi l'App da molto tempo. Il numero di queste ricerche è limitato.
• Diagnostica e statistiche: Crashlytics raccoglie dati diagnostici sugli arresti anomali dell'App (tipo di dispositivo, versione del sistema, registro dell'errore). Google Analytics per Firebase raccoglie dati sull'uso dell'App e l'ID pubblicità del dispositivo solo se dai il consenso nell'App. Il token di Firebase Cloud Messaging serve per recapitare le notifiche.
• Dati di pagamento: l'App può offrire abbonamenti o periodi di prova. Tutti i pagamenti sono elaborati esclusivamente da terze parti (Google Play Store o Apple App Store). Non raccogliamo, conserviamo né abbiamo accesso ai numeri delle tue carte di pagamento.
• E-mail con novità: se nell'App spunti il consenso, salviamo il tuo indirizzo e-mail per inviarti novità su ShiftWake. Il consenso è facoltativo. Puoi revocarlo nelle Impostazioni dell'App o tramite il link presente in ogni e-mail.
• Verifica dell'abbonamento: inviamo l'identificativo del tuo acquisto su Google Play al nostro server, che verifica con Google fino a quando è pagato il tuo abbonamento e se si rinnova automaticamente.

Autorizzazioni del dispositivo e dati locali:

• Dati biometrici: se utilizzi l'autenticazione biometrica (impronta digitale o riconoscimento facciale) per sbloccare l'App o spegnere le sveglie, tali dati sono trattati esclusivamente in locale sul tuo dispositivo. Non raccogliamo, consultiamo, conserviamo né trasmettiamo i tuoi dati biometrici ai nostri server o a terzi.
• Memoria locale e file multimediali: l'App richiede l'accesso alla memoria esterna e ai file audio del dispositivo unicamente per consentirti di scegliere una suoneria personalizzata. Questi file non vengono caricati sui nostri server.

2. Come utilizziamo i tuoi dati e basi giuridiche

Utilizziamo i tuoi dati personali esclusivamente per le finalità seguenti, sulla base delle basi giuridiche del GDPR indicate:

• Fornire e mantenere le funzionalità principali (sincronizzazione delle sveglie, gestione dei turni): esecuzione di un contratto.
• Consentire l'interazione tra utenti (condivisione dei turni, scambio di turni): esecuzione di un contratto.
• Inviare notifiche di servizio e push (ad esempio l'avviso di una richiesta di scambio turno ricevuta): esecuzione di un contratto.
• Verificare e gestire abbonamenti o periodi di prova: esecuzione di un contratto.
• Diagnostica degli arresti anomali dell'App (Crashlytics): legittimo interesse (stabilità dell'App). Statistiche d'uso e ID pubblicità (Google Analytics per Firebase): consenso.
• Invio di e-mail con novità: consenso.
• Prevenzione degli abusi (verificare che le richieste al nostro server provengano dall'App autentica di Google Play e limitare il numero di ricerche di colleghi): legittimo interesse.
• Prova dell'accettazione dei Termini e dell'Informativa, conservata anche dopo la cancellazione dell'account: legittimo interesse (dimostrazione del consenso e difesa di diritti in sede giudiziaria, art. 17, par. 3, lett. e) GDPR).
• Registrazione della settimana gratuita utilizzata, conservata anche dopo la cancellazione dell'account: legittimo interesse (impedire di ottenere ripetutamente il periodo gratuito).

3. Condivisione dei dati con terzi

Non vendiamo i tuoi dati personali a terzi per finalità di marketing o di altro tipo. Li condividiamo esclusivamente con fornitori affidabili che assicurano il funzionamento tecnico dell'App:

• Google LLC / Google Ireland Limited (servizi Firebase): Firebase Authentication (accesso), Cloud Firestore (database), Cloud Functions (funzioni server), Cloud Storage e Remote Config (elenco delle festività e impostazioni dell'App), Firebase Cloud Messaging (notifiche), Firebase App Check con Google Play Integrity (verifica dell'autenticità dell'App), Crashlytics (diagnostica degli arresti anomali) e – solo con il tuo consenso – Google Analytics per Firebase.
• Store di app (Google Play, Apple App Store): per verificare lo stato dei tuoi pagamenti e del tuo abbonamento, nell'App e dal nostro server.
• Altri utenti: i dati sono comunicati ad altri utenti soltanto in seguito a una tua azione esplicita (ad esempio se fornisci a un'altra persona il tuo codice di condivisione).

4. Trasferimento internazionale dei dati

Poiché utilizziamo servizi cloud di Google per far funzionare l'App, i tuoi dati possono essere trasferiti e conservati su server situati al di fuori della tua regione, provincia o del tuo Paese (inclusi gli Stati Uniti). Tali trasferimenti sono protetti da garanzie adeguate, in particolare le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.

5. Periodo di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a fornire i nostri servizi.

• Dati dell'account e dei turni: conservati fino alla cancellazione dell'account.
• Scambi di turno: eliminati automaticamente 30 giorni dopo la data dello scambio.
• Log tecnici e dati analitici: di norma per un massimo di 90 giorni.
• Registrazioni dei dispositivi (per recapitare le notifiche): eliminate al più tardi 6 mesi dopo l'ultimo utilizzo dell'App sul dispositivo.
• Indirizzo e-mail per le novità: fino alla revoca del consenso o alla cancellazione dell'account.
• Prova del consenso e registrazione della settimana gratuita: 4 anni dalla cancellazione dell'account, poi eliminate automaticamente.

6. I tuoi diritti (GDPR e diritti internazionali)

A seconda del tuo luogo di residenza, hai diritto a:

• Accesso: richiedere una copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti o incompleti direttamente nell'App.
• Cancellazione (diritto all'oblio): eliminare definitivamente il tuo account e tutti i dati associati in qualsiasi momento dalle impostazioni dell'App («Impostazioni» → «Elimina account»).
• Portabilità dei dati: richiedere una copia dei tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Revoca del consenso: puoi revocare in qualsiasi momento, nelle Impostazioni dell'App, sia il consenso alle statistiche e all'ID pubblicità sia il consenso alle e-mail con novità. Le notifiche si disattivano nelle impostazioni del telefono.
• Diritto di reclamo: se ritieni che i tuoi diritti siano stati violati, hai il diritto di proporre reclamo all'autorità di protezione dei dati del tuo Paese di residenza.

7. Diritti aggiuntivi per i residenti in California (CCPA)

In conformità al CCPA dichiariamo espressamente che non vendiamo i tuoi dati personali («Do Not Sell My Personal Information»). Puoi esercitare i tuoi diritti di accesso o cancellazione direttamente nell'App o contattandoci via e-mail.

8. Privacy dei minori (COPPA / GDPR-K)

La nostra App è uno strumento per la gestione dei turni di lavoro e delle sveglie e non è destinata a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora rilevassimo di aver ottenuto involontariamente i dati di una persona di età inferiore ai 16 anni, adotteremo misure per cancellare immediatamente tali informazioni dai nostri server.

9. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche significative direttamente nell'App oppure aggiornando la data di «Ultimo aggiornamento» all'inizio del documento.

Conservazione dei dati dopo la cancellazione

Quando elimini l'account, cancelliamo il tuo account, profilo, sveglie, turni, eccezioni, ferie, condivisioni, scambi di turno e le registrazioni dei tuoi dispositivi e del tuo abbonamento, e rimuoviamo il tuo indirizzo e-mail dall'elenco delle novità. Conserviamo solo due registrazioni, entrambe con il tuo indirizzo e-mail: la prova del consenso (quale versione dei Termini e condizioni e dell'Informativa sulla privacy hai accettato e quando), esclusivamente per dimostrare il consenso e difendere diritti in sede giudiziaria (art. 17, par. 3, lett. e) GDPR), e la registrazione della settimana gratuita utilizzata, affinché il periodo gratuito non possa essere ottenuto ripetutamente con un nuovo account. Entrambe le registrazioni vengono eliminate automaticamente 4 anni dopo la cancellazione dell'account. Non salviamo indirizzi IP.

10. Contatti

Per domande, richieste o segnalazioni relative alla presente Informativa sulla privacy puoi contattarci:

• Via e-mail: info@shiftwake.com
• Titolare:
  Registra SK s. r. o.
  Sede legale: Predmier 280, 013 51 Predmier, Repubblica Slovacca
  Codice identificativo (IČO): 55376886
  Codice fiscale (DIČ): 2121961072
  Iscritta nel Registro delle imprese del Tribunale distrettuale di Žilina, sezione: Sro, inserto n. 81819/L