Informativa sulla privacy

Titolare del trattamento

Il Servizio è gestito da:

diehm it-services, Daniel Diehm, Zenhaeusernstrasse 48, 3902 Brig-Glis, Svizzera, support@ondira.app

diehm it-services è il titolare del trattamento dei dati personali trattati nell'ambito del Servizio, salvo indicazione contraria.

1. Avvertenza importante su protezione dei dati e sicurezza

Ondira è un servizio di check-in e di notifica. Non è un servizio di emergenza, non è un servizio di soccorso, non è un servizio medico, non è un servizio di sicurezza, non è una centrale d'allarme, non è una centrale operativa né un servizio di sorveglianza.

Trattiamo dati personali per fornire promemoria, check-in, notifiche ai contatti, link di check-in via web, abbonamenti e assistenza. Non offriamo diagnosi mediche, interventi di emergenza, coordinamento dei soccorsi né sorveglianza professionale.

2. Leggi applicabili in materia di protezione dei dati

diehm it-services ha sede in Svizzera. Può trovare applicazione il diritto svizzero in materia di protezione dei dati, compresa la Legge federale sulla protezione dei dati (LPD).

Poiché il Servizio è destinato a essere disponibile in tutto il mondo, a seconda del Suo domicilio possono applicarsi anche altre leggi sulla protezione dei dati, compreso il Regolamento generale sulla protezione dei dati (GDPR) dell'UE/SEE, nella misura in cui sia applicabile.

3. Dati personali che raccogliamo

Raccogliamo solo i dati ragionevolmente necessari per fornire, proteggere, migliorare e supportare il Servizio.

3.1 Dati dell'account

• nome o nome visualizzato, se indicato;
• indirizzo e-mail;
• ID utente e identificativi di autenticazione;
• data di creazione dell'account;
• stato dell'abbonamento e dei diritti d'accesso;
• impostazioni dell'account, lingua e fuso orario.

3.2 Dati dei check-in e delle regole

• regole di check-in, intervalli, scadenze, periodi di tolleranza e impostazioni dei promemoria;
• data e ora dei check-in;
• origine del check-in, per esempio app, notifica di promemoria, link di check-in via web o caricabatterie (solo Android);
• se attiva la condivisione della posizione (disattivata per impostazione predefinita): la posizione del Suo dispositivo quando fa il check-in nell'app (non per i check-in tramite notifica, link web o caricabatterie); viene conservata solo la posizione più recente, che viene inclusa nell'e-mail ai Suoi contatti se manca un check-in e che viene eliminata quando disattiva la condivisione;
• se attiva il check-in con ricarica (solo Android, disattivato per impostazione predefinita): se il Suo dispositivo è in carica, rilevato mentre l'app è attiva affinché il collegamento del caricabatterie possa valere come check-in; con la funzione disattivata non viene rilevato nulla;
• stato e avanzamento dell'escalation;
• cronologia degli stati e registri degli eventi.

3.3 Dati dei contatti

Se aggiunge contatti, possiamo trattare:

• nome del contatto;
• indirizzo e-mail;
• gruppo di escalation, per esempio informare subito o ulteriore aiuto;
• impostazioni di notifica;
• registri degli accessi ai link di stato.

Lei è responsabile di assicurarsi, prima di aggiungere i dati di contatto di un'altra persona, di disporre di una base giuridica o del consenso necessario.

3.4 Dati del dispositivo e dati tecnici

• tipo di dispositivo, sistema operativo e versione dell'app;
• token di Firebase Cloud Messaging o token push analogo;
• indirizzo IP, user agent e informazioni sul browser per l'accesso via web;
• data e ora di eventi tecnici rilevanti;
• registri di sicurezza di base.

L'app non utilizza strumenti di analisi o di segnalazione degli arresti anomali. Per le statistiche delle visite al sito web, senza cookie, si veda la sezione 3.7.

3.5 Dati dell'abbonamento

Ci avvaliamo di RevenueCat per gestire abbonamenti e diritti d'accesso. Possiamo trattare:

• identificativo utente RevenueCat;
• ID del prodotto, stato dei diritti d'accesso e data di scadenza;
• stato del periodo di prova;
• eventi di acquisto e di rinnovo;
• informazioni sulla piattaforma, come App Store di Apple o Google Play.

Non riceviamo né conserviamo i dati completi delle carte di pagamento. I pagamenti sono gestiti dall'App Store di Apple, da Google Play o dalla rispettiva piattaforma.

3.6 Dati dell'assistenza

Se ci contatta via e-mail, trattiamo le informazioni da Lei fornite, compresi il Suo indirizzo e-mail, il contenuto del messaggio e tutte le informazioni tecniche o relative all'account necessarie per rispondere.

3.7 Sito web

Quando visita ondira.app, il nostro server web tratta nei log del server il Suo indirizzo IP, la pagina richiesta, data e ora, la pagina di provenienza e informazioni sul browser, per fornire il sito web e proteggerlo da abusi.

Misuriamo le visite al sito web con Umami Cloud (Umami Software, Inc.), con archiviazione dei dati a Francoforte sul Meno, in Germania. Umami non usa cookie e, secondo il fornitore, non raccoglie dati personali. Vengono contati le pagine visitate, la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo e il paese, analizzati solo in forma aggregata. Umami non è integrato nelle pagine di check-in e di stato.

Se utilizza un modulo del sito web (accesso beta o novità), trattiamo i dati inseriti, come indirizzo e-mail e messaggio, e li riceviamo via e-mail (tramite AWS SES) per risponderLe o inviarLe novità su Ondira. Può disiscriversi dalle novità in ogni e-mail. I moduli sono protetti dallo spam con Cloudflare Turnstile, che a tale scopo tratta il Suo indirizzo IP e informazioni sul browser.

4. Dati che non raccogliamo intenzionalmente

Non raccogliamo intenzionalmente:

• misurazioni sanitarie;
• diagnosi mediche;
• dati biometrici;
• localizzazione continua;
• registrazioni di conversazioni;
• rubriche dei contatti;
• identificativi pubblicitari per la pubblicità comportamentale.

Se funzioni future dovessero richiedere dati supplementari, la presente Informativa sulla privacy verrà aggiornata di conseguenza.

5. Uso dei dati personali

Trattiamo i dati personali per le seguenti finalità:

• creare e gestire gli account utente;
• autenticare gli utenti e verificare i link di check-in via web monouso;
• salvare regole di check-in, contatti e impostazioni;
• inviare promemoria push agli utenti;
• inviare notifiche via e-mail ai contatti se un check-in viene mancato;
• fornire link di stato temporanei per i contatti;
• gestire lo stato degli abbonamenti e i diritti d'accesso alle funzioni;
• fornire assistenza clienti via e-mail;
• proteggere il Servizio, riconoscere gli abusi e prevenire gli usi impropri;
• tenere registri di controllo per l'affidabilità, la risoluzione degli errori e l'obbligo di rendiconto;
• adempiere agli obblighi legali e far rispettare le nostre Condizioni generali.

6. Basi giuridiche del trattamento

Laddove si applichino il GDPR o leggi analoghe, ci basiamo sulle seguenti basi giuridiche:

• Esecuzione del contratto: per fornire il Servizio, gestire gli account, elaborare i check-in, inviare i promemoria, fornire link di check-in via web e gestire gli abbonamenti.
• Interessi legittimi: per proteggere il Servizio, prevenire gli abusi, tenere registri, migliorare l'affidabilità, rispondere alle richieste di assistenza e tutelare i diritti.
• Consenso: se necessario, per esempio per determinate notifiche o funzioni facoltative.
• Obbligo legale: se il trattamento è richiesto dalla legge, per la contabilità, le imposte, la tutela dei consumatori, le regole delle piattaforme o richieste legittime.

Per i dati di contatto inseriti da un utente, quest'ultimo è responsabile di assicurarsi di disporre di una base giuridica per trasmettere tali dati di contatto al Servizio.

7. Notifiche ed e-mail

Il Servizio può inviare:

• promemoria push agli utenti;
• e-mail ai contatti se un check-in viene mancato;
• e-mail di promemoria agli utenti;
• e-mail agli utenti dopo una scadenza mancata o un lungo periodo di inattività, con un link di check-in via web monouso;
• e-mail relative all'account, alla sicurezza, all'abbonamento o all'assistenza;
• e-mail di escalation di prova, se avviate dall'utente.

Il recapito delle notifiche non è garantito. Le e-mail possono essere ritardate, bloccate, filtrate, respinte, classificate come spam o non lette.

8. Link di stato per i contatti

Se un contatto riceve un'e-mail di escalation, questa può contenere un link di stato temporaneo. Il link di stato permette al contatto di vedere informazioni di stato limitate, come il momento dell'ultimo check-in e lo stato attuale dell'escalation.

I link di stato scadono al più tardi dopo 7 giorni e possono perdere validità prima, per esempio quando Lei effettua un nuovo check-in. Tramite il link di stato i contatti possono vedere informazioni di stato limitate e confermare una sola volta che si stanno occupando della situazione. Tramite il link di stato non possono modificare impostazioni dell'account, regole o elenchi di contatti.

Ci si aspetta che i contatti reagiscano al di fuori del Servizio tramite canali privati, per esempio telefonando, inviando messaggi, facendo visita all'utente o contattando i servizi di emergenza, se opportuno.

9. Conservazione dei dati

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte nella presente Informativa sulla privacy, salvo che un periodo di conservazione più lungo sia prescritto o consentito dalla legge.

Approccio attuale alla conservazione:

• Cronologia dei check-in, registri di escalation e cronologia degli stati: 14 giorni, salvo che una conservazione più lunga sia necessaria per motivi di sicurezza, di controversie, di fatturazione o giuridici.
• Eventi di ricarica (solo Android e solo con il check-in con ricarica attivato): 14 giorni.
• Link di stato per i contatti: scadono al più tardi dopo 7 giorni, o prima, per esempio quando Lei effettua un nuovo check-in.
• Dati dell'account: vengono conservati finché l'account esiste.
• Dati dell'abbonamento: vengono conservati nella misura necessaria per la gestione degli abbonamenti, l'allineamento con le piattaforme, la contabilità, la prevenzione delle frodi e gli obblighi legali.
• E-mail di assistenza: vengono conservate per il tempo ragionevolmente necessario per evadere la richiesta e tenere la documentazione dell'assistenza.
• Registri di sicurezza: vengono conservati per il tempo ragionevolmente necessario per proteggere il Servizio e indagare su abusi o incidenti.

Quando un account viene eliminato, cancelliamo o rendiamo anonimi i dati personali entro un termine adeguato, salvo che la loro conservazione sia necessaria o consentita per motivi di legge, fatturazione, prevenzione delle frodi, sicurezza, risoluzione delle controversie o documentazione aziendale legittima.

10. Eliminazione dell'account

Può eliminare il Suo account nell'app, se disponibile, oppure richiederne l'eliminazione via e-mail a support@ondira.app.

L'eliminazione dell'account cancella o rende anonimi i dati personali relativi all'account come descritto nella presente Informativa sulla privacy. Non disdice automaticamente gli abbonamenti acquistati tramite l'App Store di Apple o Google Play. Deve disdire gli abbonamenti tramite la piattaforma sulla quale sono stati acquistati.

11. Fornitori di servizi e destinatari

Per il funzionamento del Servizio ci avvaliamo di fornitori di servizi terzi. Questi fornitori trattano i dati personali solo nella misura necessaria per fornirci i loro servizi.

I fornitori attuali o previsti comprendono:

• Supabase: infrastruttura backend, autenticazione, banca dati, funzioni e processi pianificati;
• DigitalOcean: hosting del sito web a Francoforte sul Meno, in Germania, comprese le pagine dei link di stato e del check-in via web;
• Cloudflare Turnstile: protezione antispam dei moduli del sito web;
• Umami Cloud: statistiche delle visite al sito web, aggregate e senza cookie;
• Amazon Web Services / AWS SES: invio di e-mail;
• Firebase Cloud Messaging: notifiche push;
• RevenueCat: gestione dei diritti d'accesso legati agli abbonamenti;
• App Store di Apple e Google Play: distribuzione dell'app, fatturazione e gestione degli abbonamenti lato piattaforma;
• sistemi di assistenza via e-mail: ricezione e risposta alle e-mail di assistenza.

Possiamo inoltre comunicare dati se ciò è necessario per rispettare la legge, far valere le nostre condizioni, tutelare diritti e sicurezza, indagare su abusi, rispondere a richieste legittime o in relazione a un trasferimento d'impresa.

Non vendiamo dati personali.

12. Trasferimenti internazionali di dati

Il Servizio è destinato a essere disponibile in tutto il mondo. I dati personali possono essere trattati in Svizzera, nello Spazio economico europeo, negli Stati Uniti e in altri Paesi in cui operano i nostri fornitori o la nostra infrastruttura.

Ove necessario, adottiamo garanzie adeguate per i trasferimenti internazionali, come decisioni di adeguatezza, clausole contrattuali tipo, accordi sul trattamento dei dati o altri meccanismi riconosciuti dalla legge.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, compresi controlli degli accessi, autenticazione, trasmissione cifrata, funzioni di sicurezza dei fornitori, accesso limitato, registri e la separazione dei segreti dalle applicazioni client.

Nessun sistema è completamente sicuro. Non possiamo garantire che i dati personali non vengano mai consultati, divulgati, modificati o persi senza autorizzazione.

Lei è responsabile della protezione dei Suoi dispositivi, del Suo account e-mail, delle Sue password, dei link di check-in via web e dei Suoi dati d'accesso.

14. I Suoi diritti in materia di protezione dei dati

A seconda del Suo domicilio e del diritto applicabile, può avere i seguenti diritti:

• chiedere informazioni sui Suoi dati personali;
• chiedere la rettifica di dati inesatti;
• chiedere la cancellazione di dati;
• opporsi al trattamento o chiederne la limitazione;
• chiedere la portabilità dei dati;
• revocare il consenso, se il trattamento si basa sul consenso;
• presentare un reclamo a un'autorità competente per la protezione dei dati.

Per esercitare i Suoi diritti si rivolga a support@ondira.app. Potrebbe essere necessario verificare la Sua identità prima di rispondere.

Gli utenti svizzeri possono contattare l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Gli utenti dell'UE/SEE possono contattare la propria autorità di controllo locale.

15. Protezione dei dati dei minori

Il Servizio non è destinato a persone di età inferiore ai 18 anni. Non consentiamo consapevolmente a persone di età inferiore ai 18 anni di creare account o di usare il Servizio.

Se ritiene che una persona di età inferiore ai 18 anni ci abbia fornito dati personali, ci contatti all'indirizzo support@ondira.app.

16. Nessun tracciamento pubblicitario

Attualmente non usiamo il Servizio per la pubblicità comportamentale e non vendiamo dati personali agli inserzionisti.

Se in futuro introdurremo strumenti di analisi, di segnalazione degli arresti anomali, pubblicitari, pixel di marketing o strumenti analoghi, aggiorneremo la presente Informativa sulla privacy e, se necessario, chiederemo il consenso.

17. Modifiche della presente Informativa sulla privacy

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. In caso di modifiche sostanziali forniremo, nella misura ragionevolmente possibile, una comunicazione, per esempio nell'app o via e-mail.

L'Informativa sulla privacy aggiornata si applica a partire dalla data indicata sopra o da un'altra data indicata nella comunicazione.

18. Contatto

Per domande, richieste o reclami in materia di protezione dei dati si rivolga a:

diehm it-services, Zenhaeusernstrasse 48, 3902 Brig-Glis, Svizzera, support@ondira.app