Informativa sulla privacy
1. Privacy in breve
Informazioni generali
Le seguenti note offrono una panoramica semplice di cosa succede ai tuoi dati personali quando usi la landing page (postureshift.info) o l'app (app.postureshift.info). I dati personali sono qualsiasi dato che può essere usato per identificarti personalmente. Per informazioni dettagliate, fai riferimento all'informativa sulla privacy riportata più sotto in questo testo.
Raccolta dati durante l'uso di PostureShift
Chi è responsabile della raccolta dati?
Il trattamento dei dati è effettuato dal gestore dell'app. Puoi trovare i suoi contatti nella sezione "Nota sul responsabile" di questa informativa sulla privacy.
Come raccogliamo i tuoi dati?
Alcuni dei tuoi dati sono raccolti perché ce li fornisci tu, ad esempio creando volontariamente un account utente (indirizzo email) per sincronizzare le tue rotazioni di posture tra i dispositivi. Altri dati sono raccolti automaticamente dai nostri sistemi informatici, o dal fornitore di hosting che utilizziamo, quando visiti le pagine (ad esempio dati tecnici come il tipo di browser o l'orario di accesso).
Per cosa usiamo i tuoi dati?
Parte dei dati viene raccolta per garantire che la pagina e l'app vengano fornite senza errori. Se crei un account utente, i dati vengono usati anche per sincronizzare le tue rotazioni, impostazioni e posture personalizzate tra i dispositivi.
Quali diritti hai riguardo ai tuoi dati?
Hai il diritto in qualsiasi momento di ricevere informazioni gratuite sull'origine, i destinatari e lo scopo dei tuoi dati personali memorizzati. Hai anche il diritto di richiedere che questi dati vengano corretti o cancellati. Se hai dato il consenso al trattamento dei dati, puoi revocare questo consenso in qualsiasi momento per il futuro. Hai anche il diritto di presentare un reclamo all'autorità di controllo competente.
2. Hosting e infrastruttura
Hosting
Ospitiamo la landing page e l'app con All-Inkl. Il fornitore è ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (di seguito: All-Inkl). I dettagli si trovano nell'informativa sulla privacy di All-Inkl: https://all-inkl.com/datenschutzinformationen/.
L'uso di All-Inkl si basa sull'Art. 6(1)(f) del GDPR. Abbiamo un interesse legittimo nella presentazione più affidabile possibile della nostra pagina e app.
Accordo sul trattamento dei dati
Abbiamo stipulato un accordo sul trattamento dei dati (DPA) con il fornitore sopra indicato. Si tratta di un contratto richiesto dalla normativa sulla protezione dei dati che garantisce che il fornitore tratti i dati personali dei nostri visitatori solo su nostre istruzioni e in conformità con il GDPR.
Il nostro backend proprio (account utente, sincronizzazione)
Per l'account utente opzionale e la sincronizzazione delle tue rotazioni tra dispositivi, gestiamo un nostro database (MySQL/MariaDB), autogestito, presso il fornitore di hosting sopra indicato — non viene utilizzato alcun servizio di terze parti per gli account o l'archiviazione dei dati. Per inviare il link di accesso via email, usiamo il servizio SMTP dello stesso fornitore di hosting per inviare un'email all'indirizzo che hai fornito.
3. Informazioni generali e comunicazioni obbligatorie
Protezione dei dati
I gestori di PostureShift prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo confidenziale e in conformità con le normative sulla protezione dei dati vigenti e con questa informativa sulla privacy.
Nota sul responsabile
Daniel Schwarz
Telefono: 016096837183
Email: service@web-schwarz.de
Periodo di conservazione
Salvo un periodo di conservazione più specifico indicato in questa informativa sulla privacy, i tuoi dati personali rimarranno presso di noi finché lo scopo del trattamento dei dati non cessa più di applicarsi, o finché non fai valere una richiesta legittima di cancellazione o revochi il tuo consenso.
Revoca del consenso al trattamento dei dati
Molte operazioni di trattamento dei dati sono possibili solo con il tuo consenso esplicito. Puoi revocare in qualsiasi momento un consenso già dato per il futuro, ad esempio cancellando il tuo account utente nell'app, o informandoci in modo informale.
Diritto di presentare un reclamo all'autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello stato membro della loro residenza abituale, del luogo di lavoro o del luogo della presunta violazione.
Diritto alla portabilità dei dati
Hai il diritto di ricevere i dati che trattiamo automaticamente sulla base del tuo consenso o in adempimento di un contratto, consegnati a te o a terzi in un formato comune e leggibile da un dispositivo. Puoi contattarci in qualsiasi momento a questo riguardo.
Crittografia SSL/TLS
Per motivi di sicurezza, queste pagine usano la crittografia SSL/TLS. Puoi riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://".
Informazioni, cancellazione e correzione
Nell'ambito delle disposizioni legali applicabili, hai il diritto in qualsiasi momento a informazioni gratuite sui tuoi dati personali memorizzati, così come il diritto di far correggere o cancellare questi dati. Puoi contattarci in qualsiasi momento a questo riguardo.
4. Account utente e sincronizzazione (app.postureshift.info)
Se scegli di creare un account utente per sincronizzare le tue rotazioni e impostazioni tra dispositivi, raccogliamo il tuo indirizzo email (per l'accesso senza password tramite magic link), nonché le rotazioni che crei (posture selezionate e orari per scheda, "Ufficio"/"Auto"), le tue impostazioni (ad es. intervalli, canali di notifica) e qualsiasi postura personalizzata che aggiungi tu stesso. Questi dati sono necessari per fornirti la funzione di sincronizzazione (Art. 6(1)(b) del GDPR).
Durante il processo di accesso, viene inviato via email un link di accesso monouso, valido per 15 minuti; il relativo token di sicurezza viene memorizzato da parte nostra solo in forma con hash. La tua sessione viene gestita tramite un cookie strettamente tecnicamente necessario (Art. 6(1)(b) del GDPR e Sezione 25(2) n. 2 TDDDG) e non richiede un consenso separato.
Senza un account utente, puoi continuare a usare l'app interamente in locale sul tuo dispositivo; in questo caso, nessun dato viene trasmesso a noi.
5. Cookie e archiviazione locale
L'app usa l'archiviazione locale tecnicamente necessaria per le tue rotazioni, impostazioni e stato del timer, in modo che l'app funzioni anche completamente offline. Questa archiviazione avviene esclusivamente sul tuo dispositivo (Art. 6(1)(b) del GDPR e Sezione 25(2) n. 2 TDDDG) e non richiede un consenso separato.
Se usi un account utente, viene inoltre impostato un cookie di sessione tecnicamente necessario (vedi Sezione 4).
6. File di log del server
Il nostro fornitore di hosting raccoglie e memorizza automaticamente informazioni nei file di log del server che il tuo browser trasmette automaticamente a noi: tipo e versione del browser, sistema operativo usato, URL di riferimento (referrer), orario della richiesta al server e indirizzo IP. Questi dati non vengono uniti a dati provenienti da altre fonti. La raccolta si basa sull'Art. 6(1)(f) del GDPR (interesse legittimo alla fornitura tecnicamente priva di errori del nostro servizio).
7. Notifiche (suono, output vocale, push)
Se lo desideri, l'app può usare segnali acustici (Web Audio API), output vocale (la Web Speech API integrata nel browser) e notifiche push del browser. Queste funzioni sono eseguite interamente in locale nel tuo browser o tramite le sue interfacce integrate; nessun dato viene trasmesso a noi o a terzi in questo processo. Per le notifiche push, il browser ti chiederà un'autorizzazione separata, che puoi revocare in qualsiasi momento nelle impostazioni del browser.
8. Pubblicità e finanziamento
Google AdSense
Se hai dato il consenso nel banner dei cookie, questa pagina o l'app integra il servizio pubblicitario Google AdSense. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google usa cookie o tecnologie comparabili per mostrare annunci, rilevare frodi e misurare le prestazioni degli annunci. In questo processo, i dati personali possono essere trasferiti a Google negli USA e trattati lì; non è possibile garantire che gli USA abbiano un livello di protezione dei dati comparabile a quello dell'UE, e non si può escludere che le autorità statunitensi possano accedere ai dati memorizzati lì.
Questo utilizzo si basa esclusivamente sul tuo consenso (Art. 6(1)(a) del GDPR). Se rifiuti nel banner del consenso, nessuno script AdSense viene caricato e nessuna pubblicità viene mostrata. Puoi revocare il tuo consenso in qualsiasi momento tramite il link "Impostazioni cookie" nel footer, o nelle impostazioni dell'app.
Ulteriori informazioni su come Google gestisce i dati degli utenti si trovano su: https://policies.google.com/privacy?hl=en.
Donazioni (PayPal, Buy Me a Coffee)
Su questa pagina e nell'app, colleghiamo volontariamente pulsanti di donazione per PayPal e Buy Me a Coffee. Cliccando su uno di questi link vieni indirizzato al sito web del rispettivo fornitore; qualsiasi trattamento dei dati lì avviene esclusivamente secondo l'informativa sulla privacy propria di quel fornitore. Noi stessi non riceviamo alcun dato personale da te in questo processo.