Politica sulla privacy
BaroWatch — Versione 2.2, aggiornata al
La presente politica sulla privacy è disponibile in più lingue. In caso di discrepanze, prevale la versione tedesca.
1. Titolare del trattamento
Titolare del trattamento ai sensi dell’articolo 4, punto 7, del GDPR per l’app BaroWatch e il presente sito web:
Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
Germania
E-mail: alf.hellmund@gmx.de
Per qualsiasi domanda sulla protezione dei dati e per esercitare i suoi diritti è sufficiente un’e-mail a questo indirizzo. Non è stato designato un responsabile della protezione dei dati; non sussiste alcun obbligo in tal senso (articolo 37 del GDPR, § 38 BDSG).
2. Sintesi
BaroWatch è un’app per iPhone, iPad e Apple Watch che misura e visualizza la pressione atmosferica. Tutti i calcoli vengono eseguiti sui suoi dispositivi.
- BaroWatch non trasmette dati né a noi né a terzi. Non ci sono server, account né sincronizzazione tramite iCloud.
- Non ci sono tracciamento, pubblicità, profilazione né SDK di analisi o pubblicitari di terzi.
- I dati vengono sincronizzati solo tra i suoi dispositivi (sezione 3.5). Per il resto lasciano il dispositivo solo se li trasmette personalmente: come esportazione dei dati, come dati diagnostici o come e-mail al supporto.
3. Dati nell’app
BaroWatch tratta i seguenti dati esclusivamente sui suoi dispositivi. Noi, in qualità di fornitore, non ne riceviamo nulla, a meno che non sia lei a inviarceli.
3.1 Pressione atmosferica (barometro)
BaroWatch legge la pressione atmosferica dal barometro del dispositivo. A tal fine il sistema chiede l’autorizzazione «Movimento e fitness». Ogni misurazione viene memorizzata con ora, fonte e — se nota — l’altitudine sul livello del mare, nello spazio di archiviazione condiviso dall’app e dai suoi widget sul dispositivo (contenitore App Group). Per quanto tempo, lo imposta nelle impostazioni alla voce Conserva (24 ore come impostazione predefinita, selezionabile da 1 ora a 365 giorni); i valori più vecchi vengono eliminati dall’app stessa.
Finalità: visualizzare la pressione atmosferica, rappresentarla come andamento, statistica e tendenza, valutare l’allarme pressione e alimentare i widget e le complicazioni.
Base giuridica: § 25, comma 2, n. 2, TDDDG, articolo 6, paragrafo 1, lettera b), del GDPR; l’app legge il sensore solo con la sua autorizzazione «Movimento e fitness» (vedere la sezione 6).
3.2 Posizione (altitudine GPS)
BaroWatch utilizza i servizi di localizzazione per determinare l’altitudine sul livello del mare.
Finalità: convertire la pressione di stazione misurata (QFE) nella pressione al livello del mare (QNH); su iPhone e iPad, inoltre, avviare misurazioni della pressione in background.
- iPhone e iPad: l’app chiede l’autorizzazione «Sempre». In questo modo può misurare anche in background: gli eventi di localizzazione fungono da attivatore per misurazioni periodiche della pressione e, in caso di un cambio di luogo significativo, il sistema riavvia l’app. Mentre l’app utilizza la posizione in background, il sistema mostra il consueto indicatore di localizzazione.
- Apple Watch: l’app utilizza la posizione solo «Mentre usi l’app».
Viene memorizzata solo l’altitudine, mai la posizione. Latitudine e longitudine non vengono né memorizzate né trasmesse. Vengono memorizzate l’ultima altitudine determinata con ora, precisione e la pressione misurata in quel momento, nonché l’altitudine di ogni misurazione (3.1).
Può modificare o revocare l’autorizzazione in qualsiasi momento nelle impostazioni di sistema alla voce Privacy e sicurezza → Localizzazione → BaroWatch.
Senza autorizzazione, l’app mostra la pressione di stazione non corretta (QFE).
Base giuridica: § 25, comma 2, n. 2, TDDDG, articolo 6, paragrafo 1, lettera b), del GDPR; l’app utilizza la posizione solo con la sua autorizzazione alla localizzazione (vedere la sezione 6).
3.3 Attività di movimento e passi
Con l’autorizzazione «Movimento e fitness», BaroWatch richiede al sistema l’attività di movimento (ad es. fermo, a piedi, in veicolo), i passi e — se il dispositivo li conta — i piani dell’ultima ora. Questi valori vengono utilizzati solo per questa decisione e non vengono memorizzati; il registro diagnostico (3.6) può contenerne il risultato (ad es. «fermo» o «in movimento»).
Finalità: stabilire se il dispositivo si è spostato dall’ultima determinazione dell’altitudine; solo in tal caso l’altitudine viene determinata di nuovo.
Base giuridica: § 25, comma 2, n. 2, TDDDG, articolo 6, paragrafo 1, lettera b), del GDPR; l’app richiede questi dati solo con la sua autorizzazione «Movimento e fitness» (vedere la sezione 6).
3.4 Notifiche
Su sua richiesta, l’app genera notifiche locali quando la pressione atmosferica cambia più rapidamente della soglia da lei impostata. Le notifiche vengono generate sul dispositivo; non ci sono notifiche push tramite un server.
Finalità: avvisarla di una rapida variazione della pressione (allarme pressione).
Base giuridica: § 25, comma 2, n. 2, TDDDG, articolo 6, paragrafo 1, lettera b), del GDPR; l’app mostra le notifiche solo con la sua autorizzazione alle notifiche (vedere la sezione 6).
3.5 Sincronizzazione tra i suoi dispositivi
- iPhone e Apple Watch sincronizzano tramite WatchConnectivity (framework Apple) le misurazioni con l’altitudine e i dati diagnostici del Watch.
- iPhone e iPad sincronizzano le misurazioni tramite MultipeerConnectivity (framework Apple) nella rete locale o tramite Bluetooth. La connessione è cifrata e richiede un codice di sincronizzazione a sei cifre. A tal fine il sistema chiede l’autorizzazione «Rete locale». I dispositivi vedono il nome del dispositivo che iOS comunica all’app (senza un’autorizzazione particolare, solo il nome generico come «iPhone» o «iPad»).
Non è coinvolto alcun server; i dati passano direttamente tra i suoi dispositivi.
Finalità: mostrare le stesse misurazioni su tutti i suoi dispositivi; le impostazioni valgono per singolo dispositivo e non vengono sincronizzate; in questo modo i dati diagnostici del Watch confluiscono nei dati diagnostici dell’iPhone (3.7).
Base giuridica: § 25, comma 2, n. 2, TDDDG, articolo 6, paragrafo 1, lettera b), del GDPR; l’app utilizza la sincronizzazione tra iPhone e iPad solo con la sua autorizzazione «Rete locale» e il codice di sincronizzazione (vedere la sezione 6).
3.6 Impostazioni e registro diagnostico
L’app memorizza le impostazioni (ad es. intervallo di misurazione, periodo di conservazione, modalità altitudine, un’altitudine inserita manualmente, soglia di allarme) sul dispositivo. Un registro diagnostico tecnico annota ciò che hanno deciso i processi in background (sensore, determinazione dell’altitudine, sincronizzazione, aggiornamento in background, allarme) — senza coordinate. È limitato a 512 KB; le voci più vecchie vengono eliminate.
Finalità: applicare le sue preferenze; il registro diagnostico consente di ricostruire ciò che hanno deciso i processi in background quando lei invia dati diagnostici (3.7).
Base giuridica: § 25, comma 2, n. 2, TDDDG, articolo 6, paragrafo 1, lettera b), del GDPR (vedere la sezione 6).
3.7 Esportazione dei dati e dati diagnostici (solo su sua iniziativa)
- Esportazione dati (JSON) nelle impostazioni crea un file con le misurazioni memorizzate (pressione, ora, fonte, altitudine).
- Invia dati diagnostici crea un file con l’identificativo del modello del dispositivo, la versione del sistema operativo, la versione dell’app, lo stato delle autorizzazioni, le impostazioni, lo stato del sensore e dell’altitudine, lo stato di archiviazione e di sincronizzazione, il registro diagnostico di iPhone e Watch e le ultime misurazioni. Mai inclusi: le coordinate e il codice di sincronizzazione.
Entrambi i file aprono la finestra di condivisione del sistema; lì è lei a scegliere destinatario e canale. Non avviene alcun invio automatico.
Finalità: l’esportazione dei dati serve a riutilizzare le sue misurazioni al di fuori dell’app; i dati diagnostici servono a ricostruire e correggere un errore. Se ce li invia, li utilizziamo esclusivamente per gestire la sua richiesta (3.8).
Base giuridica: per la creazione sul dispositivo su sua iniziativa, § 25, comma 2, n. 2, TDDDG; per la gestione da parte nostra, articolo 6, paragrafo 1, lettera b), del GDPR, in subordine lettera f) (vedere la sezione 6).
3.8 E-mail al supporto
Se ci scrive — dall’Aiuto dell’app o direttamente —, trattiamo il suo indirizzo e-mail, il suo nome, se indicato, il contenuto ed eventuali dati diagnostici allegati per rispondere alla sua richiesta. La casella di posta è gestita presso il servizio e-mail GMX, un servizio di 1&1 Mail & Media GmbH, Montabaur, Germania.
Finalità: rispondere alla sua richiesta.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, in subordine lettera f) (vedere la sezione 6).
4. Servizi della piattaforma Apple
Apple effettua i seguenti trattamenti in qualità di titolare autonomo del trattamento; non abbiamo alcuna influenza su di essi. Si applica l’informativa sulla privacy di Apple: apple.com/it/legal/privacy. Riceviamo dati personali solo nel caso dei dati sugli arresti anomali e sulle prestazioni (4.2); finalità e base giuridica sono indicate lì.
4.1 App Store
BaroWatch è distribuita tramite l’App Store. Acquisto, download e aggiornamenti sono gestiti da Apple. Da Apple riceviamo solo statistiche aggregate, prive di riferimenti personali.
4.2 Dati sugli arresti anomali e sulle prestazioni tramite Apple
Se nelle impostazioni di sistema, alla voce Privacy e sicurezza → Analisi e miglioramenti, ha attivato «Condividi con le aziende di sviluppo», Apple ci mette a disposizione i rapporti sugli arresti anomali e dati aggregati sulle prestazioni dell’app. Senza questo consenso non riceviamo nulla. Può revocare lì il consenso in qualsiasi momento.
Finalità: individuare e correggere arresti anomali e problemi di prestazioni dell’app.
Base giuridica: il suo consenso prestato ad Apple, articolo 6, paragrafo 1, lettera a), del GDPR (vedere la sezione 6).
4.3 Backup del dispositivo
Se sul suo dispositivo è attivo un backup di iCloud o un backup su un computer, i dati dell’app memorizzati sul dispositivo — come quelli di altre app — fanno parte di questo backup del dispositivo. Questo backup è configurato dal sistema operativo secondo la sua impostazione, non da BaroWatch.
5. Questo sito web
Questo sito web è fornito tramite GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). All’apertura di una pagina, GitHub tratta i dati di connessione tecnicamente necessari, tra cui il suo indirizzo IP; secondo GitHub, l’indirizzo IP di ogni visitatore viene registrato e conservato per motivi di sicurezza, anche senza accesso a GitHub. GitHub tratta questi dati in qualità di titolare autonomo del trattamento secondo la propria informativa sulla privacy e non indica un periodo di conservazione fisso per questi registri; non abbiamo alcuna influenza su ciò.
I link nell’app alla voce Aiuto aprono questo sito web nel browser; a tal fine si applica la presente sezione.
Il sito web non imposta cookie, non contiene tracciamento e non carica caratteri, script o altri contenuti di terzi.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse è la messa a disposizione sicura, gratuita e affidabile delle informazioni obbligatorie relative all’app. GitHub è certificata nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) (decisione di adeguatezza della Commissione europea, articolo 45 del GDPR). Informativa sulla privacy di GitHub: docs.github.com.
6. Basi giuridiche
- Trattamento sui suoi dispositivi e sincronizzazione tra di essi (3.1–3.6 e la creazione dell’esportazione dei dati e dei dati diagnostici in 3.7): i dati non ci raggiungono. L’app li memorizza sul dispositivo e vi accede perché ciò è strettamente necessario per le funzioni da lei esplicitamente utilizzate (§ 25, comma 2, n. 2, TDDDG); nella misura in cui vengono trattati dati personali, ciò è necessario per l’utilizzo dell’app (articolo 6, paragrafo 1, lettera b), del GDPR). L’app utilizza il sensore e i dati di movimento (3.1, 3.3), la posizione (3.2), le notifiche (3.4) e la rete locale (3.5) solo con la sua autorizzazione nel sistema.
- Dati diagnostici ed e-mail al supporto presso di noi (3.7, 3.8): articolo 6, paragrafo 1, lettera b), del GDPR (gestione della sua richiesta relativa all’app), in subordine lettera f) (legittimo interesse a rispondere alle richieste e a correggere gli errori).
- Dati sugli arresti anomali e sulle prestazioni tramite Apple (4.2): il suo consenso prestato ad Apple, articolo 6, paragrafo 1, lettera a), del GDPR.
- Sito web (5): articolo 6, paragrafo 1, lettera f), del GDPR.
7. Destinatari e trasferimenti verso paesi terzi
Non trasmettiamo dati a terzi e non vendiamo dati. Gli unici destinatari sono:
- i suoi dispositivi abbinati (3.5);
- i destinatari da lei scelti quando condivide un’esportazione dei dati o i dati diagnostici;
- il nostro servizio e-mail GMX (1&1 Mail & Media GmbH, Germania) per le e-mail al supporto;
- GitHub, Inc. (USA) all’apertura di questo sito web (sezione 5);
- Apple in qualità di titolare autonomo del trattamento per i servizi indicati nella sezione 4.
Un trasferimento verso un paese terzo avviene solo all’apertura di questo sito web (GitHub, USA, quadro UE-USA per la protezione dei dati personali) e nell’ambito dei servizi Apple.
8. Periodo di conservazione e cancellazione
- Misurazioni: per il tempo impostato alla voce Conserva (24 ore come impostazione predefinita, al massimo 365 giorni); Elimina dati nelle impostazioni le rimuove immediatamente.
- Altitudine: l’ultima altitudine determinata, finché non viene sostituita da una nuova.
- Attività di movimento e passi: non memorizzati.
- Registro diagnostico: a rotazione, al massimo 512 KB.
- Impostazioni: finché non le modifica o non elimina l’app. Con l’eliminazione dell’app, il sistema rimuove dal dispositivo tutti i dati dell’app.
- File di esportazione e diagnostici da condividere: nella directory temporanea dell’app, che il sistema ripulisce da sé; ciò che ha trasmesso si trova presso il destinatario scelto.
- E-mail al supporto e dati diagnostici presso di noi: fino alla chiusura della richiesta, poi vengono cancellati al più tardi dopo 12 mesi.
- Registri del sito web: secondo le regole di GitHub (sezione 5).
9. Obbligo di fornire i dati personali
Non ha alcun obbligo legale o contrattuale di fornire dati. Senza l’autorizzazione «Movimento e fitness» l’app non può misurare la pressione atmosferica; senza autorizzazione alla localizzazione mostra solo la pressione di stazione non corretta (QFE); senza l’autorizzazione «Rete locale» non c’è sincronizzazione tra iPhone e iPad; senza autorizzazione alle notifiche non c’è allarme pressione.
10. Nessun processo decisionale automatizzato
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22 del GDPR.
11. I suoi diritti
Nella misura in cui trattiamo suoi dati personali (di norma solo in caso di richieste di supporto), lei ha i seguenti diritti:
- diritto di accesso (articolo 15 del GDPR)
- diritto di rettifica (articolo 16 del GDPR)
- diritto alla cancellazione (articolo 17 del GDPR)
- diritto di limitazione del trattamento (articolo 18 del GDPR)
- diritto alla portabilità dei dati (articolo 20 del GDPR)
- diritto di opposizione a un trattamento basato sull’articolo 6, paragrafo 1, lettera f), del GDPR (articolo 21 del GDPR)
Revoca del consenso (articolo 7, paragrafo 3, del GDPR): può revocare un consenso in qualsiasi momento con effetto per il futuro — le autorizzazioni per localizzazione, Movimento e fitness, rete locale e notifiche nelle impostazioni di sistema, la condivisione dei dati di analisi alla voce Analisi e miglioramenti. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.
I dati sui suoi dispositivi sono gestiti da lei: può esportarli ed eliminarli nell’app. Poiché non sono in nostro possesso, non possiamo fornire informazioni su di essi né cancellarli per suo conto.
Per qualsiasi richiesta è sufficiente un’e-mail a alf.hellmund@gmx.de.
12. Diritto di proporre reclamo
Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (articolo 77 del GDPR), in particolare nello Stato membro in cui risiede abitualmente. L’autorità competente per noi è:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Indirizzo postale: Postfach 11 01 32, 01330 Dresden
E-mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de
13. Minori
BaroWatch non è destinata ai minori e non raccoglie informazioni sull’età.
14. Modifiche
Aggiorniamo la presente politica sulla privacy quando cambiano le funzioni dell’app o i requisiti di legge. La versione attuale è disponibile a questo indirizzo ed è raggiungibile tramite un link nell’app.
Versione 2.2, aggiornata al (sostituisce le versioni 2.1 e 2.0 del e la versione di ).