Informativa sulla Privacy di sMoment

Se collega un account sapplify

Se collega un account sapplify a sMoment, all'uso delle funzioni legate all'account (accesso, profilo, sincronizzazione tra dispositivi) si applicano inoltre l'Informativa sulla privacy dell'account sapplify e i Termini di servizio dell'account sapplify.

1. Introduzione

Benvenuto nell'informativa sulla privacy di sMoment («noi», «nostro»). sMoment è un'app di mindfulness e respirazione pensata per aiutarLa a riflettere, respirare e costruire sane abitudini mentali, mantenendo il pieno controllo dei Suoi dati personali.

sMoment segue il principio del locale prima di tutto: per impostazione predefinita tutti i Suoi dati sono salvati sul Suo dispositivo e non serve mai un account. L'accesso a un account sapplify e l'attivazione di sapplify Sync sono entrambi facoltativi; solo in quel caso una copia delle Sue annotazioni e sessioni di respirazione viene salvata sui nostri server. La presente informativa spiega come raccogliamo, usiamo, conserviamo e proteggiamo le Sue informazioni quando usa la nostra app.

La preghiamo di leggere attentamente questa informativa per capire come trattiamo le Sue informazioni.

Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovacchia

E-mail: contact@sapplify.com

2. Raccolta dei Dati

sMoment raccoglie solo i dati che Lei inserisce attivamente. Sono salvati sul Suo dispositivo e copiati sui nostri server solo se attiva sapplify Sync.

Dati di mindfulness che inserisce

La funzione principale di sMoment consiste nel registrare le informazioni che Lei fornisce attivamente:

• Annotazioni nel diario: testo, umore scelto, spunto di riflessione, data e ora e, facoltativamente, durata della sessione e tecnica di respirazione
• Sessioni di respirazione: tecnica usata, durata, cicli completati, stato di completamento e orario
• Impostazioni e preferenze: suoni, notifiche, tema, tecnica preferita, feedback aptico, modalità e durata della sessione e preferenze della modalità discreta

Account sapplify e Sync (facoltativi)

Sync è disattivato per impostazione predefinita, anche dopo l'accesso. Se accede a un account sapplify e attiva Sync per sMoment, le Sue annotazioni e sessioni di respirazione vengono copiate sui nostri server nell'UE (Irlanda) perché compaiano sugli altri Suoi dispositivi. Sono cifrate durante il trasferimento (TLS) e a riposo sul server; non sono cifrate end-to-end. Sync è gratuito. I dati del Suo account e i dati sincronizzati sono disciplinati dall'Informativa sulla privacy dell'account sapplify.

Informazioni sugli acquisti

Se acquista sMoment Pro, sul Suo dispositivo viene salvato localmente quanto segue:

• Stato Pro: se ha acquistato Pro
• Data di acquisto: quando è avvenuto l'acquisto
• Token di acquisto: un identificativo dell'acquisto fornito dall'App Store o dal Play Store

Analisi di utilizzo

sMoment trasmette il modo in cui viene usato ai nostri server in Irlanda: l'app e la sua versione, la piattaforma, un identificativo del dispositivo generato casualmente, un identificativo di sessione e il nome di ciascun evento con i relativi valori. Quando ha effettuato l'accesso, viene aggiunto l'identificativo del Suo account. Non usiamo SDK di analisi di terze parti e nulla viene inviato a reti pubblicitarie. Dopo 30 giorni queste righe lasciano il database attivo per un archivio statistico da cui l'identificativo dell'account è rimosso. Può disattivare l'analisi in qualsiasi momento in Impostazioni > Controllo dati; finché è disattivata non viene inviato nulla.

Dati di feedback (facoltativi, su Sua iniziativa)

Se invia un feedback tramite l'app, al nostro server vengono trasmessi i seguenti dati:

• Messaggio: il testo del Suo feedback
• Tipo: segnalazione di bug, richiesta di funzionalità o feedback generico
• Versione dell'app: la versione di sMoment che usa
• Informazioni sul dispositivo: modello e versione del sistema operativo (ad es. «iPhone (iPhone14,5)», «iOS 16.5»)
• Lingua: la lingua impostata sul dispositivo
• Indirizzo e-mail: solo se lo fornisce volontariamente per essere ricontattato

Il feedback viene inviato ai nostri server in Irlanda (UE) tramite una connessione HTTPS cifrata.

Cosa NON raccogliamo

• NON usiamo SDK di analisi di terze parti e NON creiamo un profilo comportamentale
• NON mostriamo pubblicità
• NON vendiamo né condividiamo i Suoi dati con terzi
• NON raccogliamo dati di localizzazione
• NON accediamo a contatti, foto o altri file personali
• NON richiediamo un account; l'accesso è facoltativo e serve solo per Sync

3. Base Giuridica del Trattamento

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle leggi applicabili, trattiamo i Suoi dati personali sulle seguenti basi giuridiche:

Esecuzione del contratto

Trattiamo i Suoi dati quando è necessario per fornirLe il servizio sMoment:

• Salvare le Sue annotazioni e sessioni di respirazione sul Suo dispositivo
• Gestire le impostazioni e le preferenze dell'app
• Elaborare lo stato di acquisto delle funzioni Pro

Consenso

Trattiamo alcuni dati solo con il Suo consenso esplicito:

• Sincronizzare le Sue annotazioni e sessioni di respirazione con i nostri server (Lei attiva Sync e può disattivarlo)
• Inviare notifiche (le attiva nelle impostazioni)
• Inviare feedback (avvia Lei l'azione e sceglie cosa includere)
• Esportare o condividere i Suoi dati (avvia Lei l'azione)

Può revocare il consenso in qualsiasi momento disattivando le funzioni interessate.

Legittimo interesse

Possiamo trattare dati limitati sulla base dei nostri legittimi interessi:

• Analisi di utilizzo: registrare quali schermate e azioni vengono usate, raggruppate sotto un identificativo di installazione casuale, per capire quali funzioni meritano il loro posto e quali non funzionano. Il nostro legittimo interesse è migliorare un'app che offriamo senza pubblicità. Non creiamo profili, non usiamo SDK di analisi di terze parti e non inviamo nulla a reti pubblicitarie. Può opporsi in qualsiasi momento disattivando l'analisi in Impostazioni > Controllo dati o scrivendo a privacy@sapplify.com.
• Garantire la sicurezza e prevenire le frodi
• Rispondere alle richieste di assistenza inviate tramite la funzione di feedback

Obblighi di legge

Possiamo trattare dati quando la legge lo richiede, ad esempio per rispondere a richieste legittime delle autorità.

4. Archiviazione Locale dei Dati

sMoment salva i Suoi dati di mindfulness sul Suo dispositivo. Lo lasciano solo se attiva sapplify Sync, li esporta o invia un feedback.

Archiviazione strettamente necessaria

Ai sensi della direttiva europea ePrivacy, le tecnologie di archiviazione locale che usiamo sono strettamente necessarie per fornire il servizio di mindfulness che ha richiesto. Un'app di diario e respirazione non può funzionare senza salvare localmente annotazioni e sessioni. Per questa archiviazione non è quindi richiesto un consenso separato e non mostriamo un avviso di «consenso ai cookie» per queste funzioni essenziali.

Tecnologie di archiviazione locale

• Database SQLite: annotazioni, sessioni di respirazione e stato di acquisto sono salvati in un database locale (smoment_journal.db) sul Suo dispositivo
• Shared Preferences: impostazioni non sensibili come suoni, tema, notifiche, tecnica preferita, configurazione delle sessioni e modalità discreta

Vantaggi del locale prima di tutto

5. Acquisti e Pagamenti

sMoment offre un acquisto in-app opzionale una tantum:

• sMoment Pro (A Vita): Sblocca tecniche di respirazione aggiuntive, cronologia estesa delle sessioni e durate di sessione personalizzate. Si tratta di un acquisto una tantum che non richiede un account.

Tutti i pagamenti sono elaborati tramite Apple App Store, Google Play Store o Huawei AppGallery.

Cosa Archiviamo Localmente

• Stato Pro: Se ha acquistato Pro
• Data di acquisto: Quando è stato effettuato l'acquisto
• Token di acquisto: Un identificatore di acquisto dallo store per scopi di ripristino

Cosa NON Archiviamo

• Dettagli della carta di credito o del metodo di pagamento
• Indirizzo di fatturazione
• Il Suo nome o email associati all'acquisto

Elaborazione dei Pagamenti

Tutta l'elaborazione dei pagamenti è gestita da:

• Apple App Store: Per utenti iOS - Informativa sulla Privacy di Apple
• Google Play Store: Per utenti Android - Informativa sulla Privacy di Google
• Huawei AppGallery: Per utenti di dispositivi Huawei - Informativa sulla Privacy di Huawei

Non vediamo né archiviamo mai i Suoi dettagli di pagamento. La gestione degli acquisti (rimborsi, ripristino) è gestita tramite le impostazioni dello store del Suo dispositivo.

6. Autorizzazioni dell'App

sMoment richiede solo le autorizzazioni minime necessarie per funzionare:

Autorizzazioni necessarie

• Archiviazione locale: per salvare annotazioni, sessioni di respirazione e impostazioni nel database locale

Autorizzazioni facoltative

• Accesso a Internet: per l'analisi di utilizzo anonima (che può disattivare), la verifica degli acquisti (gestita da Apple/Google/Huawei), la funzione di feedback facoltativa e l'accesso all'account sapplify e Sync se li usa
• Riproduzione audio: per riprodurre i paesaggi sonori durante le sessioni
• Accesso ai file: per esportare i Suoi dati o importare un backup (solo su Sua iniziativa)
• Notifiche: per promemoria facoltativi (se li attiva nelle impostazioni)
• Feedback aptico: per un riscontro tattile facoltativo durante le sessioni

Autorizzazioni che NON richiediamo

• Accesso a fotocamera o microfono
• Accesso ai contatti
• Servizi di localizzazione
• Aggiornamento in background
• Dati di salute o fitness
• Accesso al calendario

7. Condivisione dei Dati

Ci impegniamo a mantenere privati i Suoi dati di mindfulness. Ecco come gestiamo la condivisione dei dati:

NON condividiamo i Suoi dati con

• Inserzionisti o società di marketing
• Intermediari di dati o società di analisi
• Social network
• Terzi per fini commerciali

Trattamento limitato dei dati

I Suoi dati possono essere trattati dai seguenti fornitori al solo scopo di fornire il servizio:

• Apple App Store / Google Play Store / Huawei AppGallery: elaborano l'acquisto quando compra sMoment Pro
• Server sapplify (UE, Irlanda): ricevono l'analisi di utilizzo anonima, il feedback che sceglie di inviare e, se attiva Sync, le annotazioni e sessioni di respirazione sincronizzate

Processi decisionali automatizzati

Non usiamo processi decisionali automatizzati o profilazione che producano effetti giuridici o La riguardino in modo significativo. Ogni trattamento serve a fornire il servizio di mindfulness che ha richiesto.

Condivisione su Sua iniziativa

Ha il pieno controllo sulla condivisione dei Suoi dati:

• Esportare un backup completo dei dati in JSON
• Esportare le annotazioni in TXT o PDF
• Importare dati da un backup JSON o da un file CSV
• Condividere i file esportati con chi vuole tramite il menu di condivisione del dispositivo

Obblighi di legge

Possiamo divulgare le Sue informazioni se la legge lo richiede, ad esempio in risposta a un ordine del tribunale o a una richiesta governativa valida. La informeremo di tali richieste quando la legge lo consente.

8. Sicurezza dei Dati

Proteggiamo i Suoi dati di mindfulness su più livelli:

Sicurezza locale

Sicurezza di rete

Le comunicazioni di rete (analisi, feedback, verifica degli acquisti e, se li usa, accesso e Sync) utilizzano:

• Cifratura HTTPS/TLS per tutti i dati in transito
• Cifratura a riposo dei dati sincronizzati sui nostri server; non è una cifratura end-to-end

La Sua responsabilità

La copia dei Suoi dati sul dispositivo dipende dalla sicurezza del dispositivo stesso. Se usa Sync, la copia sui nostri server è protetta come descritto nell'Informativa sulla privacy dell'account sapplify. Le consigliamo di:

• Proteggere il dispositivo con PIN, password, sequenza o biometria
• Aggiornare regolarmente sistema operativo e app
• Fare backup regolari tramite la funzione di esportazione
• Condividere con cautela i backup esportati, che contengono tutti i Suoi dati

9. Conservazione e Cancellazione dei Dati

Dati locali

• I dati locali restano sul dispositivo finché non li elimina o disinstalla l'app
• La disinstallazione rimuove definitivamente tutti i dati locali
• Può eliminare tutti i dati dalla schermata Controllo dati
• Gli utenti gratuiti vedono la cronologia degli ultimi 7 giorni; gli utenti Pro fino a 10 anni

Dati sincronizzati

• Se disattiva Sync, non viene caricato più nulla
• Le annotazioni che elimina vengono eliminate anche dalla copia sincronizzata
• Eliminando il Suo account sapplify, i dati sincronizzati vengono rimossi dai nostri server, come descritto nell'Informativa sulla privacy dell'account sapplify

Dati di feedback

• I feedback sono conservati sul nostro server per migliorare l'app
• Può chiedere la cancellazione dei Suoi feedback scrivendo a privacy@sapplify.com

Conservazione dell'analisi di utilizzo

• Le righe di analisi restano nel database attivo per 30 giorni
• Dopo 30 giorni passano a un archivio statistico da cui l'identificativo dell'account è rimosso

Come eliminare i Suoi dati

Eliminare tutti i dati locali

Vada su Impostazioni > Controllo dati > Elimina tutti i dati. Così vengono rimossi dal dispositivo tutte le annotazioni, le sessioni di respirazione, le impostazioni e lo stato di acquisto.

Esportare prima di eliminare

Le consigliamo di esportare i dati prima di eliminarli. Vada su Impostazioni > Controllo dati > Esporta backup per salvare un backup JSON completo.

Eliminazione selettiva

Può anche eliminare singole annotazioni o sessioni di respirazione nell'app.

10. I Suoi Diritti

Ha il pieno controllo dei Suoi dati personali:

Accesso ai dati

Può consultare tutti i Suoi dati nell'app in qualsiasi momento. L'esportazione Le consente di scaricarne una copia completa in JSON, TXT o PDF.

Rettifica dei dati

Modifichi qualsiasi annotazione direttamente nell'app.

Cancellazione dei dati

Elimini singole annotazioni o tutti i dati in una volta. Veda la sezione Conservazione e cancellazione dei dati.

Portabilità dei dati

Esporti i dati in formati standard (JSON, TXT, PDF) per trasferirli ad altri servizi o conservarli. Importi dati da backup JSON o file CSV.

Revoca del consenso

Può:

• Disattivare le notifiche in qualsiasi momento nelle impostazioni
• Disattivare l'analisi di utilizzo anonima in Impostazioni > Controllo dati
• Disattivare Sync o eliminare il Suo account sapplify in qualsiasi momento
• Scegliere di non inviare feedback
• Eliminare tutti i dati locali dalla schermata Controllo dati

Diritti GDPR (utenti UE)

Se si trova nell'Unione europea, il GDPR Le riconosce ulteriori diritti, tra cui:

• Diritto di accesso ai Suoi dati personali
• Diritto di rettifica dei dati inesatti
• Diritto alla cancellazione («diritto all'oblio»)
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento
• Diritto di proporre reclamo a un'autorità di controllo

Diritti CCPA/CPRA (utenti in California)

I residenti in California hanno il diritto di:

• Sapere quali informazioni personali vengono raccolte
• Chiedere la cancellazione delle informazioni personali
• Opporsi alla vendita delle informazioni personali
• Non essere discriminati per l'esercizio dei propri diritti

Non vendiamo né condividiamo le Sue informazioni personali. Non «vendiamo» i Suoi dati ai sensi del CCPA e non li «condividiamo» per pubblicità comportamentale tra contesti diversi. La nostra app non contiene pubblicità e non monetizziamo i Suoi dati in alcun modo.

Informazioni personali sensibili: i Suoi dati di mindfulness e del diario possono essere considerati «informazioni personali sensibili» secondo la legge californiana. Li usiamo solo per fornire il servizio sMoment che ha richiesto, mai per scopi secondari.

11. Privacy dei Minori

sMoment è destinata a utenti di almeno 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. In alcuni Stati membri dell'UE l'età minima per acconsentire al trattamento dei dati può essere più alta (fino a 16 anni) ai sensi dell'articolo 8 del GDPR.

• Poiché sMoment funziona senza account per impostazione predefinita, non possiamo determinare l'età di un utente
• Genitori o tutori dovrebbero seguire l'uso dell'app e aiutare a scegliere impostazioni adeguate
• Se scopriamo di aver ricevuto dati da un minore di 13 anni (ad es. tramite il feedback o un account sapplify), li elimineremo tempestivamente

Se ritiene che un minore di 13 anni ci abbia fornito informazioni personali, ci contatti a contact@sapplify.com.

12. Utenti Internazionali

sMoment è disponibile in tutto il mondo. I dati che inserisce restano sul Suo dispositivo, a meno che non attivi sapplify Sync: in quel caso sono conservati nell'UE (Irlanda). Anche l'analisi di utilizzo anonima e il feedback che invia sono conservati sui nostri server in Irlanda. Applichiamo gli stessi standard di protezione dei dati ovunque Lei si trovi.

Lingue supportate

sMoment supporta attualmente 20 lingue:

• Inglese (English)
• Ceco (Čeština)
• Tedesco (Deutsch)
• Spagnolo (Español)
• Spagnolo del Messico (Español de México)
• Finlandese (Suomi)
• Francese (Français)
• Italiano
• Giapponese (日本語)
• Coreano (한국어)
• Norvegese (Norsk bokmål)
• Olandese (Nederlands)
• Polacco (Polski)
• Portoghese (Português)
• Portoghese del Brasile (Português do Brasil)
• Russo (Русский)
• Slovacco (Slovenčina)
• Turco (Türkçe)
• Ucraino (Українська)
• Cinese (中文)

13. Notifica di Violazione dei Dati

Prendiamo sul serio la sicurezza dei dati. Nell'improbabile caso di una violazione che riguardi le informazioni personali conservate sui nostri server (analisi di utilizzo, feedback e dati sincronizzati se usa Sync), provvederemo a:

Procedura di notifica

• Valutare la violazione: indagare subito su portata e impatto
• Informare le autorità: segnalarla alle autorità di protezione dei dati competenti entro 72 ore, come previsto dall'articolo 33 del GDPR
• Informare gli interessati: avvisarLa senza ingiustificato ritardo se la violazione presenta un rischio elevato per i Suoi diritti e libertà, come previsto dall'articolo 34 del GDPR
• Fornire dettagli: informarLa sulla natura della violazione, sulle possibili conseguenze e sulle misure adottate

Cosa comunicheremo

• Descrizione della violazione e dei dati coinvolti
• Conseguenze probabili
• Misure adottate o proposte
• Consigli per proteggersi
• Contatti per ulteriori domande

I Suoi dati locali

I dati salvati solo sul Suo dispositivo non sono toccati da violazioni lato server. Finché non attiva Sync, le Sue annotazioni, sessioni di respirazione e impostazioni esistono solo sul Suo dispositivo.

14. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy di volta in volta per riflettere cambiamenti nelle nostre pratiche, aggiungere nuove funzionalità o conformarci ai requisiti legali.

Come La Notifichiamo

Quando apportiamo modifiche sostanziali, La informeremo tramite:

• Una notifica in-app quando apre sMoment la prossima volta
• L'aggiornamento della data "Ultimo aggiornamento" in cima a questa informativa
• L'aggiornamento dell'informativa sulla privacy nelle descrizioni degli app store

Il Suo Uso Continuato

Il Suo uso continuato di sMoment dopo la pubblicazione delle modifiche costituisce la Sua accettazione dell'Informativa sulla Privacy aggiornata. Se non accetta le modifiche, dovrebbe smettere di utilizzare l'app.

La incoraggiamo a rivedere periodicamente questa Informativa sulla Privacy per rimanere informato su come proteggiamo i Suoi dati.

15. Legge Applicabile

Questa Informativa sulla Privacy e qualsiasi controversia derivante da essa sono regolate dalle leggi della Repubblica Slovacca, senza riguardo ai principi di conflitto di leggi. Ciò non pregiudica i Suoi diritti obbligatori di protezione dei consumatori ai sensi della legge dell'UE, che possono fornire protezioni aggiuntive indipendentemente dalla legge applicabile.

Giurisdizione

Per gli utenti nell'Unione Europea, eventuali controversie saranno soggette alla giurisdizione dei tribunali in Slovacchia, a meno che le leggi obbligatorie di protezione dei consumatori nel Suo paese di residenza non dispongano diversamente.

Utenti UE

Se si trova nell'Unione Europea, ha il diritto di presentare un reclamo presso la Sua autorità di controllo locale per la protezione dei dati se ritiene che abbiamo violato i Suoi diritti sulla protezione dei dati.

Poiché abbiamo sede in Slovacchia, la nostra autorità di controllo principale è:

Úrad na ochranu osobných údajov Slovenskej republiky
(Ufficio per la Protezione dei Dati Personali della Repubblica Slovacca)
Hraničná 12
820 07 Bratislava 27
Repubblica Slovacca
Sito web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Risoluzione delle Controversie

La incoraggiamo a contattarci prima all'indirizzo contact@sapplify.com per risolvere eventuali dubbi o controversie. Ci impegniamo a lavorare con Lei per raggiungere una risoluzione equa.

16. Contatti

Se ha domande, dubbi o richieste riguardanti questa Informativa sulla Privacy o i Suoi dati, La preghiamo di contattarci:

Richieste Generali: contact@sapplify.com

Privacy e Protezione dei Dati: privacy@sapplify.com

Ci impegniamo ad affrontare le Sue preoccupazioni sulla privacy e risponderemo alla Sua richiesta entro 30 giorni.

Richieste di Protezione dei Dati

Per richieste specifiche di protezione dei dati (accesso, cancellazione, correzione dei dati di feedback), La preghiamo di inviarci un'email con:

• Una descrizione chiara della Sua richiesta
• Eventuali dettagli rilevanti per aiutarci a individuare i Suoi dati (ad esempio, l'indirizzo email che ha incluso con il feedback)