Privacy – Oriveli (Italiano)

1. Titolare del trattamento

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania; e-mail: privacy@oriveli.app.

2. Dati trattati

Tutti i dati del diario restano sul dispositivo. Voci, sintomi, valori misurati, farmaci, pasti, note, episodi, profilo, bozze, promemoria e impostazioni vengono salvati localmente e cifrati con AES-256-GCM. La chiave si trova nell’archivio chiavi del dispositivo (Android Keystore o portachiavi iOS, legata a questo dispositivo) e non lo lascia mai. Non esistono account, registrazione o sincronizzazione nel cloud. L’unica eccezione è il backup nel cloud facoltativo con Plus: se lo configuri, sul nostro server viene conservata anche una copia cifrata end-to-end che non possiamo leggere (sezione 12). Il backup di sistema di Android e il trasferimento del dispositivo sono disattivati per Oriveli; su iOS i file dell’app sono esclusi dal backup.

Due piccoli archivi restano fuori da questa cifratura perché il sistema operativo deve leggerli ad app chiusa. La coda delle conferme di assunzione toccate in una notifica contiene solo l’identificativo del promemoria, l’ora prevista e il momento del tocco: né nome del farmaco, né sintomi, valori o note. Alla consegna l’archivio del widget della schermata Home contiene solo gli ultimi giorni in cui hai registrato qualcosa e le diciture del widget. Se attivi «Mostra i valori nel widget», si aggiungono il tuo valore più importante di oggi e i valori giornalieri di quell’unico campo dell’ultima settimana; questi valori sono allora visibili sulla schermata Home a chiunque la veda, mai sulla schermata di blocco. Disattivando l’opzione o con «Elimina tutti i dati» vengono rimossi.

Se attivi l’importazione da Health Connect (Android) o Apple Salute (iOS), Oriveli legge soltanto i tipi di dati che autorizzi singolarmente: durata del sonno, frequenza cardiaca a riposo, passi, peso, pressione sanguigna e saturazione di ossigeno. L’autorizzazione viene richiesta al sistema operativo per ogni tipo separatamente e tutto è disattivato alla consegna. Oriveli legge soltanto e non scrive mai nulla all’indietro; vengono letti al massimo gli ultimi 30 giorni. I valori vengono salvati cifrati sul dispositivo come le tue voci; noi non li riceviamo; solo se avvii un’analisi con IA, nel riepilogo possono confluire valori aggregati di essi (vedi sotto). Puoi disattivare l’importazione nell’app e revocare l’autorizzazione in Health Connect o nelle impostazioni iOS in Salute. Le voci già importate restano finché non le elimini nella cronologia.

Meteo e pollini restano disattivati finché non li attivi. Il luogo lo scegli tu da un elenco incluso nell’app; questa ricerca funziona interamente sul dispositivo e non invia nulla. Oriveli non chiede alcuna autorizzazione alla posizione. Con la funzione attiva, al massimo una volta al giorno il luogo arrotondato a 0,1 gradi – circa 10 chilometri – viene inviato a MET Norway in Norvegia, insieme a un’identificazione dell’app composta da nome, versione e un indirizzo di contatto, come richiedono le condizioni di quel servizio. Il file dei pollini del servizio meteorologico tedesco viene scaricato per intero e senza alcuna indicazione di luogo; la regione pollinica la determina il dispositivo stesso e i valori dei pollini esistono solo per regioni della Germania. Come per qualsiasi richiesta di rete, il tuo indirizzo IP è tecnicamente visibile a entrambi. Non vengono trasmessi dati sanitari né identificativi. Se disattivi la funzione non viene più inviato nulla e il luogo salvato viene dimenticato.

Per acquisto, ripristino e quota delle analisi con IA l’app genera un identificatore ospite casuale e lo conserva nell’archivio chiavi del dispositivo. Non contiene nome né indirizzo e-mail e non è un identificatore pubblicitario o del produttore, ma è un identificatore pseudonimo ai sensi del GDPR, perché il nostro server lo usa per associare acquisto e contatori al tuo dispositivo. Insieme alla piattaforma dello store, all’identificativo del prodotto e alla ricevuta d’acquisto viene trasmesso al nostro backend AppCore, dove l’abbonamento viene verificato e il diritto d’uso memorizzato. L’identificatore ospite resta per la verifica dell’acquisto e il ripristino; lo eliminiamo su richiesta a privacy@oriveli.app. I contatori delle analisi con IA li eliminiamo subito sul nostro server con «Elimina tutti i dati» e altrimenti dopo 13 mesi.

Solo se hai acconsentito alla statistica d’uso senza identificativo (sezione 13), durante acquisto e ripristino l’app invia inoltre eventi tecnici fissi allo stesso backend: nome dell’evento, passaggio della procedura, motivo d’errore fisso, piattaforma, versione dell’app e identificativo del prodotto. Ci aiutano a riconoscere acquisti interrotti o non riusciti. Non contengono dati sanitari. Con lo stesso consenso la statistica d’uso (sezione 13) conta che hai toccato il pulsante di acquisto o completato un acquisto, lì insieme al canale di installazione. Senza consenso questi eventi non vengono inviati; la verifica della ricevuta e la sessione ospite per l’acquisto stesso non ne sono toccate.

Un’analisi con IA trasferisce dati solo dopo il tuo consenso esplicito e la conferma del singolo incarico dopo un’anteprima. L’anteprima mostra il contenuto delle affermazioni inviate; vengono inviate inoltre informazioni tecniche che l’anteprima non mostra: numeri progressivi delle voci e denominazioni. Se il pacchetto non corrisponde all’anteprima confermata, l’app interrompe l’invio. Al nostro backend AppCore arrivano: periodo, aree selezionate e denominazioni dei campi, le frasi di fatti formate sul tuo dispositivo, i testi di aiuto, gli identificativi delle voci e, per ogni voce, il giorno di calendario (verificato solo lì). Ad Anthropic arrivano le denominazioni, le frasi di fatti complete, i testi di aiuto e numeri progressivi delle voci; il nostro server rimuove prima i giorni di calendario delle voci. Le frasi di fatti contengono periodo, nomi di campi e aree (anche malattie), conteggi di valori e giorni, giorni senza voce, indicazioni di provenienza come «Health Connect», unità e, nel confronto «connessioni», numero di giorni per gruppo, media, mediana, valore più basso e più alto (misurazioni reali che ti riguardano), la differenza e la durata del periodo confrontato. Testi delle note, foto, campi personalizzati, nome, indirizzo e-mail, luogo e dati d’acquisto non vengono inviati. Farmaci, pasti, note e aree sensibili sono esclusi per impostazione predefinita; se li includi, vengono inviati il nome e il numero delle voci; per i campi numerici che includi (anche sensibili, come il dolore durante i rapporti) vengono inviati inoltre il nome del campo, il conteggio, la media, la mediana, il valore più basso e più alto e i gruppi di confronto, mai il testo di una nota. Il confronto viene calcolato sul dispositivo; il modello si limita a scegliere tra le frasi già pronte e l’app mostra solo quelle frasi.

I promemoria e i promemoria per i farmaci vengono pianificati esclusivamente dal sistema operativo sul dispositivo. A questo scopo non viene inviato nulla a un server. Alla consegna il testo non nomina né la malattia né il farmaco, perché può comparire sulla schermata di blocco; i nomi dei farmaci compaiono solo se lo attivi espressamente. Se tocchi «Preso» nella notifica, ne nasce una voce nel diario cifrato. Alla consegna il widget della schermata Home mostra solo se e in quanti giorni hai registrato, e nessun valore sanitario; mostra valori solo se lo attivi espressamente. Con «Come ieri» nella notifica o nel widget riprendi sul dispositivo la registrazione giornaliera di ieri, senza che venga inviato nulla. Anche le osservazioni automatiche «Cosa vede Oriveli finora» vengono calcolate interamente sul dispositivo. Le schede di suggerimento su «Oggi» nascono interamente sul dispositivo confrontando elenchi fissi di parole chiave con le tue note; in questo processo non viene inviato nulla.

Il referto medico in PDF, l’esportazione in CSV o testo e il backup vengono creati sul dispositivo; nessun server è coinvolto. Tramite il menu di condivisione decidi tu dove finisce il file. Il backup è cifrato con la tua passphrase (PBKDF2-HMAC-SHA256 con 600.000 iterazioni, AES-256-GCM); senza di essa nessuno può aprirlo, noi compresi. Referto ed esportazione CSV non sono cifrati di proposito, così che uno studio medico possa leggerli: trattali come un documento sanitario. I valori importati da Health Connect o Apple Salute e i valori salvati di meteo e pollini sono voci ordinarie e quindi vengono inclusi se rientrano nel periodo e nell’area scelti. Il referto in PDF riporta l’avviso che Oriveli non è un dispositivo medico, che il referto non è una diagnosi e che non sostituisce una valutazione medica; il piè di pagina riporta «registrazione personale, non è una diagnosi». Il backup nel cloud facoltativo con Plus è descritto nella sezione 12.

L’app non contiene pubblicità, SDK di tracciamento o di analisi di terzi, tracciamento pubblicitario o profili d’uso. Una statistica d’uso senza identificativo passa solo con il tuo consenso ed esclusivamente dal nostro backend, senza identificativi di account, ospite o dispositivo e senza dati sanitari (sezione 13). Non creiamo profili su di te, non vendiamo dati personali e non trasmettiamo dati sanitari a reti pubblicitarie o broker di dati.

3. Finalità e basi giuridiche

Le funzioni del diario girano sul dispositivo; lì non trattiamo dati per te. Lo stesso vale per i valori da Health Connect o Apple Salute: vengono letti e salvati soltanto dal tuo dispositivo. Acquisto, ripristino e diritto d’uso dell’abbonamento vengono trattati per l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). La sessione ospite con identificativo pseudonimo e il conteggio della quota servono alla sicurezza, alla prevenzione degli abusi e al corretto funzionamento (art. 6, par. 1, lett. f, GDPR). Il backup nel cloud lo conserviamo solo se lo configuri con Plus e presti in quel momento il tuo consenso esplicito, perché contiene dati sanitari (cifrati) (art. 9, par. 2, lett. a, in combinato disposto con l’art. 6, par. 1, lett. a, GDPR); puoi revocare tale consenso in qualsiasi momento in Impostazioni › Dati › Backup nel cloud, con o senza eliminare il backup. La statistica d’uso senza identificativo e gli eventi d’acquisto fissi (passaggio della procedura, motivo d’errore) li inviamo solo con il tuo consenso (§ 25, comma 1, della legge tedesca TDDDG e art. 6, par. 1, lett. a, GDPR), che dai alla domanda dell’introduzione o nelle impostazioni e puoi revocare in qualsiasi momento con effetto per il futuro (dettagli nella sezione 13). Meteo e pollini vengono richiesti solo se attivi la funzione; la base è il tuo consenso (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento disattivandola. L’analisi con IA tratta dati sanitari e si basa esclusivamente sul tuo consenso esplicito (art. 9, par. 2, lett. a, in combinato disposto con l’art. 6, par. 1, lett. a, GDPR), che presti prima della prima analisi e puoi revocare in qualsiasi momento con effetto per il futuro in Impostazioni › Privacy › Analisi IA; il trattamento avvenuto fino ad allora resta lecito. L’acquisto di Plus non dipende da questo consenso. Senza questi consensi tutte le altre funzioni restano utilizzabili.

4. Destinatari e fornitori di servizi

Utilizziamo Cloudflare per il nostro backend AppCore nell’UE. Vi funzionano la sessione ospite con identificativo pseudonimo, la verifica della ricevuta dello store, la quota delle analisi con IA e l’inoltro di un’analisi confermata. Per scegliere le frasi ci avvaliamo di Claude (modello Claude Sonnet 5.5) di Anthropic; il destinatario è Anthropic Ireland, Limited (Irlanda) come responsabile del trattamento e il trattamento avviene, a seconda del carico, in diversi Paesi del mondo, anche negli USA e quindi fuori dallo SEE. Se attivi meteo e pollini, l’app interroga l’Istituto meteorologico norvegese (MET Norway, api.met.no) e il servizio meteorologico tedesco (opendata.dwd.de); MET Norway riceve il luogo arrotondato, il DWD nessuna indicazione di luogo e nessuno dei due riceve dati sanitari. Apple e Google gestiscono acquisto e pagamento come fornitori autonomi. Health Connect e Apple Salute sono servizi del tuo sistema operativo; i valori letti lì restano sul dispositivo e non arrivano a noi, salvo come valori aggregati in un’analisi con IA che avvii tu. Presso Cloudflare si trovano inoltre, solo con il tuo consenso, gli eventi di conteggio della statistica d’uso senza identificativo e, se lo configuri, il backup nel cloud cifrato end-to-end (archivio Cloudflare R2 con sede nell’UE); Cloudflare tratta questi dati come nostro responsabile del trattamento e, come noi, non può leggere il backup. Non impieghiamo reti pubblicitarie, broker di dati o servizi di analisi di terzi.

5. Trasferimenti internazionali

Il nostro backend gira su Cloudflare nell’UE; il backup nel cloud è conservato in un archivio Cloudflare R2 con sede nell’UE. MET Norway ha sede in Norvegia e il servizio meteorologico tedesco in Germania; entrambi si trovano nello Spazio economico europeo, quindi non avviene alcun trasferimento verso un Paese terzo. Solo il riepilogo IA da te confermato viene trasmesso ad Anthropic, e precisamente ad Anthropic Ireland, Limited come nostro responsabile del trattamento (art. 28 GDPR; accordo sul trattamento dei dati come parte delle Commercial Terms di Anthropic). Il trattamento avviene, a seconda del carico e della velocità richiesta, in diversi Paesi del mondo, anche negli USA e quindi fuori dallo SEE, da parte di Anthropic, PBC e dei suoi sub-responsabili (elenco: trust.anthropic.com/subprocessors). Anthropic non è certificata nell’ambito del EU-US Data Privacy Framework. Basiamo quindi il trasferimento sulle clausole contrattuali standard dell’UE, che si applicano nella misura necessaria ai sensi dell’accordo sul trattamento dei dati di Anthropic, e in aggiunta sul tuo consenso esplicito. Puoi ottenere una copia delle clausole e dell’accordo su richiesta a privacy@oriveli.app; il testo dell’accordo è disponibile anche su anthropic.com/legal/data-processing-addendum. In questi Paesi, anche negli USA, non esiste un livello di protezione equivalente a quello del diritto UE; le autorità potrebbero poter accedere ai dati. Anthropic non utilizza i dati per l’addestramento. Senza consenso non avviene alcun trasferimento verso un Paese terzo.

6. Pubblicità e tracciamento

L’app non contiene pubblicità, SDK di tracciamento o di analisi di terzi né tracciamento pubblicitario. Una statistica d’uso senza identificativo passa solo con il tuo consenso ed esclusivamente dal nostro backend, senza identificativi di account, ospite o dispositivo e senza dati sanitari; il destinatario è Cloudflare come nostro responsabile del trattamento (UE) e il tuo indirizzo IP viene trattato tecnicamente ma non salvato (sezione 13). Non creiamo profili pubblicitari, non vendiamo dati personali e non trasmettiamo dati sanitari a reti pubblicitarie o broker di dati.

7. Conservazione e sicurezza

I dati locali restano sul dispositivo finché non li elimini nell’app o dalle impostazioni di sistema. I dati meteo in cache più vecchi di 48 ore vengono scartati dall’app stessa. Il nostro server non memorizza né registra pacchetti IA, domande e risultati; vengono conteggiati solo utilizzo e costi, senza contenuti. Anthropic elimina automaticamente input e output dell’analisi con IA entro 30 giorni; se il controllo di sicurezza automatico di Anthropic classifica una richiesta come possibile violazione delle sue regole d’uso, possono essere conservati fino a 2 anni (i risultati della classificazione fino a 7 anni), e più a lungo dove la legge lo richiede. I contatori giornalieri delle analisi con IA vengono eliminati subito con «Elimina tutti i dati» e altrimenti dopo 13 mesi. Conserviamo l’identificatore ospite e il diritto d’uso dell’abbonamento finché servono per verifica dell’acquisto, ripristino, prevenzione degli abusi e obblighi di legge; li eliminiamo su richiesta. Tutte le trasmissioni sono cifrate, i dati locali del diario con AES-256-GCM. Un backup nel cloud lo conserviamo come versione più recente più una versione precedente finché non lo elimini, al più tardi fino a 18 mesi dopo il suo ultimo aggiornamento. I singoli eventi di conteggio della statistica d’uso e gli eventi d’acquisto fissi vengono eliminati dopo 7 giorni, i conteggi giornalieri ricavati da essi al più tardi dopo 120 giorni.

8. Eliminare dati e account

«Elimina tutti i dati» nelle impostazioni rimuove voci, profilo, bozze, promemoria, impostazioni, i file di backup ed esportazione presenti nell’app e la chiave sul dispositivo; ciò che dovesse restare diventa illeggibile. I promemoria pianificati vengono annullati, la coda delle conferme di assunzione svuotata e il widget della schermata Home dimentica il giorno dell’ultima registrazione. «Elimina tutti i dati» elimina inoltre subito i contatori IA sul nostro server (se manca la connessione, l’app ripete l’eliminazione al prossimo avvio). L’identificatore ospite pseudonimo resta per la verifica dell’acquisto; lo eliminiamo su richiesta a privacy@oriveli.app. Anthropic elimina automaticamente le analisi che conserva trascorso il termine indicato. Non esiste un account da cancellare. I file che hai già condiviso restano dove li hai salvati. Per richieste sulla sessione ospite con identificativo pseudonimo o sul diritto d’uso scrivi a privacy@oriveli.app indicando piattaforma e data approssimativa dell’acquisto, così possiamo individuare il record. L’abbonamento si gestisce presso Apple o Google. «Elimina tutti i dati» elimina anche sul server un backup nel cloud configurato, insieme alla sua versione precedente. Se per mancanza di connessione non riesce, puoi eliminarlo più tardi con il tuo codice di ripristino; altrimenti lo eliminiamo automaticamente dopo 18 mesi. Poiché troviamo un backup nel cloud solo tramite l’identificativo ricavato dal codice, senza il codice non lo cerchiamo da soli; eliminalo nell’app con «Elimina backup nel cloud» (senza codice) oppure scrivi a privacy@oriveli.app indicando piattaforma e orario approssimativo dell’ultimo backup, e non inviarci mai per e-mail il codice o la passphrase (sezione 12). Gli eventi di conteggio della statistica d’uso non portano alcun identificativo e quindi non possono essere attribuiti ad alcuna persona (sezione 13).

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e di proporre reclamo a un’autorità di controllo, ad esempio al Garante per la protezione dei dati e la libertà di informazione del Baden-Württemberg (LfDI Baden-Württemberg). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro: le analisi con IA in Impostazioni › Privacy › Analisi IA, il backup nel cloud in Impostazioni › Dati › Backup nel cloud (con o senza eliminare il backup), la statistica d’uso con l’interruttore nelle impostazioni. La liceità del trattamento effettuato prima della revoca non è pregiudicata.

Diritto di opposizione (art. 21 GDPR): Se trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f, GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Scrivi a tal fine a privacy@oriveli.app.

10. Health Connect e Apple Salute

Oriveli utilizza i valori di Health Connect e Apple Salute esclusivamente per le funzioni che hai attivato tu: annotare, mostrare e rivedere i tuoi valori nel tuo diario su questo dispositivo. Nel farlo rispettiamo i requisiti di uso limitato (Limited Use) delle autorizzazioni Health Connect di Google Play e le regole di Apple per HealthKit.

In concreto: non trasmettiamo questi valori ai nostri server né a terzi, con un’eccezione: se, dopo il tuo consenso, avvii un’analisi con IA, il riepilogo può contenere conteggi e, nei confronti, valori aggregati (media, mediana, valore più basso e più alto) di tali valori (sezione 2). Non li usiamo per pubblicità, marketing o rivendita, mai per addestrare modelli di IA, e non li cediamo a broker di dati, servizi informativi, assicurazioni o datori di lavoro. Da noi nessuno legge i singoli valori; non vi abbiamo accesso tecnico. Oriveli legge soltanto e non scrive nulla all’indietro in Health Connect o Apple Salute.

Se i valori importati entrano in un’analisi con IA, ciò avviene solo se confermi quella singola analisi e vengono trasmesse soltanto le informazioni riepilogative descritte nella sezione 2. Puoi revocare l’autorizzazione per ogni tipo di dato in qualsiasi momento: nell’app con il relativo interruttore e nel sistema tramite Health Connect o le impostazioni iOS in Salute.

11. Fonti e licenze

Meteo: basato su dati di MET Norway (CC BY 4.0), riassunti in medie giornaliere. Indice di rischio pollinico e regioni polliniche: Quelle: Deutscher Wetterdienst (CC BY 4.0). Elenco dei luoghi: GeoNames (CC BY 4.0).

Queste indicazioni servono alla tua osservazione personale. Sono valori di previsione e di indice per una regione, non una misurazione nel luogo in cui ti trovi, e non ne verifichiamo la correttezza.

12. Backup nel cloud (Plus)

Il backup nel cloud resta disattivato finché non lo configuri con Oriveli Plus in Impostazioni › Dati › Backup nel cloud. Scegli una passphrase e ricevi un codice di ripristino di 128 bit casuali che conosci solo tu. Da entrambi il dispositivo ricava la chiave (PBKDF2-HMAC-SHA256 con 600.000 iterazioni e HKDF-SHA256) e cifra il tuo diario con AES-256-GCM prima che lasci il dispositivo. Passphrase, codice e chiave non ci vengono mai trasmessi. In seguito l’app esegue il backup automaticamente al massimo una volta al giorno, se qualcosa è cambiato.

Sul nostro server (AppCore su Cloudflare, archivio Cloudflare R2 con sede nell’UE) si trovano solo il documento di backup cifrato, gli hash SHA-256 dell’identificativo del backup e del segreto di caricamento ricavati dal codice, nonché dimensione e date del backup. A ogni trasmissione il server tratta tecnicamente il tuo indirizzo IP e la tua sessione ospite (protezione dagli abusi, verifica che Plus sia attivo). L’indirizzo IP serve solo brevemente, come hash con pepper, a limitare il numero di richieste e non viene salvato con il backup. Per la protezione dagli abusi contiamo inoltre quanti nuovi backup crea una sessione ospite o un indirizzo IP (ogni volta solo come hash con pepper); questo contatore non è assegnato ad alcun backup e viene eliminato dopo 30 giorni. Non possiamo leggere il contenuto del backup.

Vengono conservate la versione più recente e una versione precedente. Puoi eliminare il backup nell’app in qualsiasi momento, anche con il codice da un altro dispositivo; il backup e la sua versione precedente vengono allora rimossi subito dal server. «Elimina tutti i dati» lo elimina a sua volta. Se Plus termina, non vengono salvate nuove versioni; il backup esistente resta recuperabile ed eliminabile. Eliminiamo automaticamente un backup che non è stato aggiornato per 18 mesi. Se revochi il consenso senza eliminare il backup, questo dispositivo non salva più nulla; la copia sul server resta finché non la elimini e viene eliminata automaticamente al più tardi 18 mesi dopo l’ultimo aggiornamento.

I tuoi diritti di accesso, rettifica, cancellazione, limitazione e portabilità valgono anche qui. Nell’app, in Impostazioni › Dati › Backup nel cloud, vedi se e quando è stato fatto l’ultimo backup e lo elimini lì con «Elimina backup nel cloud», subito e gratuitamente; è la via più semplice per accesso e cancellazione e non richiede alcun codice. Poiché troviamo un backup solo tramite l’identificativo ricavato dal codice di ripristino, senza il codice non possiamo cercarlo da soli (art. 11 GDPR). Puoi comunque scrivere a privacy@oriveli.app indicando la piattaforma e l’orario approssimativo dell’ultimo backup; verificheremo se con questi dati possiamo individuarlo. Non inviarci mai per e-mail il codice di ripristino o la passphrase; chi li conosce può leggere il backup. Se il codice o la passphrase vanno persi, nessuno può ripristinare il backup, nemmeno noi.

La base giuridica è il tuo consenso esplicito (art. 9, par. 2, lett. a, in combinato disposto con l’art. 6, par. 1, lett. a, GDPR), perché il backup cifrato contiene dati sanitari. Lo presti quando configuri il backup nel cloud, in una finestra di dialogo separata («Consenso per il backup nel cloud»); senza di esso non si crea alcun backup e tutte le altre funzioni restano utilizzabili, anche Plus. Il backup esiste solo se lo configuri tu. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro in Impostazioni › Dati › Backup nel cloud con «Revoca il consenso» e scegliere poi «Solo revocare» (questo dispositivo non salva più nulla; la copia sul server resta finché non la elimini, al più tardi 18 mesi dopo l’ultimo aggiornamento) oppure «Revoca ed elimina il backup» (la copia e la sua versione precedente vengono eliminate dal server contemporaneamente, sempre gratis). Il trattamento avvenuto fino ad allora resta lecito.

13. Statistica d’uso senza identificativo

Per capire quali passaggi di Oriveli funzionano e dove ci si blocca, l’app invia eventi di conteggio fissi al nostro backend AppCore su Cloudflare nell’UE (Cloudflare è a tal fine nostro responsabile del trattamento). Non sono coinvolti SDK di tracciamento o di analisi di terzi. La statistica è disattivata alla consegna. Funziona solo se alla domanda dell’introduzione scegli «Sì, conta» o se la attivi tu stesso in Impostazioni › Privacy › «Statistiche d’uso senza identificativo». Lì puoi disattivarla in qualsiasi momento; da quel momento l’app non invia più nessuno di questi eventi e smette di contare anche sul dispositivo. Senza il tuo consenso non viene inviato nemmeno il canale di installazione. L’opzione vale anche per gli eventi tecnici d’acquisto fissi della sezione 2; la verifica della ricevuta e la sessione ospite per l’acquisto stesso non ne sono toccate.

Si conta solo che un passaggio è avvenuto: introduzione iniziata e completata, qualcosa salvato in un primo, secondo e terzo giorno, app aperta in un giorno successivo o dal settimo giorno in poi, invito a Plus mostrato, pagina Plus aperta, pulsante di acquisto toccato e acquisto completato (ciascuno con il punto da cui è stata aperta la pagina Plus, ad esempio l’introduzione; il ripristino di un acquisto non viene contato), referto condiviso, backup nel cloud configurato, promemoria giornaliero attivato o disattivato, l’esito di una richiesta di valutazione e il tempo di avvio dell’app per fasce approssimative. Vengono inviati anche piattaforma, versione dell’app, lingua, se si tratta di una build di sviluppo e il canale di installazione come un’unica parola fissa (store, sandbox, testflight, sideload, prelaunch, debug o unknown). Per ottenerla, l’app verifica localmente quale pacchetto l’ha installata (Android) o che tipo di ricevuta è presente (iOS); solo la parola lascia il dispositivo, nessun identificativo del dispositivo. Così teniamo i test automatici di Google e Apple, le build di sviluppo e gli acquisti di prova fuori dai numeri dell’uso reale.

Non vengono mai inviati voci, valori, obiettivi, disturbi, malattie, moduli, farmaci o note, né alcun identificativo di account, ospite o dispositivo. Il tuo indirizzo IP viene trattato tecnicamente al momento della connessione, ma non salvato; viene solo trasformato brevemente in un hash con pepper per limitare il numero di richieste. I singoli eventi vengono eliminati dopo 7 giorni, i conteggi giornalieri aggregati al più tardi dopo 120 giorni. Poiché gli eventi non portano alcun identificativo, non possiamo attribuirli ad alcuna persona; l’accesso a singoli eventi o la loro cancellazione mirata non è quindi possibile (art. 11 GDPR).

La base giuridica è il tuo consenso (§ 25, comma 1, della legge tedesca TDDDG, recepimento dell’art. 5, par. 3, della direttiva ePrivacy, e art. 6, par. 1, lett. a, GDPR). Lo dai volontariamente con «Sì, conta» o con l’opzione nelle impostazioni e puoi revocarlo lì in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR); il trattamento avvenuto fino ad allora resta lecito e revocare è semplice quanto dare il consenso. Con «No, grazie» o senza risposta la statistica resta disattivata e tutte le funzioni dell’app restano disponibili senza modifiche.

Privacy durante la visita di questo sito

Queste informazioni integrative riguardano oriveli.app; le altre sezioni descrivono l’app. Il titolare è Christian Hermann & Martina Hermann GbR, identificato sopra (privacy@oriveli.app).

Utilizziamo Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, per ospitare e proteggere il sito. Quando vengono richieste pagine e contenuti multimediali, Cloudflare tratta indirizzo IP, orario, URL richiesto, stato HTTP e informazioni sul browser e sul dispositivo. Le finalità sono distribuzione dei contenuti, analisi degli errori e prevenzione degli attacchi. La base giuridica è l’articolo 6, paragrafo 1, lettera f del GDPR; il nostro legittimo interesse è il funzionamento sicuro e affidabile del sito.

Per la misurazione dell’audience utilizziamo Umami. Il software è eseguito esclusivamente su un server gestito da noi a Francoforte sul Meno, in Germania (analytics.bitbeans.de); i dati non vengono comunicati a terzi né combinati tra siti diversi. Vengono trattati la pagina visitata, la fonte di provenienza, il Paese di origine, il tipo di dispositivo, la dimensione dello schermo, il browser e il sistema operativo. Contiamo inoltre i clic sui pulsanti App Store e Google Play; vengono trasmessi solo lo store e la relativa app, nessun dato che La riguardi. Umami non utilizza cookie e non colloca alcun identificativo sul dispositivo; per distinguere le visite viene usato un valore hash non reversibile che cambia ogni giorno e l’indirizzo IP non viene conservato. Non vengono creati profili utente né collegamenti con account. La base giuridica è l’articolo 6, paragrafo 1, lettera f del GDPR; il nostro legittimo interesse è l’analisi statistica dell’uso del sito per migliorare la nostra offerta. Può opporsi a questo trattamento in qualsiasi momento scrivendo a privacy@oriveli.app. I dati di misurazione vengono cancellati dopo 14 mesi.

Il server di analisi è ospitato in un data center del nostro provider OVHcloud a Francoforte sul Meno, in Germania. OVHcloud agisce come responsabile del trattamento ed esclusivamente all’interno dell’UE; i dati di misurazione non vengono trasferiti verso Paesi terzi. Se il browser invia il segnale «Do Not Track», la visita non viene misurata. Indipendentemente da ciò, è possibile opporsi in qualsiasi momento e senza formalità alla misurazione scrivendo a privacy@oriveli.app. La misurazione non è necessaria per utilizzare il sito e non influisce su contenuti o funzioni.

I link agli store e ai social network contattano il fornitore solo quando vengono aperti. In base ai controlli di sicurezza, Cloudflare può utilizzare cookie tecnicamente necessari contro bot e attacchi. L’accesso al dispositivo strettamente necessario a tale scopo si basa sull’articolo 25, paragrafo 2, numero 2 TDDDG.

I dati tecnici di accesso sono trattati solo per il tempo necessario a distribuzione, analisi degli errori e sicurezza, poi cancellati o anonimizzati salvo obblighi legali di conservazione. Cloudflare può trattare dati negli Stati Uniti. Le altre sezioni e le informazioni del fornitore collegate sotto descrivono i trasferimenti internazionali e i diritti in materia di protezione dei dati.

Cloudflare: Privacy Policy · Data Processing Addendum