Informativa sulla privacy per le app InflamAI e la relativa pagina dei testi legali
Le cose più importanti in breve
Il titolare del trattamento è Paper News TS UG (haftungsbeschränkt), Hellenstraße 41, 56179 Vallendar.
Nell'ambito della funzione principale, i contenuti del diario della salute vengono in linea di principio memorizzati localmente sul Suo dispositivo. Per questi contenuti del diario non esistono alcun account utente né alcuna memorizzazione lato server da parte nostra o di un servizio backend da noi impiegato; non riceviamo alcuna copia automatica dei contenuti del Suo diario.
Singole funzioni aggiuntive e procedure della piattaforma possono tuttavia trasmettere dati personali o dati sanitari ai rispettivi destinatari indicati. Ciò riguarda in particolare il caricamento di video, il sondaggio facoltativo, il meteo delle annotazioni, la Comunità, le esportazioni o i messaggi avviati da Lei, le funzioni per orologio, vocali e di assistenza nonché le procedure dello store, beta, diagnostiche e di backup. Quando viene richiamata la relativa pagina dei testi legali, Cloudflare tratta dati tecnici di connessione e di sicurezza. I destinatari, le finalità, le basi giuridiche, gli eventuali trasferimenti verso paesi terzi e i periodi di conservazione sono descritti di seguito.
La Comunità è un'area facoltativa con un proprio account. Ciò che vi pubblica viene memorizzato su un server a Francoforte sul Meno che utilizziamo a tal fine presso Supabase Pte. Ltd. in qualità di responsabile del trattamento, ed è visibile agli altri membri; le Sue annotazioni del diario non vi confluiscono. Il meteo delle annotazioni trasmette, previo Suo consenso, coordinate arrotondate a un servizio meteorologico, ma nessun dato sanitario.
L'app tratta i dati sanitari sulla base del Suo consenso esplicito. Il consenso principale per il diario della salute locale viene prestato separatamente dalle funzioni facoltative indipendenti. Le funzioni facoltative restano disattivate fino alla Sua rispettiva decisione. Può revocare ogni consenso con effetto per il futuro.
Le spettano in particolare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione e reclamo a un'autorità di controllo per la protezione dei dati. Ulteriori dettagli si trovano nelle sezioni da 20 a 22.
1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:
Paper News TS UG (haftungsbeschränkt)
rappresentata dall'amministratore Timo Alexander Schmidt
Hellenstraße 41
56179 Vallendar
Germania
Tribunale del registro Amtsgericht Koblenz, HRB 29671
Partita IVA DE366550179
Telefono +49 172 7858026
E-mail [email protected]
Questi dati di contatto valgono anche per le questioni relative alla protezione dei dati.
2. Ambito di applicazione e finalità dell'app
La presente Informativa vale per l'app InflamAI per iPhone e Android, per le app facoltative per Apple Watch e Wear OS, per i widget e le complicazioni, per la Comunità facoltativa nonché per la relativa pagina dei testi legali. Le differenze tra piattaforme vengono espressamente indicate.
InflamAI serve alla documentazione e all'organizzazione personale delle proprie indicazioni. L'app non genera alcuna diagnosi, prognosi o raccomandazione terapeutica. Per la funzione principale, i contenuti del diario non vengono memorizzati lato server da noi o da un servizio backend da noi impiegato. Restano impregiudicate le procedure aggiuntive, di comunicazione, della Comunità, beta, di piattaforma, di backup e del sito web descritte di seguito.
Per le questioni relative ai dati la presente Informativa sulla privacy e il Consenso al trattamento dei dati sanitari prevalgono sulle Condizioni d'uso.
3. Trattamento principale locale e trasmissioni di dati
Nell'ambito della funzione principale, i contenuti del diario della salute vengono memorizzati principalmente a livello locale sul Suo dispositivo. Per questa funzione principale non gestiamo alcuna memorizzazione lato server e non riceviamo alcuna copia automatica dei contenuti del Suo diario.
Da ciò vanno distinte le trasmissioni di dati avviate dall'utilizzo di una funzione aggiuntiva, da una comunicazione scelta da Lei oppure da servizi e impostazioni del sistema operativo o della piattaforma di distribuzione. Ne fanno parte in particolare YouTube, Tally, i servizi meteorologici, la Comunità, l'e-mail, i destinatari dell'esportazione, i servizi per orologio, vocali e di assistenza, l'App Store o Google Play, compresi i dati beta e diagnostici, nonché i backup del sistema operativo. I rispettivi destinatari, categorie di dati, finalità e basi giuridiche sono descritti in particolare nelle sezioni 9, 14, 15 e 16.
Siamo titolari anche del trattamento che l'app effettua sul Suo dispositivo, perché siamo noi a stabilire come l'app tratta le Sue indicazioni. Ciò vale anche se non abbiamo accesso ai contenuti memorizzati soltanto localmente. Per questo motivo raccogliamo il Suo consenso per i dati sanitari del diario. Per la Comunità e per il sondaggio facoltativo ci avvaliamo di responsabili del trattamento che trattano i dati soltanto secondo le nostre istruzioni. Apple e Google sono autonomamente titolari dei propri sistemi operativi, store e servizi di sistema come Siri, la dettatura, le notifiche e i backup, così come il fornitore di un assistente vocale da Lei utilizzato. Per un file o un messaggio che Lei stesso inoltra, da quel momento è titolare il destinatario da Lei scelto.
4. Quali dati vengono trattati
L'app non misura valori sanitari, non legge sensori sanitari, non acquisisce valori da Apple Health o Health Connect e non vi scrive nemmeno alcun valore. Non utilizza la fotocamera. Utilizza la posizione approssimativa e dati meteorologici soltanto se Lei ha attivato il meteo delle annotazioni (sezione 9.7). A seconda delle Sue annotazioni e delle funzioni da Lei utilizzate, l'app tratta in particolare:
- Dati anagrafici e impostazioni: nome scelto, anno o data di nascita, sesso, statura, peso, lingua nonché impostazioni dell'app, di visualizzazione, dei promemoria, del tempo di riposo, della lettura ad alta voce, del blocco e delle funzioni. • Indicazioni di profilo relative alla salute: malattie selezionate e integrazioni, stato e anno della diagnosi, durata dei disturbi, stato di fumatore, farmaci precedenti, compresi i farmaci biologici, nonché risposte alle domande di configurazione. • Annotazioni sanitarie correnti: dolore, rigidità, spossatezza, umore, sonno, stress, concentrazione, gonfiori, disturbi cutanei e altri sintomi, regioni corporee con intensità e tipo, giornate difficili, diari specifici per malattia, note e risposte personali. • Indicazioni relative al trattamento e alla quotidianità: farmaci, dosaggi, assunzioni, dosi saltate, scorta conteggiata da Lei stesso, orari dei promemoria, registrazioni manuali del ciclo, unità di movimento, routine, fattori scatenanti inseriti da Lei, appuntamenti, domande per gli appuntamenti, note sulle esperienze con i farmaci, note in testo libero e note vocali. • Dati di funzione e di visualizzazione: i valori previsti per i widget locali, le complicazioni e, dopo un'attivazione separata, per un'app per orologio, nonché le annotazioni manuali rinviate da quest'ultima. • Meteo delle annotazioni, previo consenso separato: i valori meteorologici per l'ora di un'annotazione e il fornitore, finché una richiesta è ancora in sospeso le coordinate arrotondate, nonché una memoria temporanea con i valori orari rilevati e le posizioni arrotondate delle ultime 48 ore. • Comunità, previa adesione separata: i dati di account, di contenuto, di moderazione e tecnici indicati nella sezione 9.8; sul dispositivo, inoltre, la Sua chiave di recupero, il Suo identificativo della Comunità e i dati di sessione. • Riscontri che Lei annota nell'app: il Suo testo e la data, soltanto sul dispositivo, finché non li inoltra Lei stesso. • Ricette: i Suoi preferiti e la Sua lista della spesa, soltanto sul dispositivo. • Dati di consenso e contrattuali: identificativo del documento, versione, momento in cui è stato prestato il consenso, stato attuale e, se del caso, momento della revoca. Il testo integrale di ogni versione distribuita viene archiviato indipendentemente dai singoli utenti. • Dati tecnici diagnostici: un registro locale degli errori con momento, versione dell'app, tipo di dispositivo, versione di sistema, tipo di errore e campo dati tecnico interessato, tuttavia senza valori tratti dalle Sue annotazioni; inoltre brevi indicazioni sugli arresti anomali che il sistema operativo mette a disposizione dell'app sul dispositivo, su Android se del caso sotto forma di file locale di arresto anomalo con nomi tecnici di classi e percorsi di esecuzione.
L'app memorizza i marcatori temporali per la visualizzazione del sondaggio facoltativo soltanto finché l'interruttore «Domanda settimanale» nelle impostazioni è attivo; quando lo è, è indicato nella sezione 9.2.
Dati tecnici accessori e metadati, come l'appartenenza alla cerchia dei tester, il richiamo di determinati contenuti relativi alla salute o indicazioni sul dispositivo e sull'utilizzo, possono nel contesto concreto consentire di trarre conclusioni sullo stato di salute. In tal caso li trattiamo come dati sanitari.
5. Finalità del trattamento
Il consenso principale comprende il trattamento sullo smartphone per il diario della salute locale: memorizzare e mostrare nuovamente le annotazioni, rappresentarle in ordine temporale o in forma grafica sulla base delle Sue stesse voci, mettere a disposizione promemoria locali e widget locali, eseguire le azioni rapide locali da Lei avviate, generare un rapporto PDF o un file di esportazione e reimportare un file di esportazione.
Le finalità facoltative indipendenti vengono attivate separatamente. Ne fanno parte in particolare l'app Apple Watch, la sincronizzazione Wear OS, la messa a disposizione di nomi e dosaggi dei farmaci per Siri e Comandi rapidi, i comandi rapidi dell'assistente su Android, la dettatura sull'Apple Watch, il meteo delle annotazioni e la Comunità. Il caricamento di un video YouTube e l'apertura o l'invio del sondaggio Tally facoltativo vengono avviati direttamente tramite la Sua azione chiaramente indicata.
Le ricette e le schede della sezione «Sapere e quotidiano» sono incluse nell'app e funzionano senza connessione di rete; le Sue ricette preferite e la Sua lista della spesa restano sul dispositivo. Se apre un link contenuto in una scheda informativa, il Suo browser carica la pagina esterna sotto la responsabilità del rispettivo fornitore.
Il blocco dell'app, la funzione di lettura ad alta voce di testi fissi dell'app, la prova del consenso e il registro tecnico locale degli errori perseguono le finalità tecniche descritte nelle rispettive sezioni. Nessuna finalità comprende una valutazione medica del Suo stato di salute.
6. Basi giuridiche
Per i dati sanitari vale il Suo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR. Ciò vale per il consenso principale e per ogni consenso separato a un trattamento facoltativo di dati sanitari.
Per le indicazioni non relative alla salute e le fasi tecniche di trattamento necessarie per mettere a disposizione la funzione dell'app da Lei richiesta vale l'art. 6, par. 1, lett. b), del GDPR. Per la prova dei consensi e il trattamento dei diritti degli interessati vale l'art. 6, par. 1, lett. c), in combinato disposto con l'art. 7, par. 1, del GDPR. Per il registro tecnico locale degli errori, il file locale di arresto anomalo Android, il trattamento delle altre richieste di assistenza e la messa a disposizione sicura della pagina dei testi legali vale l'art. 6, par. 1, lett. f), del GDPR. I nostri legittimi interessi risiedono nell'analisi degli errori, nella messa a disposizione sicura delle nostre informazioni e nel trattamento della Sua richiesta.
Le basi giuridiche delle comunicazioni volontarie e dei servizi di terzi sono inoltre indicate nella rispettiva sezione, per il meteo delle annotazioni e la Comunità nelle sezioni 9.7 e 9.8.
Lei non è obbligato né per legge né per contratto a inserire indicazioni sanitarie. Il regolamento generale sulla protezione dei dati consente il trattamento di dati sanitari soltanto nei casi previsti dall'art. 9, par. 2, del GDPR; per il diario entra in considerazione soltanto il Suo consenso esplicito. Senza consenso principale l'app non può pertanto memorizzare indicazioni sanitarie; poiché InflamAI è essenzialmente questo diario, l'app non può allora, allo stato attuale, essere più utilizzata. Può rifiutare le funzioni facoltative indipendenti senza perdere il diario locale.
7. Consenso e revoca
I dati sanitari sono indicazioni dalle quali emergono informazioni sulla Sua salute fisica o mentale. L'app tratta tali dati sulla base del Suo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a), del GDPR.
Il consenso principale comprende il diario della salute locale, compresi i widget locali e le azioni rapide locali avviate da Lei. Un consenso separato viene richiesto soltanto per una finalità facoltativa indipendente, nell'ambito della quale i dati sanitari vengono trattati per una funzione aggiuntiva o trasmessi a un servizio di piattaforma o di terzi.
A seconda della funzione aggiuntiva, Lei presta il consenso tramite un interruttore relativo alla finalità oppure tramite l'azione chiaramente indicata con la quale carica o avvia la funzione concreta. Per singoli campi dati o singole fasi tecniche di trasmissione nell'ambito della medesima finalità descritta non viene richiesto alcun ulteriore consenso. Un consenso facoltativo può essere revocato in qualsiasi momento per il futuro; le altre funzioni restano impregiudicate.
Le funzioni facoltative sono disattivate per impostazione predefinita. Può revocare ogni consenso in qualsiasi momento senza indicarne i motivi e con effetto per il futuro. Revoca i consensi facoltativi tramite il relativo interruttore e quello relativo alla Comunità cancellando il Suo account della Comunità nell'app; il trattamento in questione viene cessato e le copie relative alla funzione raggiungibili vengono svuotate. Il diario locale e le Sue altre decisioni restano impregiudicati.
Prima della conferma finale della revoca del consenso principale, l'app propone un'esportazione. Con la conferma vengono rimossi i promemoria locali, svuotate le visualizzazioni sui widget e sui dispositivi accoppiati raggiungibili e cancellati i dati sanitari dalla memoria locale dell'app. I file di esportazione o di rapporto generati da Lei stesso, i backup del sistema operativo e le copie non più raggiungibili non vengono cancellati automaticamente. La liceità del trattamento effettuato fino alla revoca resta impregiudicata. Se Lei è membro della Comunità, in tale occasione l'app rimuove dal Suo dispositivo anche i dati di accesso alla Comunità. Il Suo account della Comunità resta in essere finché Lei non lo cancella; in seguito può accedervi di nuovo soltanto con la Sua chiave di recupero.
Se la finalità, le categorie di dati, i destinatari o il riferimento a un paese terzo di un trattamento basato sul consenso cambiano in modo sostanziale, prima dell'inizio del trattamento modificato vengono fornite nuove informazioni e, ove necessario, viene richiesto un nuovo consenso. Le modifiche puramente redazionali o linguistiche senza ampliamento del trattamento non determinano una nuova richiesta.
Possono utilizzare InflamAI soltanto persone che hanno almeno 16 anni. A partire da questa età può prestare Lei stesso i consensi previsti dalla presente informativa (art. 8, par. 1, del GDPR). Durante la configurazione l'app chiede la data di nascita e non consente alle persone più giovani di proseguire.
8. Accesso al Suo terminale ai sensi del § 25 TDDDG
La memorizzazione e la lettura delle informazioni necessarie per il diario locale, i widget locali, le azioni rapide locali da Lei richieste, la prova del consenso, il registro degli errori, il file di arresto anomalo Android e i dati di accesso alla Comunità servono al servizio digitale da Lei espressamente richiesto. Nella misura in cui sia applicabile il § 25 TDDDG, a tal fine non è necessario alcun ulteriore consenso relativo al terminale ai sensi del § 25, comma 2, n. 2 TDDDG.
Per il caricamento di un video YouTube viene previamente richiesto un consenso ai sensi del § 25, comma 1 TDDDG. Per i marcatori temporali non necessari alla visualizzazione del sondaggio facoltativo Lei presta tale consenso durante la configurazione iniziale dell'app toccando «Continua» dopo aver accettato i presenti testi giuridici. In quel punto, sotto la riga dedicata all'Informativa sulla privacy, è indicato che l'app chiede ogni tanto come si trova con essa, che a tal fine memorizza sul Suo dispositivo quando lo ha chiesto l'ultima volta e che ciò può essere disattivato in qualsiasi momento nelle impostazioni. Può revocarlo in qualsiasi momento tramite l'interruttore «Domanda settimanale» nelle impostazioni e prestarlo nuovamente allo stesso modo. Che cosa vale dopo un aggiornamento da una versione precedente è indicato nella sezione 9.2. Il sondaggio stesso si svolge nel browser sotto la responsabilità del fornitore del sondaggio.
L'app legge la posizione approssimativa soltanto se Lei ha acconsentito al meteo delle annotazioni e ha consentito l'accesso alla posizione nel sistema operativo; a tal fine costituisce base giuridica aggiuntiva il § 25, comma 1 TDDDG. Su iPhone l'app legge l'identificativo del dispositivo per le notifiche soltanto se Lei è membro della Comunità, ha attivato le notifiche sulle risposte nel Suo profilo della Comunità e ha consentito le notifiche; esso serve unicamente all'avviso delle risposte da Lei richiesto (§ 25, comma 2, n. 2 TDDDG).
9. Vie attraverso le quali i dati possono lasciare il Suo dispositivo
Ciascuna delle seguenti vie presuppone una Sua azione, il Suo consenso o una Sua impostazione separata. Non avviene alcuna trasmissione automatica a noi delle annotazioni complete del diario.
9.1 Video di esercizi tramite YouTube
I video sono incorporati tramite youtube-nocookie.com e si caricano soltanto dopo la Sua espressa autorizzazione tramite la schermata di caricamento anteposta. Prima di allora non sussiste alcuna connessione a YouTube; anche l'immagine di anteprima viene generata localmente.
Durante il caricamento, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, riceve in particolare il Suo indirizzo IP e dati tecnici di accesso. È possibile un ulteriore trattamento da parte di Google LLC negli Stati Uniti. Le annotazioni del diario non vengono trasmesse; dal richiamo di un video all'interno di un'app sanitaria possono tuttavia emergere conclusioni su interessi relativi alla salute. Google è autonomamente titolare del servizio video.
La base giuridica è il Suo previo consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR, in caso di un possibile riferimento alla salute anche dell'art. 9, par. 2, lett. a), del GDPR, nonché del § 25, comma 1 TDDDG. Per i trasferimenti verso paesi terzi Google può, secondo le proprie indicazioni, ricorrere a una decisione di adeguatezza, in particolare all'EU-U.S. Data Privacy Framework, oppure a garanzie adeguate ai sensi dell'art. 46 del GDPR. L'app resta utilizzabile senza video. Informazioni di Google: https://policies.google.com/privacy.
9.2 Sondaggio facoltativo tramite Tally
Il sondaggio facoltativo chiede la Sua valutazione dell'app e non è previsto per dati sanitari. Non vengono poste domande sulla malattia, sulla diagnosi, sui sintomi o sulla gravità di una malattia e nessuna ramificazione del questionario dipende da uno stato di salute. I campi di testo libero segnalano di non inserire dati sanitari. Al termine di ogni questionario un campo obbligatorio Le chiede di confermare che le Sue risposte possono essere valutate; senza tale conferma il questionario non può essere inviato. Il sondaggio si svolge nel browser; l'app non legge le risposte e non precompila nulla. Apre lo stesso indirizzo del modulo per tutti i partecipanti della stessa lingua e non trasmette a Tally alcun identificativo né alcuna indicazione tratta dall'app.
L'invito a partecipare compare nell'app all'incirca ogni sette giorni e termina il 30 novembre 2026 alle ore 23:59. Può chiuderlo in qualsiasi momento senza alcuno svantaggio, tramite il pulsante di chiusura in alto a sinistra oppure tramite «Non ora»; entrambe le vie hanno lo stesso effetto e non vengono conteggiate. In caso di nuova installazione, Lei presta il consenso necessario per i relativi marcatori temporali durante la configurazione iniziale dell'app; che cosa vale dopo un aggiornamento è indicato nel paragrafo successivo. Nelle impostazioni può disattivare il sondaggio in qualsiasi momento tramite l'interruttore «Domanda settimanale» e riattivarlo allo stesso modo; una volta disattivato non compare più alcun invito e nessun marcatore temporale viene aggiornato. Un interruttore disattivato resta disattivato: neppure l'accettazione di una nuova versione dei presenti testi lo riattiva. Al termine del sondaggio l'interruttore scompare, perché non vi è più nulla da disattivare.
Le versioni precedenti dell'app chiedevano del sondaggio tramite una schermata separata e un rifiuto espresso in quella sede non poteva essere revocato in alcun punto. Tale schermata viene eliminata. Se in quella sede Lei ha accettato, l'accettazione resta valida. Se in quella sede non Le è mai stato chiesto oppure Lei ha rifiutato, dopo l'aggiornamento il sondaggio è attivo finché Lei non lo disattiva tramite l'interruttore; l'app imposta in tale occasione il marcatore temporale al momento dell'aggiornamento. Se Lei ha rifiutato, l'app Le mostra inoltre una sola volta un'indicazione che spiega il nuovo svolgimento, il fatto che ogni invito può essere chiuso e dove si trova l'interruttore; se non Le è mai stato chiesto, tale indicazione non compare.
Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien, tratta le risposte per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. Secondo le indicazioni di Tally, i dati del modulo vengono trasmessi con cifratura, memorizzati con cifratura e ospitati in Europa. I fornitori indicati nell'attuale elenco dei sub-responsabili di Tally possono trattare dati di connessione e di esercizio; in tale ambito può avvenire un trattamento in un paese terzo. Secondo le proprie indicazioni, Tally mette a disposizione a tal fine garanzie contrattuali di protezione dei dati.
La base giuridica per l'apertura e l'invio volontari è l'art. 6, par. 1, lett. a), del GDPR; ai marcatori temporali della visualizzazione si applica il § 25, comma 1 TDDDG. Il sondaggio non è previsto per dati sanitari. Qualora Lei inserisca ciononostante tali indicazioni per errore, non le utilizziamo per il sondaggio e le cancelliamo senza indugio non appena ne veniamo a conoscenza, salvo obblighi di legge contrari.
Cancelliamo ogni risposta al sondaggio al più tardi sette mesi dopo il suo ricevimento. Per ciascuna singola risposta il termine decorre dal giorno in cui ci perviene ed è indipendente dalla fine del sondaggio; una proroga del periodo di rilevazione non lo prolunga. Vale allo stesso modo per le risposte a versioni precedenti del questionario, comprese quelle che si trovano ancora in un account di sondaggio utilizzato in precedenza. Dopo la cancellazione da parte nostra, Tally rimuove, secondo le proprie indicazioni, i dati del modulo cancellati dalle copie di sicurezza al più tardi entro 90 giorni. Informazioni di Tally: https://tally.so/help/gdpr.
9.3 Dettatura sull'Apple Watch
Quando attiva la funzione facoltativa di dettatura sull'Apple Watch, può dettare note relative alla salute. L'app InflamAI non registra autonomamente alcun suono e riceve dall'input di sistema il testo riconosciuto. A seconda del dispositivo, della lingua e delle impostazioni di sistema, Apple può trattare le parole sul dispositivo o su server; in tale ambito può avvenire un trattamento da parte di società Apple al di fuori del SEE. Le parole possono contenere dati sanitari come un valore del dolore, un sintomo o il nome di un farmaco.
La funzione resta disattivata finché Lei non abbia prestato il consenso esplicito. La base giuridica del nostro trattamento è l'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR. Apple è autonomamente titolare del proprio servizio di dettatura e riconoscimento vocale conformemente alle condizioni Apple. La nostra app memorizza successivamente soltanto il testo riconosciuto per l'annotazione del diario da Lei scelta. Può revocare il consenso e scrivere invece sullo smartphone. Informazioni di Apple: https://www.apple.com/legal/privacy/de-ww/.
9.4 Esportazione e rapporto PDF
Può generare un file di esportazione e un rapporto PDF. Entrambi vengono creati sul Suo dispositivo e possono contenere dati sanitari nonché, a seconda della selezione e del formato di esportazione, note vocali. Il file di esportazione contiene anche i valori meteorologici memorizzati, il rapporto PDF non ne contiene. Può inoltre condividere come testo una singola giornata della cronologia. L'app consegna il file o il testo alla finestra di condivisione del sistema operativo. Soltanto con la Sua scelta della destinazione il contenuto raggiunge il destinatario da Lei determinato, non noi.
La base giuridica della generazione è il Suo consenso principale ai sensi dell'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR. La comunicazione al destinatario scelto viene avviata esclusivamente da Lei. Tramite la medesima finestra di condivisione può inviare un registro tecnico degli errori o un riscontro; prima dell'invio può verificarne il contenuto.
9.5 Valutazione nello store e messaggio a noi
Lei invia una valutazione nello store ad Apple o a Google. Non trasmettiamo in tale ambito alcuna annotazione del diario. Se nelle impostazioni tocca «Contatta supporto» o se desidera segnalare un contributo di esempio della Comunità, l'app apre la Sua app di posta elettronica con l'indirizzo [email protected]; è Lei a determinarne il contenuto. Per tutte le altre richieste, in particolare relative ai Suoi diritti di cui alla sezione 21 e per le segnalazioni ai sensi del DSA, può contattarci all'indirizzo [email protected].
La casella [email protected] è gestita tecnicamente da GMX, un servizio di 1&1 Mail & Media GmbH, l'indirizzo [email protected] tramite il servizio di posta iCloud Mail di Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; in tale ambito è possibile un trattamento da parte di Apple Inc. negli Stati Uniti. In entrambi i casi vengono trattati almeno gli indirizzi del mittente e del destinatario, la marca temporale, i dati tecnici di trasmissione e il contenuto del messaggio. Trattiamo il Suo messaggio per rispondervi ai sensi dell'art. 6, par. 1, lett. b), del GDPR, se riguarda l'esecuzione del contratto d'uso, e altrimenti sulla base del nostro legittimo interesse al trattamento delle richieste ai sensi dell'art. 6, par. 1, lett. f), del GDPR.
Non invii dati sanitari per e-mail. Se riceviamo ciononostante tali indicazioni per errore, non le utilizziamo per il trattamento dell'assistenza, le cancelliamo senza indugio non appena ne veniamo a conoscenza, salvo obblighi di legge contrari, e, se necessario, Le chiediamo un nuovo messaggio senza indicazioni sanitarie. Cancelliamo la restante corrispondenza di assistenza una volta raggiunta la finalità e scaduti gli obblighi legali di conservazione, di regola al più tardi dopo dodici mesi. Informazioni di GMX: https://www.gmx.net/datenschutz/ e di Apple: https://www.apple.com/legal/privacy/de-ww/.
Le segnalazioni di contenuti illegali nella Comunità che ci invia per e-mail vengono da noi trattate ai sensi dell'art. 16 del regolamento sui servizi digitali (DSA); la base giuridica è l'art. 6, par. 1, lett. c), del GDPR. Le cancelliamo sei mesi dopo la loro definizione. Le segnalazioni relative ai contributi di esempio vengono da noi trattate sulla base del nostro legittimo interesse a contenuti propri corretti ai sensi dell'art. 6, par. 1, lett. f), del GDPR e cancellate anch'esse sei mesi dopo la loro definizione.
9.6 Siri, Comandi rapidi e assistente vocale
Su iPhone può, tramite Siri o l'app Comandi rapidi, inserire annotazioni senza aprire InflamAI e consultare lo stato del Suo diario. Se farlo lo decide Lei; ciascuna di queste vie inizia soltanto con un Suo comando e funziona soltanto se Lei ha accettato il consenso principale. Siri chiede in tale ambito i valori che Lei pronuncia o tocca, ad esempio dolore, umore e spossatezza su una scala, la durata della rigidità mattutina, sintomi, una regione corporea interessata, un'assunzione di farmaci, un contatore o un'annotazione di evento, e li trasmette all'app; una nota vocale viene registrata dall'app stessa. L'app memorizza tali indicazioni, come qualsiasi altra annotazione, soltanto sul dispositivo e risponde con una conferma che Siri mostra o pronuncia. Questa risposta può contenere indicazioni sanitarie, ad esempio il valore del dolore inserito, il numero di giorni con un'annotazione negli ultimi 30 giorni o il numero di farmaci ancora in sospeso per oggi.
Destinataria della Sua immissione vocale e delle risposte è Apple. A seconda del dispositivo, della lingua e delle impostazioni di sistema, Apple tratta quanto pronunciato sul dispositivo o su server; in tale ambito è possibile un trattamento da parte di società Apple al di fuori del SEE, in particolare negli Stati Uniti. Per Siri e Comandi rapidi Apple è autonomamente titolare secondo le proprie condizioni. La base giuridica per la memorizzazione delle annotazioni nell'app è il Suo consenso principale ai sensi dell'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR.
Da ciò è distinta la messa a disposizione facoltativa dei nomi e dei dosaggi dei Suoi farmaci attivi a Siri e Comandi rapidi. Questa funzione è disattivata per impostazione predefinita. Solo dopo il Suo consenso esplicito di cui alla sezione 5.3 del Consenso al trattamento dei dati sanitari ai sensi dell'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR, l'app iPhone mette queste indicazioni a disposizione della funzione di sistema; può allora scegliere un farmaco con la voce, e le risposte possono indicare i nomi dei Suoi farmaci. Informazioni di Apple: https://www.apple.com/legal/privacy/de-ww/.
Su Android l'app registra presso il sistema operativo scorciatoie con nomi neutri soltanto dopo il Suo consenso ai «Comandi rapidi dell'assistente» (sezione 5.3 del Consenso al trattamento dei dati sanitari); tramite esse l'assistente vocale del Suo dispositivo può aprire un'annotazione o creare un contatore o un'annotazione di evento. Le denominazioni non indicano alcuna diagnosi, e l'app non trasmette all'assistente alcun valore sanitario. Del trattamento della Sua immissione vocale è autonomamente titolare il fornitore dell'assistente. Con la revoca l'app rimuove nuovamente le scorciatoie.
L'app resta utilizzabile senza Siri, Comandi rapidi e assistente vocale. Una riproduzione udibile può essere percepita da altre persone. Può revocare i consensi facoltativi nelle impostazioni dell'app e gestire inoltre Siri, Comandi rapidi o l'assistente nelle impostazioni di sistema.
9.7 Meteo delle annotazioni
Se attiva il meteo delle annotazioni, l'app rileva una volta la posizione approssimativa del Suo dispositivo in occasione di un nuovo check-in, di una giornata difficile, di un'annotazione sulla mappa corporea o di un'annotazione di sintomi, su iPhone con precisione ridotta e su Android esclusivamente tramite l'autorizzazione alla posizione approssimativa. Arrotonda le coordinate a circa 10 chilometri (0,1 gradi; in Germania una griglia di circa 11 × 7 chilometri) e rileva temperatura, temperatura percepita, umidità, pressione atmosferica, precipitazioni, condizioni meteorologiche e vento, con un'unica richiesta per tutte le ore del quarto di giornata in cui si colloca l'annotazione (dalle 0 alle 6, dalle 6 alle 12, dalle 12 alle 18 o dalle 18 alle 24). In questo modo l'app interroga il servizio al massimo quattro volte al giorno per la stessa posizione. Conserva i valori orari rilevati, insieme alla posizione arrotondata, per al massimo 48 ore in una memoria temporanea sul dispositivo, affinché ulteriori annotazioni dello stesso periodo non generino una nuova richiesta. Non rileva il meteo per annotazioni il cui momento risale a più di tre ore prima.
Su iPhone il destinatario è Apple tramite il servizio WeatherKit. Secondo Apple, le informazioni sulla posizione vengono utilizzate soltanto per fornire previsioni meteorologiche, non vengono associate a identificativi personali e non vengono tracciate tra una richiesta e l'altra; è possibile un trattamento da parte di Apple Inc. negli Stati Uniti. Su Android la destinataria è OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen, Svizzera; per la Svizzera esiste una decisione di adeguatezza della Commissione europea. Secondo le proprie indicazioni, Open-Meteo gestisce le richieste tramite server in Europa e in Nord America e conserva fino a 90 giorni registri contenenti l'indirizzo IP e l'indirizzo richiamato, quindi anche le coordinate arrotondate e il periodo richiesto. Informazioni: https://www.apple.com/legal/privacy/de-ww/ e https://open-meteo.com/en/terms.
Vengono trasmessi soltanto le coordinate arrotondate, il quarto di giornata e i dati di connessione tecnicamente necessari, come l'indirizzo IP. Non vengono trasmessi dati sanitari né contenuti dell'annotazione. Poiché la richiesta proviene da un'app per la salute e avviene al momento di un'annotazione, può tuttavia far desumere l'utilizzo di un diario della salute. La base giuridica è il Suo consenso esplicito di cui alla sezione 5.6 del Consenso al trattamento dei dati sanitari ai sensi dell'art. 6, par. 1, lett. a), e dell'art. 9, par. 2, lett. a), del GDPR, per l'accesso alla posizione inoltre il § 25, comma 1 TDDDG.
L'app memorizza i valori meteorologici soltanto localmente con la rispettiva annotazione e li mostra nell'annotazione e nella vista giornaliera della cronologia. Non riporta alcun valore meteorologico nel rapporto PDF. Non calcola alcuna relazione, non valuta nulla e non prevede nulla. Se il dispositivo è offline, l'app conserva le coordinate arrotondate di un'annotazione per al massimo sette giorni per recuperare la richiesta e le cancella successivamente o non appena il meteo per tale annotazione è stato rilevato; nella memoria temporanea restano al massimo 48 ore. Con la revoca, con «Elimina dati meteo» nelle impostazioni e con «Elimina tutti i dati», l'app svuota immediatamente la memoria temporanea. Senza il Suo consenso l'app non rileva la posizione né contatta alcun servizio meteorologico. Può attivarlo durante la configurazione dell'app o in seguito nelle impostazioni; in entrambi i casi è inizialmente disattivato.
9.8 Comunità
La Comunità è un'area facoltativa dell'app in cui i membri scrivono contributi e risposte in stanze tematiche, reagiscono con un cuore o con «Utile», segnalano contributi e bloccano altri membri. Lei vi aderisce separatamente: a partire dai 16 anni, dopo aver accettato le Regole della Comunità e dopo aver prestato il Suo consenso esplicito di cui alla sezione 5.7 del Consenso al trattamento dei dati sanitari. Le Sue annotazioni del diario non confluiscono nella Comunità.
Vengono trattati:
- Account: il Suo identificativo pubblico della Comunità, il Suo nome utente, la Sua lingua, che corrisponde alla lingua della Sua app, la conferma di avere almeno 16 anni, la versione e il momento della Sua accettazione delle Regole della Comunità e della sezione 5.7, la Sua impostazione per le notifiche sulle risposte, lo stato del Suo account e la data di adesione; • Accesso: un identificativo tecnico di accesso derivato da una parte della Sua chiave di recupero e, della parte segreta, soltanto un valore di controllo non reversibile; nessun indirizzo e-mail e nessun numero di telefono; • Contenuti: i Suoi contributi e le Sue risposte con stanza, titolo, testo, lingua e orari, nonché le Sue reazioni, segnalazioni e blocchi; • Moderazione: le misure relative ai Suoi contributi e al Suo account, compresa la motivazione, nonché i Suoi ricorsi; • Dati tecnici: a ogni connessione il Suo indirizzo IP, l'orario, l'interfaccia richiamata, l'identificativo dell'app e del sistema (user agent) e il paese approssimativo ricavato dall'indirizzo IP, nei registri della piattaforma e del servizio di accesso; • su iPhone, se attiva le notifiche sulle risposte e consente le notifiche, l'identificativo del dispositivo per le notifiche.
I Suoi contributi e le Sue risposte sono visibili, con il Suo nome utente, solo ai membri della Comunità. Se un contributo è scritto in una lingua diversa da quella dell'app della persona che lo legge, l'app ne mostra accanto il codice lingua. I contributi trattenuti per un esame e quelli nascosti sono visibili soltanto a Lei e al team di moderazione, le segnalazioni soltanto al team di moderazione. Gli altri membri non vedono chi ha segnalato quale contributo o vi ha reagito; vedono soltanto il numero di reazioni.
Finché la Comunità è ancora piccola, nelle stanze si trovano anche contributi e risposte di profili di esempio. Dietro di essi non c'è alcuna persona reale: abbiamo generato questi profili e i loro testi come esempi, non sono stati scritti da persone reali, e ne siamo noi stessi responsabili. Non riflettono le esperienze di una persona determinata e recano accanto al nome utente la dicitura «Esempio». Gli esempi li vede nella lingua della Sua app. Può reagire e rispondere ai contributi di esempio; trattiamo ciò come qualsiasi altra reazione e risposta. La funzione di segnalazione e il blocco non sono disponibili per essi; «Segnala via e-mail» sul contributo apre invece un'e-mail a [email protected] (sezione 9.5). Non appena una stanza conta dieci argomenti visibili di membri in una lingua, il server vi nasconde automaticamente i contributi di esempio di quella lingua; al più tardi 90 giorni dopo la loro pubblicazione li nasconde in tutte le lingue. Le Sue risposte a tali contributi restano visibili per Lei nel Suo profilo e memorizzate finché Lei non le cancella o non cancella il Suo account.
La Comunità funziona sulla piattaforma di Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, che tratta i dati in qualità di nostro responsabile del trattamento ai sensi dell'art. 28 del GDPR. La banca dati si trova in un centro dati di Amazon Web Services a Francoforte sul Meno (regione eu-central-1). Supabase si avvale di sub-responsabili, tra cui Amazon Web Services, Cloudflare e Supabase, Inc., con sede negli Stati Uniti; le richieste transitano attraverso la rete di Cloudflare; per le funzioni server le app e il server richiedono espressamente la regione di Francoforte. È comunque possibile un trattamento al di fuori del SEE, in particolare negli Stati Uniti e a Singapore. Per tali trasferimenti l'accordo sul trattamento dei dati di Supabase contiene le clausole contrattuali standard della Commissione europea; se un sub-responsabile è certificato ai sensi dell'EU-U.S. Data Privacy Framework, può inoltre essere invocata tale decisione di adeguatezza. Informazioni di Supabase: https://supabase.com/privacy.
La base giuridica per i dati della Comunità è il Suo consenso esplicito di cui alla sezione 5.7 del Consenso al trattamento dei dati sanitari ai sensi dell'art. 6, par. 1, lett. a), e dell'art. 9, par. 2, lett. a), del GDPR. Trattiamo i registri tecnici sulla base del nostro legittimo interesse a un funzionamento sicuro, stabile e protetto dagli abusi ai sensi dell'art. 6, par. 1, lett. f), del GDPR. Per limitare le registrazioni non memorizziamo l'indirizzo IP in chiaro, ma soltanto come valore di controllo con un sale rinnovato ogni giorno, che cancelliamo dopo 24 ore. Sempre a tutela dagli abusi, il server registra quando un account invia contributi, risposte, reazioni e segnalazioni e quando cambia lingua, e ne limita il numero per periodo; cancelliamo tali eventi dopo due giorni.
Prima dell'invio nell'app e di nuovo prima della pubblicazione sul server, ogni contributo viene confrontato automaticamente con elenchi fissi di parole che contengono determinati termini legati al suicidio e all'autolesionismo nonché insulti ed espressioni denigratorie, e viene verificato se contiene numeri di telefono, indirizzi e-mail e link non consentiti; il server verifica inoltre ripetizioni e troppi contributi in poco tempo. Se il controllo scatta già nell'app, il testo non lascia il Suo dispositivo. Se un contributo contiene termini legati al suicidio o all'autolesionismo, non viene né pubblicato né memorizzato, e l'app mostra numeri di assistenza; viene soltanto constatata la presenza di queste parole, senza alcuna valutazione della Sua persona o della Sua situazione. Se scatta soltanto il server, questo conta, senza alcun riferimento a Lei, soltanto quante volte ciò avviene in un giorno. Se Lei invia espressamente un tale contributo per un esame, esso viene memorizzato ed è visibile soltanto a Lei e al team di moderazione fino alla sua approvazione. Se almeno tre membri diversi segnalano un contributo, questo viene nascosto automaticamente fino all'esame. Limitazioni, sospensioni ed esclusioni di account vengono decise sempre da una persona.
Per la moderazione trattiamo i contributi segnalati e trattenuti, le segnalazioni e le misure di moderazione sulla base del Suo consenso di cui alla sezione 5.7 e, nella misura in cui adempiamo obblighi derivanti dal regolamento (UE) 2022/2065 (regolamento sui servizi digitali, DSA), ai sensi dell'art. 6, par. 1, lett. c), del GDPR. Se veniamo a conoscenza di informazioni che fanno sospettare un reato che comporta una minaccia per la vita o la sicurezza di una persona, siamo tenuti ai sensi dell'art. 18 del DSA a informarne le autorità di contrasto o giudiziarie competenti e a fornire loro le informazioni disponibili. Diamo seguito agli ordini delle autorità ai sensi degli artt. 9 e 10 del DSA soltanto nella misura prevista dalla legge.
Su iPhone può farsi avvisare delle risposte ai Suoi contributi. Se attiva le notifiche sulle risposte nel Suo profilo della Comunità e consente le notifiche, l'app trasmette al server l'identificativo del dispositivo per le notifiche assegnato da Apple. In caso di una nuova risposta il server può allora inviarLe tramite l'Apple Push Notification Service una notifica con un testo generico come «Nuova risposta» e un riferimento tecnico all'argomento, senza contenuto del contributo e senza nomi. Apple tratta in tale occasione l'identificativo del dispositivo e la notifica; è possibile un trattamento da parte di Apple Inc. negli Stati Uniti. Può disattivare le notifiche sulle risposte nella Comunità o nelle impostazioni di sistema. Su Android non ci sono notifiche push; l'app mostra le nuove risposte soltanto mentre è aperta.
Può esportare in qualsiasi momento i Suoi dati della Comunità come file nell'app e cancellare il Suo account nell'app. Con la cancellazione vengono cancellati il Suo profilo, le Sue reazioni, i Suoi blocchi, i Suoi ricorsi e gli identificativi del dispositivo, il Suo identificativo viene rimosso dalle segnalazioni e dalle procedure di moderazione, e i Suoi contributi vengono, a Sua scelta, cancellati oppure continuano a essere visualizzati senza alcun riferimento a Lei come contributi di un «Membro eliminato». In seguito non possiamo più attribuirLe i contributi anonimizzati; se un contributo contiene di per sé indicazioni che consentono di riconoscerLa, lo cancelli prima singolarmente oppure scelga la cancellazione completa. «Elimina tutti i dati» nelle impostazioni rimuove soltanto i dati di accesso sul Suo dispositivo; il Suo account della Comunità resta in tal caso in essere.
10. Microfono e note vocali
Una nota vocale si avvia soltanto quando è Lei stesso ad attivarla. L'autorizzazione per il microfono viene richiesta separatamente dal sistema operativo e può essere revocata nelle impostazioni di sistema. La registrazione viene memorizzata come file audio nell'area locale dell'app. InflamAI non trascrive la nota vocale e non la invia automaticamente. Non riceviamo le Sue note vocali. A seconda dell'esportazione scelta, esse possono essere contenute in un file di esportazione; può cancellare ogni nota vocale singolarmente.
11. Blocco biometrico dell'app
Il blocco facoltativo dell'app tramite Face ID, Touch ID, impronta digitale o blocco del dispositivo è disattivato per impostazione predefinita. La verifica avviene tramite il sistema operativo. Le caratteristiche biometriche restano nell'area protetta del dispositivo; l'app riceve soltanto il risultato della verifica. Non trattiamo caratteristiche biometriche. La base giuridica per la funzione da Lei attivata è l'art. 6, par. 1, lett. b), del GDPR.
12. Promemoria
I promemoria per check-in, farmaci, scorta e routine nonché i timer di cottura delle ricette vengono pianificati e attivati sul Suo dispositivo. A tal fine non esiste alcun server push da noi gestito. L'app Android può utilizzare a tal fine le autorizzazioni di sistema per le sveglie esatte e per la ricezione del riavvio; queste servono soltanto al ripristino dei Suoi promemoria locali. Può disattivare i promemoria e l'autorizzazione alle notifiche in qualsiasi momento. Da ciò sono distinte le notifiche sulle risposte nella Comunità su iPhone ai sensi della sezione 9.8.
13. Funzione di lettura ad alta voce
La funzione di lettura ad alta voce, disattivabile, utilizza la voce di sistema sul dispositivo. Secondo le funzionalità attuali vengono pronunciati soltanto testi fissi dell'app, non le Sue annotazioni del diario. La funzione non trasmette tali testi a un server da noi gestito. La base giuridica è l'art. 6, par. 1, lett. b), del GDPR.
14. App per orologio, widget e complicazioni
I widget locali e le complicazioni mostrano soltanto i valori di visualizzazione locali previsti a tal fine. Può rimuoverli in qualsiasi momento.
14.1 Apple Watch
L'app Apple Watch è una funzione facoltativa indipendente. Dopo la Sua attivazione, InflamAI può trasmettere tra iPhone e Apple Watch accoppiato i seguenti dati sanitari: valori attuali dei check-in e stato delle annotazioni, nomi e dosaggi dei farmaci, orari e stato delle assunzioni, regioni dolorose selezionate, stato delle annotazioni e dei contatori nonché i check-in, le assunzioni di farmaci e le annotazioni relative a movimento, disturbi, ciclo ed eventi da Lei inseriti sull'orologio.
La trasmissione avviene tramite WatchConnectivity di Apple tra l'app iPhone e la relativa app Watch. Questi dati non ci raggiungono. Apple mette a disposizione il sistema operativo, l'accoppiamento del dispositivo e il servizio di trasmissione e tratta, sotto la propria responsabilità, dati tecnici di connessione e del dispositivo. Una funzione facoltativa di dettatura è distinta da ciò ed è descritta nella sezione 9.3.
La base giuridica del trattamento dei dati sanitari per l'utilizzo dell'orologio è il Suo consenso esplicito separato ai sensi dell'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR. In caso di revoca l'app cessa la sincronizzazione e svuota le copie dei dati sanitari e di visualizzazione sull'orologio da essa raggiungibili. Le copie non raggiungibili devono essere cancellate sul dispositivo accoppiato o rimuovendo l'app Watch.
14.2 Wear OS
L'app Wear OS è una funzione facoltativa indipendente. Dopo la Sua attivazione, InflamAI può trasmettere tra smartphone Android e orologio Wear OS accoppiato i seguenti dati sanitari: valori attuali dei check-in e stato delle annotazioni, nomi e dosaggi dei farmaci, orari e stato delle assunzioni, regioni dolorose selezionate, stato del movimento e dei contatori nonché i check-in, le assunzioni di farmaci e le annotazioni relative a movimento, disturbi, ciclo ed eventi da Lei inseriti sull'orologio.
La trasmissione avviene tramite la Data Layer API dei servizi Google Play. Google Ireland Limited è destinataria dei dati tecnici di trasmissione; è possibile un trattamento da parte di Google LLC negli Stati Uniti. Secondo la documentazione tecnica di Google, la trasmissione può avvenire tramite Bluetooth oppure, se i dispositivi non sono direttamente connessi, con cifratura end-to-end tramite server gestiti da Google.
La base giuridica del trattamento dei dati sanitari per l'utilizzo dell'orologio è il Suo consenso esplicito separato ai sensi dell'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR. Per un trasferimento verso un paese terzo Google può, secondo le proprie indicazioni, ricorrere a una decisione di adeguatezza, in particolare all'EU-U.S. Data Privacy Framework, oppure a garanzie adeguate ai sensi dell'art. 46 del GDPR. In caso di revoca l'app cessa la sincronizzazione e svuota le copie dei dati sanitari e di visualizzazione da essa raggiungibili. Informazioni di Google: https://policies.google.com/privacy.
15. App Store, Google Play, diagnostica e beta
Per la distribuzione, l'installazione e l'aggiornamento sono autonomamente responsabili rispettivamente Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, e Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Da essi possiamo ricevere valutazioni aggregate relative all'installazione, alla stabilità e all'utilizzo della piattaforma di distribuzione. Informative sulla privacy: https://www.apple.com/legal/privacy/de-ww/ e https://policies.google.com/privacy.
Se nelle impostazioni del dispositivo ha acconsentito alla comunicazione di dati di analisi e diagnostici, dati di arresto anomalo e di utilizzo dell'app possono giungere ad Apple o a Google. Si tratta di un'impostazione del sistema operativo o dello store e non di un servizio di analisi proprio integrato in InflamAI. Può gestire la comunicazione nelle impostazioni di sistema. Le valutazioni che il rispettivo fornitore ci rende accessibili dipendono dalle sue condizioni di piattaforma e dalle Sue impostazioni.
Durante una fase di test possono raggiungerci indicazioni beta. Con Apple TestFlight possono essere in particolare il nome e l'indirizzo e-mail delle persone invitate, lo stato dell'installazione, il numero di sessioni e arresti anomali nonché i riscontri da Lei inviati con immagine dello schermo, modello del dispositivo e versione del sistema. In un test chiuso Google Play gestiamo l'elenco degli indirizzi di test autorizzati; si aggiungono cifre aggregate relative a installazione, arresti anomali e stabilità nonché i riscontri da Lei inviati.
Poiché già l'appartenenza alla cerchia dei tester di un'app per il diario di una malattia può consentire di trarre conclusioni sulla salute, trattiamo le indicazioni beta personali come dati sanitari nel contesto concreto. Nella misura in cui trattiamo tali dati per organizzare un test chiuso, richiediamo prima dell'invito o dell'abilitazione un consenso esplicito ai sensi dell'art. 9, par. 2, lett. a), in combinato disposto con l'art. 6, par. 1, lett. a), del GDPR. Può revocare il consenso; in tal caso La rimuoviamo dalla cerchia dei tester da noi gestita e cancelliamo le indicazioni beta da noi detenute, salvo obblighi di legge contrari, al più tardi tre mesi dopo la fine della fase di test. Il trattamento autonomo da parte di Apple o Google è disciplinato dalle rispettive condizioni.
16. Richiamo della pagina dei testi legali e Cloudflare
I testi legali sono inoltre consultabili all'indirizzo app-data.inflamai.org. La pagina viene messa a disposizione tramite i servizi di Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, e dei suoi sub-responsabili. Cloudflare tratta in tale ambito in particolare l'indirizzo IP, la data e l'ora del richiamo, l'indirizzo richiamato, informazioni sul browser e sul dispositivo, il referrer, eventi di sicurezza nonché ulteriori dati di connessione tecnicamente necessari. La pagina utilizza inoltre una funzione Cloudflare per proteggere l'indirizzo e-mail pubblicato dalla lettura automatizzata.
Il trattamento serve alla messa a disposizione sicura, stabile e protetta dagli abusi dei testi legali. La base giuridica è l'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse risiede nella pubblicazione sicura e affidabile delle informazioni richieste dalla legge e dal contratto. Nella misura in cui Cloudflare memorizzi o legga informazioni nel terminale, ciò avviene soltanto nella misura necessaria per il servizio della pagina espressamente richiesto, sulla base del § 25, comma 2, n. 2 TDDDG.
Cloudflare può trattare dati tecnici al di fuori del SEE, in particolare negli Stati Uniti. Per i limitati trasferimenti verso paesi terzi, l'attuale accordo sul trattamento dei dati di Cloudflare prevede in particolare le clausole contrattuali standard della Commissione europea e misure di protezione supplementari; nella misura in cui i presupposti siano soddisfatti, può inoltre essere invocata una decisione di adeguatezza. Non memorizziamo autonomamente ulteriori registri di accesso alla pagina dei testi legali. Per il resto, il periodo di conservazione dei dati tecnici dipende dal servizio Cloudflare utilizzato e dalle politiche Cloudflare. Informazioni di Cloudflare: https://www.cloudflare.com/privacypolicy/.
17. Nessun servizio di analisi proprio e nessuna pubblicità
L'app non contiene alcun servizio di analisi o tracciamento proprio e non trasmette contenuti del diario a fini di analisi o pubblicitari. In InflamAI non vi sono pubblicità, vendita dei dati del diario, comunicazione a fini pubblicitari né tracciamento tra app o dispositivi da parte nostra.
Da ciò vanno distinte le valutazioni aggregate dello store, di installazione, stabilità e beta ai sensi della sezione 15 nonché i dati tecnici di sicurezza e di connessione durante il richiamo della pagina dei testi legali ai sensi della sezione 16 e nella Comunità ai sensi della sezione 9.8.
18. Nessun processo decisionale automatizzato
Non ha luogo alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o analogamente significativi ai sensi dell'art. 22 del GDPR. Parimenti, non ha luogo alcuna profilazione ai sensi dell'art. 4, n. 4, del GDPR. L'app non utilizza le Sue indicazioni per valutare automaticamente aspetti personali o creare un profilo di salute, comportamento o rischio su di Lei. Non calcola alcun punteggio di salute o di rischio e non forma alcuna classe di rischio o di gravità. Le visualizzazioni riproducono le Sue stesse annotazioni in ordine temporale o in forma grafica. L'app non mette in relazione i valori meteorologici con le Sue indicazioni. I controlli automatici nella Comunità trattengono un contributo o lo nascondono fino all'esame; sulle limitazioni e sospensioni degli account e sui ricorsi decide sempre una persona. I contributi compaiono in base al momento della loro ultima attività, non in base alle Sue indicazioni sanitarie.
Per le Sue annotazioni l'app non utilizza né apprendimento automatico né intelligenza artificiale, e non contiene alcun modello che preveda riacutizzazioni, andamenti o rischi. Poiché le annotazioni del Suo diario non ci raggiungono, non le utilizziamo nemmeno per la ricerca o per l'addestramento di tali modelli.
19. Sicurezza
Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 del GDPR. Il trattamento principale è orientato alla memorizzazione locale. Su iOS e Android i dati vengono conservati nelle aree di memoria previste per l'app e protette dal sistema operativo. La protezione dipende anche dall'impostazione di un blocco del dispositivo, da un sistema operativo aggiornato e dalla gestione sicura dei file di esportazione e di rapporto. Nella misura in cui l'app stabilisca autonomamente connessioni di rete a endpoint esterni, vengono utilizzate connessioni HTTPS cifrate. Il blocco facoltativo dell'app offre una protezione aggiuntiva contro l'accesso.
Per la Comunità tutte le connessioni sono cifrate. L'accesso alla banca dati è limitato riga per riga, e ogni modifica avviene tramite funzioni server verificate. L'app memorizza la chiave di recupero e i dati di sessione su iPhone nel portachiavi senza sincronizzazione iCloud e su Android in forma cifrata con una chiave dell'Android Keystore; sul server è conservato soltanto un valore di controllo non reversibile della parte segreta della chiave. Le notifiche non contengono contenuti dei contributi.
Su Android il backup del sistema operativo e il trasferimento del dispositivo sono disattivati per l'app secondo l'attuale stato tecnico. Su iOS, le aree con le annotazioni correnti del diario, compresi l'elenco dei farmaci, i valori dei widget, le note vocali e i valori meteorologici, sono escluse dal backup iCloud. Il nome, la data o l'anno di nascita, il sesso, le indicazioni fornite durante la configurazione iniziale e singole impostazioni possono tuttavia finire in un backup iCloud a seconda della configurazione di sistema. Se desidera escludere anche questo, disattivi il backup per InflamAI nelle impostazioni dell'iPhone.
20. Periodo di conservazione, cancellazione e portabilità dei dati
Le Sue annotazioni locali restano memorizzate finché sussiste il consenso principale e finché Lei desidera conservarle. Può cancellare singole annotazioni, rimuovere i dati locali dell'app tramite «Elimina tutti i dati», revocare il consenso principale dopo la possibilità di esportazione proposta oppure cancellare l'app.
In caso di revoca facoltativa, la funzione in questione viene disattivata e le copie relative alla funzione raggiungibili dall'app vengono svuotate. I backup del sistema operativo, i file di esportazione e di rapporto generati da Lei stesso nonché le copie su un dispositivo accoppiato non più raggiungibile possono sopravvivere a una cancellazione nell'app e devono essere rimossi nel rispettivo luogo di archiviazione.
La prova locale del consenso non contiene contenuti del diario. Comprende l'identificativo del documento, la versione, il momento in cui è stato prestato il consenso, lo stato attuale e, se del caso, il momento della revoca. «Elimina tutti i dati» o la rimozione dell'app può cancellare anche questa prova locale. Indipendentemente da ciò conserviamo ogni versione testuale distribuita senza collegamento con singoli utenti.
Cancelliamo i messaggi di assistenza una volta raggiunta la finalità e scaduti gli obblighi legali di conservazione, di regola al più tardi dopo dodici mesi. Cancelliamo le risposte al sondaggio al più tardi sette mesi dopo il loro ricevimento; questo termine si applica indipendentemente da quando termina il rispettivo sondaggio. Non riceviamo alcuna copia delle Sue annotazioni del diario.
I valori meteorologici memorizzati restano localmente con le Sue annotazioni finché Lei non li cancella nelle impostazioni, sceglie «Elimina tutti i dati» o rimuove l'app; l'app cancella le coordinate arrotondate in sospeso al più tardi dopo sette giorni, e la memoria temporanea dei valori orari dopo al massimo 48 ore.
Per la Comunità valgono i seguenti termini:
- Dati di account e di profilo: finché Lei non cancella il Suo account; • Contributi e risposte: finché Lei non li cancella o non cancella il Suo account; alla cancellazione dell'account, cancellati o anonimizzati a Sua scelta; ciò vale anche per i contributi che il team di moderazione ha nascosto o rimosso e per i contributi in attesa di esame: restano memorizzati senza modifiche, visibili soltanto al team di moderazione e, se nascosti o in attesa, a Lei, e non hanno un proprio termine di cancellazione; • Reazioni e blocchi: finché Lei non li revoca o non cancella il Suo account; • Segnalazioni: sei mesi dopo la loro definizione; • Registro di moderazione: 24 mesi dopo la rispettiva misura; i ricorsi insieme alla relativa misura; • Eventi per limitare il numero di contributi, risposte, reazioni, segnalazioni e cambi di lingua: due giorni; valori di controllo dell'indirizzo IP al momento della registrazione: 24 ore; • Identificativi del dispositivo per le notifiche: finché Lei non disattiva le notifiche sulle risposte, non si disconnette o non cancella il Suo account, oppure finché Apple non li segnala come non validi, al più tardi quando non sono stati rinnovati per 270 giorni; • Conteggio giornaliero dei contributi non pubblicati a causa di termini legati al suicidio o all'autolesionismo (soltanto data e numero, senza testo e senza riferimento ad alcuna persona): 13 mesi; • Dati di sessione del servizio di accesso, compresi indirizzo IP e user agent: finché la sessione viene utilizzata, al massimo 30 giorni dopo il suo ultimo utilizzo; • Registri tecnici della piattaforma e registri di controllo del servizio di accesso: al massimo 30 giorni.
La funzione di esportazione mette a disposizione un file strutturato e reimportabile e un rapporto PDF e sostiene così l'esercizio del Suo diritto alla portabilità dei dati ai sensi dell'art. 20 del GDPR. Per la Comunità esiste un'esportazione separata dei Suoi dati ivi memorizzati.
21. I Suoi diritti
In presenza dei presupposti di legge Le spettano in particolare i seguenti diritti:
- accesso ai sensi dell'art. 15 del GDPR, • rettifica ai sensi dell'art. 16 del GDPR, • cancellazione ai sensi dell'art. 17 del GDPR, • limitazione del trattamento ai sensi dell'art. 18 del GDPR, • portabilità dei dati ai sensi dell'art. 20 del GDPR, • revoca dei consensi prestati ai sensi dell'art. 7, par. 3, del GDPR, • opposizione ai trattamenti basati su legittimi interessi ai sensi dell'art. 21 del GDPR e • reclamo a un'autorità di controllo ai sensi dell'art. 77 del GDPR.
Per i Suoi dati della Comunità ottiene Lei stesso nell'app l'accesso e una copia: l'esportazione della Comunità fornisce come file i dati memorizzati per il Suo account. Può inoltre cancellare nell'app i contributi e il Suo account. Poiché non conosciamo né il Suo nome né il Suo indirizzo e-mail, possiamo attribuire una richiesta inviata per e-mail a un account della Comunità soltanto se ci fornisce indicazioni idonee a tal fine; non comunichi mai la Sua chiave di recupero.
Può consultare, rettificare, cancellare ed esportare nell'app le annotazioni del diario memorizzate localmente. Per i dati che non ci risultano non possiamo autonomamente né fornire informazioni né modificarli o cancellarli. Se la Sua richiesta riguarda messaggi, risposte al sondaggio, indicazioni beta, procedure del sito web o altri dati disponibili presso di noi o presso i nostri responsabili del trattamento, scriva a [email protected]. In linea di principio rispondiamo alle richieste entro un mese ai sensi dell'art. 12, par. 3, del GDPR.
Può opporsi, ai sensi dell'art. 21 del GDPR, a un trattamento basato sull'art. 6, par. 1, lett. f), del GDPR per motivi connessi alla Sua situazione particolare.
22. Diritto di proporre reclamo a un'autorità di controllo
Ai sensi dell'art. 77 del GDPR ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Può rivolgersi in particolare a un'autorità di controllo nello Stato membro della Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione.
Per il titolare del trattamento presso la sua sede è competente il Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Ulteriori informazioni: https://www.datenschutz.rlp.de/.
23. Versione linguistica determinante, versione e nuovi trattamenti
Il testo di partenza è la versione tedesca. Le traduzioni devono rendere lo stesso contenuto in modo comprensibile. I diritti inderogabili in materia di protezione dei dati e di tutela dei consumatori non sono limitati da divergenze linguistiche.
In caso di trattamenti nuovi o sostanzialmente modificati, le informazioni necessarie ai sensi dell'art. 13 del GDPR vengono fornite tempestivamente. Nella misura in cui sia necessario un nuovo consenso, esso viene richiesto prima dell'inizio del trattamento. Le modifiche puramente redazionali senza ampliamento di un trattamento basato sul consenso non determinano una nuova richiesta di consenso.
Versione di questo testo: 17 ottobre 2026, versione 3.9.