Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Amin Jaoui, 6020 Innsbruck, Austria. E-mail: jaouiamin@gmail.com.

2. Principio di base: prima in locale

Rena salva tutte le voci, tra cui valori pressori, farmaci, registri di bevande e pasti, sintomi, documenti, appuntamenti, attività e note, in un database sul tuo dispositivo. Finché non crei un account e non colleghi servizi di terzi, questi dati non lasciano il dispositivo.

L'app non contiene pubblicità né strumenti di analisi o tracciamento e non condivide dati per finalità pubblicitarie o di marketing.

3. Dati sanitari

Molti dati in Rena sono dati relativi alla salute ai sensi dell'art. 9 GDPR. Quando li trattiamo sui nostri server (solo con sincronizzazione attiva), lo facciamo esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che presti attivando la sincronizzazione e puoi revocare in qualsiasi momento disattivandola o eliminando l'account.

4. Account e sincronizzazione (facoltativi)

Se crei un account, trattiamo il tuo indirizzo e-mail, una password (salvata solo come hash) e i dati del profilo che inserisci durante la configurazione iniziale (nome, sesso, data di nascita). Con la sincronizzazione attiva, le voci e gli allegati vengono trasmessi in modo cifrato (TLS) e salvati presso il nostro responsabile del trattamento Supabase Inc. Regole di accesso limitano i dati al tuo account.

La finalità è rendere disponibili i dati su più dispositivi e ripristinarli. Le basi giuridiche sono l'art. 6, par. 1, lett. b GDPR (contratto) e, per i dati sanitari, l'art. 9, par. 2, lett. a GDPR (consenso). Se i dati sono trattati al di fuori dell'UE, ciò avviene sulla base delle clausole contrattuali standard dell'UE.

Puoi eliminare il tuo account nell'app in qualsiasi momento. In tal modo l'account e tutti i dati e gli allegati sincronizzati vengono rimossi definitivamente dal server.

5. Google Calendar e Google Tasks (facoltativi)

Se colleghi Rena al tuo account Google, l'app ottiene tramite OAuth l'accesso ai tuoi eventi di calendario (ambito calendar.events) e alle attività (ambito tasks). Eventi e attività vengono scambiati direttamente tra il tuo dispositivo e Google. Non riceviamo questi dati sui nostri server.

L'uso e il trasferimento da parte di Rena delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use). I dati sono usati solo per la sincronizzazione, non sono condivisi con terzi e non sono usati per pubblicità. Puoi scollegarti in qualsiasi momento nelle impostazioni dell'app o su myaccount.google.com.

6. Apple Salute (facoltativo, solo iOS)

Con il tuo permesso, Rena legge passi, energia attiva e frequenza cardiaca da Apple Salute per mostrarli nella schermata Oggi. Rena non scrive dati in Apple Salute. Questi dati restano sul dispositivo, non vengono sincronizzati, non sono condivisi con terzi e non sono usati per pubblicità. Puoi revocare l'accesso in qualsiasi momento nell'app Salute.

7. Altre funzioni dell'app

• Abbonamenti a calendari (ICS): Rena scarica l'indirizzo del calendario che inserisci direttamente dal relativo fornitore, al quale è visibile il tuo indirizzo IP.
• I promemoria sono pianificati come notifiche locali sul dispositivo. Non esiste un server push.
• Il blocco app usa Face ID, Touch ID o il codice del sistema operativo. Rena non riceve dati biometrici.
• Fotocamera e foto sono usate solo quando scansioni un documento o alleghi un'immagine.
• Report PDF e backup vengono creati sul dispositivo. Sei tu a decidere se e con chi condividerli.

8. Questo sito web

Il sito è ospitato da Vercel Inc. Durante la visita vengono trattati nei log del server i dati tecnicamente necessari come indirizzo IP, orario, pagina richiesta e informazioni sul browser (art. 6, par. 1, lett. f GDPR, legittimo interesse a un funzionamento sicuro).

Per misurare l'utilizzo usiamo Vercel Web Analytics e Speed Insights, che funzionano senza cookie e raccolgono solo dati aggregati e non personali. Il sito non imposta cookie.

9. Modulo di contatto ed e-mail

Se ci contatti tramite il modulo o via e-mail, trattiamo nome, indirizzo e-mail e messaggio per rispondere alla tua richiesta (art. 6, par. 1, lett. b e f GDPR). I messaggi del modulo vengono recapitati tramite un webhook a un canale interno di Discord Inc. (USA). Le richieste vengono cancellate una volta evase, al più tardi dopo dodici mesi.

10. Conservazione

I dati locali restano sul dispositivo finché non li elimini o rimuovi l'app. Conserviamo i dati lato server finché esiste il tuo account. Dopo l'eliminazione dell'account vengono cancellati, salvo obblighi legali di conservazione.

11. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché di revocare il consenso in qualsiasi momento con effetto per il futuro. Scrivici a jaouiamin@gmail.com.

Puoi inoltre proporre reclamo all'Autorità austriaca per la protezione dei dati (Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at).

12. Modifiche

Aggiorniamo questa informativa quando cambiano l'app o i requisiti di legge. Vale la versione pubblicata qui.