Informativa sulla privacy

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Germania
Email: [email protected]

Gli estremi completi sono riportati nelle note legali (Impressum).

Bestir è uno strumento di produttività e pianificazione. Non è un dispositivo medico e non fa diagnosi né cura nulla. Ciò che inserisci (attività, livello di energia, check-in, note) sono dati personali di pianificazione. Li trattiamo con l’attenzione che meritano.

Hosting e log del server

Questo sito web è ospitato su Cloudflare Pages, un servizio di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Quando lo visiti, Cloudflare tratta i normali dati di connessione per fornire le pagine e proteggere il sito dagli attacchi: il tuo indirizzo IP, la pagina richiesta, data e ora, il tipo di browser e il codice di risposta HTTP. Base giuridica: il nostro legittimo interesse a fornire il sito in modo affidabile e sicuro (art. 6, par. 1, lett. f) GDPR). Non abbiamo accesso alle singole voci di log. I trasferimenti verso gli USA si basano sulla certificazione di Cloudflare nell’ambito dell’EU-U.S. Data Privacy Framework.

Statistiche senza cookie

Usiamo Umami, uno strumento di analisi senza cookie che gestiamo in proprio sul nostro server (analytics.makebyte.de, noleggiato da IONOS SE in Germania). Registra solo statistiche anonime e aggregate, come visualizzazioni di pagina, sito di provenienza, browser, sistema operativo, tipo di dispositivo e paese approssimativo. Non imposta cookie, non memorizza dati personali e non ti segue da un sito web all’altro. Base giuridica: il nostro legittimo interesse a capire quali pagine sono utili (art. 6, par. 1, lett. f) GDPR).

Niente cookie, niente contenuti di terzi

Questo sito web non imposta cookie. Nella memoria locale del tuo browser salva solo due impostazioni, e solo quando le scegli tu: l’aspetto chiaro o scuro, se ne scegli uno, e il fatto che hai chiuso l’avviso sulla lingua o hai seguito il suo link, così non ricompare. Nessuna delle due ci viene inviata né viene usata per il tracciamento. Base giuridica: § 25, par. 2, n. 2, TDDDG, perché salvarle è strettamente necessario per fornirti l’impostazione che hai richiesto. I font vengono forniti da questo dominio, non da Google Fonts o da altre terze parti. Non ci sono widget di social media né video incorporati.

Email che ci scrivi

Se scrivi a [email protected], trattiamo il tuo indirizzo e il tuo messaggio per risponderti. I messaggi sono conservati nella nostra casella di posta presso mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Germania). Base giuridica: art. 6, par. 1, lett. b) GDPR se la tua richiesta riguarda il tuo account, altrimenti il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f) GDPR). Cancelliamo i messaggi una volta risolta la tua richiesta, salvo obblighi legali di conservazione.

Account

Per creare un account memorizziamo il tuo indirizzo email, un nome visualizzato (facoltativo), il tuo fuso orario, la lingua e le preferenze dell’app, come gli orari delle notifiche. Finalità: fornire il servizio e sincronizzarlo tra i tuoi dispositivi. Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto).

Attività e piani

Le attività che crei vengono memorizzate con titolo, passi, categoria, dimensione, orario pianificato, priorità e stato. Finalità: il cuore dell’app. Base giuridica: art. 6, par. 1, lett. b) GDPR.

Check-in di energia e umore

Se usi il controllo dell’energia al mattino o i check-in dell’umore, il valore che scegli, l’orario e una nota facoltativa vengono memorizzati solo sul tuo dispositivo. Non vengono inviati al nostro server né all’IA. Bestir li usa per adattare la tua giornata. Base giuridica: il tuo consenso, che dai attivando e usando il check-in (art. 6, par. 1, lett. a) GDPR). Puoi eliminare i check-in o disattivare la funzione in qualsiasi momento.

Sessioni di focus

Quando usi il timer di focus, memorizziamo la durata della sessione, l’attività a cui si riferisce e se hai portato a termine la sessione, così puoi vedere i tuoi progressi. I suoni del timer vengono riprodotti sul tuo dispositivo. Base giuridica: art. 6, par. 1, lett. b) GDPR.

Calendario

Se colleghi il calendario del dispositivo o Google Calendar, Bestir legge i tuoi prossimi eventi per mostrarli nella tua giornata e per avvisarti prima degli appuntamenti. Non memorizziamo i contenuti del calendario sui nostri server, ma solo un riferimento che permette all’app di ripristinare il collegamento. Base giuridica: il tuo consenso, che dai collegando il calendario (art. 6, par. 1, lett. a) GDPR). Puoi scollegarlo in qualsiasi momento nelle impostazioni dell’app.

Funzioni IA

Le funzioni IA sono facoltative e restano disattivate finché non dai il consenso nell’app. Comprendono la scomposizione di un’attività in passi, il suggerimento di un primo passo e la scrittura di brevi messaggi di check-in. Quando le usi, il testo dell’attività interessata (con la durata prevista, se indicata) e, per i messaggi di check-in, i titoli delle tue attività aperte vengono inviati a OpenAI (USA) tramite il nostro server, insieme alla lingua dell’app. Il tuo livello di energia, il tuo umore, il tuo nome e i dati del tuo account non vengono inviati. OpenAI non usa questi dati per addestrare i propri modelli. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento nelle impostazioni dell’app. I trasferimenti verso gli USA si basano sull’EU-U.S. Data Privacy Framework.

Input vocale

Se usi l’input vocale, la tua registrazione viene inviata al servizio di riconoscimento vocale di OpenAI per la trascrizione e in seguito non viene conservata, né da noi né nell’app. Il testo riconosciuto viene salvato come normali attività. L’input vocale usa lo stesso consenso IA descritto sopra (art. 6, par. 1, lett. a) GDPR).

Notifiche

Se consenti le notifiche, memorizziamo un token push per il tuo dispositivo. I promemoria vengono recapitati tramite Expo (expo.dev, USA) e Apple Push Notification service o Google Firebase Cloud Messaging; vengono trasferiti solo il token e il testo del messaggio. Per programmare meglio i promemoria, memorizziamo quando una notifica è stata inviata e aperta. Questi dati restano associati al tuo account e non vengono mai condivisi. Base giuridica: il tuo consenso, che dai attivando le notifiche (art. 6, par. 1, lett. a) GDPR). Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo.

Abbonamenti

Gli abbonamenti Pro sono venduti tramite l’Apple App Store e Google Play. Usiamo RevenueCat (revenuecat.com, USA) per gestire lo stato degli abbonamenti. RevenueCat ci comunica solo se un abbonamento è attivo, la piattaforma e un ID utente anonimo. Non riceviamo mai i dati di pagamento. Base giuridica: art. 6, par. 1, lett. b) GDPR. I trasferimenti verso gli USA si basano sull’EU-U.S. Data Privacy Framework.

Statistiche nell’app

Solo se lo consenti nell’app, Bestir invia eventi di utilizzo anonimi (ad esempio «attività creata») alla nostra istanza di Umami, gestita in proprio sul nostro server in Germania. Non vengono inviati contenuti delle attività, valori dei check-in né identificativi personali. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare nelle impostazioni dell’app.

Feedback

Se invii un feedback dall’app, memorizziamo il tuo messaggio insieme al tuo account per poterti rispondere. Base giuridica: art. 6, par. 1, lett. f) GDPR (migliorare l’app e risponderti).

I dati del tuo account e dell’app sono conservati nel nostro database, su un server che noleggiamo da IONOS SE in Germania. Non usiamo un database cloud statunitense. Oltre ai servizi indicati sopra, nessuno riceve i tuoi dati:

• IONOS SE, Germania: hosting dei server su cui girano il nostro database, il nostro inoltro delle richieste all’IA e Umami
• OpenAI, USA: funzioni IA e trascrizione vocale, solo con il tuo consenso
• Expo, USA, oltre ad Apple e Google: recapito delle notifiche push
• RevenueCat, USA, oltre ad Apple e Google: abbonamenti
• Cloudflare, USA: hosting di questo sito web
• Heinlein Hosting GmbH (mailbox.org), Germania: la nostra email

Non usiamo i tuoi dati per la pubblicità e non li vendiamo.

• Dati dell’account e dell’app: finché esiste il tuo account. Dopo l’eliminazione dell’account, tutti i dati personali vengono cancellati entro 30 giorni.
• Token push: rimossi quando disattivi le notifiche o elimini l’account.
• Registrazioni vocali: non conservate.
• Email e feedback: cancellati una volta risolta la tua richiesta, salvo obblighi legali di conservazione.
• Statistiche anonime: conservate in forma aggregata; non possono essere collegate a te.

Come eliminare il tuo account è spiegato nella pagina Elimina il tuo account.

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento e di riceverli in un formato portabile (artt. da 15 a 20 GDPR). Puoi revocare in qualsiasi momento ogni consenso dato, con effetto per il futuro (art. 7, par. 3 GDPR), ad esempio nelle impostazioni dell’app.

Diritto di opposizione (art. 21 GDPR): quando trattiamo dati sulla base del nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.

Per esercitare i tuoi diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni. Hai anche il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR). L’autorità competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Alcune leggi statali degli USA, ad esempio nello Stato di Washington, contengono regole speciali per i dati sanitari dei consumatori (consumer health data). Come si applicano a Bestir è spiegato nella nostra Consumer Health Data Privacy Policy, un documento separato.

Bestir non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore di 16 anni abbia creato un account, contattaci e lo elimineremo.

Tutte le connessioni tra l’app, questo sito web e i nostri server sono cifrate (TLS). Le password vengono memorizzate solo come hash. L’accesso al database di produzione è limitato a quanto richiesto dal funzionamento del servizio.

Aggiorniamo questa informativa quando cambiano l’app o la legge. Ti informiamo nell’app delle modifiche significative. La data in alto indica sempre la versione attuale.