Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali trattati in relazione a Zuqelio è Marek Kondziela, ul. Popieluszki 29, 45-601 Opole, Polska. Contatto per la privacy: markonopole@gmail.com.

La presente informativa si applica all'app Zuqelio offerta nell'Unione europea, negli Stati Uniti e in Canada.

2. Modalità ospite e dati locali

Le funzionalità di base sono utilizzabili senza un account. I progressi nelle liste di controllo, le impostazioni, la scheda ICE, il piano di emergenza familiare e una copia locale dello stato Pro sono conservati nello spazio di archiviazione dell'app sul dispositivo.

Zuqelio non invia la scheda ICE, il piano di emergenza familiare o i progressi nelle liste di controllo ai server del titolare del trattamento. Queste informazioni possono tuttavia essere incluse in un backup del sistema operativo se l'utente ha attivato i backup con Apple o Google.

Su richiesta esplicita dell'utente, l'app può creare localmente un PDF o un pacchetto .zuqelio cifrato. L'utente sceglie l'app o il dispositivo di destinazione dal pannello di condivisione del sistema. Zuqelio non riceve né il file né la password. La protezione dopo la condivisione dipende dal canale e dal destinatario scelti.

La scheda ICE può contenere informazioni relative alla salute e ai contatti di emergenza inserite a discrezione dell'utente. Non è protetta da una password separata di Zuqelio, pertanto gli utenti dovrebbero proteggere il telefono con un blocco schermo.

3. Account Zuqelio

La creazione di un account è facoltativa. Firebase Authentication tratta l'indirizzo email, il nome del profilo, l'UID, lo stato di verifica dell'email e i dati tecnici di autenticazione necessari per l'accesso, la sicurezza e la reimpostazione della password.

Per gli utenti nell'UE, il trattamento si basa sull'esecuzione del contratto o sull'adozione di misure richieste dall'utente e sul legittimo interesse alla sicurezza dell'account e all'assistenza.

4. Posizione e fotocamera

La posizione viene acquisita dopo che l'utente ha aperto lo strumento GPS o la mappa e concesso l'autorizzazione di sistema. La posizione corrente non viene inviata al server del titolare. Gli indicatori con nome vengono memorizzati localmente sul dispositivo.

Quando viene visualizzata una mappa, il fornitore predefinito OpenFreeMap o un altro fornitore configurato dall'editore riceve richieste tecniche di tile, compresi l'indirizzo IP e l'area approssimativa visualizzata. Il fornitore attuale è indicato nel documento Servizi e licenze di terze parti.

L'accesso alla fotocamera viene utilizzato esclusivamente per controllare il LED per la torcia e il segnale SOS. Zuqelio non scatta né salva fotografie e non registra audio.

5. Acquisti e Zuqelio Pro

Gli acquisti sono gestiti da Apple App Store o Google Play. In una versione con il servizio RevenueCat attivo, l'app verifica l'offerta e lo stato di Pro fin dall'avvio, anche in modalità ospite e prima di un acquisto. RevenueCat tratta un identificativo pseudonimo dell'ospite o l'UID dell'account Firebase, oltre ai dati tecnici della richiesta. Usare l'app senza un account non significa che non vengano stabilite connessioni al servizio acquisti.

Quando si acquista o si ripristina Pro, RevenueCat tratta anche l'identificativo del prodotto, lo stato del diritto di accesso, i dati della transazione e le informazioni sulla ricevuta. Questi dati servono a verificare e ripristinare Pro, prevenire le frodi e produrre report sugli acquisti nel pannello RevenueCat. Accedendo all'account, il profilo ospite può essere associato all'UID; un identificativo pseudonimo non è quindi completamente anonimizzato.

Zuqelio non invia a RevenueCat l'indirizzo email o il nome del profilo come attributi del cliente. Non richiede la raccolta di identificativi pubblicitari e ne disattiva la raccolta automatica per l'attribuzione pubblicitaria. Non usa questi dati per la pubblicità o il tracciamento tra app.

Né Zuqelio né RevenueCat ricevono il numero completo della carta di pagamento. I dati di pagamento rimangono sotto il controllo dello store interessato.

6. Destinatari e trasferimenti internazionali

I fornitori possono trattare i dati al di fuori del paese dell'utente, anche negli Stati Uniti. Per i dati dell'UE, i trasferimenti si basano sui meccanismi messi a disposizione dai fornitori e dalla normativa applicabile, quali decisioni di adeguatezza o clausole contrattuali standard.

• Google/Firebase — autenticazione, sicurezza dell’account e coda privata delle richieste di cancellazione;
• RevenueCat — identificazione del profilo acquisti fin dall'avvio di una versione con il servizio attivo, verifica e ripristino di Pro e report sugli acquisti;
• fornitore cartografico — distribuzione di stili e tile delle mappe online;
• Apple o Google Play — distribuzione dell'app, pagamenti, rimborsi e cronologia degli acquisti;
• fornitori di infrastrutture e consulenti solo ove necessario per l'assistenza o per obblighi di legge.

7. Conservazione

• dati locali — fino alla loro cancellazione nell'app, alla disinstallazione dell'app o alla cancellazione dei dati dell'app tramite il sistema operativo;
• account Firebase — fino alla sua eliminazione da parte dell'utente, fatti salvi i backup e i registri di sicurezza del fornitore;
• stato e registrazioni degli acquisti — per il tempo necessario a ripristinare gli acquisti, prevenire le frodi e adempiere agli obblighi di legge;
• corrispondenza con l'assistenza — fino a 24 mesi dalla chiusura della richiesta, salvo che sia necessaria una conservazione più lunga per accertare, esercitare o difendere un diritto in sede giudiziaria.

8. Diritti dell'utente

A seconda del luogo di residenza, l'utente può richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, la revoca del consenso o l'opposizione al trattamento. Le richieste possono essere inviate a markonopole@gmail.com. Potremmo richiedere ragionevoli verifiche dell'identità.

Gli utenti dell'UE possono proporre reclamo all'autorità di controllo competente; in Polonia, tale autorità è il Presidente dell'Ufficio per la protezione dei dati personali. Gli utenti canadesi possono contattare l'Ufficio del Commissario per la privacy del Canada o l'autorità provinciale competente.

9. Informazioni per gli utenti degli Stati Uniti

Zuqelio non vende informazioni personali né le condivide per pubblicità comportamentale basata su attività svolte in contesti diversi. Non contiene pubblicità e non traccia gli utenti tra app diverse. I residenti degli Stati che riconoscono i diritti pertinenti possono richiedere informazioni, rettifica e cancellazione senza subire discriminazioni per l'esercizio di tali diritti.

10. Minori

Zuqelio non è rivolta ai minori di 13 anni. Un account può essere creato solo da una persona di età pari o superiore a 16 anni. Gli utenti più giovani possono utilizzare la modalità ospite sotto la supervisione di un genitore o tutore, senza fornire al titolare del trattamento informazioni relative all'account.

11. Sicurezza e modifiche all'informativa

Applichiamo il principio di minimizzazione dei dati e utilizziamo connessioni cifrate con i fornitori e restrizioni di accesso. Nessuna misura di protezione può garantire una sicurezza completa.

Le modifiche sostanziali all'informativa saranno comunicate nell'app o via email ove richiesto. La data di entrata in vigore e la versione sono riportate all'inizio del presente documento.

12. Richieste di cancellazione dei dati

Firebase Firestore è utilizzato esclusivamente per una coda privata di richieste di cancellazione: UID, email, lingua, data e ora, origine, stato e versione dello schema. Il database si trova in europe-west3 (Francoforte). Non sincronizza piani e non conserva dati familiari. Nell’UE le basi sono l’adempimento degli obblighi relativi ai diritti dell’interessato e la sicurezza della gestione.

L’editore e gli amministratori autorizzati accedono alla coda; un utente autenticato può creare e leggere solo la propria richiesta. Eliminiamo la voce dopo la chiusura del caso e l’invio della conferma. L’account viene eliminato subito dopo la conferma del salvataggio della richiesta; la cancellazione dei dati RevenueCat associati è manuale, normalmente entro un mese. Consulta «Eliminazione dell’account e cancellazione dei dati» per copie, tempi, eccezioni e modalità di richiesta.