Informativa sulla privacy

1. Chi è responsabile

Titolare del trattamento: Akram El-Kormany, Ocwirkgasse 11, 1210 Vienna, Austria.

Prima della pubblicazione deve ancora essere aggiunto un indirizzo e-mail presidiato per privacy e assistenza. Questa informativa riguarda le app mobili FocusMind e focusmind.cloud.

2. Quali dati trattiamo e da dove provengono

Per la registrazione via e-mail, FocusMind richiede attualmente nome e cognome, indirizzo e-mail, data di nascita, genere, password e presa visione dell’informativa sulla privacy. Al posto della password leggibile viene salvato un hash. La necessità e la base giuridica dell’obbligatorietà di data di nascita e genere devono essere chiarite prima della pubblicazione.

Il servizio tratta i contenuti di pianificazione che crei, inclusi obiettivi, identità, aree di vita, abitudini, attività, priorità, eventi del calendario, note, riflessioni, etichette, promemoria, cronologia di completamento e impostazioni. Testo libero, umore, malattia, abitudini legate alla salute o motivi di pausa possono rivelare informazioni sensibili.

L’accesso social facoltativo può fornire un identificativo, l’indirizzo e-mail e informazioni di base del profilo. Possono essere salvati i dati di connessione e autorizzazione necessari per il provider scelto.

• Preferenza religiosa, se selezionata, per personalizzare le citazioni e le relative funzioni del calendario
• Identificativi di Google Calendar, Microsoft Outlook e ICS/webcal, dati degli eventi, metadati di sincronizzazione e token di connessione, se collegati
• Identificativo di installazione, piattaforma, token o sottoscrizione push, contenuto delle notifiche, scadenza, stato di lettura/completamento e diagnostica di consegna, se si usano le notifiche
• Sessione, lingua, aspetto, fuso orario, cache, coda offline e informazioni operative necessarie per fornire e proteggere il servizio

3. Posizione e calendari collegati

Se scegli Usa la posizione per gli orari di preghiera, il dispositivo o il browser fornisce le coordinate. Le coordinate originali vengono inviate al servizio pubblico Nominatim della OpenStreetMap Foundation per ottenere il nome del luogo. Il servizio riceve anche normali dati di connessione come l’indirizzo IP.

FocusMind crea e salva un URL Prayer Webcal contenente le coordinate arrotondate a tre decimali, il nome del luogo e un fuso orario. Il server invia questo URL a prayerwebcal.dsultan.com per importare gli eventi degli orari di preghiera. Le coordinate arrotondate restano dati di posizione.

Disattivare la visualizzazione degli orari di preghiera o revocare il permesso di posizione impedisce nuovi accessi, ma di per sé non cancella un URL del feed già salvato né gli eventi importati. Il comportamento in caso di scollegamento o eliminazione dell’account e un percorso di cancellazione specifico devono essere verificati prima della pubblicazione.

4. Finalità e basi giuridiche

La creazione dell’account e le funzioni di pianificazione richieste sono trattate per eseguire il contratto di servizio, limitatamente ai dati oggettivamente necessari. Le funzioni facoltative di calendario, posizione e basate sulla religione richiedono un’adeguata base di consenso; sicurezza, affidabilità e prevenzione degli abusi possono basarsi su interessi legittimi dopo il necessario bilanciamento.

La presa visione dell’informativa sulla privacy non costituisce consenso a ogni finalità di trattamento. Il consenso facoltativo può essere negato senza perdere funzioni principali non correlate e può essere revocato per i trattamenti futuri.

5. Informazioni sensibili e scelte

La religione e le informazioni che rivelano la salute fisica o mentale godono di protezione aggiuntiva ai sensi del GDPR. L’attuale casella di registrazione generale e il menu a tendina della religione non realizzano il flusso di consenso separato, esplicito e specifico per finalità descritto nella bozza.

Prima del rilascio di queste funzioni, FocusMind deve implementare un processo esplicito di consenso e revoca oppure rimuovere/riprogettare il trattamento. L’uso ordinario di attività e calendario non richiede contenuti sensibili in testo libero.

6. Cookie e memoria del dispositivo

I cookie di autenticazione/sessione e la memoria locale del browser o dell’app mantengono l’accesso, conservano le preferenze, ripristinano l’onboarding, eseguono il timer Pomodoro, tracciano lo stato delle notifiche, memorizzano in cache i dati di pianificazione e mettono in coda alcune azioni offline. La sessione di autenticazione configurata può durare fino a 30 giorni e può essere rinnovata con l’uso continuato.

La disconnessione cancella le principali cache dei dati dell’account, la coda offline e lo stato persistente di profilo/onboarding su quell’installazione. Alcune preferenze del dispositivo e lo stato di notifiche o Pomodoro possono rimanere. L’app verificata non contiene pubblicità integrata né SDK di analisi comportamentale di terze parti; la produzione deve essere controllata prima di pubblicare questa affermazione.

7. Destinatari e trasferimenti internazionali

A seconda delle funzioni scelte, i destinatari possono includere fornitori di hosting, database, backup, e-mail e assistenza; Apple, Google, Meta/Facebook e Microsoft; OpenStreetMap Foundation/Nominatim; il gestore di Prayer Webcal; fornitori di notifiche push; e gli host di link, immagini o feed di calendario scelti dall’utente.

Le entità giuridiche, i luoghi di trattamento, i sub-responsabili, i contratti e le garanzie di trasferimento effettivamente usati in produzione devono essere confermati prima della pubblicazione. FocusMind non vende i dati personali di pianificazione né li condivide per pubblicità.

8. Conservazione

I dati di account, profilo e pianificazione sono conservati finché l’account e i dati servono al servizio, salvo che i record vengano eliminati prima. I dati di connessione al calendario sono conservati finché la connessione è in uso; la memoria del dispositivo segue il comportamento descritto sopra.

I periodi massimi per token scaduti, log di server e sicurezza, record di consegna delle notifiche, corrispondenza con l’assistenza, prove del consenso e backup devono ancora essere definiti e implementati. Scadenza o aggiornamento della cache non equivalgono a cancellazione.

9. Eliminazione dell’account e scollegamento dei provider

Per eliminare un account, apri Profilo → Impostazioni → Account → Elimina account, digita DELETE e scegli Elimina definitivamente. Rimuovere l’app non elimina l’account sul server, ed eliminare FocusMind non elimina un account Apple, Google, Facebook o Microsoft né il calendario originale del provider.

Lo scollegamento di Google/Outlook rimuove il record di connessione e i calendari/eventi importati dal provider. La revoca dell’autorizzazione presso il provider è separata. L’eliminazione in produzione deve ancora essere verificata su tutti i record, le sessioni attive, le notifiche, i backup e le relazioni; la revoca del token di Accedi con Apple non è ancora implementata.

10. I tuoi diritti

Ove applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione e una copia portabile dei dati pertinenti; opporti al trattamento basato su interessi legittimi; e revocare il consenso per i trattamenti futuri. Per gestire le richieste è necessario un contatto privacy presidiato prima della pubblicazione.

Puoi presentare reclamo a un’autorità competente per la protezione dei dati. In Austria è la Österreichische Datenschutzbehörde (dsb.gv.at).

11. Trattamento automatizzato e sicurezza

L’app calcola progressi, serie, punti delle routine e promemoria e personalizza alcuni contenuti in base alle impostazioni scelte. Questi processi non vengono usati per decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o similmente significativi.

Le password sono sottoposte a hash, l’accesso è autenticato e le connessioni sono cifrate. I contenuti sono elaborati dal backend; FocusMind non è un archivio con crittografia end-to-end.

12. Bambini e giovani

La fascia d’età prevista, l’età minima per l’account e un eventuale processo di autorizzazione dei genitori devono essere decisi e implementati prima della pubblicazione. Un campo obbligatorio per la data di nascita e la classificazione d’età nello store non verificano di per sé la capacità giuridica o il consenso dei genitori.

13. Modifiche a questa informativa

Questa informativa sarà aggiornata quando il trattamento cambia. Le modifiche sostanziali richiedono un adeguato preavviso e per nuovi trattamenti basati sul consenso è necessario un nuovo consenso. Le modifiche non possono autorizzare retroattivamente trattamenti non dichiarati in precedenza.