Informativa sulla privacy

Traduzione della versione tedesca. In caso di discrepanze prevale la versione tedesca.

1. Titolare del trattamento

Il titolare del trattamento dei dati ai sensi del GDPR è:

La presente informativa sulla privacy si applica sia alla tua visita a questo sito web sia all'uso della nostra app Orgando. Le sezioni 2 e 3 riguardano il sito web e il contatto; le sezioni dalla 4 in poi riguardano l'app.

2. Messa a disposizione del sito web e file di log del server

A ogni accesso al nostro sito web, il nostro provider di hosting tratta dati tecnicamente necessari nei file di log del server. Tra questi possono figurare in particolare l'indirizzo IP, la data e l'ora dell'accesso, la pagina visitata, l'URL di provenienza, il tipo di browser, il sistema operativo e i codici di stato.

Il trattamento avviene per la messa a disposizione tecnica, la stabilità e la sicurezza del sito web e per prevenire abusi, sulla base dell'art. 6, par. 1, lett. f) GDPR. I dati di log sono conservati solo per il tempo necessario a tali finalità, di norma non oltre 60–90 giorni, salvo che un incidente di sicurezza o un obbligo legale di conservazione richieda una conservazione più lunga.

Provider di hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania.

Cookie e misurazione del traffico

Questo sito web non utilizza cookie di analisi, marketing o tracciamento. Laddove nel browser vengano trattate informazioni tecnicamente necessarie, esse servono esclusivamente alla messa a disposizione e alla sicurezza del sito web.

3. Contatto via e-mail

Se ci contatti via e-mail (ad es. all'indirizzo kontakt@lakesidesoftware.app), trattiamo i dati che ci invii per gestire la tua richiesta.

• Categorie: nome, indirizzo e-mail e contenuto della richiesta.
• Finalità: gestione e risposta alle tue richieste di assistenza e di contatto.
• Base giuridica: art. 6, par. 1, lett. b) GDPR se la tua richiesta riguarda la conclusione o l'esecuzione di un contratto; altrimenti art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere alle richieste).
• Hosting della posta / responsabile del trattamento: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania.
• Cancellazione: le richieste sono conservate fino alla completa gestione della questione. Un'ulteriore conservazione avviene solo in presenza di obblighi legali di conservazione o se i dati sono necessari per l'esecuzione di un contratto o per la difesa da pretese.

Nota: un'e-mail non cifrata non offre una protezione completa. Ti preghiamo di non inviarci via e-mail dati sanitari, referti, lettere del medico o credenziali di accesso. Se dovessimo comunque ricevere tali dati, li trattiamo solo nella misura necessaria per gestire la tua richiesta e in presenza di un'adeguata base giuridica (per i dati sanitari, art. 9, par. 2, lett. a) GDPR), e successivamente li cancelliamo, salvo obblighi legali di conservazione contrari.

4. Principio di base: i tuoi dati restano sul tuo dispositivo

Orgando è concepita come un'app a minimo utilizzo di dati per iPhone e smartphone Android. Tutti i dati sulla salute che registri – come farmaci, valori della pressione, glicemia, diario dei sintomi e del dolore, vaccinazioni, valori di laboratorio, diagnosi, allergie, appuntamenti, contatti e documenti – sono archiviati esclusivamente in locale sul tuo dispositivo. Questi dati non ci vengono trasmessi e non sono memorizzati sui nostri server. Non vi abbiamo accesso.

Le uniche eccezioni sono le azioni che avvii o attivi tu stesso: il backup opzionale nel tuo cloud (sezione 6), le funzioni IA opzionali (sezione 7), le funzioni basate sulla posizione come la ricerca medici e l'indice UV (sezione 8), il programma di referral (sezione 9) e gli acquisti tramite l'App Store o Google Play (sezione 11). Se condividi, stampi o invii via e-mail report o documenti dall'app, sei tu a decidere chi li riceve.

5. Apple Salute (iPhone) e Health Connect (Android)

Se lo consenti, l'app legge valori sanitari selezionati da Apple Salute (HealthKit) o, su Android, da Health Connect, principalmente per visualizzarli. Su tua richiesta importa inoltre in locale valori di pressione e glicemia nel diario corrispondente, manualmente o automaticamente in background (ad es. da misuratori di pressione Bluetooth o sensori CGM come FreeStyle Libre, purché la loro app condivida i valori con Apple Salute o Health Connect). L'app non scrive dati in Apple Salute né in Health Connect. Tutti i valori restano sul dispositivo e non vengono né memorizzati né condivisi da noi; non fanno parte del backup descritto nella sezione 6 (ad eccezione dei valori di pressione e glicemia importati nei diari).

Puoi revocare l'accesso in qualsiasi momento: su iPhone in Impostazioni → Privacy e sicurezza → Salute, su Android nelle impostazioni di Health Connect. L'uso delle informazioni ricevute tramite Health Connect rispetta le norme sulle autorizzazioni di Health Connect di Google, inclusi i requisiti di uso limitato (Limited Use).

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) in combinato disposto con l'art. 9, par. 2, lett. a) GDPR).

6. Backup: file di esportazione e backup opzionale nel tuo cloud

a) File di esportazione: puoi esportare i tuoi dati in qualsiasi momento come file di backup (.orgando) – se vuoi cifrato con password – e salvarlo o condividerlo tramite il menu di condivisione, ad es. per un nuovo dispositivo o passando tra iPhone e Android. Sei tu a decidere dove va il file.

b) Backup automatico (opzionale): nelle impostazioni puoi attivare un backup automatico nel tuo account cloud personale. È disattivato per impostazione predefinita.

• iPhone: i file di backup vengono salvati nel tuo iCloud Drive (cartella «Orgando»). Fornitore: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda; si applicano le condizioni di iCloud e l'informativa sulla privacy di Apple.
• Android: i file di backup vengono salvati in una cartella nascosta dell'app nel tuo Google Drive. A tal fine accedi con il tuo account Google e concedi all'app l'accesso solo a questa cartella (drive.appdata): l'app non ha accesso agli altri tuoi file. Fornitore: Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda; si applicano i termini di servizio e l'informativa sulla privacy di Google. L'uso da parte dell'app delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).
• Contenuto: tutte le voci registrate nell'app, inclusi documenti, scansioni e immagini di laboratorio, i tuoi dati personali («I miei dati») e le preferenze, nonché il registro dei consensi IA. I dati di Apple Salute o Health Connect (sezione 5) e le impostazioni legate al dispositivo, come il blocco dell'app, non sono inclusi.
• Cifratura: se imposti una password di backup (consigliato), i backup vengono cifrati con AES-256 prima di lasciare il dispositivo. La password resta nell'archivio protetto delle chiavi del tuo dispositivo e non viene mai trasmessa.
• Nessun accesso da parte nostra: i backup sono archiviati esclusivamente sul tuo dispositivo o nel tuo account cloud personale. Non gestiamo server a tale scopo e non vi abbiamo accesso.
• Cancellazione: l'app conserva solo i backup più recenti (impostabile) e cancella automaticamente quelli più vecchi. Dopo aver disattivato il backup non vengono creati altri backup; puoi cancellare i file esistenti nell'app File (iCloud Drive) o in Google Drive da un browser web (Impostazioni → Gestisci app → Orgando → Elimina dati app nascosti).

c) Backup del sistema operativo: indipendentemente dall'app, iOS (backup su iCloud o sul computer) e Android (backup nel tuo account Google, trasferimento del dispositivo) possono includere i dati dell'app nel backup del dispositivo, se lo hai attivato nelle impostazioni di sistema. Questo backup è gestito dal fornitore del sistema operativo nel tuo account; non vi abbiamo accesso.

d) Trasferimento dalla versione precedente per iPhone: al primo avvio dopo l'aggiornamento, i dati della versione precedente dell'app vengono trasferiti una sola volta, in locale sul dispositivo. In questo processo non viene trasmesso alcun dato.

Base giuridica del backup automatico: il tuo consenso con l'attivazione della funzione (art. 6, par. 1, lett. a) in combinato disposto con l'art. 9, par. 2, lett. a) GDPR), che puoi revocare in qualsiasi momento disattivandola.

7. Funzioni IA opzionali

Per determinate funzioni di comodità (ad es. riconoscere farmaci o etichette dei vaccini da una foto, importare un piano terapeutico, riassumere documenti, leggere referti di laboratorio) puoi usare funzioni IA opzionali. Queste vengono attivate solo con il tuo consenso esplicito e solo per il compito specifico. Senza il tuo consenso non viene trasmesso alcun contenuto.

• Riconoscimento del tipo di documento (pulsante di scansione centrale): se acquisisci un documento con il pulsante di scansione al centro della barra delle schede, l'app può – con il tuo consenso – trasmettere un'immagine fortemente ridotta della prima pagina, al solo scopo di riconoscere il tipo di documento (ad es. referto di laboratorio, libretto vaccinale, piano terapeutico) e assegnarlo alla sezione giusta. L'analisi vera e propria avviene solo dopo nella sezione corrispondente, eventualmente dopo l'oscuramento e con un nuovo consenso. Se rifiuti, scegli tu la sezione e non viene trasmesso nulla.
• Minimizzazione dei dati prima dell'invio: per le scansioni di foto e documenti, l'app riconosce in locale i testi sensibili e ti consente di oscurarli; i dati di posizione e i metadati (EXIF) vengono rimossi. Viene trattato solo il contenuto che rilasci, oscurato se necessario.
• Quali dati vengono trasmessi: a seconda della funzione, l'immagine o il PDF che rilasci (oscurato se necessario) oppure il testo estratto. I dati tecnici di connessione (in particolare l'indirizzo IP) passano attraverso il nostro proxy nell'UE, in modo che il fornitore di IA non riceva direttamente il tuo indirizzo IP. A tal fine non viene trasmesso alcun identificativo permanente del dispositivo.
• Trattamento nell'UE: il trattamento IA avviene tramite il responsabile del trattamento DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering, Germania (Tribunale di Monaco di Baviera, HRB 282400). Con il fornitore è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Le indicazioni sull'ubicazione dei server (Germania/UE) e sulle certificazioni (ad es. BSI C5, ISO 27001) si basano su informazioni del fornitore.
• Sub-responsabili e fornitori di modelli di IA: per l'hosting, il funzionamento e le funzioni IA, DeutschlandGPT si avvale tra l'altro dei seguenti fornitori di servizi:
  • T-Systems International GmbH, Hahnstraße 43d, 60528 Francoforte sul Meno, Germania – hosting e gestione dell'infrastruttura IA
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania – infrastruttura cloud e hosting
  • IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania – servizi di hosting
  • Microsoft Ireland Operations Limited (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda – infrastruttura cloud
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo – infrastruttura cloud
  • Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda – infrastruttura cloud
  • Mistral AI SAS, 15 rue des Halles, 75001 Parigi, Francia – fornitore di modelli di IA (trattamento di testi, documenti e contenuti vocali/immagini)
  • OpenAI Ireland Ltd, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublino 1, Irlanda – fornitore di modelli di IA (testi, documenti, contenuti vocali/immagini, ad es. chat, OCR, input vocale)
  • Linkup Technologies SAS, 28 avenue des Pépinières, 94260 Fresnes, Francia – ricerca web all'interno del servizio; la query di ricerca viene trasmessa, cancellata subito dopo la risposta e non utilizzata per l'addestramento (zero data retention)
  • Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA – segnalazione di errori e arresti anomali; trattamento nella regione UE di Sentry, con clausole contrattuali tipo dell'UE (art. 46 GDPR) per il trasferimento alla sede negli USA
  Secondo il fornitore, DeutschlandGPT ha stipulato con questi fornitori accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR. Il trattamento avviene prevalentemente nell'UE; in caso di trasferimento verso paesi terzi, un livello adeguato di protezione dei dati è garantito da clausole contrattuali tipo dell'UE o da decisioni di adeguatezza.
• Conservazione e cancellazione presso il servizio di IA: input e risposte sono conservati presso il servizio di IA per la durata dell'utilizzo e possono essere cancellati; non vengono utilizzati per addestrare modelli di IA. Per la funzione di ricerca web si applica espressamente la zero data retention (vedi Linkup sopra).
• Proxy nell'UE: tutte le richieste ai server passano attraverso un servizio di proxy nell'UE gestito da noi (responsabile del trattamento Scaleway, Francia), in modo che il fornitore a valle non riceva direttamente il tuo indirizzo IP.

Consenso per singola operazione: poiché possono essere trattati dati sanitari, chiediamo il tuo consenso esplicito prima di ogni singola trasmissione – informato, libero e specifico per l'operazione interessata (nessun consenso globale cumulativo). Ogni consenso viene registrato nell'app (prova ai sensi dell'art. 7 GDPR) e può essere revocato in qualsiasi momento con effetto per il futuro.
Base giuridica: art. 6, par. 1, lett. a) in combinato disposto con l'art. 9, par. 2, lett. a) GDPR.

8. Funzioni basate sulla posizione (ricerca medici, indice UV, numeri di emergenza)

Alcune funzioni opzionali utilizzano la tua posizione. L'accesso viene richiesto tramite l'autorizzazione di localizzazione del sistema operativo e utilizzato solo mentre usi la funzione corrispondente; puoi revocarlo in qualsiasi momento nelle impostazioni di iOS o Android. Non memorizziamo la tua posizione.

a) Ricerca medici: la ricerca medici è opzionale e viene eseguita solo quando la avvii attivamente. Utilizza la Places API (New) di Google Maps Platform, fornita da Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda. In questo caso Google non è un nostro responsabile del trattamento, ma tratta le richieste come titolare autonomo (condizioni di Google Maps Platform per il SEE con i «Google Controller-Controller Data Protection Terms»). La richiesta avviene lato server tramite il nostro proxy nell'UE (Scaleway, Francia) come chiamata HTTPS: nell'app non sono integrati né un SDK di Google né una mappa di Google.

• Dati trasmessi: il tuo termine di ricerca (la specializzazione scelta), la lingua e la regione dell'app e le coordinate della tua posizione (arrotondate a circa 100 m) come centro del raggio di ricerca. Non vengono trasmessi altri dati sanitari, né il tuo indirizzo IP, né identificativi del dispositivo o dell'utente, né dati dell'account.
• Indirizzo IP: poiché la richiesta passa attraverso il nostro proxy nell'UE, Google non riceve il tuo indirizzo IP, ma solo quello del nostro server. Secondo la nostra valutazione, Google non può quindi attribuire una ricerca a una persona determinata.
• Visualizzazione e conservazione: i risultati vengono mostrati come elenco nell'app. Non conserviamo in modo permanente le richieste né i risultati. Il trattamento da parte di Google è regolato dalle condizioni di Google Maps Platform e dall'informativa sulla privacy di Google, che descrive anche i tuoi diritti nei confronti di Google. Se apri un risultato in un'app di mappe, si applicano le condizioni di tale app.
• Nota: un termine di ricerca come «cardiologo» o «psicoterapeuta» può consentire di dedurre un interesse legato alla salute. La funzione è quindi opzionale e progettata per ridurre al minimo i dati.

La base giuridica della trasmissione a Google è il tuo consenso (art. 6, par. 1, lett. a) GDPR; se il termine di ricerca riguarda la salute, anche l'art. 9, par. 2, lett. a) GDPR). Il destinatario è Google Ireland Ltd., nell'UE. Se Google tratta i dati anche negli USA, lo fa sotto la propria responsabilità; Google LLC è certificata ai sensi del Data Privacy Framework UE-USA.

b) Indice UV: per visualizzare l'indice UV, la tua coordinata arrotondata a circa 1 km viene inviata al servizio meteo Open-Meteo (server nell'UE, senza account né identificativo). La visualizzazione può essere disattivata nelle impostazioni dell'app.

c) Numeri di emergenza: per mostrare i numeri di emergenza del paese in cui ti trovi, l'app determina il paese in base a una posizione approssimativa (circa 3 km). A tal fine utilizza il servizio di localizzazione e geocodifica del sistema operativo (Apple o Google); i numeri sono integrati nell'app.

Base giuridica per b) e c): il tuo consenso con la concessione dell'accesso alla posizione (art. 6, par. 1, lett. a) GDPR).

9. Programma di referral «Invita amici»

L'app offre un programma di referral: se un nuovo utente riscatta il tuo codice o link di invito personale, tu e la persona invitata ricevete un bonus (mesi Premium gratuiti). Per poter attribuire inviti e bonus, l'app genera sul tuo dispositivo un identificativo casuale e pseudonimo (UUID) e lo salva nell'archivio protetto delle chiavi del dispositivo. Non contiene informazioni su di te o sul tuo dispositivo.

• Dati trasmessi e memorizzati: l'identificativo pseudonimo, il tuo codice di invito, un codice eventualmente riscattato, il numero di inviti riusciti e la data di scadenza di un bonus. Non vengono trasmessi nomi, indirizzi e-mail, contatti o dati sanitari.
• Quando: all'avvio dell'app o quando torna in primo piano (verifica dello stato e di un eventuale bonus) e quando riscatti un codice.
• Dove: un database su server di Scaleway (Francia/UE) in qualità di nostro responsabile del trattamento, a cui si accede tramite il nostro proxy nell'UE.
• Condivisione: invii tu stesso il tuo link di invito tramite il menu di condivisione; non riceviamo alcuna informazione sui destinatari.

Base giuridica: art. 6, par. 1, lett. b) GDPR (partecipazione al programma e concessione del bonus) oppure art. 6, par. 1, lett. f) GDPR (legittimo interesse a un programma di referral resistente agli abusi). I dati vengono cancellati quando non sono più necessari per il programma, al più tardi al termine del programma; su richiesta li cancelliamo prima.

10. Analisi di errori e stabilità

L'app non contiene alcun servizio di analisi degli arresti anomali o dell'utilizzo (nessuna analytics, nessun SDK di segnalazione degli arresti anomali, nessuna pubblicità, nessun tracciamento). Apple e Google ci forniscono tramite App Store Connect o Google Play Console solo statistiche aggregate su arresti anomali e prestazioni – e solo per gli utenti che nelle impostazioni del dispositivo hanno consentito la condivisione dei dati di analisi con gli sviluppatori di app. Questi dati non contengono contenuti dell'app. Se ci segnali un errore via e-mail, si applica la sezione 3.

11. Acquisti e abbonamenti

Acquisti e abbonamenti vengono gestiti esclusivamente tramite l'App Store di Apple (iPhone) o Google Play (Android). L'elaborazione dei pagamenti e la gestione sono a cura di Apple o Google; non riceviamo alcun dato di pagamento. L'app verifica lo stato del tuo abbonamento sul dispositivo. Si applicano le informative sulla privacy di Apple o Google.

12. Destinatari / responsabili del trattamento in sintesi

Destinatario	Finalità	Ubicazione / base del trasferimento
IONOS SE	Messa a disposizione del sito web (file di log del server)	Germania · accordo sul trattamento (art. 28)
IONOS SE	Gestione delle richieste di contatto/assistenza (hosting della posta)	Germania · accordo sul trattamento (art. 28)
DeutschlandGPT GmbH	Trattamento IA opzionale (sub-responsabili/fornitori di modelli, vedi sezione 7)	Germania/UE · accordo sul trattamento (art. 28)
Scaleway	Proxy nell'UE per le richieste ai server, database del programma di referral	Francia/UE · accordo sul trattamento (art. 28)
Google Ireland Ltd.	Ricerca medici opzionale (Places API) – titolare autonomo, non responsabile del trattamento	UE · consenso; Controller-Controller Data Protection Terms; trattamento successivo negli USA da parte di Google (Data Privacy Framework UE-USA)
Open-Meteo	Indice UV (coordinata arrotondata, senza identificativo)	UE
Apple	Acquisti / abbonamenti App Store; backup opzionale nel tuo iCloud Drive	secondo l'informativa sulla privacy di Apple · account personale dell'utente
Google	Acquisti / abbonamenti Google Play; backup opzionale nel tuo Google Drive	secondo l'informativa sulla privacy di Google · account personale dell'utente

13. Periodo di conservazione

I dati che registri nell'app restano sul tuo dispositivo finché non li cancelli o disinstalli l'app. Puoi cancellare in qualsiasi momento singole voci oppure, tramite le impostazioni, tutti i dati. I backup nel tuo account cloud personale restano finché tu o l'app (cancellazione automatica dei backup più vecchi) non li rimuovete. Presso il servizio di IA, input e risposte sono conservati per la durata dell'utilizzo e possono essere cancellati; non vengono utilizzati per addestrare modelli di IA (per la ricerca web si applica la zero data retention). Per il periodo di conservazione nel programma di referral vedi la sezione 9.

14. I tuoi diritti

Ai sensi del GDPR hai in particolare i seguenti diritti:

• Accesso ai dati che ti riguardano (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso con effetto per il futuro (art. 7, par. 3)

Poiché non memorizziamo noi stessi i tuoi dati sanitari, molti di questi diritti possono essere esercitati direttamente nell'app (ad es. visualizzare, modificare, cancellare). Per tutto il resto scrivici a kontakt@lakesidesoftware.app.

15. Diritto di reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente è, tra l'altro, il Garante regionale per la protezione dei dati e la libertà di informazione del Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

16. Modifiche alla presente informativa sulla privacy

Aggiorniamo la presente informativa sulla privacy quando cambiano la situazione giuridica o le funzioni dell'app. La versione aggiornata è sempre disponibile su questa pagina.