Informativa sulla privacy

1. Titolare del trattamento

Anche per il sito web il titolare del trattamento è Luca Höhlein. Indirizzo e contatti si trovano in «Per l’app», sezioni 1 e 17.

2. Distribuzione tramite Cloudflare

Il sito web è un insieme di pagine statiche senza un server proprio. Cloudflare (Cloudflare, Inc., USA) lo distribuisce (Cloudflare Pages) e gestisce la rete a monte, che memorizza le pagine nella cache e respinge gli attacchi.

Quando apri una pagina, Cloudflare tratta i dati tecnicamente necessari: il tuo indirizzo IP, data e ora, la pagina richiesta e i dati del tuo browser (ad esempio tipo di browser e lingua). Questo serve a mostrarti la pagina e a mantenere il sito web sicuro e raggiungibile. La base giuridica è il nostro interesse legittimo a un sito web sicuro e raggiungibile (art. 6, par. 1, lett. f GDPR). Senza questi dati nessuna pagina può essere distribuita; oltre a ciò, sul sito web non devi comunicarci nulla.

Cloudflare tratta questi dati per nostro conto. Noi non teniamo registri delle singole visite. Cloudflare ci mostra dati aggregati, ad esempio quante volte sono state richieste le pagine, e, per le richieste che Cloudflare classifica come attacco e respinge, anche indirizzo IP, paese e dati del browser. Il periodo di conservazione dei dati presso Cloudflare è determinato dalle condizioni di Cloudflare.

Se il caricamento di una pagina non riesce per motivi di rete, il tuo browser può inviare una segnalazione di errore a Cloudflare (Network Error Logging). Il tuo browser conserva questa istruzione fino a sette giorni. La segnalazione contiene il tipo di errore, l’indirizzo interessato, la pagina visitata in precedenza e il tuo tipo di browser; secondo quanto dichiarato da Cloudflare, a tal fine non viene conservato alcun indirizzo IP. La finalità è individuare i malfunzionamenti (art. 6, par. 1, lett. f GDPR).

3. Trasferimento verso gli Stati Uniti

Cloudflare ha sede negli Stati Uniti e tratta dati anche fuori dall’UE. Cloudflare è certificata ai sensi dell’EU-US Data Privacy Framework; si applicano inoltre le clausole contrattuali tipo della Commissione europea contenute nel contratto di trattamento.

4. Nessun cookie, nessun tracciamento

Il sito web non imposta cookie, non integra servizi di analisi o pubblicitari e non carica nulla da server di terzi. Solo se Cloudflare ritiene una richiesta un possibile attacco e mostra una verifica, dopo il superamento della verifica Cloudflare può impostare un cookie di sicurezza; è strettamente necessario a tale scopo (§ 25, comma 2, n. 2 TDDDG). I caratteri sono ospitati sul nostro server; non usiamo Google Fonts né servizi simili.

Alla prima visita il sito web salva nella memoria di sessione del tuo browser (sessionStorage) la voce «ssLang». Impedisce che, dopo l’unico reindirizzamento alla tua lingua, il sito ti reindirizzi di nuovo. La voce contiene solo «1», non lascia il tuo browser e scompare quando chiudi la scheda. È strettamente necessaria per questa funzione (§ 25, comma 2, n. 2 TDDDG). Inoltre il tuo browser memorizza per un anno di aprire il sito web solo in forma cifrata (HSTS).

Cloudflare offusca gli indirizzi e-mail presenti nelle pagine per proteggerli dalla raccolta a fini di spam; un piccolo script dello stesso indirizzo li rende di nuovo leggibili nel browser. Lo script non invia dati.

5. Contatto e modulo di supporto

Il modulo di supporto non invia nulla tramite il sito web. Apre il tuo programma di posta con un messaggio già preparato per support@osicion.com; sei tu a decidere se inviarlo. Se ci scrivi, trattiamo il tuo messaggio e il tuo indirizzo per risponderti (art. 6, par. 1, lett. f GDPR; per domande sul tuo account, lett. b). Le e-mail ai nostri indirizzi sono ricevute da Cloudflare e inoltrate alla nostra casella di posta. Conserviamo i messaggi finché ci servono per la tua richiesta e poi li eliminiamo, salvo che la legge ci obblighi a conservarli.

6. Link all’App Store

I link all’app portano all’App Store di Apple. Solo se segui un link Apple riceve tuoi dati, sotto la propria responsabilità e secondo la propria informativa sulla privacy.

7. I tuoi diritti

I tuoi diritti valgono anche per il sito web, compresi l’opposizione al trattamento basato sull’interesse legittimo e il reclamo all’autorità di controllo: «Per l’app», sezione 13. Sul sito web non prendiamo decisioni automatizzate ai sensi dell’art. 22 GDPR.

1. Chi è responsabile del trattamento dei dati

La presente Informativa sulla privacy spiega come Luca Höhlein, Langes Gräthlein 42, 97078 Würzburg, Germania, contatto: privacy@spacesnug.com, tratta i dati personali quando usi l’app “SpaceSnug” e i servizi correlati.

2. Cosa resta sul tuo dispositivo

Le scansioni nascono e restano sul tuo dispositivo. Per questo l’app usa la fotocamera, il sensore LiDAR (se presente) e i sensori di movimento. Immagini della fotocamera, dati di profondità, modelli 3D, mappe, misure, i nomi dei tuoi oggetti e spazi, i risultati fit e le immagini di copertina vengono elaborati e salvati sul dispositivo. Il nostro server non ne riceve nulla, a meno che tu non autorizzi espressamente un contributo (sezione 9) o invii una valutazione o un feedback (sezione 8).

L’app non richiede la tua posizione, non usa il microfono e non legge i contatti. Dalla tua libreria riceve solo una foto che scegli tu come immagine di copertina; il resto della libreria non lo vede. Scrive nella libreria solo quando salvi una scheda del risultato. Non ci sono pubblicità, identificatori pubblicitari né tracciamento tra app.

Backup iCloud (disattivato finché non lo attivi): l’app copia allora modelli 3D, misure e nomi, miniature, immagini di copertina (una foto della scansione o della tua libreria), disposizioni della stanza, risultati fit e il tuo ordinamento nel tuo spazio iCloud privato presso Apple. Le riprese grezze della scansione non sono incluse. Non abbiamo accesso al tuo spazio iCloud. Se disattivi il backup, decidi tu se conservarlo o eliminarlo.

Modello di profondità: quando l’app scansiona su un dispositivo senza LiDAR, scarica una volta un modello di profondità dai server Apple. Il modello analizza le tue immagini sul dispositivo; non vengono caricate.

Sul dispositivo si trovano inoltre: il tuo token di accesso nel portachiavi, le tue impostazioni, una copia del tuo profilo (nome, indirizzo e-mail) e del tuo saldo di fit, e la prova della tua accettazione di questi testi. Le notifiche dell’app, ad esempio per un’elaborazione in pausa, vengono create sul dispositivo.

3. Cosa conserva il nostro server

Il nostro server conserva per il tuo account:

• Account: nome e cognome, indirizzo e-mail, per gli account con e-mail la password come hash, per «Accedi con Apple» l’identificatore utente che Apple ci fornisce per questa app, oltre a un ID utente interno e alla data di registrazione e dell’ultimo accesso
• il paese e il sistema di unità che scegli durante la configurazione
• un paese di origine approssimativo alla registrazione e all’ultimo accesso, e la lingua del tuo dispositivo (sezione 8)
• gli hash degli identificatori dei dispositivi che hai confermato con un codice via e-mail (sezione 8)
• la prova della tua accettazione delle Condizioni d’uso, dell’Informativa sulla privacy e dell’avviso di misurazione: versione, data e ora, occasione (registrazione con Apple o con e-mail, oppure nuova versione), versione dell’app, impostazioni regionali e indirizzo IP
• saldo di fit e movimenti (sezione 6)
• un token push per ogni dispositivo con accesso effettuato (sezione 7)
• le valutazioni e i feedback che invii (sezione 8)
• le registrazioni dei contributi volontari (sezione 9)
• per ogni nuova versione dei testi legali, quando ti abbiamo inviato l’e-mail al riguardo, con l’identificativo che il nostro fornitore di posta assegna al messaggio

Per i codici di conferma (verifica e-mail, nuovo dispositivo, reimpostazione password, cambio e-mail) il server conserva per 15 minuti un hash del codice. Le relative e-mail, la conferma dopo l’eliminazione dell’account e l’avviso di nuove versioni dei testi legali sono inviati dal nostro fornitore di posta (sezione 10).

L’app accede con un token di sessione valido 30 giorni. Se reimposti la password o esci da tutti gli altri dispositivi, le sessioni aperte terminano; per questo il server conta nel tuo account quante volte è successo. Dopo, al massimo resta confermato il dispositivo su cui l’hai fatto.

Se ci scrivi un’e-mail, trattiamo il tuo messaggio e il tuo indirizzo per risponderti.

4. A cosa servono i dati

• gestire il tuo account e farti accedere
• accreditare e scalare i fit e mantenerli uguali su tutti i tuoi dispositivi
• verificare acquisti e abbonamenti
• proteggere gli account da accessi estranei e il servizio dagli abusi
• stimare i tempi di elaborazione e migliorare la misurazione
• vedere dove e in quali lingue si usa l’app, e ordinare l’elenco dei veicoli
• informarti sul tuo contratto, ad esempio sulle nuove versioni dei testi legali
• rispondere alle richieste
• adempiere agli obblighi di legge

Non creiamo profili pubblicitari.

5. Basi giuridiche

Basiamo il trattamento su questi fondamenti del GDPR:

• contratto (art. 6, par. 1, lett. b): account, accesso, saldo di fit, acquisti, token push, e-mail sul tuo contratto (codici di conferma, nuove versioni dei testi legali, recesso)
• interesse legittimo (art. 6, par. 1, lett. f): protezione da abusi e accessi estranei, paese di origine approssimativo, lingua del dispositivo, tempi di elaborazione, valutazioni e feedback, log del server e la prova della tua accettazione, per poter dimostrare quali termini hai accettato
• consenso (art. 6, par. 1, lett. a): contributi volontari
• obbligo di legge (art. 6, par. 1, lett. c), quando dobbiamo conservare o consegnare dati

Puoi revocare il consenso con effetto per il futuro. Per i contributi volontari è possibile solo finché possiamo attribuirteli (sezione 9). Puoi opporti a un trattamento basato sull’interesse legittimo (sezione 13).

Per l’account ci servono il tuo nome e il tuo indirizzo e-mail; senza di essi non puoi usare SpaceSnug. Valutazioni, feedback e contributi sono facoltativi. Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente su di te (art. 22 GDPR); il risultato di fit è una stima per te.

6. Acquisti, abbonamenti e saldi di fit

Gli acquisti passano dall’App Store. Non vediamo i dati di pagamento. Dopo un acquisto l’app invia al nostro server la ricevuta firmata da Apple; inoltre Apple ci comunica direttamente acquisti, rinnovi e rimborsi. Perché un acquisto possa essere attribuito al tuo account, al momento dell’acquisto l’app passa ad Apple un identificatore derivato dal tuo ID utente.

Il server conserva il tuo saldo di fit e ogni movimento: acquisti (numero di transazione Apple, numero di fit, data e ora), addebiti (numero, motivo, data e ora), il credito di benvenuto, i rimborsi e i modelli di bagagliaio sbloccati. Vale il saldo sul server. Se Apple rimborsa un acquisto prima che venga accreditato sul tuo account, il server conserva in modo permanente solo il numero di transazione Apple e la data e ora, senza collegamento a un account, perché l’acquisto non venga accreditato in seguito.

Il credito di benvenuto viene concesso una volta per dispositivo. Per questo usiamo Apple DeviceCheck: l’app ottiene da Apple un token di breve durata, il nostro server lo inoltra ad Apple e lì legge e imposta un indicatore «credito ricevuto» per il tuo dispositivo. Non conserviamo né il token né un identificatore del dispositivo. L’indicatore è conservato da Apple e vi resta anche se elimini l’app o il tuo account.

7. Servizi di Apple

L’app usa servizi di Apple. Apple tratta i relativi dati sotto la propria responsabilità e secondo la propria informativa sulla privacy:

• Accedi con Apple: Apple ci conferma la tua identità e ci fornisce un identificatore utente per questa app, il tuo indirizzo e-mail o un indirizzo di inoltro di Apple e, la prima volta, il tuo nome se lo condividi.
• App Store: acquisti, abbonamenti e rimborsi (sezione 6).
• DeviceCheck: credito di benvenuto una volta per dispositivo (sezione 6).
• Notifiche push: per ogni dispositivo con accesso effettuato il nostro server conserva il token push di Apple e un hash dell’identificatore del dispositivo. Da lì passano solo notifiche silenziose senza contenuto visibile quando il tuo saldo di fit cambia, ad esempio dopo un acquisto su un altro dispositivo. Eliminiamo la voce alla disconnessione e all’eliminazione dell’account, altrimenti dopo 90 giorni senza contatto.
• iCloud e modello di profondità: sezione 2.

8. Diagnostica, valutazioni e sicurezza

Migliora l’app (disattivabile nelle Impostazioni, attivo all’inizio):

• Tempi di elaborazione: quanto sono durati i singoli passaggi di calcolo di una scansione, insieme al modello del dispositivo (ad esempio «iPhone17,2»). Il server li conserva per modello di dispositivo, senza collegamento al tuo account. Da lì nasce la stima dei tempi per tutti i dispositivi dello stesso modello.
• Valutazione di un risultato fit: la tua valutazione, il verdetto, il margine in centimetri, il tipo di spazio, un identificatore casuale del risultato e la versione dell’app. Viene conservata con il tuo account.
• Feedback alla rielaborazione: il tipo di scansione, il motivo scelto, lunghezza, larghezza e altezza della scansione e la versione dell’app. Viene conservato con il tuo account. Se tocchi «Salta», al server non va nulla.

Foto, modelli 3D e nomi non sono mai inclusi. Non usiamo servizi di analisi o di segnalazione dei crash di terze parti.

Sicurezza:

• Nuovo dispositivo: se accedi con e-mail e password su un dispositivo che il server non conosce per il tuo account, inviamo un codice al tuo indirizzo e-mail. Per questo l’app trasmette l’identificatore per il fornitore che iOS assegna per sviluppatore di app. Il server ne conserva solo un hash con l’account.
• Tentativi falliti: dopo accessi o codici errati il server conserva contatori per indirizzo IP e indirizzo e-mail, 15 minuti per un rompicapo con immagini e fino a 24 ore per un blocco. Il rompicapo è nostro, non di terzi.
• Log del server: ogni richiesta compare con indirizzo IP, data e ora e indirizzo richiesto nel log del nostro fornitore di hosting e lì viene eliminata secondo i suoi termini. Per acquisti e rimborsi vi compaiono anche il numero di transazione Apple e il prodotto, dopo un rimborso anche il saldo di fit, per una notifica push rifiutata gli ultimi caratteri del token push, per un errore del server il suo messaggio tecnico.

Paese e lingua: alla registrazione e all’accesso conserviamo con l’account il paese che il nostro fornitore di rete Cloudflare ricava dal tuo indirizzo IP e la lingua del tuo dispositivo, non l’indirizzo IP. Così vediamo dove e in quali lingue si usa l’app e decidiamo quali lingue riceverà in seguito. Se nel tuo account non hai scelto un paese, l’elenco dei veicoli mostra per prime le marche più diffuse in quel paese.

9. Contributi volontari e richieste di veicoli

Dopo una scansione puoi contribuire con dei dati volontariamente. Avviene solo con il tuo consenso (art. 6, par. 1, lett. a GDPR), mai automaticamente. In cambio la scansione è gratuita, per il bagagliaio una volta per modello di veicolo.

Bagagliaio: il modello di veicolo scelto, la forma del vano di carico come griglia di punti (5 cm), le misure dell’apertura e dell’interno, il volume calcolato da esse, lo stato rilevato dei sedili posteriori, quanto è completa la scansione e la versione dell’app.

Percorsi: una mappa per ogni curva (griglia da 15 cm con pavimento, soffitto, ostacoli, ingresso e uscita) con le misure del percorso calcolate da essa, le misure del punto più stretto, la presenza di una scala e la versione dell’app. La mappa conosce solo posizioni relative all’inizio della scansione.

Non inclusi: foto, modelli 3D, posizione, nome.

Il server salva ogni contributo senza collegamento al tuo account e senza data e ora, solo con una chiave casuale. Sull’account resta una registrazione: giorno, tipo di contributo, Fit rimborsato e, per il bagagliaio, il modello di veicolo. Viene eliminata con l’account. Il server elimina i contributi del bagagliaio non appena, con un numero sufficiente di contributi, è nato un modello comune del veicolo; resta solo quel modello.

Revoca: un contributo di percorso non contiene nulla che lo colleghi al tuo account; una volta ricevuto non può più essere revocato. Un contributo del bagagliaio può esserti attribuito tramite il modello di veicolo della tua registrazione finché nessun altro ha contribuito a quel modello. Fino ad allora puoi revocarlo (sezione 13).

Richiedere un veicolo: se la tua auto manca nell’elenco, puoi richiederla. Il server conta allora per veicolo: marca e modello come li hai inseriti, il giorno e il punto della selezione da cui è arrivata la richiesta. Per questo non conserva account, dispositivo né indirizzo IP; il tuo account serve solo brevemente in memoria per limitare le richieste ripetute.

10. Destinatari

Non vendiamo dati personali e non li cediamo per la pubblicità.

Questi fornitori trattano dati per nostro conto:

• Railway: gestione del server
• MongoDB Atlas: database
• Cloudflare: rete e protezione dagli attacchi; tutte le richieste dell’app passano da lì
• Resend: invio delle e-mail con i codici di conferma e gli avvisi sull’account

Apple tratta dati sotto la propria responsabilità (sezione 7).

Comunichiamo dati ad autorità o ad altri destinatari solo se una legge lo richiede o se è necessario per far valere diritti.

11. Trasferimenti internazionali

Server e database sono gestiti in data center nell’UE. Railway, MongoDB, Cloudflare e Resend sono società con sede negli Stati Uniti; Cloudflare e Resend trattano dati anche fuori dall’UE. A questi trasferimenti si applicano le clausole contrattuali tipo della Commissione europea contenute nei contratti di trattamento con questi fornitori. Apple tratta dati anche fuori dall’UE secondo le proprie condizioni.

12. Conservazione e cancellazione

Conserviamo i dati dell’account, il saldo di fit, i movimenti, la prova della tua accettazione, l’invio delle e-mail sulle nuove versioni, le valutazioni e i feedback finché non elimini il tuo account. Vengono conservati per meno tempo: i codici di conferma 15 minuti, i contatori dei tentativi falliti e dei codici inviati da 15 minuti a 24 ore, i token push fino alla disconnessione o 90 giorni senza contatto.

Eliminare l’account (nel profilo): il server elimina subito profilo, saldo di fit, movimenti, la prova della tua accettazione, l’invio delle e-mail sulle nuove versioni, valutazioni, feedback, token push, modelli di bagagliaio sbloccati e le registrazioni dei contributi. I tuoi fit scadono, acquistati e regalati; i rimborsi degli acquisti passano da Apple (Termini di utilizzo, sezioni 5 e 6). Ricevi una conferma via e-mail.

Dopo restano:

• gli acquisti dell’App Store come riga senza collegamento al tuo account (numero di transazione Apple, numero di fit, data e ora), perché lo stesso acquisto non venga accreditato una seconda volta
• i contributi volontari, i contatori delle richieste di veicoli e i tempi di elaborazione, conservati fin dall’inizio senza collegamento al tuo account
• l’indicatore DeviceCheck presso Apple
• i log del server fino alla scadenza del loro termine

L’eliminazione dell’account non elimina scansioni, modelli e risultati sul tuo dispositivo e nel tuo iCloud. Li rimuovi uno per uno nell’app o eliminando l’app, e il backup iCloud con l’interruttore del backup nelle Impostazioni. Un abbonamento in corso si disdice nell’App Store.

13. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Puoi proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77), ad esempio a quella competente per noi: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de.

Diritto di opposizione (art. 21 GDPR): se trattiamo dati in base all’interesse legittimo (sezione 5), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Smettiamo allora di trattare i dati, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, o che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Tempi di elaborazione, valutazioni e feedback si disattivano direttamente nelle Impostazioni, in «Migliora l’app».

Nell’app: «Esporta i miei dati» nelle Impostazioni ti dà una copia dei dati che il server conserva per il tuo account e delle voci sul tuo dispositivo. «Elimina account» nel profilo elimina il tuo account (sezione 12).

Per tutto il resto puoi scriverci a privacy@spacesnug.com.

14. Privacy dei minori

SpaceSnug è per persone dai 16 anni in su; chi ha meno di 18 anni ha bisogno del consenso dei genitori (Termini di utilizzo, sezione 2). Le persone più giovani non possono creare un account. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo.

Se pensi che un minore ci abbia fornito dati, scrivici; verificheremo e, se opportuno, cancelleremo i dati.

15. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato.

Nessun sistema può garantire una sicurezza assoluta. Proteggi anche il tuo dispositivo, le tue credenziali e il tuo account.

16. Modifiche alla presente Informativa sulla privacy

Aggiorniamo la presente Informativa sulla privacy quando cambiano la legge, la tecnologia o l’app. La versione in vigore si trova nell’app.

Ti informiamo in anticipo nell’app e via e-mail delle modifiche sostanziali, come una nuova finalità, un nuovo fornitore di servizi o nuovi trasferimenti verso Paesi terzi. Non serve il tuo consenso per questo; quando un trattamento si basa sul tuo consenso, te lo chiediamo separatamente.

17. Contatto

Se hai domande sulla protezione dei dati o vuoi esercitare i tuoi diritti, puoi contattarci qui:

Luca Höhlein
Langes Gräthlein 42, 97078 Würzburg, Germania
privacy@spacesnug.com