Informativa sulla privacy

1. Chi siamo

Stats è gestito da Chapter 26 AS, società registrata in Norvegia con numero di organizzazione 938 312 273 e sede legale in Øyjordslien 26, 5038 Bergen, Norway. Ai fini della normativa sulla protezione dei dati siamo il titolare del trattamento dei dati personali qui descritti.

Per qualsiasi domanda su questa informativa, o per esercitare uno dei diritti indicati sotto, scriva a support@statsapp.no.

2. Che cosa raccogliamo

Le informazioni che ci fornisce al momento della registrazione

• Il Suo nome
• Il Suo indirizzo e-mail
• La Sua password, conservata soltanto come hash sicuro e irreversibile, mai in chiaro

I contenuti che crea in Stats

• Le schede che crea e le colonne che definisce
• Ogni stat che registra, comprese date, numeri, valutazioni, note e liste di controllo
• I widget della Sua dashboard, insieme alla disposizione e alle impostazioni di visualizzazione
• Le foto che carica in un widget foto

Trattiamo questi contenuti come dati personali perché possono essere molto personali. Un registro del peso, una lista di letture o uno storico di allenamenti dice molto di una persona, e noi li trattiamo di conseguenza.

Informazioni tecniche

• I dati di log generati quando il Suo browser o l’app mobile contatta i nostri server, come l’indirizzo IP, l’orario della richiesta e il tipo di dispositivo o di browser
• Le segnalazioni di errore, che ci permettono di individuare e correggere i bug
• Se attiva i promemoria nell’app mobile, un token di notifica, che è ciò che consente ad Apple o Google di recapitare il promemoria sul Suo dispositivo. Viene eliminato quando disattiva i promemoria
• Se accetta la misurazione degli annunci nell’app mobile: l’installazione e l’apertura dell’app, l’acquisto di Premium (prezzo e valuta), il modello e la versione del sistema del Suo dispositivo, il suo indirizzo IP e un identificativo pubblicitario. Questi dati vengono inviati a TikTok, mai a noi, e non includono mai le Sue stat, foto, nome o e-mail

Informazioni di pagamento

Chi gestisce il pagamento dipende da dove sottoscrive l’abbonamento:

• Sul nostro sito: il pagamento è gestito da Paddle, che agisce come rivenditore autorizzato.
• Nell’app Stats su iPhone, iPad o Android: il pagamento è gestito da Apple o Google, tramite l’App Store o Google Play, secondo i loro termini e le loro informative sulla privacy.

In ogni caso i dati della Sua carta vanno direttamente al fornitore di pagamento e non arrivano mai sui nostri server. Noi riceviamo soltanto lo stato del Suo abbonamento, il Paese da cui ha acquistato e un riferimento di pagamento.

3. Perché li usiamo, e su quale base giuridica

Non vendiamo i Suoi dati e non condividiamo mai il contenuto delle Sue schede con nessuno a fini pubblicitari né lo usiamo per addestrare alcunché. Gli unici dati che arrivano a un partner pubblicitario sono quelli della misurazione degli annunci descritta sopra, e solo se Lei la accetta. TikTok li usa anche per mostrare i nostri annunci a persone probabilmente interessate.

4. Chi altro tratta i Suoi dati

Siamo una piccola società e ci affidiamo a pochi fornitori consolidati. Ciascuno è vincolato da un accordo sul trattamento dei dati e può usare i Suoi dati soltanto per fornirci il proprio servizio.

Paddle, Apple e Google agiscono come titolari autonomi per i dati di pagamento che raccolgono da Lei, ciascuno secondo la propria informativa sulla privacy. TikTok è responsabile dei dati di misurazione degli annunci insieme a noi, e li usa anche per scopi propri secondo la propria informativa sulla privacy. Può rivolgersi a noi o a TikTok per questi dati. Aggiorneremo questo elenco prima di aggiungere qualsiasi nuovo fornitore che tratti i Suoi dati personali.

5. Dove sono conservati i Suoi dati

Il Suo account, le Sue stat e le Sue foto sono conservati in Irlanda, nell’Unione europea. Alcuni dei nostri fornitori operano su scala globale, quindi dati limitati come i log tecnici e i token di notifica possono essere trattati al di fuori dello Spazio economico europeo. Le nostre copie di backup giornaliere vengono create sui server di GitHub negli Stati Uniti, dove restano brevemente non cifrate, e poi conservate presso Cloudflare, cifrate con una chiave che Cloudflare non possiede mai. Se accetta la misurazione degli annunci, i dati inviati a TikTok (installazioni, aperture dell’app, acquisti di Premium e dati tecnici sul Suo dispositivo, mai le Sue schede né le Sue stat) possono essere conservati o consultati al di fuori dello Spazio economico europeo, anche negli Stati Uniti, in Malesia, a Singapore e in Cina. In tal caso il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea o da una garanzia equivalente.

6. Per quanto tempo li conserviamo

• Finché il Suo account esiste: conserviamo i Suoi dati perché Stats funzioni.
• Dopo che ha eliminato il Suo account: i Suoi dati diventano subito inaccessibili e vengono cancellati definitivamente dopo 30 giorni. Questo periodo di attesa esiste perché una cancellazione accidentale possa essere annullata.
• Backup: i dati cancellati possono restare nei nostri backup cifrati fino a 30 giorni dopo la cancellazione, finché quei backup non vengono sostituiti automaticamente da altri più recenti.
• Fatture e scritture contabili: la fattura è emessa da chi ha incassato il pagamento. Paddle Le invia per e-mail una fattura per ogni pagamento e ogni rinnovo effettuato sul nostro sito, e Apple o Google fa lo stesso per gli acquisti effettuati nell’app mobile. Noi conserviamo le relative scritture contabili per 5 anni, perché lo impone la legge contabile norvegese. Questo obbligo prevale sul diritto alla cancellazione e riguarda soltanto i documenti di pagamento, mai il contenuto delle Sue schede.
• Gestire l’abbonamento: se si è abbonato sul nostro sito, può anche aprire il portale clienti di Paddle da Account → Gestisci l'abbonamento per vedere le fatture, cambiare carta o annullare.
• Log tecnici: i nostri fornitori di hosting conservano i log di connessione (indirizzo IP, tipo di browser, ora) fino a 30 giorni per sicurezza e diagnosi dei guasti, poi li eliminano.
• Misurazione degli annunci: non la conserviamo. TikTok conserva i dati che riceve secondo la propria informativa sulla privacy. La Sua risposta alla richiesta di consenso resta sul Suo dispositivo finché non la cambia o non disinstalla l’app.

7. I Suoi diritti

Ovunque Lei viva, può chiederci di:

• Fornirle una copia dei dati personali che deteniamo su di Lei
• Correggere qualsiasi dato inesatto
• Eliminare il Suo account e i Suoi dati
• Esportare i Suoi dati in un formato portabile. Stats include un’esportazione in CSV, che continua a funzionare anche se il Suo abbonamento è terminato
• Opporsi o chiederci di sospendere il trattamento limitato che effettuiamo per finalità di sicurezza, correzione dei guasti e risposta ai Suoi messaggi all’assistenza, l’unico che svolgiamo sulla base del legittimo interesse
• Revocare il consenso a tutto ciò che ha accettato, come i promemoria o la misurazione degli annunci. La misurazione degli annunci ha un proprio interruttore in Account; una volta disattivata, l’app non invia più nulla a TikTok

Come inoltrare una richiesta

La maggior parte di queste operazioni può compierle da sé all’interno di Stats. Il Suo nome, il Suo indirizzo e-mail e ogni stat che ha registrato possono essere modificati o eliminati in qualsiasi momento dalle impostazioni del Suo account.

Per tutto il resto, scriva a support@statsapp.no dall’indirizzo e-mail del Suo account, così che possiamo essere certi che la richiesta provenga davvero da Lei. Risponderemo entro un mese. Se una richiesta è particolarmente complessa, La contatteremo prima della scadenza di quel mese e Le spiegheremo il motivo.

Se desidera una copia dei Suoi dati, non deve attendere noi. L’esportazione in CSV all’interno di Stats Le permette di recuperare subito il contenuto delle Sue schede e tutte le Sue stat. Se preferisce ricevere tutto ciò che deteniamo, compresi i dati del Suo account e le foto che ha caricato, ce lo chieda e Le invieremo un unico file. Non Le addebiteremo mai l’esercizio di un diritto e non peggioreremo mai il servizio perché ne ha esercitato uno.

8. Eliminare il Suo account

Può eliminare il Suo account in qualsiasi momento dalle impostazioni del Suo account. Quando lo fa:

• Il Suo account viene chiuso immediatamente e i Suoi dati diventano inaccessibili
• Per 30 giorni può riaprirlo accedendo e scegliendo Riapri il mio account, così nulla va perso se si è trattato di un errore
• Dopo 30 giorni cancelliamo definitivamente le Sue credenziali, tutte le Sue schede e stat, e ogni foto che ha caricato
• I documenti di fatturazione sono conservati per 5 anni, come indicato sopra

Se ha perso l’accesso al Suo account e non può eliminarlo da sé, ci scriva dall’indirizzo con cui si è registrato e ce ne occuperemo noi.

9. Requisito di età

Stats non è destinato ai minori di 16 anni. Per creare un account deve avere almeno 16 anni, e lo conferma al momento della registrazione. Non Le chiediamo la data di nascita, perché non ci serve e preferiamo raccogliere il meno possibile. Se veniamo a sapere di detenere i dati di un minore di 16 anni, li eliminiamo.

Se è un genitore o un tutore e ritiene che un minore di 16 anni abbia creato un account, ci contatti e verificheremo. Le chiederemo gli elementi necessari per identificare l’account e, di norma, contatteremo prima il titolare. Non eliminiamo un account sulla base di un’affermazione non verificata. Se ci serve tempo per accertare i fatti, possiamo sospendere l’account anziché eliminarlo, così che nulla vada perduto in nessuno dei due casi.

10. Cookie

Stats usa soltanto ciò che è strettamente necessario al funzionamento. Conserviamo un token di sessione perché resti connesso, e le Sue preferenze locali, come la lingua scelta. Il sito web non usa cookie pubblicitari, pixel di tracciamento o strumenti di analisi di terze parti, ed è per questo che non mostra un banner sui cookie. L’app mobile contiene lo strumento di misurazione di TikTok per i nostri annunci, che resta disattivato a meno che Lei non lo accetti nella prima schermata; su iPhone, anche Apple Le chiede l’autorizzazione. Può cambiare la Sua risposta in qualsiasi momento in Account. L’app conserva inoltre una copia delle Sue statistiche, e una copia cifrata delle Sue foto, nella memoria del browser, per aprirsi all’istante e continuare a funzionare offline; vengono eliminate quando esce dall’account.

11. Come proteggiamo i Suoi dati

• Tutto il traffico tra il Suo dispositivo e i nostri server è cifrato con HTTPS
• I dati sono cifrati a riposo dai nostri fornitori di hosting
• Le regole di sicurezza a livello di database fanno sì che un account non possa fisicamente leggere i dati di un altro account
• Le password sono conservate soltanto come hash irreversibili, quindi nessuno può leggerle, noi compresi
• L’accesso amministrativo richiede l’autenticazione a due fattori

Per trasparenza, dobbiamo precisare un limite. In quanto gestori del servizio, un numero molto ristretto di persone autorizzate può tecnicamente accedere ai dati conservati. Questo avviene soltanto quando è necessario per correggere un guasto, per rispondere a una richiesta di assistenza che Lei ha inoltrato, o per adempiere a un obbligo di legge. Non accediamo alle Sue stat per finalità diverse da quelle tecniche.

Nessun servizio online può garantire una sicurezza perfetta. Se si verifica una violazione dei dati che comporta un rischio per i Suoi diritti, la notificheremo all’autorità norvegese per la protezione dei dati entro 72 ore da quando ne veniamo a conoscenza, e La informeremo direttamente nei casi previsti dalla legge.

12. Se si trova negli Stati Uniti

Alcuni Stati americani riconoscono ai propri residenti diritti aggiuntivi in materia di privacy. Estendiamo i seguenti a tutti gli utenti statunitensi, indipendentemente dallo Stato, perché applicare un unico standard è più semplice e più equo:

• Il diritto di sapere quali informazioni personali raccogliamo e perché
• Il diritto di ottenerne una copia
• Il diritto di farle correggere o eliminare
• Il diritto a non subire discriminazioni per aver esercitato questi diritti

Non vendiamo né condividiamo le Sue informazioni personali secondo la definizione del California Consumer Privacy Act o di leggi statali analoghe, e non lo abbiamo mai fatto. Non usiamo i Suoi dati per pubblicità comportamentale tra contesti diversi. Per esercitare uno di questi diritti, scriva a support@statsapp.no.

13. Reclami

Se non è soddisfatto del modo in cui abbiamo trattato i Suoi dati personali, La preghiamo di contattarci per primi, perché è così che la maggior parte dei problemi si risolve più rapidamente. Ha inoltre il diritto di presentare reclamo a un’autorità di controllo. La nostra è l’autorità norvegese per la protezione dei dati, Datatilsynet (datatilsynet.no). Se risiede altrove nello Spazio economico europeo, può rivolgersi all’autorità del Suo Paese.

14. Se Stats chiude o cambia proprietà

Contiamo che Stats duri a lungo, ma Lei merita di sapere che cosa accadrebbe in caso contrario.

Se la società venisse venduta o ceduta, i Suoi dati passerebbero al nuovo gestore, che sarebbe vincolato da questa informativa fino a quando non Le comunicasse un cambiamento. Glielo scriveremmo per e-mail prima che accadesse, così da permetterLe di esportare i Suoi dati e chiudere il Suo account, se preferisse.

Se Stats dovesse chiudere, Le daremmo un preavviso di almeno 60 giorni via e-mail. L’esportazione continuerebbe a funzionare per tutto quel periodo e agli abbonati paganti rimborseremmo la parte di abbonamento non utilizzata, salvo che la legge ce lo impedisse. Al termine del preavviso cancelleremmo definitivamente tutti gli account e tutti i dati conservati, a eccezione delle scritture contabili che la legge ci obbliga a conservare.

15. Modifiche a questa informativa

Se modifichiamo questa informativa in un modo che La riguarda, Le scriveremo per e-mail e mostreremo un avviso in Stats prima che la modifica entri in vigore. I chiarimenti minori compariranno semplicemente qui, con una nuova data in alto. Le versioni precedenti sono disponibili su richiesta.