Informativa sulla privacy

1. Chi siamo

Stats è gestito da Chapter 26 AS, società registrata in Norvegia con numero di organizzazione 938 312 273 e sede legale in Øyjordslien 26, 5038 Bergen, Norway. Ai fini della normativa sulla protezione dei dati siamo il titolare del trattamento dei dati personali qui descritti.

Per qualsiasi domanda su questa informativa, o per esercitare uno dei diritti indicati sotto, scriva a support@statsapp.no.

2. Che cosa raccogliamo

Le informazioni che ci fornisce al momento della registrazione

• Il Suo nome
• Il Suo indirizzo e-mail
• La Sua password, conservata soltanto come hash sicuro e irreversibile, mai in chiaro

I contenuti che crea in Stats

• Le schede che crea e le colonne che definisce
• Ogni stat che registra, comprese date, numeri, valutazioni, note e liste di controllo
• I widget della Sua dashboard, insieme alla disposizione e alle impostazioni di visualizzazione
• Le foto che carica in un widget foto

Trattiamo questi contenuti come dati personali perché possono essere molto personali. Un registro del peso, una lista di letture o uno storico di allenamenti dice molto di una persona, e noi li trattiamo di conseguenza.

Informazioni tecniche

• I dati di log generati quando il Suo browser o l’app mobile contatta i nostri server, come l’indirizzo IP, l’orario della richiesta e il tipo di dispositivo o di browser
• Le segnalazioni di errore, che ci permettono di individuare e correggere i bug
• Se attiva i promemoria nell’app mobile, un token di notifica, che è ciò che consente ad Apple o Google di recapitare il promemoria sul Suo dispositivo. Viene eliminato quando disattiva i promemoria

Informazioni di pagamento

Chi gestisce il pagamento dipende da dove sottoscrive l’abbonamento:

• Sul nostro sito: il pagamento è gestito da Paddle, che agisce come rivenditore autorizzato.
• Nell’app per iPhone o Android: il pagamento è gestito da Apple o Google, tramite l’App Store o Google Play, secondo i loro termini e le loro informative sulla privacy.

In ogni caso i dati della Sua carta vanno direttamente al fornitore di pagamento e non arrivano mai sui nostri server. Noi riceviamo soltanto lo stato del Suo abbonamento, il Paese da cui ha acquistato e un riferimento di pagamento.

3. Perché li usiamo, e su quale base giuridica

Non effettuiamo profilazione, non vendiamo né condividiamo i Suoi dati con inserzionisti e non usiamo il contenuto delle Sue schede per addestrare alcunché.

4. Chi altro tratta i Suoi dati

Siamo una piccola società e ci affidiamo a pochi fornitori consolidati. Ciascuno è vincolato da un accordo sul trattamento dei dati e può usare i Suoi dati soltanto per fornirci il proprio servizio.

Paddle, Apple e Google agiscono come titolari autonomi per i dati di pagamento che raccolgono da Lei, ciascuno secondo la propria informativa sulla privacy. Aggiorneremo questo elenco prima di aggiungere qualsiasi nuovo fornitore che tratti i Suoi dati personali.

5. Dove sono conservati i Suoi dati

Il Suo account, le Sue stat e le Sue foto sono conservati in Irlanda, nell’Unione europea. Alcuni dei nostri fornitori operano su scala globale, quindi dati limitati come i log tecnici e i token di notifica possono essere trattati al di fuori dello Spazio economico europeo. In tal caso il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea o da una garanzia equivalente.

6. Per quanto tempo li conserviamo

• Finché il Suo account esiste: conserviamo i Suoi dati perché Stats funzioni.
• Dopo che ha eliminato il Suo account: i Suoi dati diventano subito inaccessibili e vengono cancellati definitivamente dopo 30 giorni. Questo periodo di attesa esiste perché una cancellazione accidentale possa essere annullata.
• Backup: i dati cancellati possono restare nei nostri backup cifrati fino a 30 giorni dopo la cancellazione, finché quei backup non vengono sostituiti automaticamente da altri più recenti.
• Fatture e scritture contabili: la fattura è emessa da chi ha incassato il pagamento. Paddle Le invia per e-mail una fattura per ogni pagamento e ogni rinnovo effettuato sul nostro sito, e Apple o Google fa lo stesso per gli acquisti effettuati nell’app mobile. Noi conserviamo le relative scritture contabili per 5 anni, perché lo impone la legge contabile norvegese. Questo obbligo prevale sul diritto alla cancellazione e riguarda soltanto i documenti di pagamento, mai il contenuto delle Sue schede.
• Log tecnici: i nostri fornitori di hosting conservano i log di connessione (indirizzo IP, tipo di browser, ora) fino a 30 giorni per sicurezza e diagnosi dei guasti, poi li eliminano.

7. I Suoi diritti

Ovunque Lei viva, può chiederci di:

• Fornirle una copia dei dati personali che deteniamo su di Lei
• Correggere qualsiasi dato inesatto
• Eliminare il Suo account e i Suoi dati
• Esportare i Suoi dati in un formato portabile. Stats include un’esportazione in CSV, che continua a funzionare anche se il Suo abbonamento è terminato
• Opporsi o chiederci di sospendere il trattamento limitato che effettuiamo per finalità di sicurezza e correzione dei guasti, l’unico che svolgiamo sulla base del legittimo interesse
• Revocare il consenso per qualsiasi cosa abbia accettato, come i promemoria

Come inoltrare una richiesta

La maggior parte di queste operazioni può compierle da sé all’interno di Stats. Il Suo nome, il Suo indirizzo e-mail e ogni stat che ha registrato possono essere modificati o eliminati in qualsiasi momento dalle impostazioni del Suo account.

Per tutto il resto, scriva a support@statsapp.no dall’indirizzo e-mail del Suo account, così che possiamo essere certi che la richiesta provenga davvero da Lei. Risponderemo entro un mese. Se una richiesta è particolarmente complessa, La contatteremo prima della scadenza di quel mese e Le spiegheremo il motivo.

Se desidera una copia dei Suoi dati, non deve attendere noi. L’esportazione in CSV all’interno di Stats Le permette di recuperare subito il contenuto delle Sue schede e tutte le Sue stat. Se preferisce ricevere tutto ciò che deteniamo, compresi i dati del Suo account e le foto che ha caricato, ce lo chieda e Le invieremo un unico file. Non Le addebiteremo mai l’esercizio di un diritto e non peggioreremo mai il servizio perché ne ha esercitato uno.

8. Eliminare il Suo account

Può eliminare il Suo account in qualsiasi momento dalle impostazioni del Suo account. Quando lo fa:

• Viene disconnesso immediatamente e i Suoi dati diventano inaccessibili
• Per 30 giorni la cancellazione può ancora essere annullata, quindi ci contatti subito se si è trattato di un errore
• Dopo 30 giorni cancelliamo definitivamente le Sue credenziali, tutte le Sue schede e stat, e ogni foto che ha caricato
• I documenti di fatturazione sono conservati per 5 anni, come indicato sopra

Se ha perso l’accesso al Suo account e non può eliminarlo da sé, ci scriva dall’indirizzo con cui si è registrato e ce ne occuperemo noi.

9. Requisito di età

Stats non è destinato ai minori di 16 anni. Per creare un account deve avere almeno 16 anni, e lo conferma al momento della registrazione. Non Le chiediamo la data di nascita, perché non ci serve e preferiamo raccogliere il meno possibile. Se veniamo a sapere di detenere i dati di un minore di 16 anni, li eliminiamo.

Se è un genitore o un tutore e ritiene che un minore di 16 anni abbia creato un account, ci contatti e verificheremo. Le chiederemo gli elementi necessari per identificare l’account e, di norma, contatteremo prima il titolare. Non eliminiamo un account sulla base di un’affermazione non verificata. Se ci serve tempo per accertare i fatti, possiamo sospendere l’account anziché eliminarlo, così che nulla vada perduto in nessuno dei due casi.

10. Cookie

Stats usa soltanto ciò che è strettamente necessario al funzionamento. Conserviamo un token di sessione perché resti connesso, e le Sue preferenze locali, come la lingua scelta. Non usiamo cookie pubblicitari, pixel di tracciamento o strumenti di analisi di terze parti, ed è per questo che non vede un banner sui cookie. Se un giorno dovesse cambiare, Le chiederemmo prima il consenso. L’app conserva inoltre una copia delle Sue statistiche nella memoria del browser, per aprirsi all’istante e continuare a funzionare offline; viene eliminata quando esce dall’account.

11. Come proteggiamo i Suoi dati

• Tutto il traffico tra il Suo dispositivo e i nostri server è cifrato con HTTPS
• I dati sono cifrati a riposo dai nostri fornitori di hosting
• Le regole di sicurezza a livello di database fanno sì che un account non possa fisicamente leggere i dati di un altro account
• Le password sono conservate soltanto come hash irreversibili, quindi nessuno può leggerle, noi compresi
• L’accesso amministrativo richiede l’autenticazione a due fattori

Per trasparenza, dobbiamo precisare un limite. In quanto gestori del servizio, un numero molto ristretto di persone autorizzate può tecnicamente accedere ai dati conservati. Questo avviene soltanto quando è necessario per correggere un guasto, per rispondere a una richiesta di assistenza che Lei ha inoltrato, o per adempiere a un obbligo di legge. Non accediamo alle Sue stat per finalità diverse da quelle tecniche.

Nessun servizio online può garantire una sicurezza perfetta. Se si verifica una violazione dei dati che comporta un rischio per i Suoi diritti, la notificheremo all’autorità norvegese per la protezione dei dati entro 72 ore da quando ne veniamo a conoscenza, e La informeremo direttamente nei casi previsti dalla legge.

12. Se si trova negli Stati Uniti

Alcuni Stati americani riconoscono ai propri residenti diritti aggiuntivi in materia di privacy. Estendiamo i seguenti a tutti gli utenti statunitensi, indipendentemente dallo Stato, perché applicare un unico standard è più semplice e più equo:

• Il diritto di sapere quali informazioni personali raccogliamo e perché
• Il diritto di ottenerne una copia
• Il diritto di farle correggere o eliminare
• Il diritto a non subire discriminazioni per aver esercitato questi diritti

Non vendiamo né condividiamo le Sue informazioni personali secondo la definizione del California Consumer Privacy Act o di leggi statali analoghe, e non lo abbiamo mai fatto. Non usiamo i Suoi dati per pubblicità comportamentale tra contesti diversi. Per esercitare uno di questi diritti, scriva a support@statsapp.no.

13. Reclami

Se non è soddisfatto del modo in cui abbiamo trattato i Suoi dati personali, La preghiamo di contattarci per primi, perché è così che la maggior parte dei problemi si risolve più rapidamente. Ha inoltre il diritto di presentare reclamo a un’autorità di controllo. La nostra è l’autorità norvegese per la protezione dei dati, Datatilsynet (datatilsynet.no). Se risiede altrove nello Spazio economico europeo, può rivolgersi all’autorità del Suo Paese.

14. Se Stats chiude o cambia proprietà

Contiamo che Stats duri a lungo, ma Lei merita di sapere che cosa accadrebbe in caso contrario.

Se la società venisse venduta o ceduta, i Suoi dati passerebbero al nuovo gestore, che sarebbe vincolato da questa informativa fino a quando non Le comunicasse un cambiamento. Glielo scriveremmo per e-mail prima che accadesse, così da permetterLe di esportare i Suoi dati e chiudere il Suo account, se preferisse.

Se Stats dovesse chiudere, Le daremmo un preavviso di almeno 60 giorni via e-mail. L’esportazione continuerebbe a funzionare per tutto quel periodo e agli abbonati paganti rimborseremmo la parte di abbonamento non utilizzata, salvo che la legge ce lo impedisse. Al termine del preavviso cancelleremmo definitivamente tutti gli account e tutti i dati conservati, a eccezione delle scritture contabili che la legge ci obbliga a conservare.

15. Modifiche a questa informativa

Se modifichiamo questa informativa in un modo che La riguarda, Le scriveremo per e-mail e mostreremo un avviso in Stats prima che la modifica entri in vigore. I chiarimenti minori compariranno semplicemente qui, con una nuova data in alto. Le versioni precedenti sono disponibili su richiesta.