Privacy – Fiabanuvola

1. Titolare del trattamento

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania; e-mail: apps@bitbeans.de.

2. Dati trattati

Fiabanuvola non richiede un account e non chiede nome, data di nascita o foto. Sul dispositivo l’app salva solo il profilo di lettura impostato dai genitori (lingua delle storie, fascia d’età, livello di lettura, aiuto sillabico e focus di lettura), le storie preferite, quali storie sono state ascoltate di recente e la pausa del controllo per i genitori. Queste informazioni non lasciano il dispositivo, con un’eccezione: per un ordine nel laboratorio di storie l’app invia lingua, fascia d’età e livello di lettura al nostro server (dettagli e durata nella sezione sul laboratorio di storie).

L’app scarica le storie come pacchetti di testo, voce narrante e immagini dal nostro server, e le salva sul dispositivo; poi funzionano senza internet. Per le storie gratuite, durante il download non vengono inviati identificativi, né il profilo né dati di lettura. Per una storia a pagamento l’app invia inoltre l’identificativo casuale della verifica d’acquisto (vedi sotto) e un token di sessione, perché il server controlli se l’accesso è sbloccato; neppure in questo caso vengono inviati il profilo e i dati di lettura. Come per ogni richiesta in rete, il server conosce tecnicamente l’indirizzo IP. La voce narrante del controllo per i genitori è inclusa nell’app e non richiede la rete.

Per verificare gli acquisti, l’app si collega al nostro server, con un identificativo casuale creato solo a questo scopo e vi invia la ricevuta d’acquisto dello store insieme a piattaforma e prodotto. L’identificativo è conservato nell’archivio sicuro del dispositivo; non contiene né nome né indirizzo e-mail e non è un identificativo pubblicitario o del dispositivo. Non riceviamo nomi, dati dell’account o dati di pagamento.

Per permetterci di trovare errori e migliorare l’app, questa segnala pochi eventi fissi senza alcun identificativo come conteggi giornalieri anonimi: l’avvio, il salto e il completamento dell’introduzione, dalla prima alla terza storia avviata e ascoltata fino alla fine, l’apertura della pagina d’acquisto e il tocco sul pulsante d’acquisto per ciascun punto fisso, un acquisto completato, una fascia approssimativa del tempo di avvio e se è stato possibile mostrare una richiesta di valutazione. Ogni segnalazione contiene solo il nome dell’evento, una fase fissa o un motivo fisso, la piattaforma, la versione dell’app, la lingua dell’app e delle storie e la provenienza dell’installazione (installazione dallo store o di test). Durante l’acquisto e il ripristino si aggiungono eventi d’acquisto fissi con il passaggio della procedura, un motivo d’errore fisso e il prodotto; l’app invia questi eventi d’acquisto con l’identificativo ospite casuale della verifica d’acquisto, mentre gli altri conteggi non portano alcun identificativo. Non vengono trasmessi nomi, titoli delle storie ascoltate, preferiti, il profilo di lettura né identificativi di account, del dispositivo o pubblicitari; per questo non possiamo collegare le segnalazioni a una persona o a un bambino. Le singole segnalazioni vengono cancellate dopo 7 giorni, i totali giornalieri al più tardi dopo 120 giorni. Per prevenire abusi, il server limita il numero di segnalazioni per connessione tramite un hash non reversibile dell’indirizzo IP, che non viene collegato alle segnalazioni.

Nell’area genitori, dietro il controllo per i genitori, i genitori possono inviarci un commento. Riceviamo allora il messaggio, un indirizzo e-mail facoltativo, la versione dell’app, la piattaforma e la lingua sul nostro server; per la gestione il messaggio viene inoltrato anche al nostro supporto tramite e-mail interna. Profilo di lettura, preferiti, identificativo di acquisto e misurazione dell’utilizzo non vengono inviati. Sempre solo nell’area genitori, l’app può mostrare la finestra di valutazione di Apple o Google; ciò che vi viene inserito è trattato dal rispettivo store.

Fiabanuvola è un’app per bambini. Al di fuori del laboratorio di storie non raccogliamo consapevolmente dati personali di bambini: non ci sono account, pubblicità, SDK di terze parti per tracciamento o analisi, chat o funzioni di condivisione. Pagina d’acquisto, impostazioni, commenti e link verso l’esterno si trovano dietro il controllo per i genitori; il testo si può inserire solo nel modulo dei commenti. Che cosa viene trattato nel laboratorio di storie, anche quando tuo figlio o tua figlia sceglie le carte, è descritto nella sua sezione.

3. Finalità e basi giuridiche

Profilo di lettura, preferiti e cronologia di lettura restano sul dispositivo; solo per un ordine nel laboratorio di storie lingua, fascia d’età e livello di lettura vanno al nostro server (vedi la sezione sul laboratorio di storie), altrimenti non trattiamo alcun dato. Acquisto, ripristino e sblocco delle storie vengono trattati per l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). L’identificativo anonimo della verifica degli acquisti serve inoltre alla sicurezza e alla prevenzione degli abusi, i conteggi giornalieri anonimi a trovare errori e migliorare l’app; la base giuridica è in ciascun caso il nostro legittimo interesse ad avere un’app sicura e funzionante (art. 6, par. 1, lett. f, GDPR). Puoi opporti ai sensi dell’art. 21 GDPR scrivendo un’e-mail ad apps@bitbeans.de. Trattiamo i commenti per rispondere alla tua richiesta (art. 6, par. 1, lett. b e f, GDPR).

4. Destinatari e fornitori di servizi

Per il nostro server, su cui funzionano la verifica anonima degli acquisti, i conteggi giornalieri anonimi, i commenti e la consegna dei pacchetti di storie, ci avvaliamo di un fornitore di hosting come responsabile del trattamento. Le e-mail ad apps@bitbeans.de e le nostre e-mail interne su commenti e acquisti sono conservate dal nostro fornitore di posta elettronica, anch’esso come responsabile del trattamento. Apple e Google gestiscono acquisto, pagamento, gestione degli abbonamenti e valutazioni come fornitori autonomi. Non impieghiamo reti pubblicitarie, broker di dati o servizi di analisi di terzi. Per il laboratorio di storie si aggiungono responsabili del trattamento per la creazione del testo e la sintesi vocale; che cosa ricevono è descritto nella sezione sul laboratorio di storie.

5. Trasferimenti internazionali

I nostri fornitori per server e posta elettronica hanno sede negli USA o trattano dati anche lì. Basiamo i trasferimenti negli USA sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali, se il destinatario è certificato in base a esso, e altrimenti su garanzie adeguate, in particolare le clausole contrattuali tipo della Commissione europea, o sulle deroghe di legge applicabili. Su richiesta a apps@bitbeans.de ti indichiamo i singoli fornitori e ti inviamo una copia delle garanzie. Per il laboratorio di storie vale inoltre la relativa sezione.

6. Pubblicità e tracciamento

L’app non contiene pubblicità, SDK di tracciamento o di analisi di terzi né tracciamento pubblicitario. I conteggi giornalieri anonimi passano esclusivamente dal nostro backend; i conteggi di prodotto non portano alcun identificativo, gli eventi d’acquisto portano l’identificativo ospite casuale della verifica d’acquisto, mai un identificativo di account, dispositivo o pubblicitario. Non creiamo profili, non vendiamo dati personali e non trasmettiamo dati a reti pubblicitarie o broker di dati.

7. Conservazione e sicurezza

I dati locali restano sul dispositivo finché non li elimini nell’app o non rimuovi l’app. Il nostro server conserva l’identificativo casuale della verifica degli acquisti; per ora non esiste un termine di cancellazione automatica. Non contiene nomi né identificativi di account o del dispositivo. Dopo un acquisto conserviamo la ricevuta dello store (con numero d’ordine, prodotto, data e stato, oltre al paese e, se lo store lo comunica, prezzo e valuta) e il punto da cui è stata aperta la pagina d’acquisto finché l’app deve sbloccare e ripristinare l’acquisto e gestire i rimborsi, oppure fino alla richiesta di cancellazione. Un’e-mail interna ci informa di ogni acquisto e di ogni rimborso con questi dati d’acquisto. Dopo una cancellazione conserviamo, senza legame con il tuo identificativo, solo le notifiche d’acquisto degli store, affinché i limiti d’acquisto non vengano aggirati cancellando e ricominciando, e una nota di cancellazione dell’identificativo cancellato. I commenti vengono conservati senza un termine fisso finché non ne chiedi la cancellazione. Le singole segnalazioni dei conteggi giornalieri anonimi vengono cancellate dopo 7 giorni, i totali giornalieri al più tardi dopo 120 giorni. Le trasmissioni sono cifrate.

8. Eliminare dati e account

Le storie scaricate si eliminano nell’area genitori con «Elimina le storie scaricate»; rimuovendo l’app, profilo di lettura, preferiti e storie scaricate vengono cancellati dal dispositivo. Su iOS l’identificativo tecnico della verifica degli acquisti può restare nel portachiavi del dispositivo; l’app lo scarta a una nuova installazione. Puoi chiedere la cancellazione dei dati di un acquisto via e-mail a apps@bitbeans.de oppure su https://bitbeans.de/daten-loeschen; l’acquisto si identifica con il numero d’ordine della conferma d’acquisto di Apple o Google. Per cancellare un commento bastano l’indirizzo e-mail indicato o la data approssimativa. Un identificativo senza acquisto non possiamo collegarlo a nessuna persona. L’abbonamento stesso lo gestisci e lo disdici presso Apple o Google.

9. I tuoi diritti

Alle condizioni previste dalla legge, hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro. Puoi inoltre presentare reclamo a un’autorità di protezione dei dati; per la nostra sede è competente il LfDI Baden-Württemberg.

10. Laboratorio di storie

Nel laboratorio di storie i genitori possono far creare una storia propria per il loro bambino o la loro bambina. Il testo e la voce narrante nascono automaticamente dalla tua scelta. Ogni ordine parte dietro il controllo per i genitori, e l’app sblocca ogni nuova storia per tuo figlio o tua figlia solo dopo che l’hai vista e sbloccata nell’area genitori.

Quali dati trattiamo

La tua scelta: carte illustrate, se lo desideri nomi di personaggi da un elenco fisso di proposte, lingua, età (da 3 a 10 anni), livello di lettura e durata. Non c’è alcun campo di testo libero; non puoi inserire un nome a tua scelta, per esempio quello di tuo figlio o tua figlia.

L’identificativo casuale e pseudonimo di questa installazione dell’app (lo stesso della verifica d’acquisto), il tuo diritto di accesso derivante da un acquisto (con un valore hash della transazione dello store) per conteggiare la quota, nonché identificativo, stato e orari dell’ordine.

La storia creata (titolo, testo e file audio).

Per la storia di prova gratuita, l’indirizzo IP all’arrivo della richiesta. Per prevenire abusi conserviamo solo un valore hash della tua rete creato con una chiave segreta, mai l’indirizzo stesso.

Nel laboratorio non chiediamo né indirizzo e-mail né posizione e non trattiamo registrazioni vocali né testi scritti da tuo figlio o tua figlia. Se è tuo figlio o tua figlia a scegliere le carte illustrate, inviamo solo questa scelta.

Contatori giornalieri anonimi del laboratorio

L’app invia al nostro backend eventi fissi del laboratorio senza alcun identificativo come contatori giornalieri anonimi: apertura, storia ordinata e completata, errore o blocco con un motivo fisso. Non vengono mai inviati una scelta di carte, un nome, un testo o la tua quota. Cancelliamo le singole segnalazioni dopo 7 giorni e i totali giornalieri al più tardi dopo 120 giorni. La base giuridica è il nostro legittimo interesse a trovare errori e a migliorare l’app (art. 6, par. 1, lett. f, GDPR).

Finalità e basi giuridiche

Creazione, verifica, lettura vocale e messa a disposizione della storia ordinata, verifica e conteggio della quota: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). L’uso del laboratorio è facoltativo; senza questi dati non possiamo creare una storia.

Nella misura in cui la scelta delle carte e la fascia d’età sono informazioni sul tuo bambino, le trattiamo per creare la storia che hai ordinato per lui; la base giuridica è il nostro e il tuo legittimo interesse (art. 6, par. 1, lett. f, GDPR). Gli interessi del bambino non prevalgono, perché non raccogliamo nome, immagine o testo libero del bambino e usiamo i dati solo per questa storia.

Protezione da abusi e costi sproporzionati e gestione delle segnalazioni: legittimo interesse (art. 6, par. 1, lett. f, GDPR).

Il laboratorio è pensato per i genitori: la parte del contratto sei tu, e un ordine lo fa un adulto dietro il controllo per i genitori. Non basiamo il laboratorio sul consenso di tuo figlio o tua figlia e non creiamo profili di tuo figlio o tua figlia. Il nostro server verifica automaticamente ogni testo secondo regole fisse; questa verifica non prende alcuna decisione su di te o su tuo figlio o tua figlia e non sostituisce il tuo sguardo.

Destinatari e trasferimenti verso paesi terzi

Per il laboratorio ci avvaliamo di responsabili del trattamento (art. 28 GDPR) di tre categorie: per server e archiviazione (conserviamo i file delle storie nell’UE), per la creazione del testo e per la sintesi vocale. Il fornitore per la creazione del testo riceve la descrizione delle carte scelte, i nomi dei personaggi scelti, lingua, età, livello di lettura e durata e, per la verifica, titolo e testo della storia; il fornitore per la sintesi vocale riceve il testo della storia e la lingua. Nessuno dei due riceve l’identificativo della tua installazione o il tuo indirizzo IP.

Questi fornitori hanno sede negli USA o trattano dati anche lì. Basiamo i trasferimenti negli USA sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali, se il fornitore è certificato in base a esso, e altrimenti sulle clausole contrattuali tipo della Commissione europea. Su richiesta a apps@bitbeans.de ti indichiamo i singoli fornitori e ti inviamo una copia delle garanzie. Se si aggiunge una nuova categoria di destinatari o un altro paese terzo, aggiorniamo prima questa informativa sulla privacy.

Durata di conservazione

Copia sul server di una storia terminata: 30 giorni dal completamento, affinché l’app possa scaricarla. La copia sul tuo dispositivo resta finché non la cancelli.

Ordini non riusciti: cancelliamo il contenuto al momento dell’errore e la voce senza contenuto dopo 7 giorni.

Contatori: il valore hash della rete fino alla fine del mese successivo, la quota mensile di un acquisto per il mese di calendario in corso e i dodici precedenti (appartiene all’acquisto e resta per questo periodo anche dopo «Elimina tutti i dati del laboratorio»), l’uso della prova unica finché non scegli «Elimina tutti i dati del laboratorio», altri contatori senza identificativo 35 giorni.

Presso i fornitori: secondo quanto dichiara, il fornitore per la creazione del testo cancella input e output entro 30 giorni o, in caso di sospetta violazione delle sue regole d’uso, dopo al massimo 2 anni. Presso il fornitore per la sintesi vocale cancelliamo ogni lettura vocale subito dopo la creazione; secondo quanto dichiara, rimuove le copie di backup entro 30 giorni. Se in via eccezionale la cancellazione non riesce, la lettura vocale resta lì finché non la cancelliamo. Secondo quanto dichiara, conserva i log per la risoluzione dei problemi e il rilevamento degli abusi senza un termine fisso.

Cancellazione

Se cancelli una storia nell’app, non è più accessibile immediatamente; ne rimuoviamo i file subito, al più tardi nel successivo ciclo orario. «Elimina tutti i dati del laboratorio» nell’area genitori cancella le storie del laboratorio su questo dispositivo e, sul nostro server, tutte le storie e gli ordini del laboratorio di questa installazione nonché il suo identificativo casuale con i relativi dati del server, di norma entro poche ore. Finché un acquisto è attivo, «Elimina tutti i dati del laboratorio» non è disponibile, così l’acquisto può essere ripristinato; puoi allora eliminare le singole storie come descritto sopra, e in ogni caso cancelliamo la copia di ogni storia sul server dopo 30 giorni. Ulteriori richieste di cancellazione puoi inviarcele in qualsiasi momento tramite i commenti o a apps@bitbeans.de.

Se segnali una storia con «Segnala una storia», il tuo messaggio ci arriva tramite i commenti dell’area genitori e contiene l’identificativo della storia. Con esso troviamo l’ordine sul nostro server finché è conservato, controlliamo la storia e miglioriamo le regole di controllo. La base giuridica è il nostro legittimo interesse a contenuti sicuri per i bambini (art. 6, par. 1, lett. f, GDPR).

In caso di abusi o di segnalazioni fondate ripetute possiamo bloccare il laboratorio per un’installazione; da quel momento non crea più nuove storie, mentre le storie già create e gli acquisti restano invariati. A questo scopo conserviamo insieme all’identificativo casuale un motivo fisso (abuso, segnalazioni ripetute o altro) e la data, finché non revochiamo il blocco o l’identificativo viene cancellato. Registriamo ogni blocco con motivo e data e ogni revoca con la data, senza nomi. Queste registrazioni conservano l’identificativo finché esiste; dopo la sua cancellazione restano senza di esso. La base giuridica è il nostro legittimo interesse a contenuti sicuri per i bambini e alla prevenzione degli abusi (art. 6, par. 1, lett. f, GDPR).