Privacy – Hufschlag

Statistiche anonime di acquisto, apprendimento e recensione

Per capire dove un acquisto non va a buon fine, se è stato possibile mostrare una richiesta di recensione e se l’app funziona in modo rapido e affidabile, l’app invia pochi eventi fissi al nostro backend gestito su Cloudflare: passaggi tecnici di acquisto come pagina di acquisto mostrata, prezzo caricato, acquisto avviato, annullato, non riuscito o ripristinato, e se una richiesta di recensione era possibile, è stata inviata, è stata tralasciata o non era disponibile, oltre ad accesso o eliminazione dell’account non riusciti. Una volta per installazione, l’app indica inoltre se l’introduzione è stata iniziata, saltata o completata; eliminiamo questi conteggi entro 120 giorni. Inoltre, ciascuno al massimo una volta al giorno: da dove è stata aperta la pagina di acquisto (categoria fissa come pagina iniziale, impostazioni, introduzione o argomento bloccato), se lì è stato toccato «Acquista» e se da lì è stato effettuato un acquisto, se è stato iniziato un giro di studio o una simulazione d’esame e più o meno in quale punto è stato abbandonato, il tempo approssimativo di avvio fino a quando l’app è utilizzabile (per esempio «da 1 a 2 secondi») e se il promemoria giornaliero è attivo, è stato cambiato o ha aperto l’app. Con un acquisto, l’app invia inoltre con la verifica la pagina di acquisto da cui è partito; salviamo questa categoria fissa con i dati di acquisto, così gli acquisti per pagina non vengono contati in modo errato, e la eliminiamo insieme a essi. Ogni evento contiene solo il nome dell’evento, categorie fisse, piattaforma, versione e lingua dell’app; nessun contenuto didattico, nessuna risposta, nessun dato inserito e nessuna ricevuta d’acquisto. L’evento in sé non contiene identificativi di accesso, dell’account o del dispositivo. Se l’app ha già un accesso (anche anonimo), invia la credenziale di quella sessione per l’autenticazione; il nostro backend la usa solo per una limitazione di frequenza di breve durata e per confrontare una segnalazione di acquisto con un acquisto verificato dal server per lo stesso accesso. Con l’evento salviamo solo se proveniva da una sessione con accesso, né identificativo né sessione; perché un acquisto confermato conti una sola volta, un riferimento hash a quell’acquisto viene conservato al massimo 8 giorni. Le versioni attuali dell’app indicano inoltre in ogni evento l’origine generale dell’installazione (store, test o sviluppo), così il traffico di prova viene contato a parte; è determinata sul dispositivo, senza identificativi del dispositivo o dell’installazione. Se un evento proviene dalle reti che Google pubblica per i suoi test automatici pre-lancio (Firebase Test Lab), il nostro backend lo conta anch’esso come traffico di prova; a tal fine l’indirizzo IP viene solo confrontato e non salvato. Eliminiamo i singoli eventi dopo sette giorni. I totali giornalieri delle richieste di recensione e degli eventi giornalieri vengono eliminati entro 120 giorni; i contatori giornalieri aggregati di passaggi di acquisto e di errori di acquisto e di eliminazione dell’account vengono conservati senza un termine fisso di cancellazione. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è individuare errori e problemi di acquisto e migliorare l’app. Poiché gli eventi non contengono alcun identificativo, non possiamo associarli a una persona (art. 11 GDPR). Puoi opporti in qualsiasi momento ai sensi dell’art. 21 GDPR scrivendo ad apps@bitbeans.de. Un invio non riuscito non ha alcun effetto sullo studio o sugli acquisti.

1. Titolare del trattamento

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania; e-mail: apps@bitbeans.de.

2. Dati trattati

Progressi, risultati dei quiz, impostazioni ed esercizi iniziati vengono trattati localmente o associati all’account connesso, a seconda della funzione.

Per verificare e ripristinare gli acquisti trattiamo l’identificativo del prodotto, lo store e i dati tecnici della ricevuta.

Quando utilizzi il coach IA o la valutazione facoltativa, la domanda o le risposte e i contenuti pertinenti vengono trasmessi a xAI (Grok) tramite il nostro backend. Dati di account e pagamento non vengono inviati. Non inserire dati personali nei campi liberi.

Se accedi, trattiamo tramite Firebase/Google l’identificativo di accesso e l’indirizzo e-mail del tuo account per collegarvi progressi, acquisti ed eliminazione dell’account.

Il feedback volontario contiene il messaggio, un indirizzo e-mail di contatto facoltativo, la categoria, la versione dell’app, la piattaforma e la schermata di partenza; le proposte di domande contengono il testo proposto ed eventualmente l’argomento. Se hai effettuato l’accesso, colleghiamo entrambi al tuo account; inoltriamo il feedback all’assistenza tramite e-mail interna per gestirlo. Entrambi vengono eliminati con l’account.

Per scegliere i testi di catalogo pertinenti e verificare che la risposta del coach IA sia coperta da essi, inviamo inoltre la domanda, estratti del catalogo, per le domande poste da un quiz anche la domanda del quiz con le opzioni, la risposta scelta, la soluzione e la spiegazione, e la risposta generata a TypeSafe (api.typesafe.ai); per Protezione delle piante e Armi, una domanda trattenuta dal filtro di parole può esservi valutata anche insieme al contesto del quiz. TypeSafe non genera testo; i dati di account, accesso e pagamento non vengono inviati.

Per le domande in tedesco il nostro backend invia contemporaneamente gli stessi dati inviati a xAI (domanda, estratti del catalogo e, se presente, il contesto del quiz) ad Anthropic (Claude, api.anthropic.com), che ne ricava una risposta basata su conoscenze generali sui cavalli. Viene mostrata solo se i testi verificati del catalogo non coprono la domanda, e in quel caso contrassegnata come esterna al materiale di studio verificato. Dati di account, accesso e pagamento non vengono inviati.

3. Finalità e basi giuridiche

Trattiamo i dati per fornire l’app, verificare gli acquisti, offrire le funzioni online utilizzate espressamente, garantire la sicurezza, risolvere errori e rispondere alle richieste volontarie. A seconda dell’operazione, le basi giuridiche sono l’articolo 6, paragrafo 1, lettere b, f o, quando richiesto espressamente, a del GDPR.

4. Destinatari e fornitori di servizi

Utilizziamo Cloudflare per backend, database, media e sicurezza, Firebase/Google per l’accesso e Apple e Google per gli store. xAI (Grok, api.x.ai) viene utilizzato solo quando richiedi la funzione IA facoltativa.

Per le risposte del coach IA basate su conoscenze generali sui cavalli viene utilizzato anche Anthropic (Claude, api.anthropic.com).

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dell’UE o del SEE. In assenza di una decisione di adeguatezza, i trasferimenti si basano su garanzie appropriate, in particolare sulle clausole contrattuali standard dell’UE, o sulle eccezioni previste dalla legge.

6. Pubblicità e tracciamento

L’app non contiene pubblicità di terze parti. Non creiamo profili pubblicitari, non vendiamo dati personali e non utilizziamo tracciamento pubblicitario.

7. Conservazione e sicurezza

I dati locali restano sul dispositivo finché non vengono rimossi nell’app o dalle impostazioni di sistema. I dati del server vengono conservati solo per il tempo necessario alla funzione, alla sicurezza e agli obblighi di legge. Le trasmissioni sono cifrate.

8. Eliminare dati e account

I dati locali possono essere rimossi nell’app o dalle impostazioni del dispositivo. Se esistono un account o dati cloud, la cancellazione può essere richiesta nell’app o scrivendo a apps@bitbeans.de. Gli acquisti nello store sono gestiti separatamente da Apple o Google.

9. I tuoi diritti

Alle condizioni previste dalla legge, hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro. Puoi inoltre presentare reclamo a un’autorità di protezione dei dati; per la nostra sede è competente il LfDI Baden-Württemberg.