Privacy – RitualNest

Statistiche anonime di acquisto, utilizzo e recensione

Per capire dove un acquisto non va a buon fine, se è stato possibile mostrare una richiesta di recensione e se l’app funziona in modo rapido e affidabile, l’app invia pochi eventi fissi al nostro backend gestito su Cloudflare: passaggi tecnici di acquisto come pagina di acquisto mostrata, prezzo caricato, acquisto avviato, annullato, non riuscito o ripristinato, e se una richiesta di recensione era possibile, è stata inviata, è stata tralasciata o non era disponibile, oltre ad accesso o eliminazione dell’account non riusciti. Una volta per installazione, l’app indica inoltre se l’introduzione è stata iniziata, saltata o completata; eliminiamo questi conteggi entro 120 giorni. Inoltre, ciascuno al massimo una volta al giorno: da dove è stata aperta la pagina di acquisto (categoria fissa come pagina iniziale, impostazioni, introduzione o funzione bloccata), se lì è stato toccato «Acquista» e se da lì è stato effettuato un acquisto, quali passaggi fissi sono avvenuti nella pagina di acquisto (per esempio stato dell’acquisto verificato, sblocco mostrato o ripristino senza risultato), se il backup facoltativo nel cloud è stato caricato o ripristinato oppure, in caso di errore, il motivo generale (per esempio rete, timeout, server o accesso), il tempo approssimativo di avvio fino a quando l’app è utilizzabile (per esempio «da 1 a 2 secondi») e se il promemoria è attivo, è stato cambiato o ha aperto l’app. Con un acquisto, l’app invia inoltre con la verifica la pagina di acquisto da cui è partito; salviamo questa categoria fissa con i dati di acquisto, così gli acquisti per pagina non vengono contati in modo errato, e la eliminiamo insieme a essi. Ogni evento contiene solo il nome dell’evento, categorie fisse, piattaforma, versione e lingua dell’app; nessuna abitudine, nome, nota, riflessione o cronologia, nessun dato inserito e nessuna ricevuta d’acquisto. L’evento in sé non contiene identificativi di accesso, dell’account o del dispositivo. Se l’app ha già un accesso (anche anonimo), invia la credenziale di quella sessione per l’autenticazione; il nostro backend la usa solo per una limitazione di frequenza di breve durata e per confrontare una segnalazione di acquisto con un acquisto verificato dal server per lo stesso accesso. Con l’evento salviamo solo se proveniva da una sessione con accesso, né identificativo né sessione; perché un acquisto confermato conti una sola volta, un riferimento hash a quell’acquisto viene conservato al massimo 8 giorni. Le versioni attuali dell’app indicano inoltre in ogni evento l’origine generale dell’installazione (store, test o sviluppo), così il traffico di prova viene contato a parte; è determinata sul dispositivo, senza identificativi del dispositivo o dell’installazione. Se un evento proviene dalle reti che Google pubblica per i suoi test automatici pre-lancio (Firebase Test Lab), il nostro backend lo conta anch’esso come traffico di prova; a tal fine l’indirizzo IP viene solo confrontato e non salvato. Eliminiamo i singoli eventi dopo sette giorni. I totali giornalieri delle richieste di recensione e degli eventi giornalieri vengono eliminati entro 120 giorni; i contatori giornalieri aggregati di passaggi di acquisto e di errori di acquisto e di eliminazione dell’account vengono conservati senza un termine fisso di cancellazione. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è individuare errori e problemi di acquisto e migliorare l’app. Poiché gli eventi non contengono alcun identificativo, non possiamo associarli a una persona (art. 11 GDPR). Puoi opporti in qualsiasi momento ai sensi dell’art. 21 GDPR scrivendo ad apps@bitbeans.de. Un invio non riuscito non ha alcun effetto sull’uso dell’app o sugli acquisti.

1. Titolare del trattamento

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania; e-mail: apps@bitbeans.de.

2. Dati trattati

Abitudini, registrazioni e impostazioni vengono salvate localmente per impostazione predefinita.

Note e riflessioni sulle voci, il blocco app facoltativo, il timer e la scelta del tema restano sul dispositivo. Le note sono salvate cifrate, fanno parte dei backup cifrati e finiscono in un file di esportazione solo se lo scegli espressamente durante l’esportazione. Il blocco usa il blocco schermo del tuo dispositivo (Face ID, impronta o PIN del dispositivo); la verifica è svolta dal sistema operativo, l’app riceve solo «sbloccato» o «non sbloccato» e non salva dati biometrici né un codice proprio. Il timer salva solo l’ora di avvio sul dispositivo; blocco, timer e tema non fanno parte di esportazione o backup.

Il backup cloud facoltativo è cifrato end-to-end. Il server conserva solo contenuto cifrato e dati tecnici di versione; la frase di recupero non lascia il dispositivo e non può essere letta da noi o dai fornitori.

A seconda dell’uso, trattiamo identificativi facoltativi dell’account, stato degli acquisti, ricevute tecniche, messaggi di supporto e diagnostica limitata.

Diagnostica di acquisto e accesso: l’app invia pochi eventi tecnici fissi al nostro backend su Cloudflare – fasi d’acquisto come pagina d’acquisto mostrata, prezzo caricato, acquisto avviato, annullato, non riuscito, in sospeso o ripristinato, e un accesso non riuscito. Vengono salvati solo nome dell’evento, fase fissa, motivo d’errore fisso, piattaforma e versione dell’app, senza identificativi di accesso, account o dispositivo, senza contenuti delle abitudini e senza ricevute d’acquisto. I singoli messaggi vengono eliminati dopo sette giorni; i contatori giornalieri aggregati delle fasi e degli errori d’acquisto vengono conservati senza termine di cancellazione fisso (art. 6, par. 1, lett. f GDPR). Altri contatori anonimi su introduzione, tempo di avvio, promemoria, backup nel cloud e richiesta di recensione sono descritti nella sezione «Statistiche anonime di acquisto, utilizzo e recensione».

3. Finalità e basi giuridiche

Trattiamo i dati per fornire l’app, verificare gli acquisti, offrire le funzioni online utilizzate espressamente, garantire la sicurezza, risolvere errori e rispondere alle richieste volontarie. A seconda dell’operazione, le basi giuridiche sono l’articolo 6, paragrafo 1, lettere b, f o, quando richiesto espressamente, a del GDPR.

4. Destinatari e fornitori di servizi

Utilizziamo Cloudflare per backup cifrato e backend, Firebase/Google per l’accesso facoltativo e Apple e Google per gli store.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dell’UE o del SEE. In assenza di una decisione di adeguatezza, i trasferimenti si basano su garanzie appropriate, in particolare sulle clausole contrattuali standard dell’UE, o sulle eccezioni previste dalla legge.

6. Pubblicità e tracciamento

L’app non contiene pubblicità di terze parti. Non creiamo profili pubblicitari, non vendiamo dati personali e non utilizziamo tracciamento pubblicitario.

7. Conservazione e sicurezza

I dati locali restano sul dispositivo finché non vengono rimossi nell’app o dalle impostazioni di sistema. I dati del server vengono conservati solo per il tempo necessario alla funzione, alla sicurezza e agli obblighi di legge. Le trasmissioni sono cifrate.

8. Eliminare dati e account

I dati locali possono essere rimossi nell’app o dalle impostazioni del dispositivo. Se esistono un account o dati cloud, la cancellazione può essere richiesta nell’app o scrivendo a apps@bitbeans.de. Gli acquisti nello store sono gestiti separatamente da Apple o Google.

9. I tuoi diritti

Alle condizioni previste dalla legge, hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro. Puoi inoltre presentare reclamo a un’autorità di protezione dei dati; per la nostra sede è competente il LfDI Baden-Württemberg.