Informativa sulla privacy

Chi è il titolare?

Il titolare del trattamento descritto qui è MGGR, impresa di Gwen Huyge, lavoratore autonomo a tempo parziale, che ha creato Anatomino:

• Indirizzo postale: Drongensesteenweg 30, 9000 Gent, Belgio
• Numero d’impresa: 1043.806.211
• E-mail: [email protected]

In questa informativa, «io» indica me in qualità di titolare. Puoi rivolgerti a me per qualsiasi domanda sui tuoi dati.

L’app: i tuoi dati restano sul tuo computer

Per usare Anatomino non ti serve un account presso di me. Ciò che inserisci nell’app e ciò che l’app registra resta solo sul tuo computer:

• i tuoi profili: nome utente, indirizzo e-mail e un derivato sicuro (hash) della tua password, mai la password stessa;
• i tuoi round di esercizio, risultati e impostazioni;
• se ne hai una: il tuo codice di licenza, la prova che è attivato su questo computer e l’ora dell’ultima conferma online;
• un file di log con messaggi di errore tecnici (versione, piattaforma, cosa non ha funzionato, senza il tuo nome utente nei percorsi), al massimo 1 MB; lascia il tuo computer solo se lo invii tu con Segnala un bug;
• i backup, che fai tu o che l’app fa prima di un aggiornamento.

Questi dati sono salvati in una cartella del tuo account utente: su Windows %APPDATA%\Anatomino, su un Mac ~/Library/Application Support/Anatomino. Io non vi ho accesso e l’app non li invia da nessuna parte. Li cancelli eliminando quella cartella. Disinstallando l’app, quella cartella viene mantenuta di proposito, così non perdi la tua cronologia per errore.

L’indirizzo e-mail del tuo profilo serve a collegarvi la tua licenza. Il codice di licenza non contiene il tuo indirizzo e-mail, ma solo un breve derivato (hash) da cui non è possibile risalire all’indirizzo. Così l’app può verificare che il codice appartenga al tuo profilo.

Per sigillare i dati del controllo della licenza e per ricavare un identificativo del dispositivo per la tua licenza (vedi sotto), l’app calcola una chiave a partire dal nome del computer, dal tuo nome utente, dal tipo di processore e dal sistema operativo. Questi dati e questa chiave non lasciano mai il tuo computer.

La pronuncia dei nomi latini usa una voce installata sul tuo computer; l’app non si collega a nulla per questo.

Quando esporti flashcard (Anki o PDF), l’app salva il file dove scegli tu. A me non viene inviato nulla.

Quando l’app si collega a internet

L’app funziona offline. Si collega a internet solo per le quattro cose seguenti. Le prime due vanno a GitHub, dove i file di installazione e lo stato delle licenze di Anatomino sono disponibili pubblicamente; GitHub è un servizio di GitHub, Inc., negli Stati Uniti, controllata da Microsoft. La terza e la quarta vanno al mio server delle licenze.

• Ricerca di aggiornamenti. All’avvio (si può disattivare in Impostazioni › Aggiornamenti e backup) e quando clicchi tu su controlla, l’app chiede se c’è una nuova versione. Un aggiornamento viene scaricato solo se lo decidi tu. La versione di Microsoft Store non cerca da sola: è Windows a gestire gli aggiornamenti.
• Stato della licenza. All’avvio, poi ogni 6 ore, e quando attivi un codice o clicchi su Controlla ora, l’app scarica un elenco pubblico, firmato digitalmente, delle licenze revocate. Con una licenza, questo deve riuscire almeno ogni 90 giorni (vedi il contratto di licenza).
• Attivazione e dispositivi. Una licenza funziona su 2 dispositivi contemporaneamente. Quando la attivi, consulti i tuoi dispositivi o ne liberi uno, l’app invia il tuo codice di licenza e un identificativo del dispositivo al mio server delle licenze; per il controllo online successivo, solo il numero della tua licenza e l’identificativo del dispositivo. Quell’identificativo è un derivato (hash) diverso per ogni licenza, che non rivela nulla del tuo computer. Oltre a questo vengono inviati solo se si tratta di Windows o di un Mac, perché tu possa riconoscere i tuoi dispositivi, e il numero di versione dell’app (per esempio 4.12.0), perché io sappia quali versioni sono ancora in uso. Per ogni licenza il server conserva quegli identificativi, «Windows» o «Mac», la versione dell’app e le date dell’attivazione, dell’ultimo controllo e di un’eventuale liberazione. Non conserva nessun nome, indirizzo e-mail o indirizzo IP. La versione gratuita non si collega al server delle licenze.
• Segnalazione. Solo quando fai tu clic su Segnala un bug e la invii: il tuo indirizzo e-mail, la versione dell’app, il sistema operativo (Windows o Mac, con la versione), la lingua e il piano dell’app, la parte interessata, la tua descrizione e gli allegati che aggiungi (puoi togliere lo screenshot proposto e, dopo un arresto anomalo, il file di log dell’app). Vedi Quando segnali un problema o condividi qualcosa.

L’app non invia altri dati su di te: né nome né risultati, e il tuo indirizzo e-mail solo in una segnalazione che invii tu. Come per qualsiasi collegamento a un server, GitHub e Cloudflare ricevono il tuo indirizzo IP e dati tecnici sulla richiesta, come l’ora e la versione del software. GitHub tratta questi dati per conto proprio, come titolare autonomo, secondo la sua informativa sulla privacy; io non li vedo. Il server delle licenze funziona come Cloudflare Worker presso Cloudflare, Inc., che consegna e protegge le richieste come responsabile del trattamento per mio conto, secondo la sua informativa sulla privacy.

Finalità

mantenere l’app sicura e aggiornata, disattivare le licenze revocate e far funzionare una licenza su al massimo 2 dispositivi contemporaneamente, e sapere quali versioni dell’app sono ancora in uso, per poterle continuare a supportare e sapere per quanto tempo conservare i dati tecnici di ogni versione (come i registri di compilazione)

Base giuridica

l’esecuzione del contratto di licenza (articolo 6, paragrafo 1, lettera b, del GDPR) per lo stato della licenza, l’attivazione e i dispositivi; l’interesse legittimo, tuo e mio, a un’app sicura e supportata (articolo 6, paragrafo 1, lettera f, del GDPR) per la ricerca di aggiornamenti e il numero di versione

Conservazione

un dispositivo, con la versione dell’app, finché non lo liberi, e al massimo 10 anni dopo l’acquisto; una liberazione 30 giorni. Per GitHub vale la sua politica

Se l’app apre una pagina web, come la pagina di download o quella di pagamento, lo fa nel tuo browser, e valgono le regole di quel sito.

Quando acquisti una licenza

La vendita avviene tramite Paddle (Paddle.com). Paddle agisce come rivenditore e merchant of record: acquisti la licenza da Paddle, e Paddle si occupa del pagamento, della fattura, dell’IVA e di un eventuale rimborso. Ciò che inserisci presso Paddle, come il tuo nome, indirizzo e-mail, paese e dati di pagamento, Paddle lo tratta come titolare autonomo secondo la sua informativa sulla privacy. Io non vedo mai i tuoi dati di pagamento.

Nella pagina d’ordine di questo sito scegli cosa acquisti e inserisci il tuo indirizzo e-mail; per un aggiornamento, anche il tuo codice di licenza attuale. Questi dati non arrivano a me, ma vanno direttamente alla finestra di pagamento di Paddle e da lì, con il tuo ordine, al mio server delle licenze. Il tuo browser controlla prima se il codice corrisponde all’indirizzo e-mail; il server delle licenze controlla di nuovo il codice e ne conserva solo il numero della tua licenza precedente.

Dopo un pagamento riuscito, Paddle comunica l’ordine al mio server delle licenze. Il server crea il tuo codice di licenza, legato all’indirizzo e-mail dell’ordine, e ti invia il codice via e-mail. Per questo uso due responsabili del trattamento, che usano i dati solo per mio conto:

• il server delle licenze funziona presso Cloudflare, Inc. (Cloudflare Workers, Verenigde Staten);
• l’e-mail con il tuo codice viene inviata tramite Resend, Inc. (Verenigde Staten).

Conservo il numero d’ordine, l’indirizzo e-mail dell’ordine, il numero della tua licenza, il tipo di acquisto (una nuova licenza o un aggiornamento, e in tal caso il numero della tua licenza precedente), la lingua della tua e-mail e il tuo nome, se Paddle lo trasmette. Ciò avviene sul server delle licenze e nel mio registro delle licenze, che tengo sul mio computer insieme al piano, alla data di emissione, allo stato ed eventualmente a una nota, come il motivo di una revoca. Il server delle licenze non conserva il codice di licenza vero e proprio. Se una licenza viene revocata, nell’elenco pubblico delle licenze revocate compare solo il suo numero, non il tuo nome né il tuo indirizzo e-mail.

Finalità

creare e consegnare la tua licenza, inviarla di nuovo se la perdi, revocare una licenza dopo un rimborso o in caso di abuso, e rispondere a domande sul tuo acquisto

Base giuridica

l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR); per l’elenco pubblico delle licenze revocate, anche il mio legittimo interesse a prevenire abusi (articolo 6, paragrafo 1, lettera f, del GDPR)

Conservazione

10 anni dopo l’acquisto, finché può sorgere una controversia sul tuo acquisto o sulla tua licenza; poi i dati vengono cancellati

Destinatari

Paddle, il fornitore del server delle licenze e il fornitore del servizio e-mail; nessun altro

Non uso questi dati per pubblicità o newsletter, e non li vendo né li noleggio a nessuno.

Quando mi scrivi

Se mi scrivi un’e-mail, uso il tuo indirizzo e il tuo messaggio solo per risponderti e dare seguito alla tua domanda.

Base giuridica

l’esecuzione del contratto se la tua domanda riguarda il tuo acquisto (articolo 6, paragrafo 1, lettera b, del GDPR); altrimenti il mio legittimo interesse a rispondere alle domande (articolo 6, paragrafo 1, lettera f, del GDPR)

Conservazione

per il tempo necessario a gestire la tua domanda; se riguarda un acquisto, al massimo 10 anni dopo quell’acquisto

Quando segnali un problema o condividi qualcosa

Con Segnala un bug nell’app mi invii una segnalazione. Passa dal mio server delle licenze presso Cloudflare, Inc. (Cloudflare Workers, Verenigde Staten) e dal servizio e-mail Resend, Inc. (Verenigde Staten) e arriva per e-mail nella mia casella ([email protected]), con il tuo indirizzo come indirizzo di risposta. Il server delle licenze non conserva nulla della segnalazione tranne l’orario, per limitare il numero di segnalazioni al giorno (cancellato dopo un giorno). Contro gli abusi conta anche le segnalazioni per indirizzo IP e per minuto, senza conservare l’indirizzo. Se l’invio non riesce, l’app può preparare la segnalazione nel tuo programma di posta; vale allora quanto indicato sopra in Quando mi scrivi.

Finalità

trovare e correggere errori nell’app e nei contenuti, e risponderti

Base giuridica

il mio legittimo interesse, e il tuo, a un’app che funzioni bene (articolo 6.1.f GDPR); con una licenza anche l’esecuzione del contratto (articolo 6.1.b GDPR)

Conservazione

il tempo necessario per risolvere il problema e risponderti, e al massimo due anni

Destinatari

il servizio del server delle licenze e il servizio e-mail, come responsabili del trattamento; nessun altro

Condividere. Con Condividi nella dashboard o nei traguardi, l’app crea sul tuo computer un’immagine con i tuoi numeri, senza nome né e-mail. La mette negli appunti o la salva dove scegli tu; non la invia da nessuna parte. Se scegli Facebook, LinkedIn o Instagram, il browser apre quel sito e sei tu a decidere cosa pubblicare. Ciò che condividi lì è soggetto alle regole di quella rete. Lo stesso vale per i pulsanti di Facebook, Instagram e LinkedIn nella barra a sinistra: aprono solo la pagina di Anatomino nel tuo browser.

Questo sito

Questo sito è ospitato da Cloudflare. A ogni visita, Cloudflare tratta dati tecnici, come il tuo indirizzo IP, la pagina richiesta, l’ora e il tuo browser, per consegnare le pagine e proteggere il sito da abusi e attacchi. Cloudflare lo fa come responsabile del trattamento per mio conto; alcuni dati di sicurezza sono trattati da Cloudflare anche per finalità proprie, secondo la sua informativa sulla privacy.

Finalità

consegnare e proteggere il sito

Base giuridica

il mio legittimo interesse a un sito accessibile e sicuro (articolo 6, paragrafo 1, lettera f, del GDPR)

Conservazione

secondo la politica di Cloudflare; io non conservo alcun dato sui visitatori

Statistiche delle visite senza cookie. Per sapere quante persone visitano il sito e quali pagine leggono, uso Cloudflare Web Analytics. A ogni visita, un piccolo script di Cloudflare comunica la pagina visitata, il sito da cui arrivi, il tuo paese, il tipo di browser, sistema operativo e dispositivo, e la velocità di caricamento della pagina. Non usa cookie, non salva nulla nel tuo browser, non ti segue su altri siti e non crea un tuo profilo; Cloudflare non usa il tuo indirizzo IP per questo e non lo conserva con questi dati. Io vedo solo dati aggregati.

Finalità

misurare il numero di visite e il modo in cui il sito viene usato, per migliorarlo

Base giuridica

il mio legittimo interesse a sapere come viene usato il sito (articolo 6, paragrafo 1, lettera f, del GDPR); Cloudflare tratta i dati come responsabile del trattamento

Conservazione

secondo la politica di Cloudflare (dati aggregati, senza dati riconducibili a te)

Niente cookie, niente pubblicità. Questo sito non usa cookie, non salva nulla nel tuo browser e non usa servizi pubblicitari o di social media. A parte lo script di Cloudflare Web Analytics, non carica file da altri siti (anche i caratteri sono su questo server), tranne nella pagina d’ordine: lì carica Paddle.js, lo script di Paddle che apre la finestra di pagamento. Paddle può salvare nel tuo browser dati necessari per il pagamento e contro le frodi, come titolare autonomo e secondo la sua informativa sulla privacy. Questo sito in sé non usa cookie e quindi non chiede il consenso per essi. Se apri l’indirizzo iniziale senza lingua, la pagina sceglie una lingua in base all’impostazione della lingua del tuo browser; anche questo non viene salvato.

Trasferimenti fuori dall’Unione europea

GitHub e Cloudflare sono aziende statunitensi; anche Paddle e i fornitori del server delle licenze e del servizio e-mail possono trattare dati al di fuori dello Spazio economico europeo. Se io stesso trasferisco dati a un responsabile al di fuori dello Spazio economico europeo, lo faccio solo verso un paese per cui la Commissione europea ha adottato una decisione di adeguatezza (per gli Stati Uniti: verso un’azienda che aderisce al Data Privacy Framework UE-USA), oppure con le clausole contrattuali tipo della Commissione europea. Puoi chiedermi una copia di queste garanzie.

Ciò che condividi direttamente con Paddle o GitHub è sotto la loro responsabilità; le loro informative sulla privacy spiegano come trasferiscono i dati.

I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• far correggere dati inesatti;
• far cancellare i tuoi dati;
• far limitare il trattamento;
• ricevere i tuoi dati in un formato digitale di uso comune (portabilità);
• opporti al trattamento basato sul legittimo interesse.

Ciò che si trova sul tuo computer lo gestisci tu: puoi cancellare la tua cronologia nell’app ed eliminare tutto cancellando la cartella dei dati di Anatomino. Per i dati che conservo io, scrivi a [email protected]. Rispondo entro un mese. Per essere sicuro che nessun altro richieda i tuoi dati, posso chiederti di inviare la richiesta dall’indirizzo e-mail del tuo acquisto. Per i dati conservati da Paddle o GitHub, rivolgiti a loro.

Se fai cancellare i tuoi dati dai miei archivi, la tua licenza continua a funzionare: l’app la verifica senza quei dati. Non potrò però più inviarti di nuovo il codice se lo perdi.

Non c’è profilazione né processo decisionale automatizzato. L’app sceglie le domande da farti in base ai tuoi risultati, ma questo avviene solo sul tuo computer.

Presentare un reclamo

Se non sei soddisfatto di come tratto i tuoi dati, dimmelo prima; di solito troviamo insieme una soluzione. Hai anche sempre il diritto di presentare un reclamo all’autorità belga per la protezione dei dati:

Autorità per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données)
Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgio
www.dataprotectionauthority.be · [email protected]

Se vivi o lavori in un altro paese dell’Unione europea, puoi rivolgerti anche all’autorità di controllo di quel paese; in Italia, il Garante per la protezione dei dati personali.

Modifiche

Se cambia qualcosa in ciò che fanno l’app, la vendita o questo sito, aggiorno questa informativa e metto la nuova data in alto.