Questa è una traduzione. In caso di discrepanza, prevale la versione inglese.
1. Introduzione
Booktail è un'app mobile per tenere traccia delle letture, fornita da Khatsiur Vasyl, imprenditore individuale (ФОП) registrato in Ucraina («noi», «nostro»). Questa Informativa sulla privacy spiega quali dati personali raccogliamo, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai.
Dalla v2.0, Booktail sincronizza i tuoi dati di lettura tra i tuoi dispositivi tramite un'infrastruttura cloud. La versione 2.1 aggiunge una descrizione dei dati trattati in relazione all'abbonamento a pagamento Booktail Premium (sezione 3.6).
2. Titolare del trattamento
Ai fini del Regolamento generale sulla protezione dei dati dell'UE («GDPR») e della legge ucraina n. 2297-VI sulla protezione dei dati personali, il titolare del trattamento è:
Khatsiur Vasyl, imprenditore individuale (ФОП) registrato in Ucraina.
Contatto (solo email): [email protected]
Non abbiamo nominato un responsabile della protezione dei dati; per qualsiasi domanda sulla privacy, scrivi all'indirizzo indicato sopra.
3. Quali dati raccogliamo
3.1 Dati dell'account
Quando crei un account tramite Accedi con Apple o Google, riceviamo dal fornitore di identità:
- Un identificativo utente stabile;
- Il tuo indirizzo email;
- Il tuo nome visualizzato (se il fornitore di accesso unico lo condivide);
- L'URL del tuo avatar (se disponibile).
3.2 Contenuti di lettura
Tutto ciò che crei nell'app viene archiviato localmente e sincronizzato con il nostro server, così da essere disponibile su tutti i tuoi dispositivi:
- Libri che aggiungi (titolo, autori, metadati, immagine di copertina);
- Scaffali e raccolte di lettura;
- Percorsi di lettura, sessioni ed eventi della cronologia;
- Note (testo e foto allegate);
- Obiettivi di lettura e impostazioni personali.
3.3 Allegati
Le copertine personalizzate e le foto che alleghi alle note vengono caricate nel nostro archivio di oggetti cloud, affinché restino disponibili su tutti i tuoi dispositivi.
3.4 Dati diagnostici sugli arresti anomali
Quando l'app si arresta in modo anomalo o incontra un errore imprevisto, viene generato automaticamente un rapporto diagnostico contenente:
- Modello del dispositivo e versione del sistema operativo;
- Versione dell'app e numero di build;
- Traccia dello stack e messaggio di errore;
- Tracce di navigazione anonimizzate (schermate visitate, senza contenuti).
Questo rapporto non contiene libri, note o altri tuoi contenuti di lettura.
3.5 Dati di autenticazione
I token di accesso a breve durata e i token di aggiornamento vengono conservati localmente sul dispositivo nell'archivio protetto della piattaforma (Portachiavi iOS, Android Keystore).
3.6 Dati dell'abbonamento
Se acquisti Booktail Premium, trattiamo informazioni sullo stato del tuo abbonamento:
- L'identificativo del tuo account Booktail, che trasmettiamo al fornitore di gestione degli abbonamenti per collegare l'acquisto al tuo account;
- Lo stato del tuo accesso a Premium, il piano scelto e le date di inizio, rinnovo o scadenza;
- Identificativi delle transazioni e paese dello store in cui è stato effettuato l'acquisto;
- Piattaforma, versione dell'app e lingua dell'interfaccia, per mostrarti la schermata dell'abbonamento con prezzi e lingua corretti.
Non trattiamo i tuoi dati di pagamento. Il pagamento viene riscosso da Apple o Google; numero della carta, coordinate bancarie e indirizzo di fatturazione non ci vengono trasmessi e non sono accessibili da parte nostra.
3.7 Dati che NON raccogliamo
- La tua posizione;
- Dati di pagamento: numeri di carta, dati bancari, indirizzo di fatturazione;
- Identificativi pubblicitari;
- Dati di analisi comportamentale o registrazioni dello schermo;
- I tuoi contatti;
- Audio del microfono (Android potrebbe richiedere l'autorizzazione per il microfono come parte del gruppo di autorizzazioni della fotocamera; l'app non accede mai al microfono);
- Dati biometrici.
4. Finalità e base giuridica
| Dati | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Dati dell'account | Creazione dell'account, autenticazione, sincronizzazione tra dispositivi | Esecuzione del contratto — art. 6(1)(b) |
| Contenuti di lettura | Sincronizzazione, conservazione e visualizzazione sui tuoi dispositivi | Esecuzione del contratto — art. 6(1)(b) |
| Allegati | Visualizzazione delle copertine e delle immagini delle note su tutti i tuoi dispositivi | Esecuzione del contratto — art. 6(1)(b) |
| Dati dell'abbonamento | Fornitura dell'accesso a pagamento, ripristino degli acquisti, assistenza sugli abbonamenti | Esecuzione del contratto — art. 6(1)(b) |
| Dati diagnostici sugli arresti anomali | Individuare e correggere errori, migliorare la stabilità | Interesse legittimo — art. 6(1)(f) |
Valutazione comparativa dell'interesse legittimo (dati diagnostici sugli arresti anomali). I dati sono tecnici e ridotti al minimo, non includono i tuoi contenuti di lettura, non vengono usati per profilazione o marketing e sono conservati per 30 giorni. Il nostro interesse alla stabilità dell'app prevale sul limitato impatto sulla privacy e puoi opporti in qualsiasi momento (vedi sezione 8).
5. Subresponsabili del trattamento
Condividiamo dati personali con le seguenti categorie di responsabili del trattamento:
- Fornitori di identità — per l'accesso unico e la gestione degli account.
- Fornitori di infrastruttura cloud — per ospitare la nostra API nell'Unione europea.
- Fornitori di hosting per database — per archiviare i tuoi dati di lettura nell'Unione europea.
- Fornitori di archiviazione di oggetti — per copertine e immagini delle note.
- Servizi di monitoraggio degli errori — per i dati diagnostici sugli arresti anomali.
- Fornitori di gestione degli abbonamenti — per verificare lo stato degli abbonamenti e riconciliare gli acquisti con gli store.
Quando scegli di accedere, i tuoi dati vengono condivisi anche con il fornitore di accesso unico selezionato:
L'acquisto stesso viene riscosso da Apple Inc. o Google LLC: riguardo ai tuoi dati di pagamento, operano come titolari autonomi e non come nostri responsabili del trattamento.
Un elenco aggiornato dei subresponsabili identificati per nome è disponibile su richiesta all'indirizzo [email protected].
6. Trasferimenti internazionali
La maggior parte dei tuoi dati è fisicamente archiviata nell'Unione europea (Francoforte, Germania). Alcuni subresponsabili sono persone giuridiche con sede negli Stati Uniti, i cui tecnici possono accedere ai dati dagli Stati Uniti. I dati dell'abbonamento (sezione 3.6) sono trattati e archiviati dal fornitore di gestione degli abbonamenti su infrastrutture negli Stati Uniti. Laddove avvengano tali trasferimenti, ci basiamo su:
- Clausole contrattuali tipo approvate dalla Commissione europea, e/o
- Certificazione nell'ambito del Quadro UE-USA per la protezione dei dati, quando il responsabile vi aderisce.
Per gli utenti in Ucraina, i dati sono trattati nell'Unione europea, alla quale il diritto ucraino riconosce un livello di protezione adeguato.
7. Per quanto tempo conserviamo i tuoi dati
| Situazione | Conservazione |
|---|---|
| Account attivo | Finché mantieni l'account |
| Richiesta di eliminazione dell'account | Periodo di ripensamento di 30 giorni prima dell'eliminazione definitiva |
| Backup del database | Fino a 30 giorni dopo l'eliminazione (finestra dei backup a rotazione) |
| Dati diagnostici sugli arresti anomali | 30 giorni |
| Allegati dopo l'eliminazione dell'account | Rimossi insieme all'account |
| Dati dell'abbonamento | Finché mantieni l'account; la cronologia delle transazioni è soggetta alla politica del fornitore di gestione degli abbonamenti |
Eliminazione completa. Nel peggiore dei casi, i tuoi dati possono rimanere nei backup a rotazione fino a 30 giorni dopo la fine del periodo di ripensamento, per un totale di circa 60 giorni. Dopo non rimane alcuna copia.
Eliminare l'account non annulla l'abbonamento. L'abbonamento è gestito dall'App Store o da Google Play e continua a rinnovarsi finché non lo annulli nelle impostazioni della piattaforma interessata. Vedi la sezione 7.5 dei Termini e condizioni.
8. I tuoi diritti
Se ti trovi nell'UE, nello SEE o nel Regno Unito, hai i diritti indicati di seguito ai sensi del GDPR. Se ti trovi in Ucraina, si applicano diritti equivalenti ai sensi della legge n. 2297-VI.
- Diritto di accesso — richiedi una copia dei tuoi dati personali scrivendo a [email protected]. Puoi anche consultare direttamente nell'app la maggior parte dei tuoi dati.
- Diritto di rettifica — modifica i tuoi dati direttamente nell'app; per i campi che non puoi modificare, scrivici.
- Diritto alla cancellazione — Impostazioni → Elimina account, oppure scrivici.
- Diritto alla limitazione del trattamento — scrivici.
- Diritto di opposizione — scrivici, in particolare se vuoi opporti al trattamento dei dati diagnostici sugli arresti anomali basato sull'interesse legittimo.
- Diritto alla portabilità dei dati — richiedi l'esportazione dei tuoi dati via email; te li forniremo in un formato strutturato e leggibile da macchina (per esempio JSON) entro un mese.
- Diritto di revocare il consenso — esci dall'account ed eliminalo.
Per esercitare qualsiasi diritto, scrivi a [email protected]. Rispondiamo entro un mese.
Diritto di presentare reclamo:
- Residenti nell'UE o nello SEE: presso l'autorità di protezione dei dati del paese di residenza (per esempio la Data Protection Commission irlandese, il BfDI tedesco o l'UODO polacco).
- Residenti in Ucraina: presso il Commissario per i diritti umani del Parlamento ucraino (difensore civico) — https://www.ombudsman.gov.ua/
9. Sicurezza
- Tutto il traffico API utilizza TLS 1.2 o versioni successive.
- I dati archiviati sulla nostra infrastruttura sono cifrati tramite la cifratura predefinita dei fornitori sottostanti (cifratura dei database gestiti e dell'archiviazione di oggetti).
- I token di autenticazione sono conservati sul tuo dispositivo nell'archivio protetto della piattaforma (Portachiavi iOS, Android Keystore).
- Il database SQLite locale sul tuo dispositivo non viene cifrato separatamente dall'app; si affida alla cifratura del dispositivo fornita dal sistema operativo (FileVault, Android File-Based Encryption). Per la massima sicurezza, usa un codice di accesso sul dispositivo e tieni aggiornato il sistema operativo.
Nessun metodo di archiviazione elettronica è sicuro al 100% e non possiamo garantire una sicurezza assoluta.
10. Privacy dei minori
Per usare Booktail devi avere almeno 13 anni.
Se ti trovi nello Spazio economico europeo o nel Regno Unito, devi avere almeno 16 anni oppure l'età inferiore (fino a 13 anni) consentita dalla legge nazionale con il consenso verificabile dei genitori.
Non raccogliamo consapevolmente dati personali di minori al di sotto di queste soglie. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.
11. Link a terze parti
L'app può contenere link a siti esterni (fonti di informazioni sui libri e pagine sulla privacy del tuo fornitore di accesso unico). Non siamo responsabili delle pratiche sulla privacy di tali siti e ti invitiamo a leggere le loro informative.
12. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa Informativa sulla privacy. La data di entrata in vigore all'inizio della pagina indica la versione più recente; ti invitiamo a consultare regolarmente l'informativa.
Se apportiamo una modifica che incide in modo significativo sul trattamento dei tuoi dati personali, faremo quanto ragionevolmente possibile per informarti in anticipo, per esempio mostrando un avviso nell'app o con un altro mezzo adeguato a nostra disposizione in quel momento.
Le versioni precedenti sono disponibili su richiesta.
13. Contatti
Per domande, richieste o reclami sulla privacy:
Email: [email protected]
Rispondiamo entro un tempo ragionevole e, per le richieste formali degli interessati, entro un mese.