“Smetti di bere alcol: Libertà”

Informativa sulla privacy

Informativa sulla privacy — “Smetti di bere alcol: Libertà” Ultimo aggiornamento: 5 ottobre 2026 Chi siamo SK LABS SP Z O O è il titolare del trattamento dei dati personali per l’app “Smetti di bere alcol: Libertà”, che sul tuo dispositivo può comparire anche come “Freedom” o con un nome tradotto. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Poland KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Questa informativa riguarda l’app, i servizi collegati all’account e la relativa assistenza. Il servizio è destinato agli adulti. Offre strumenti di autoaiuto e benessere, non assistenza medica o di emergenza. Cosa rimane sul tuo dispositivo L’app conserva localmente l’insieme completo delle risposte fornite nella fase iniziale, le risposte scritte e le note degli esercizi del programma, le bozze non completate e i contatori degli esercizi completati nella sezione Supporto. Conserva inoltre copie locali delle informazioni dell’account, dei dati sulla salute e sui progressi, delle impostazioni e delle modifiche in attesa, oltre alle credenziali di accesso e ai file audio temporanei. Alcune informazioni selezionate della fase iniziale raggiungono il nostro server quando attivi e utilizzi l’account: il tuo obiettivo, il momento di inizio o dell’ultimo consumo di alcol, il fuso orario e le quantità di alcol consumate usate per calcolare la spesa. Il questionario completo non viene caricato come un unico record. Cosa conservano i nostri servizi • Account: email, nome facoltativo, identificativi di accesso Apple/Google e informazioni di verifica, lingua, registri degli accessi e delle sessioni, indirizzo IP e paese approssimativo. Apple può fornire un indirizzo email di inoltro. Non ti chiediamo di creare una password per l’app “Smetti di bere alcol: Libertà”. • Alcol, salute e progressi: registrazioni datate dei consumi o dei giorni senza alcol, informazioni sulla spesa, obiettivi, completamento del programma e delle lezioni, osservazioni sul benessere, risposte e risultati del PHQ-4 con relative date, versione e lingua, obiettivi di risparmio, piani, note ed esiti delle missioni e traguardi. • Funzioni che scegli: attività nella community, testi e audio con i mentor, lettere programmate, acquisti, corrispondenza con l’assistenza e preferenze di notifica, come spiegato di seguito. Le risposte sull’alcol e sul benessere possono costituire dati sanitari sensibili anche in assenza di una diagnosi. Non acquisiamo dati da HealthKit o Health Connect, non utilizziamo il GPS e non leggiamo i tuoi contatti. Le tempistiche di recupero e i risparmi sono calcoli, non misurazioni mediche. Le informazioni obbligatorie dell’account consentono l’accesso e la fruizione a pagamento; le registrazioni facoltative abilitano la funzione corrispondente. Non fornirle può limitare quella funzione. Community, paese e anonimato La Community conserva nickname, avatar, biografia facoltativa, post e risposte, reazioni, discussioni salvate o nascoste, blocchi, segnalazioni, ricorsi, registri della moderazione e dell’accettazione delle regole. Gli altri membri possono vedere i tuoi contributi, una fase generale del tuo percorso rispetto all’alcol e, se abilitati, il tuo profilo e i tuoi traguardi. Nei nuovi profili la visibilità dei traguardi è inizialmente attiva e può essere disattivata. Un contributo anonimo rimane collegato al tuo account per SK LABS e per la moderazione. La fase generale del tuo percorso può comunque comparire e potresti essere riconoscibile all’interno di una discussione o da ciò che scrivi. I membri possono copiare o acquisire ciò che vedono. Non includere dettagli privati di altre persone. Cloudflare ricava il paese approssimativo dall’IP della tua connessione. Utilizziamo il paese per i contenuti regionali, i prezzi di riferimento delle bevande, la scoperta dei contenuti della community e i registri del servizio. Puoi scegliere un paese per la community. Il filtro per paese non limita chi può accedere a un contributo; i post precedenti mantengono il paese originale. La selezione della lingua è distinta dal paese e dai prezzi dello store. Mentor e messaggi vocali La chat con il mentor è una conversazione privata collegata all’account e accessibile al personale di assistenza autorizzato, non un servizio anonimo o un chatbot di IA. Conserviamo i messaggi e le registrazioni inviati e gli orari di invio e lettura. La tua voce e il contenuto dei messaggi possono identificarti. Prima del primo invio nell’ambito di una versione delle condizioni della chat, l’app registra la tua accettazione, le condizioni mostrate, la versione e la lingua. L’opzione per allegare il contesto del programma, dell’obiettivo e del completamento è inizialmente selezionata e può essere deselezionata. Separatamente, la vista della conversazione riservata al personale può mostrare il momento registrato dell’ultimo consumo di alcol. Il permesso per il microfono consente la registrazione. Puoi ascoltare in anteprima o eliminare l’audio prima di inviarlo. Le registrazioni inviate vengono convertite e conservate sul nostro server per la riproduzione, senza trascrizione tramite IA nel servizio attuale. L’eliminazione di un tuo messaggio rimuove il testo, l’allegato e l’audio memorizzato; può rimanere un record dell’esistenza del messaggio. Non può annullare letture o ascolti già avvenuti. Lettere e contatti Una lettera al tuo io futuro rimane locale finché non viene programmata. La programmazione invia al nostro server il titolo, il testo, l’email verificata dell’account, l’orario e il fuso orario di consegna e lo stato della consegna. La consegna fa transitare il contenuto attraverso i fornitori di servizi email. Annullare la consegna ed eliminare una lettera sono azioni distinte; un’email già consegnata non può essere richiamata eliminandola nell’app. Contattaci invia il tuo messaggio, la categoria, la lingua, l’identificativo dell’account e l’email verificata alla nostra casella di assistenza. Il database dell’app conserva informazioni sulla consegna e sullo stato per evitare duplicati, non una copia separata del corpo del messaggio. La corrispondenza rimane nell’email. Il contatto diretto via email o telefono ci fornisce le informazioni che comunichi attraverso quel canale. Pagamenti e notifiche Apple o Google gestisce i pagamenti degli abbonamenti. Riceviamo identificativi di acquisto e transazione, dati di verifica, prodotti e piani, stato e date pertinenti per verificare l’accesso, ripristinare gli acquisti, gestire i rimborsi e prevenire le frodi. Non riceviamo il numero completo della tua carta di pagamento. Le notifiche abilitate utilizzano Google Firebase Cloud Messaging e, su iOS, Apple Push Notification service. Conserviamo i token di consegna, un identificativo del dispositivo generato dall’app, la piattaforma, la lingua, lo stato dei permessi, gli orari e il fuso orario dei promemoria e l’eventuale testo dei promemoria che inserisci. I fornitori ricevono le informazioni di instradamento e il contenuto della notifica. Il testo del promemoria o il conteggio dei giorni senza alcol possono comparire sulla schermata di blocco. Modifica le preferenze nell’app o revoca il permesso nelle impostazioni del dispositivo. Misurazione dell’attività Quando l’analisi è attiva, l’app invia alla nostra API eventi relativi a schermate e azioni, orari, identificativi casuali di installazione, sessione ed evento, versioni dell’app e del sistema operativo, lingua del telefono e identificativi dei contenuti e delle offerte; gli eventi delle offerte possono includere prezzo, valuta e dettagli della prova. Il server registra l’IP e il paese approssimativo. Gli eventi escludono risposte ai questionari, punteggi sulla salute, stato di consumo selezionato, contenuti dei messaggi, registrazioni e note a testo libero. Questi record sono pseudonimi: l’accesso può collegare l’attività di un’installazione al tuo account. Gli eventi possono anche rivelare l’uso di una funzione relativa alla salute. L’analisi è attiva per impostazione predefinita. Puoi disattivarla in Il mio account → Analisi e miglioramento dell’app. Questa scelta viene salvata sul dispositivo e rimane valida dopo il riavvio dell’app o la disconnessione. La disattivazione dell’analisi interrompe la raccolta e le richieste di nuove analisi ed elimina gli eventi non inviati; non elimina i dati già inviati, che seguono le regole di conservazione riportate di seguito. Le richieste necessarie per l’accesso all’account, gli acquisti e le altre funzioni dell’app proseguono. Per questa misurazione non vengono utilizzati SDK pubblicitari, Firebase Analytics o Crashlytics. Non vendiamo le tue informazioni e non utilizziamo le registrazioni sulla salute per pubblicità mirata. Finalità e basi giuridiche Utilizziamo le normali informazioni sull’account, sul servizio e sugli acquisti per fornire le funzioni richieste ed eseguire il nostro accordo (articolo 6(1)(b) GDPR); i record pertinenti per adempiere agli obblighi legali (articolo 6(1)(c)); e le informazioni necessarie per la sicurezza dell’account, la prevenzione delle frodi, la moderazione, le richieste, la risoluzione dei problemi e la valutazione del servizio nell’ambito dei nostri legittimi interessi (articolo 6(1)(f)). Puoi opporti al trattamento basato su legittimi interessi. Prima di creare un account o accedere, ti chiediamo di selezionare attivamente una casella inizialmente non selezionata, accettando i Termini di utilizzo e l’Informativa sulla privacy e acconsentendo esplicitamente al trattamento dei tuoi dati sulla salute e sull’uso di alcol per le statistiche e la sincronizzazione dell’account. I pulsanti di accesso rimangono disabilitati finché non la selezioni. Dopo un accesso riuscito, registriamo la dichiarazione, la versione, la lingua e il momento dell’accettazione. Per il trattamento dei dati sanitari descritto in tale dichiarazione chiediamo il consenso esplicito ai sensi dell’articolo 9(2)(a) GDPR. Puoi revocare il consenso contattando [email protected]; la revoca non pregiudica il precedente trattamento lecito. Quando il consenso costituisce una base valida, puoi revocarlo senza pregiudicare il precedente trattamento lecito. Le informazioni strettamente necessarie per pretese legali possono essere trattate ai sensi dell’articolo 6(1)(f) e, se applicabile, dell’articolo 9(2)(f); ciò non costituisce una base per conservare indefinitamente ogni dato sanitario. La personalizzazione utilizza regole e calcoli, non decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Chi può ricevere i dati e dove SK LABS amministra il servizio. Le persone autorizzate che si occupano di assistenza, moderazione e operatività possono accedere alle informazioni necessarie per il loro lavoro. I membri della Community ricevono ciò che rendi visibile; i destinatari delle email e i loro fornitori ricevono i messaggi consegnati. Le autorità competenti possono ricevere informazioni quando richiesto dalla legge. Il nostro server applicativo e il database si trovano nell’UE. I fornitori implementati comprendono l’hosting OVH, i servizi di rete e proxy Cloudflare, Amazon Simple Email Service per l’email in uscita (endpoint di Francoforte), la messaggistica Google Firebase, Google Cloud Pub/Sub per le notifiche sullo stato degli acquisti, e l’accesso, gli store Apple/Google e la consegna push Apple. I loro account consumer e gli store sono inoltre soggetti alle rispettive informative sulla privacy. Nell’implementazione attuale i messaggi ai mentor non vengono inviati a un fornitore di IA. Questi fornitori e i loro sub-responsabili possono trattare dati personali al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Il Data Processing Addendum di Cloudflare, i Data Processing and Security Terms di Firebase, il Cloud Data Processing Addendum di Google Cloud e le condizioni di trattamento dei dati di AWS disciplinano i rispettivi servizi che utilizziamo. I trasferimenti verso destinatari statunitensi coperti dall’EU–US Data Privacy Framework si basano sulla decisione di adeguatezza della Commissione europea relativa a tale quadro. Se un trasferimento non è coperto da tale quadro o da un’altra decisione di adeguatezza, le condizioni applicabili del fornitore prevedono le clausole contrattuali standard (SCC) della Commissione europea, insieme alle garanzie tecniche e organizzative descritte in tali condizioni. Apple e Google trattano inoltre determinati dati di accesso e degli app store come titolari autonomi ai sensi delle rispettive informative sulla privacy. Apple dichiara che i trasferimenti internazionali di dati personali raccolti nel SEE sono disciplinati dalle SCC. Contatta [email protected] per informazioni sui destinatari, sui luoghi di trattamento e sulle garanzie pertinenti ai tuoi dati, comprese le modalità per ottenere una copia delle garanzie applicabili. Conservazione ed eliminazione La cronologia dell’account e delle funzioni viene conservata per il relativo servizio dell’account finché non elimini le informazioni o richiedi la cancellazione dell’account, fatti salvi il processo e le limitate eccezioni descritti di seguito. Gli eventi di telemetria e i record tecnici delle sessioni, compresi gli indirizzi IP registrati, vengono eliminati automaticamente da un’attività programmata giornaliera quando sono trascorsi più di 12 mesi di calendario dalla ricezione sul server. L’eliminazione avviene alla prima esecuzione giornaliera successiva a tale soglia; i record correlati possono essere eliminati prima. Gli identificativi di installazione vengono eliminati dopo 12 mesi di calendario senza contatti di analisi. Disattivare l’analisi interrompe la nuova raccolta; i record esistenti seguono queste regole di eliminazione. I normali log di accesso, errore e applicazione sui server che gestiamo vengono rimossi automaticamente entro 30 giorni. Questi log tecnici possono contenere indirizzi IP e non sono descritti come anonimi. Questo limite non si applica ai record separati di telemetria o sicurezza dell’account qui descritti. Cloudflare conserva record separati di traffico e sicurezza secondo le proprie regole di conservazione specifiche per servizio e set di dati; l’intervallo delle ricerche nella dashboard non è un periodo massimo di conservazione. Per la sicurezza dell’account registriamo l’indirizzo IP dell’ultimo accesso riuscito e di ogni sessione di accesso. I record delle sessioni vengono rimossi quando scadono o vengono eliminati; l’IP dell’ultimo accesso viene rimosso con l’account. Non conserviamo un archivio permanente dell’IP di creazione dell’account. Qualsiasi limitata evidenza di sicurezza o transazione conservata per uno specifico obbligo legale, un’indagine su frodi o una pretesa deve avere una motivazione documentata e una data di revisione o scadenza. Per le prove e i casi di moderazione risolti e per i record delle notifiche di risposta è prevista una pulizia programmata; i casi irrisolti rimangono disponibili per la revisione. La corrispondenza con l’assistenza viene conservata per gestire la richiesta e le eventuali pretese correlate necessarie, limitando la conservazione a tale scopo. La revisione della cancellazione dell’account registra separatamente la gestione dei fornitori, dei backup e delle prove la cui conservazione è giustificata, compresa la data di revisione o scadenza applicabile. Un backup non è una ragione per ripristinare nell’uso attivo informazioni cancellate. La cancellazione nell’app disabilita immediatamente l’accesso, revoca le sessioni e le registrazioni delle notifiche, rimuove i contenuti visibili della community e annulla le lettere in attesa. I dati rimanenti rientrano nella nostra revisione manuale giornaliera delle cancellazioni dopo la verifica. Ciò comprende la cronologia sanitaria e del consumo di alcol, le valutazioni, il programma e i progressi, i messaggi e l’audio dei mentor, le lettere e l’attività identificabile collegata all’account. Possono essere conservate solo le prove minime giustificate relative a transazioni o sicurezza per motivi legali o di prevenzione delle frodi; ti spieghiamo ogni eccezione e la relativa conservazione applicabile. La disconnessione lascia alcune informazioni locali. La cancellazione dell’account non può eliminare da remoto ogni dispositivo offline, elemento di archiviazione sicura, backup del sistema operativo o email già ricevuta da altri. I record dei fornitori, la corrispondenza, i log e i backup hanno cicli di vita separati. Eliminare l’app o l’account non annulla un abbonamento dello store; annullalo separatamente tramite Apple o Google. Non è necessario annullare l’abbonamento per richiedere la cancellazione dei dati. I tuoi diritti Alle condizioni del GDPR puoi chiedere accesso e copie, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento per legittimo interesse e revocare il consenso quando utilizzato. Scrivi a [email protected] per tutti i dati o per dati selezionati, anche senza accesso all’app: https://apps-api.central-1.pl/stop-drinking/delete-account Verifichiamo la titolarità dell’account; contattaci per un altro metodo se non puoi usare l’email del tuo account o utilizzi un indirizzo di inoltro Apple. Non inviare password o codici di accesso. Normalmente rispondiamo entro un mese; un’eventuale proroga giustificata fino a due ulteriori mesi sarà spiegata entro il primo mese. Puoi presentare reclamo al Presidente dell’Ufficio per la protezione dei dati personali della Polonia (Prezes UODO), https://uodo.gov.pl, o all’autorità competente nel luogo in cui vivi, lavori o ritieni si sia verificata una violazione. Non è necessario contattarci prima. Protezione e aggiornamenti Le connessioni di produzione utilizzano HTTPS; l’accesso autenticato separa i servizi privati dell’account dai contenuti pubblici e l’audio dei mentor utilizza un archivio privato sul server. Ciò non costituisce una promessa di crittografia end-to-end o di impossibilità di accesso ai record da parte del personale autorizzato. Proteggi il dispositivo e l’accesso all’email. Aggiorniamo questa informativa quando cambiano i trattamenti e mostriamo la data di aggiornamento. La pubblicazione di una nuova informativa non sostituisce un avviso o un consenso separato quando richiesto.