Informativa sulla privacy

Sito web (derdieoops.com)

Questa parte riguarda le visite al sito derdieoops.com. L'app mobile è trattata separatamente più avanti.

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito (art. 4, punto 7, GDPR) è:

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Hosting e log del server

Il sito è ospitato da Hébergement OVH Inc. (OVHcloud), Montréal, Canada. Ubicazione del server: Francoforte sul Meno, Germania. Per il Canada esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR). L'accordo sul trattamento dei dati (art. 28 GDPR) fa parte del contratto con OVH.

Il server web non conserva log di accesso. Solo in caso di errori tecnici l'indirizzo IP, l'ora e l'indirizzo richiesto possono essere scritti in un log degli errori. Serve esclusivamente a correggere gli errori (art. 6, par. 1, lett. f), GDPR) e viene sovrascritto automaticamente.

Cookie e tecnologie simili

I primi due cookie qui sotto e l'impostazione del tema sono strettamente necessari per fornire il sito come da te richiesto, quindi ai sensi del § 165 Abs. 3 TKG 2021 non richiedono il consenso. I cookie di Google Analytics vengono impostati solo con il tuo consenso.

• i18n_redirected: Memorizza la lingua scelta. Necessario. Durata: 12 mesi.
• analytics_consent: Memorizza la tua decisione nel banner dei cookie (accettazione o rifiuto) affinché possa essere rispettata. Necessario. Durata: 183 giorni (circa 6 mesi), dopo i quali il banner chiede di nuovo.
• _ga, _ga_*: Impostati da Google Analytics per distinguere visitatori e sessioni. Solo con il tuo consenso. Durata: fino a 2 anni (valore predefinito di Google); i browser possono ridurla, ad esempio Chrome a 400 giorni e Safari a 7 giorni. Eliminati quando revochi il consenso.
• color-mode: Salvato nella memoria locale del browser, non come cookie, e solo se passi dalla modalità chiara a quella scura o viceversa. Resta finché non cancelli i dati del browser.

Google Analytics 4

Se acconsenti, questo sito utilizza Google Analytics 4, un servizio di analisi web. Il fornitore per gli utenti nel SEE è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. I dati possono essere trattati anche dalla società madre Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Lo scopo è capire come viene utilizzato il sito per poterlo migliorare. Google Analytics registra, ad esempio, le pagine visualizzate, lo scorrimento e i clic sui pulsanti degli store, oltre a informazioni su dispositivo e browser e a una posizione approssimativa, con un ID pseudonimo salvato nei cookie indicati sopra. In questo processo il tuo indirizzo IP viene trasmesso a Google. Secondo Google, gli indirizzi IP degli utenti nell'UE vengono usati per ricavare la posizione approssimativa e scartati prima della registrazione dei dati.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR e § 165 Abs. 3 TKG 2021). Google Analytics non viene caricato finché non fai clic su «Accetta» e non viene caricato affatto se fai clic su «Rifiuta». Il sito funziona allo stesso modo in entrambi i casi.

I segnali pubblicitari sono disattivati: nella modalità di consenso di Google è autorizzata solo la memorizzazione per l'analisi, mentre la memorizzazione pubblicitaria, i dati utente per la pubblicità e la personalizzazione degli annunci restano negati; Google Signals e la personalizzazione degli annunci sono disattivati. Non uso questi dati per la pubblicità.

I dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework (art. 45 GDPR), in base alla quale Google LLC è certificata.

Google Analytics conserva i dati a livello di evento e di utente per 2 mesi.

Eventi lato server dai link /app

I link che iniziano con derdieoops.com/app, ad esempio nei miei profili social, ti reindirizzano all'App Store o a Google Play, oppure mostrano una pagina che spiega come aprire il link in un browser. Per contare quanti visitatori arrivano da ciascun link, il server invia un evento a Google Analytics (Measurement Protocol) per ogni visita di questo tipo, anche senza il tuo consenso, perché molti di questi visitatori non vedono mai il banner dei cookie. I crawler e i bot di anteprima dei link non vengono conteggiati. L'evento contiene:

• il tipo di evento e il suo esito (ad esempio, reindirizzamento a uno store o tocco su «Copia link»);
• la piattaforma (iOS, Android o altra) e se il link è stato aperto nel browser integrato di un'app;
• la fonte del link (ad esempio, «tiktok») e la lingua;
• la categoria di dispositivo (mobile, tablet o desktop) e il sistema operativo;
• un ID casuale e una marca temporale.

Senza il tuo consenso, a questo scopo non viene salvato nulla sul tuo dispositivo e il server legge soltanto i tuoi cookie di lingua e di consenso, se esistono. L’ID casuale viene creato per quella singola visualizzazione di pagina e non viene conservato da nessuna parte, quindi una visita non può essere collegata a un’altra. Il tuo indirizzo IP e lo user agent del browser non vengono trasmessi a Google: la richiesta proviene dal mio server, che usa lo user agent solo per determinare la categoria di dispositivo e il sistema operativo. I segnali pubblicitari sono negati.

Se hai accettato Google Analytics, l'evento contiene invece gli ID dei tuoi cookie _ga e _ga_*, in modo da unirsi alla tua sessione di analisi. La base giuridica in questo caso è il tuo consenso.

Nella misura in cui vengano trattati dati personali, senza consenso la base giuridica è il mio legittimo interesse ai sensi dell'art. 6, par. 1, lett. f), GDPR a misurare quali link portano visitatori all'app. Puoi opporti a questo trattamento (art. 21 GDPR). Quanto detto sopra sui trasferimenti negli Stati Uniti vale anche qui. Dopo il reindirizzamento, App Store e Google Play sono responsabili dei propri trattamenti di dati.

Revoca del consenso

Puoi revocare il consenso in qualsiasi momento, senza indicare un motivo: apri Impostazioni cookie (anche in fondo a ogni pagina) e scegli «Rifiuta». I tuoi cookie _ga e _ga_* vengono quindi eliminati e Google Analytics non viene più caricato.

La revoca non pregiudica la liceità del trattamento effettuato in precedenza (art. 7, par. 3, GDPR). Gli eventi già in coda prima della revoca possono ancora essere inviati entro pochi secondi.

I tuoi diritti

In base al GDPR hai il diritto di:

• accedere ai tuoi dati (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione dei dati (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• alla portabilità dei dati (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento (art. 7, par. 3).

Per esercitare questi diritti, scrivimi all'indirizzo e-mail indicato sopra.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo. In Austria è:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Informazioni che raccogliamo

1.1 Informazioni archiviate localmente sul tuo dispositivo

L'App archivia i seguenti dati localmente sul tuo dispositivo. Questi dati non vengono mai trasmessi ai nostri server a meno che tu non invii esplicitamente una segnalazione di bug (vedi Sezione 1.3).

• Profilo utente: il nome visualizzato scelto, lingua madre, livello di competenza, obiettivo giornaliero di apprendimento, preferenze del tema e impostazioni audio.
• Progressi di apprendimento: stati di apprendimento delle parole, cronologia di allenamento, punteggi di precisione, parole preferite e progressi del vocabolario.
• Preferenze dell'App: preferenze di notifica, saldo energia, dati delle serie e altre impostazioni dell'app.

Non è richiesto alcun account o login per utilizzare l'App. Tutti i dati del profilo utente e di apprendimento sono archiviati esclusivamente sul tuo dispositivo e vengono eliminati quando disinstalli l'App.

1.2 Dati di analisi (raccolti automaticamente)

Utilizzo Firebase Analytics, un servizio fornito da Google, per raccogliere dati di utilizzo pseudonimi. Questi dati mi aiutano a capire come viene utilizzata l'App, a migliorare le funzionalità e a risolvere i problemi. I dati di analisi includono:

• Modelli di utilizzo dell'App (schermate visitate, funzionalità utilizzate)
• Dati sulle prestazioni di allenamento (precisione, durata della sessione)
• Preferenze generali dell'utente (lingua, tema, stato premium)
• Metriche di coinvolgimento e ritenzione dell'app
• Dati di interazione pubblicitaria per gli utenti free-tier
• Log di errori tecnici (non personali)

I dati di analisi sono associati a un identificatore di dispositivo pseudonimo generato da Firebase e non sono collegati a informazioni personali identificabili. Puoi limitare la raccolta di dati di analisi limitando l'accesso a Internet dell'App tramite le impostazioni del dispositivo.

1.3 Segnalazioni di bug (volontarie, su iniziativa dell'utente)

Se scegli di inviare una segnalazione di bug tramite l'App, le seguenti informazioni vengono raccolte e inviate al nostro server situato a Francoforte, Germania (UE):

• La tua descrizione del problema
• Dati di base del profilo utente (nome visualizzato, lingua, livello di competenza)
• Informazioni sul dispositivo (piattaforma, modello, versione del sistema operativo, versione dell'app)
• Diagnostica di sistema (batteria, rete, stato della memoria)
• Impostazioni dell'app (tema, audio)

Le segnalazioni di bug sono inviate volontariamente. I dati delle segnalazioni di bug sono conservati per 12 mesi e poi eliminati.

1.4 Informazioni che NON raccogliamo

• Non raccogliamo il tuo indirizzo email, numero di telefono o nome reale (a meno che tu non scelga di inserire un nome nell'App).
• Non accediamo alla tua posizione, fotocamera, microfono, contatti, calendario o libreria foto.
• Non raccogliamo né archiviamo informazioni di pagamento (tutti gli acquisti sono elaborati da Apple o Google).
• Non abilitiamo la comunicazione tra utenti né funzionalità social.
• Non sincronizziamo i tuoi dati di apprendimento con il cloud.

2. Come utilizziamo le tue informazioni

• Fornire il Servizio: per gestire l'App, salvare i tuoi progressi di apprendimento e offrire un'esperienza di apprendimento personalizzata.
• Migliorare l'App: per analizzare i modelli di utilizzo, identificare le funzionalità popolari e dare priorità agli sforzi di sviluppo.
• Test A/B: per testare diverse versioni delle funzionalità e ottimizzare l'esperienza utente.
• Pubblicità: per mostrare annunci agli utenti free-tier tramite Google AdMob (vedi Sezione 3).
• Gestione abbonamenti: per verificare lo stato dell'abbonamento premium tramite RevenueCat (vedi Sezione 3).
• Notifiche push: per inviare promemoria giornalieri di apprendimento e avvisi sulle serie (vedi Sezione 5).
• Risoluzione bug: per diagnosticare e correggere problemi tecnici segnalati dagli utenti.

3. Servizi di terze parti

L'App utilizza i seguenti servizi di terze parti, ciascuno dei quali può raccogliere dati in base alle proprie politiche sulla privacy:

• Firebase Analytics (Google) — Analisi pseudonima dell'utilizzo
• Firebase Cloud Messaging (Google) — Consegna notifiche push
• Firebase Remote Config (Google) — Configurazione funzionalità e test A/B
• Google AdMob (Google) — Pubblicità per utenti free-tier
• RevenueCat — Gestione abbonamenti e acquisti in-app

Google AdMob può utilizzare identificatori pubblicitari e informazioni del dispositivo per pubblicare annunci. Gli abbonati premium non vedono annunci e AdMob non raccoglie dati dagli utenti premium.

RevenueCat elabora le transazioni di abbonamento e mantiene la cronologia degli acquisti per verificare lo stato dei diritti. RevenueCat utilizza un ID utente anonimo dell'app e non riceve le tue informazioni personali da noi.

4. Archiviazione e sicurezza dei dati

• Dati locali: archiviati sul tuo dispositivo e automaticamente eliminati quando disinstalli l'App.
• Dati di analisi: elaborati da Google Firebase sui server di Google in conformità con le politiche di conservazione dei dati di Google.
• Segnalazioni di bug: trasmesse tramite HTTPS e archiviate sul nostro server a Francoforte, Germania (UE). Conservate per 12 mesi, poi eliminate.
• Dati di abbonamento: gestiti da RevenueCat e dai rispettivi app store.

Implemento misure tecniche ragionevoli per proteggere i dati che elaboro. Tuttavia, nessun metodo di archiviazione o trasmissione elettronica è completamente sicuro e non posso garantire una sicurezza assoluta.

5. Notifiche push

L'App può inviarti notifiche push e notifiche locali per ricordarti obiettivi di apprendimento giornalieri, stato della serie e altre informazioni relative all'App.

Come disattivare le notifiche:

• Nell'App: vai in Impostazioni e disattiva l'interruttore delle notifiche.
• Su iOS: Impostazioni > Notifiche > Der Die Oops > disattiva Consenti notifiche.
• Su Android: Impostazioni > App > Der Die Oops > Notifiche > disattiva le notifiche.

6. Conservazione dei dati

• Dati locali (profilo, progressi, impostazioni): fino alla disinstallazione dell'App
• Dati Firebase Analytics: soggetti alle politiche di conservazione di Google
• Segnalazioni di bug: 12 mesi dall'invio
• Dati di abbonamento: gestiti da RevenueCat e dagli app store

7. Privacy dei bambini

Der Die Oops è un'app educativa adatta a utenti di tutte le età. Tuttavia, non è specificamente diretta ai bambini sotto i 14 anni (in conformità con il GDPR). Non raccolgo consapevolmente informazioni personali da bambini sotto i 14 anni senza il consenso dei genitori (§ 4 Abs. 4 DSG).

Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito informazioni personali tramite una segnalazione di bug, contattami a support@derdieoops.com e prenderò provvedimenti per eliminare tali informazioni.

8. I tuoi diritti

8.1 Diritti ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR)

Se ti trovi nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, hai i seguenti diritti:

• Diritto di accesso: puoi richiedere una copia dei dati che ho su di te.
• Diritto di rettifica: puoi richiedere che corregga dati inesatti.
• Diritto alla cancellazione: puoi richiedere che elimini i tuoi dati. I dati locali possono essere eliminati disinstallando l'App. I dati delle segnalazioni di bug possono essere eliminati su richiesta.
• Diritto alla limitazione del trattamento: puoi richiedere di limitare determinati trattamenti dei tuoi dati.
• Diritto alla portabilità dei dati: puoi richiedere una copia dei tuoi dati in un formato strutturato e leggibile da macchina.
• Diritto di opposizione: puoi opporti al trattamento dei tuoi dati per determinati scopi.
• Diritto di revoca del consenso: dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Base giuridica del trattamento (GDPR):

• Legittimo interesse: raccolta dati di analisi per migliorare l'App e comprendere i modelli di utilizzo.
• Esecuzione del contratto: trattamento necessario per fornire le funzionalità e i servizi dell'App.
• Consenso: notifiche push e segnalazioni di bug.

Per esercitare uno di questi diritti, contattami a support@derdieoops.com.

8.2 Diritti ai sensi del California Consumer Privacy Act (CCPA)

Se sei residente in California:

• Diritto di conoscere: puoi richiedere informazioni sui dati personali che ho raccolto.
• Diritto di cancellazione: puoi richiedere la cancellazione delle tue informazioni personali.
• Diritto di rinuncia alla vendita: non vendo le tue informazioni personali. La condivisione di dati con servizi pubblicitari di terze parti per pubblicare annunci può essere considerata una "vendita" ai sensi del CCPA. Puoi rinunciare alla pubblicità personalizzata regolando le impostazioni di tracciamento degli annunci del tuo dispositivo.
• Diritto alla non discriminazione: non ti discriminerò per aver esercitato i tuoi diritti CCPA.

Per esercitare i tuoi diritti CCPA, contattami a support@derdieoops.com.

8.3 Controllo dei tuoi dati

Indipendentemente dalla tua posizione:

• Elimina tutti i dati locali: disinstalla l'App dal tuo dispositivo.
• Reimposta identificatori di analisi: reimposta l'identificatore pubblicitario del tuo dispositivo tramite le impostazioni.
• Disabilita annunci personalizzati: regola le impostazioni sulla privacy del tuo dispositivo per limitare il tracciamento degli annunci.
• Disabilita notifiche: disattiva le notifiche nelle impostazioni dell'App o del dispositivo.
• Richiedi cancellazione delle segnalazioni di bug: contattami a support@derdieoops.com.

9. Trasferimenti internazionali di dati

L'App è gestita dall'Austria (UE). I dati delle segnalazioni di bug sono archiviati su server situati a Francoforte, Germania (UE). I dati di analisi sono elaborati da Google (Firebase) in conformità con i termini di elaborazione dei dati di Google, che possono coinvolgere server al di fuori dell'UE. Dove i dati vengono trasferiti al di fuori dell'UE/SEE, sono in atto adeguate garanzie come le Clausole Contrattuali Standard.

10. Modifiche a questa Informativa sulla privacy

Posso aggiornare questa Informativa sulla privacy di tanto in tanto. Ti notificherò eventuali modifiche sostanziali pubblicando l'Informativa sulla privacy aggiornata sul sito web o nell'App. La data "Ultimo aggiornamento" in alto indica quando è stata rivista per l'ultima volta.

11. Contatto

Se hai domande, dubbi o richieste riguardanti questa Informativa sulla privacy, contattami a:

Yurii Kuzela

Email: support@derdieoops.com