Informativa sulla privacy

INFORMATIVA SULLA PRIVACY – CRIS Ultimo aggiornamento: luglio 2026 La presente informativa sulla privacy si compone di due parti: La Parte A riguarda la visita di questo sito web (cris-app.com). La Parte B riguarda l'utilizzo dell'app mobile „CRIS". TITOLARE DEL TRATTAMENTO (per il sito web e per l'app) Christoph Zimmermann (Zemantix Studio) c/o Online-Impressum #9783 Europaring 90 53757 Sankt Augustin Germania E-mail: cris.app@mail.online-impressum.de Cancellazione dei dati: https://www.cris-app.com/datenloeschung.html ═══════════════════════════════════════════════ PARTE A – VISITA DI QUESTO SITO WEB (cris-app.com) ═══════════════════════════════════════════════ Questo sito web è una pagina puramente informativa e di marketing relativa all'app CRIS. Non utilizza cookie e non integra servizi esterni per il caricamento di contenuti. A.1 Hosting e file di log del server Questo sito web è ospitato presso: ALL-INKL.COM – Neue Medien Münnich, titolare René Münnich Hauptstraße 68, 02742 Friedersdorf, Germania I server si trovano in Germania. All'accesso al sito web, il provider di hosting tratta automaticamente dati tecnici di accesso nei cosiddetti file di log del server. Tra questi: indirizzo IP, data e ora dell'accesso, la pagina richiamata, il volume di dati trasferiti, la pagina visitata in precedenza (referrer) nonché informazioni su browser e sistema operativo. Finalità e legittimo interesse: questi dati sono tecnicamente necessari per erogare il sito web, garantirne il funzionamento stabile e difendersi da attacchi o abusi. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e senza disturbi (art. 6, par. 1, lett. f) GDPR). Periodo di conservazione: l'indirizzo IP nei file di log del server viene cancellato automaticamente al più tardi dopo 7 giorni. Una conservazione più lunga avviene solo nella misura in cui sia necessaria per il chiarimento di un concreto incidente di sicurezza. Responsabile del trattamento: con il provider di hosting è in essere un contratto per il trattamento dei dati ai sensi dell'art. 28 GDPR. A.2 Misurazione anonima dell'audience Contiamo in forma anonima le visite a questo sito web nonché i clic sul pulsante „Google Play" per comprendere come viene utilizzata la pagina. Vengono memorizzati esclusivamente: il momento dell'evento, il tipo di evento (visualizzazione di pagina o clic sul pulsante), la lingua trasmessa dal browser, il tipo approssimativo di dispositivo (mobile o desktop) e la pagina visitata (solo il percorso, senza parametri di query). Non vengono memorizzati indirizzi IP, non vengono impostati cookie e non vengono creati profili utente che vadano oltre la singola visita. Non viene effettuato alcun riconoscimento dei singoli visitatori. Finalità e legittimo interesse: analisi statistica dell'audience per una configurazione conforme alle esigenze e per il miglioramento dell'offerta. La base giuridica è il nostro legittimo interesse in tal senso (art. 6, par. 1, lett. f) GDPR). Poiché non vengono impiegati cookie o tecnologie analoghe per l'accesso al tuo dispositivo, non è necessario alcun consenso ai sensi del § 25 TDDDG. A.3 Cookie Questo sito web non utilizza cookie. A.4 Caratteri (font) I caratteri utilizzati sono integrati in locale sul nostro server. Non vengono caricati font da server esterni (ad es. Google Fonts). A.5 Reindirizzamento a Google Play Il pulsante di download rimanda all'app nel Google Play Store (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Solo quando fai clic sul pulsante lasci questo sito web; in tale occasione il tuo indirizzo IP viene trasmesso a Google. Per questo e per l'ulteriore trattamento è Google a essere titolare autonomo. Si applicano le disposizioni sulla protezione dei dati di Google: https://policies.google.com/privacy A.6 I tuoi diritti in occasione della visita del sito web Ti spettano i diritti dell'interessato indicati nella Parte B, sezione II (accesso, rettifica, cancellazione, limitazione, portabilità dei dati, reclamo all'autorità di controllo). In particolare, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sull'art. 6, par. 1, lett. f) GDPR (file di log del server e misurazione dell'audience) (art. 21 GDPR). A tal fine rivolgiti all'indirizzo di contatto sopra indicato. ═══════════════════════════════════════════════ PARTE B – UTILIZZO DELL'APP CRIS ═══════════════════════════════════════════════ Le seguenti indicazioni si applicano al trattamento dei dati all'interno dell'app mobile „CRIS" e fungono al contempo da informativa sulla privacy ai sensi dei requisiti di Google Play. I. INFORMAZIONI GENERALI CRIS è un'app mobile utilizzabile offline e si rivolge esclusivamente a persone maggiorenni (18+). Tutti i dati da te inseriti vengono memorizzati esclusivamente in locale sul tuo dispositivo. Non gestiamo alcun server di produzione. Non avviene alcuna trasmissione automatica di dati verso i nostri server. L'app stessa non effettua alcun tracciamento, non raccoglie statistiche di utilizzo né dati analitici. (La misurazione anonima dell'audience descritta nella Parte A riguarda esclusivamente questo sito web, non l'app.) II. DIRITTI DELL'INTERESSATO – Diritto di accesso (art. 15 GDPR): vedi tutti i tuoi dati direttamente nell'app. – Diritto di rettifica (art. 16 GDPR): puoi modificare tutti i dati nell'app in qualsiasi momento. – Diritto alla cancellazione (art. 17 GDPR): puoi cancellare i dati o disinstallare l'app. – Diritto alla portabilità dei dati (art. 20 GDPR): è possibile l'esportazione come backup ZIP. – Diritto di opposizione (art. 21 GDPR): cris.app@mail.online-impressum.de – Diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR): Garante per la protezione dei dati e la libertà d'informazione del Land Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit NRW), Postfach 20 04 44, 40102 Düsseldorf III. INFORMAZIONI SUL TRATTAMENTO DEI DATI 1. Dati dell'app memorizzati in locale I seguenti dati vengono memorizzati esclusivamente in locale in un database SQLite: – Dati del grow: nome, varietà, fasi di crescita, date di inizio, descrizioni – Voci del diario: data, foto, interventi di cura, valori di misurazione – Dati di acquisto e di costo: semi, substrati, concimi, prezzi – Impostazioni dell'app: lingua, schema di colori, pagina iniziale – Prova dell'età: data di nascita (esclusivamente in locale, mai trasmessa) – Conferma delle avvertenze (disclaimer): flag di accettazione Base giuridica: art. 6, par. 1, lett. b) e f) GDPR. Avvertenza sui dati sensibili: alcune delle indicazioni da te inserite volontariamente (ad es. relative alla coltivazione di cannabis) possono consentire di trarre conclusioni su categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Tali dati non lasciano in nessun momento il tuo dispositivo e non vengono né raccolti né trattati dal Fornitore. Un trattamento avviene esclusivamente sulla base del tuo inserimento volontario in locale sul tuo dispositivo; non avviene alcuna trasmissione a noi. Periodo di conservazione: i dati locali dell'app restano memorizzati sul tuo dispositivo finché non li cancelli tu stesso o non disinstalli l'app. Non avviene alcuna conservazione o cancellazione gestita dal Fornitore. Per RevenueCat/Google il periodo di conservazione è disciplinato dalle rispettive informative sulla privacy. 2. Autorizzazione alla fotocamera CRIS può accedere alla tua fotocamera per scattare foto destinate al diario. Le foto vengono memorizzate esclusivamente in locale. Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR). 3. Autorizzazione alla memoria CRIS necessita dell'accesso alla memoria del dispositivo per le esportazioni di backup e le foto. Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR). 4. Condivisione del file di backup Puoi inoltrare autonomamente il tuo backup (file ZIP) a una destinazione di tua scelta tramite la funzione di condivisione del tuo dispositivo — ad es. un archivio cloud, via e-mail o a un'altra app. Tale operazione avviene interamente tramite il tuo sistema operativo e il servizio da te scelto. In tale ambito l'app non trasmette alcun dato a noi o a terzi. Per il fornitore terzo da te scelto valgono le sue stesse disposizioni sulla protezione dei dati. Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR). Avvertenza importante: il file di backup viene esportato in forma non cifrata e, a seconda del contenuto, può contenere indicazioni sensibili. Sei tu stesso responsabile della conservazione e dell'inoltro sicuri, eventualmente in forma cifrata. 5. Acquisti in-app e abbonamento Gestione dei pagamenti tramite Google Play Billing (Google Ireland Limited) e RevenueCat (RevenueCat, Inc., 633 Taraval Street #101, San Francisco, CA 94116, USA). RevenueCat verifica le ricevute di acquisto e trasmette in tale ambito identificatori tecnici del dispositivo e informazioni sull'acquisto. Vengono trattati esclusivamente dati tecnici e ricevute di acquisto, nessun dato relativo ai grow, al diario o altri dati di contenuto. CRIS stessa non memorizza alcun dato di pagamento. Trasferimento verso Paesi terzi: poiché RevenueCat, Inc. ha sede negli USA, può verificarsi un trasferimento di tali dati tecnici di acquisto verso un Paese terzo (USA). Il trasferimento si fonda sul EU-US Data Privacy Framework ovvero su clausole contrattuali tipo ai sensi dell'art. 46 GDPR. Informativa sulla privacy di RevenueCat: https://www.revenuecat.com/privacy Base giuridica: art. 6, par. 1, lett. b) GDPR. IV. NESSUNA COMUNICAZIONE A TERZI I tuoi dati non vengono comunicati a terzi, salvo: – RevenueCat: solo per la convalida dell'abbonamento (dati tecnici, nessun dato relativo ai grow) – Obblighi di legge: in caso di richiesta delle autorità su base giuridica Avvertenza: se inoltri un backup a un servizio terzo (ad es. un archivio cloud) tramite la funzione di condivisione del tuo dispositivo, si tratta di una tua azione effettuata tramite il sistema operativo — in tale ambito l'app non trasmette nulla. V. SICUREZZA DEI DATI CRIS utilizza i meccanismi di sicurezza del sistema operativo per il database SQLite locale. CRIS offre un blocco app opzionale (autenticazione biometrica all'avvio). VI. MODIFICHE DELLA PRESENTE INFORMATIVA SULLA PRIVACY In caso di modifiche sostanziali ti informeremo al successivo avvio dell'app. La versione attuale è consultabile nelle impostazioni dell'app alla voce „Informazioni su CRIS". VII. CONTATTI Christoph Zimmermann (Zemantix Studio) E-mail: cris.app@mail.online-impressum.de Indirizzo: c/o Online-Impressum #9783, Europaring 90, 53757 Sankt Augustin