Informativa sulla privacy

Aggiornato: ottobre 2026 · Ai sensi del DSGVO (RGPD)

1. Titolare del trattamento

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Germania
E-Mail: ki.gwendrich@gmail.com

2. Quali dati raccogliamo

Al momento della registrazione

• Nome (nome, cognome)
• Indirizzo e-mail
• Numero di telefono (obbligatorio al momento della registrazione): le persone collegate a te nell'app tramite un anziano — familiari e altri assistenti dello stesso cerchio, nonché i rappresentanti autorizzati — lo vedono nella visualizzazione delle persone e possono chiamarti, scriverti o aprire il tuo servizio di messaggistica preferito. Toccandolo, l'app trasferisce il numero all'app corrispondente sul loro dispositivo (telefono, SMS, WhatsApp, Telegram, Signal, Viber o LINE); ciò che queste app ne fanno dipende dalle loro condizioni. Non inviamo notifiche al numero di telefono, ma come notifica push sul tuo dispositivo.
• Paese e lingua preferita
• Ruolo (anziano, familiare, amico o vicino, assistente quotidiano, addetto alle pulizie o aiuto domestico)

Durante l'utilizzo dell'app (dati sanitari, categorie particolari ai sensi dell'Art. 9 DSGVO)

• Piani terapeutici e orari di assunzione
• Quantità di liquidi assunti e dati sull'idratazione
• Stato di benessere (verde/giallo/rosso)
• Data di nascita e sesso (per i senior, facoltativo)
• Note sul tuo stato di salute

Questi dati vengono trattati esclusivamente sulla base del tuo consenso esplicito (Art. 9 Abs. 2 lit. a DSGVO). Il consenso viene prestato attivamente nell'app e può essere revocato in qualsiasi momento con effetto per il futuro (Art. 7 Abs. 3 DSGVO). L'eccezione è la chiamata di emergenza: le persone nella tua sequenza la vedono anche se non hai acconsentito.

Chi vede cosa nella tua cerchia

Tu stesso vedi tutti i tuoi dati. Per le altre persone nella tua cerchia vale quanto segue:

• I familiari vedono i tuoi farmaci e le assunzioni, il tuo stato di salute e la quantità di liquidi assunti solo se condividi con loro questa sezione. Ogni sezione viene condivisa singolarmente, all'inizio non è condiviso nulla. Inoltre, devi aver acconsentito al trattamento dei tuoi dati sanitari. Solo tu o il tuo tutore confermato potete concedere o revocare le condivisioni.
• Il tuo tutore confermato vede i tuoi farmaci e le assunzioni, il tuo stato di salute e la quantità di liquidi assunti anche senza una singola condivisione, se hai acconsentito (vedi "Tutela").
• Gli assistenti per la pulizia, la casa o l'accompagnamento quotidiano, così come amici e vicini, non vedono mai i tuoi farmaci, il tuo stato di salute e la quantità di liquidi assunti.
• Materiale di consumo e appuntamenti li vedono solo le persone con cui li condividi (vedi "Spese e materiale di consumo" e "Appuntamenti").
• I fornitori di servizi con cui hai un accordo non vedono nessuno dei tuoi dati sanitari.
• Le persone nella tua sequenza per gli allarmi vedono nell'app quale allarme è scattato: una chiamata di emergenza, uno stato di salute segnalato come critico o il fatto che tu non abbia risposto — anche se non hai condiviso con loro il tuo stato di salute. Se non hai definito una sequenza, questo vale per tutti i tuoi familiari. Vedono una chiamata di emergenza anche se non hai acconsentito.
• Chiunque con cui condividi lo stato di salute o l'assunzione di liquidi vede anche se hai configurato questa funzione, se il tuo promemoria è attivo e se i familiari vengono notificati. Lo vede anche finché non hai ancora acconsentito. Valori come il tuo stato di salute o la quantità di liquidi assunti non sono inclusi.

Spese e materiale di consumo

Nell’app si possono annotare le spese: che cosa serve, in quale quantità e in quale categoria, oltre allo stato (da fare o fatto), chi ha creato la voce e chi se ne è occupato, ogni volta con data e ora. Per il materiale di consumo si aggiungono la denominazione, la categoria, la dimensione della confezione e l’unità, la giacenza attuale, il consumo giornaliero, il preavviso e una nota libera. Queste voci non sono dati sanitari. Spese e materiale di consumo sono visibili solo alle persone della tua cerchia con cui li condividi — ad esempio, affinché qualcuno possa fare la spesa per te. Chiunque con cui condividi il materiale di consumo vede tutte le voci, indipendentemente dalla categoria. Le voci vengono tradotte automaticamente per essere visualizzate nella lingua della rispettiva persona (vedi punto 5). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR).

Appuntamenti

Gli appuntamenti (titolo, ora, luogo, con chi, nota) sono visibili alle persone della tua cerchia con cui condividi gli appuntamenti — familiari, assistenti, amici e vicini. Chi è associato a un appuntamento, ad esempio come accompagnatore, vede questo appuntamento anche senza condivisione. Per questo non è necessario il consenso al trattamento dei dati sanitari. Se inserisci un appuntamento dal medico, vedranno anche questo.

Funzione Famiglia

I familiari possono inviare al senior una foto (con didascalia facoltativa) e brevi messaggi. Questi contenuti vengono archiviati su server nell'UE (Supabase, Irlanda) ed eliminati automaticamente (le foto dopo 7 giorni, i messaggi dopo 30 giorni); il senior può eliminare le foto autonomamente in qualsiasi momento. Base giuridica: esecuzione del contratto/consenso (Art. 6 Abs. 1 lit. b o lit. a DSGVO, a seconda dei casi).

Posizione (solo per gli interventi dei fornitori di servizi, facoltativo)

All'inizio o alla fine di un intervento, l'app può verificare se il fornitore di servizi si trova nelle vicinanze dell'indirizzo dell'intervento memorizzato. A tale scopo, la posizione attuale viene rilevata una sola volta sul dispositivo e confrontata localmente con l'indirizzo. La posizione non viene trasmessa a noi e non viene memorizzata — viene memorizzato esclusivamente il risultato "nelle vicinanze: sì / no / sconosciuto". L'autorizzazione è facoltativa: senza di essa, il risultato rimane "sconosciuto", l'intervento può comunque essere confermato. La funzione deve inoltre essere attivata nel rispettivo accordo. Base giuridica: esecuzione del contratto (Art. 6 Abs. 1 lit. b DSGVO), altrimenti consenso (Art. 6 Abs. 1 lit. a DSGVO); l'autorizzazione alla posizione può essere revocata in qualsiasi momento tramite le impostazioni di sistema del dispositivo. Per il confronto, il dispositivo converte l’indirizzo dell’intervento in coordinate tramite il servizio di geocodifica del proprio sistema operativo. L’app trasmette a questo servizio solo l’indirizzo, non la tua posizione; il servizio è fornito dal fornitore del sistema operativo o del dispositivo, non da noi, e può utilizzare a tal fine una connessione a internet.

Dati dell'indirizzo (per gli accordi con i fornitori di servizi)

Per concordare, svolgere e documentare gli interventi, memorizziamo l'indirizzo dell'intervento (via, numero civico, codice postale, città, paese). È visibile esclusivamente alle persone coinvolte nel rispettivo accordo. Base giuridica: esecuzione del contratto (Art. 6 Abs. 1 lit. b DSGVO).

Foto del profilo (facoltativo)

Puoi scattare una foto profilo con la fotocamera o sceglierne una dalla tua libreria fotografica. Viene archiviata su server nell'UE (Supabase, Irlanda), è visibile alle persone collegate con te nella cerchia di un anziano e può essere modificata o rimossa in qualsiasi momento. Se hai invitato qualcuno, questa persona vede la tua foto già nella pagina di invito, finché l'invito è in sospeso. Se sei un fornitore di servizi, la vedono anche i fornitori di servizi con cui sei collegato come collega nell'app, e gli anziani o il loro tutore che ti hanno richiesto come sostituto. Base giuridica: consenso (Art. 6 Abs. 1 lit. a DSGVO). La fotocamera viene inoltre utilizzata per scansionare i codici QR di invito — in questo caso non viene creata alcuna immagine e non viene trasmesso nulla; viene elaborato solo il codice riconosciuto.

Accesso con Google o Apple

In alternativa all'accesso tramite e-mail, puoi accedere con il tuo account Google — e, se disponibile sul tuo dispositivo, con il tuo account Apple. Il rispettivo fornitore ci trasmette in tal caso il tuo nome e il tuo indirizzo e-mail; non riceviamo la tua password. Il fornitore, a sua volta, viene a conoscenza del fatto che è avvenuto un accesso a Wunderbar Alt. Responsabili di ciò, da parte dei fornitori, sono rispettivamente Google Ireland Ltd. e Apple Distribution International Ltd. Base giuridica: esecuzione del contratto (Art. 6 Abs. 1 lit. b DSGVO).

Chiamata di emergenza ed escalation

Se tu o un attivatore automatico fate scattare un allarme, inviamo una notifica alle persone del tuo cerchio che hai selezionato. Gli attivatori automatici sono, ad esempio, uno stato di salute segnalato come critico, un mancato check-in (non viene inserito alcuno stato di salute negli orari da te impostati), un farmaco la cui assunzione non è stata confermata per molto tempo o una quantità di liquidi assunti troppo bassa.

Se confermi un'assunzione mentre il tuo dispositivo non ha una connessione a internet, l'app lo memorizza sul tuo dispositivo e invia la conferma, con l'ora in cui l'hai confermata, non appena la connessione torna disponibile. A tale scopo, sul dispositivo vengono conservati solo un numero identificativo interno del farmaco, l'orario di assunzione previsto e l'orario della tua conferma — nessun nome e nessuna dose. I dati sono memorizzati in forma crittografata e vengono cancellati non appena la conferma ci è pervenuta, quando esci dall'account, ma al più tardi alla prima apertura dell'app dopo sette giorni. Se le persone che hai scelto sono già state avvisate che l'assunzione non era stata confermata, proprio queste persone ricevono in seguito un avviso che la situazione è risolta. Anche questo avviso non contiene nulla sulla tua salute.

La notifica è visibile anche sulla schermata di blocco della persona notificata. Per questo motivo non contiene informazioni sulla tua salute — nessun farmaco, nessuna quantità di liquidi assunti, nessun stato di salute e mai le tue note. Contiene solo:

• in caso di chiamata di emergenza: il tuo nome di battesimo e che si tratta di una chiamata di emergenza,
• se non ti sei fatto sentire: il tuo nome di battesimo e che oggi non ti sei fatto sentire,
• in caso di stato di salute critico: il tuo nome di battesimo e che è urgente,
• per i farmaci o l'assunzione di liquidi: né il tuo nome né il motivo, solo quanto sia urgente,
• se la prima persona notificata non ha risposto, in aggiunta alle persone successive: "La prima persona avvisata non ha risposto." — in caso di chiamata di emergenza, di stato di salute critico e se non hai risposto,
• per i farmaci o l'assunzione di liquidi a una persona con cui non hai condiviso questa sezione: invece della richiesta di controllare nell'app, "Chiama a breve e chiedi se va tutto bene." (per l'assunzione di liquidi "Chiama quando puoi e chiedi se va tutto bene.").

Oltre a queste informazioni, la notifica alle persone del tuo cerchio può contenere un'ulteriore frase: se al momento non è registrato alcun cellulare per le nostre notifiche per il tuo account, in caso di stato di salute critico, mancato check-in, farmaco o idratazione, la notifica conterrà anche: "Al momento il telefono di [il tuo nome] non è raggiungibile dalle nostre notifiche." Per i farmaci e l'idratazione, la frase compare senza il tuo nome. A tal fine, verifichiamo solo se un dispositivo è attualmente registrato per le notifiche per il tuo account; non viene memorizzato nulla di aggiuntivo. Questa frase non viene inserita in caso di chiamata di emergenza.

La persona saprà di più solo quando aprirà l'app. Lì vede quale allarme è scattato (vedi "Chi vede cosa nella tua cerchia").

I promemoria per te stesso arrivano solo sul tuo dispositivo. Indicano l'argomento, ad esempio "I suoi farmaci" con l'orario, "È ora di bere" o "Come stai?", ma nessun nome di farmaco e non l'oggetto di un appuntamento. Anche questi sono visibili sulla tua schermata di blocco.

Tutela (funzionale)

La cerchia può confermare una persona come tutore funzionale, che si assume la gestione dell'app per tuo conto. A tal fine, trattiamo lo stato e i consensi delle persone coinvolte. Un tutore confermato vede i tuoi farmaci e le assunzioni, il tuo stato di salute e la quantità di liquidi assunti, anche senza che tu debba autorizzare singolarmente queste aree. Il presupposto è che tu abbia acconsentito al trattamento dei tuoi dati sanitari. Vede il tuo materiale di consumo e i tuoi appuntamenti solo se li condividi con lui. Può modificare le condivisioni delle altre persone nella tua cerchia. Questa non è una tutela legale.

Attestati delle prestazioni

Quando un fornitore di servizi eroga prestazioni, viene generato un attestato per ciascun intervento (data/ora, attività, stato di completamento — senza prezzo, senza fatturazione).

Log

Registriamo le azioni critiche per la sicurezza (ad es. cancellazione dell’account, modifica dei permessi) per garantirne la tracciabilità. Gli indirizzi e-mail vi sono memorizzati solo come valore hash. L’identificativo tecnico dell’utente resta in chiaro: dopo la cancellazione dell’account non rimanda più ad alcun record esistente e senza di esso il registro sarebbe privo di valore.

Per ogni promemoria che l'app deve inviare, registriamo il risultato: a chi è andato, a quale anziano appartiene, di che tipo di promemoria si trattava (ad esempio farmaci, idratazione, stato di salute o appuntamento), se il servizio push lo ha accettato o perché non è stato inviato (ad esempio a causa del periodo di riposo o perché sarebbe arrivato troppo tardi) e quanti tentativi ci sono stati. In caso di allarmi per farmaci o idratazione, per ogni persona notificata si può inoltre registrare se il servizio push ha accettato la notifica, quanti tentativi ci sono stati e perché un tentativo è fallito — in modo che una notifica non recapitata venga inviata nuovamente e una recapitata non venga duplicata. Non memorizziamo il testo del promemoria o della notifica.

Richieste di assistenza nell’app

Se ci invii una richiesta dall’app (segnalazione di errore, riscontro o suggerimento), salviamo il tipo di richiesta, l’oggetto e il testo, l’associazione al tuo account, la versione dell’app nonché il sistema operativo, la sua versione e il modello del dispositivo. I dati tecnici ci aiutano a ricostruire un errore. Destinatario: Supabase (UE/Irlanda). Durata di conservazione: 90 giorni dall’ultima lavorazione; se elimini il tuo account, 90 giorni dall’eliminazione. Base giuridica: il nostro legittimo interesse a rispondere alle richieste (Art. 6 Abs. 1 lit. f DSGVO).

Dati amministrativi del tuo account

Possiamo contrassegnare manualmente un account come account interno o come account di verifica (ad esempio i nostri account di prova o account per la verifica da parte di Google), affinché non rientri nei nostri dati su utenti e fatturato. Se concediamo un livello di abbonamento senza acquisto (per cortesia o in un caso di particolare difficoltà), salviamo il motivo e la data di scadenza. Questi dati li vediamo solo noi in quanto gestore, non le persone della tua cerchia. Fanno parte della tua esportazione dei dati e vengono cancellati insieme al tuo account. Base giuridica: legittimo interesse a dati aziendali corretti (Art. 6 Abs. 1 lit. f DSGVO); nei casi di cortesia e di particolare difficoltà, esecuzione del contratto (Art. 6 Abs. 1 lit. b DSGVO).

3. Finalità del trattamento

• Fornitura delle funzioni dell'app (esecuzione del contratto, Art. 6 Abs. 1 lit. b DSGVO)
• Invio di notifiche e promemoria
• Coordinamento tra anziani, familiari, amici e vicini, nonché assistenti quotidiani, addetti alle pulizie e aiuti domestici
• Gestione, sicurezza e miglioramento dell'app

4. Archiviazione dei dati

I tuoi dati dell'app e dell'account vengono archiviati su server di Supabase nell'UE (regione Irlanda). Per singole funzioni tecniche vengono impiegati fornitori di servizi con sede negli USA (vedi punto 5); i relativi trasferimenti sono tutelati ai sensi del capitolo V DSGVO.

Durata di conservazione

Per i tipi di dati soggetti a cancellazione automatica valgono termini fissi:

• Cronologie di assunzione (farmaci) e di benessere: 90 giorni
• Cronologie della quantità di liquidi assunti: 30 giorni
• Notifiche della cerchia (eventi all'interno della cerchia): 90 giorni
• Registri di invio dei promemoria push e degli inviti, inclusi i promemoria non andati a buon fine: 30 giorni
• Risultato per ogni promemoria (per ogni promemoria pianificato, anche se non inviato: a chi, di che tipo, accettato o perché non inviato): 14 giorni — l'eliminazione avviene su base giornaliera, pertanto una voce può esistere fino a un giorno in più. I registri di invio della voce precedente sono un'altra cosa: assicurano che un promemoria inviato non arrivi due volte e registrano i tentativi falliti.
• Registro di consegna degli allarmi per ogni persona notificata: 14 giorni
• Promemoria pianificati (orario, destinatario e testo della notifica, prima dell'invio): 14 giorni — la cancellazione avviene giorno per giorno, quindi una voce può restare fino a un giorno in più
• Inviti non accettati (con l'indirizzo e-mail della persona invitata, se indicato): 30 giorni dopo la scadenza dell'invito; gli inviti accettati vengono eliminati insieme all'account
• Traduzioni delle voci di elenco memorizzate nella cache (solo il termine e la sua traduzione, senza collegamento a un account): 90 giorni dopo l'ultimo utilizzo
• Log delle azioni critiche per la sicurezza: 365 giorni
• Foto di famiglia: 7 giorni; messaggi di famiglia: 30 giorni
• Accordi con fornitori di servizi, compresi gli interventi e gli attestati delle prestazioni collegati: 90 giorni dalla cancellazione dell'account del senior
• Richieste di assistenza: 90 giorni dall'ultima lavorazione — se elimini il tuo account, 90 giorni dalla cancellazione
• Prova dell'avviso d'uso confermato (indirizzo e-mail, momento, versione, ruolo): 3 anni dalla cancellazione del tuo account
• Registro dei file di storico generati (quale account, quale tipo di storico, quando — senza contenuto, senza destinatario): 7 giorni
• Avvisi di emergenza e procedure di emergenza (motivo, momento, chi è stato avvisato, chi ha confermato): 3 anni
• Esecuzioni tecniche dei promemoria (solo contatori per esecuzione, senza riferimento a una persona): 30 giorni
• Protezione dei moduli del sito da abusi (solo un valore hash dell’indirizzo IP, non l’indirizzo IP stesso): 7 giorni
• Protezione dei codici di invito dai tentativi ripetuti (anche qui solo un valore hash dell’indirizzo IP, non l’indirizzo IP stesso): 1 ora

Gli accordi non ancora confermati — bozze e richieste non ancora accettate — non attestano alcuna prestazione erogata; vengono cancellati immediatamente insieme all'account.

Tutti gli altri dati sono legati direttamente al tuo account e non vengono conservati separatamente da esso. Se elimini il tuo account, spariscono nella stessa operazione. Ciò che in via eccezionale resta più a lungo è indicato espressamente in questa informativa.

5. Destinatari / responsabili del trattamento

• Supabase (banca dati, autenticazione, archiviazione di file e immagini; le e-mail di autenticazione sono generate da Supabase e recapitate tramite Resend) — server UE/Irlanda
• Firebase Cloud Messaging / Google LLC (notifiche push) — trasferimento negli USA sulla base del Data Privacy Framework UE-USA (Google LLC è certificata ai sensi del DPF)
• Resend (Invio di tutte le e-mail dell’app. Anzitutto la conferma d’acquisto all’acquirente, prescritta come supporto durevole ai sensi del § 356, comma 5 del Codice civile tedesco e solo per abbonamenti a pagamento. Poi le e-mail di autenticazione generate da Supabase: conferma della registrazione, il suo reinvio su richiesta, il ripristino della password e la conferma di un indirizzo e-mail modificato. Resend vede l’indirizzo del destinatario e il contenuto dell’e-mail) — sede negli USA; trasferimento sulla base del Data Privacy Framework UE-USA, laddove il destinatario sia certificato, altrimenti sulla base di clausole contrattuali standard (Art. 46 DSGVO)
• Netlify (hosting di questo sito web) — sede negli USA; tutelato come sopra (DPF, laddove certificato, altrimenti clausole contrattuali standard)
• Cloudflare (protezione dei moduli del sito web da abusi/bot, "Turnstile") — in tal caso tratta l'indirizzo IP; base giuridica: legittimo interesse (Art. 6 Abs. 1 lit. f DSGVO). Un eventuale trasferimento negli USA è tutelato come sopra (DPF/clausole contrattuali standard)
• Google (Gemini API) / Google Ireland Ltd. o Google LLC (traduzione automatica di contenuti — in particolare delle voci di elenco che inserisci tu stesso (commissioni, materiale di consumo, prestazioni formulate liberamente negli accordi e negli interventi) nella lingua della persona che le visualizza, nonché di contenuti statici della guida e del sito web) — la traduzione avviene tramite un accesso API a pagamento in cui i contenuti trasmessi non vengono utilizzati per l'addestramento di modelli di IA. Un eventuale trasferimento negli USA è tutelato sulla base dell'EU-US Data Privacy Framework (Google LLC è certificata ai sensi del DPF), altrimenti sulla base di clausole contrattuali tipo (Art. 46 DSGVO). Base giuridica: esecuzione del contratto (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (distribuzione degli aggiornamenti dell’app, «EAS Update»: all’avvio l’app chiede a Expo se è disponibile una nuova versione. Expo riceve così, per motivi tecnici, l’indirizzo IP del dispositivo, il sistema operativo, l’identificativo del nostro progetto di app e un identificativo casuale con cui Expo riconosce se questa installazione ha già scaricato un aggiornamento — nessun dato dell’account, di contatto o sanitario) — sede negli USA; trasferimento sulla base dell’EU-US Data Privacy Framework (Expo è certificata ai sensi del DPF), altrimenti sulla base di clausole contrattuali standard (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (fatturazione degli abbonamenti a pagamento) — solo per gli abbonamenti a pagamento
• RevenueCat, Inc. (gestione e convalida degli abbonamenti dell'app) — sede negli USA; solo per gli abbonamenti a pagamento. RevenueCat riceve esclusivamente due identificativi pseudonimi (ID casuali, nessun dato relativo a nome reale, contatti o salute) — quello dell’account che effettua l’acquisto e quello del senior a cui è destinato l’abbonamento, affinché possiamo assegnarglielo — nonché metadati di acquisto (prodotto acquistato, data di acquisto/scadenza, stato dell’abbonamento). Trasferimento negli USA sulla base del Data Privacy Framework UE-USA, laddove il destinatario sia certificato, altrimenti sulla base di clausole contrattuali standard (Art. 46 DSGVO)

Nota: il Data Privacy Framework UE-USA rappresenta attualmente una base di trasferimento valida; qualora in futuro dovesse venire meno, baseremo i trasferimenti, in via sostitutiva, su clausole contrattuali standard unitamente a una valutazione d'impatto del trasferimento.

Condivisione degli inviti: puoi inviare inviti tramite un'app a tua scelta sul tuo dispositivo (ad es. SMS, WhatsApp, e-mail). Ciò avviene esclusivamente tramite l'app scelta da te sul tuo dispositivo; in tal caso non avviene alcuna trasmissione di questi contenuti a noi o a un servizio da noi incaricato.

6. Moduli su questo sito web

Su questo sito web puoi registrarti tramite appositi moduli. I dati indicati in tale contesto vengono archiviati, tramite il nostro fornitore di servizi Supabase, in un database su server nell'UE (regione Irlanda). In tal caso non avviene alcun trasferimento verso paesi terzi al di fuori dell'UE. I moduli sono protetti da abusi tramite Cloudflare Turnstile (vedi punto 5).

Modulo per newsletter e prenotazione

• Dati trattati: indirizzo e-mail, momento del consenso. Vi si aggiungono il momento dell’iscrizione e una nota "utente di prova", che il sito imposta sempre su "no".
• Finalità: ti informiamo una sola volta in occasione del lancio dell'app su Google Play Store.
• Base giuridica: il tuo consenso (Art. 6 Abs. 1 lit. a DSGVO).
• Destinatario: Supabase (hosting del database, UE/Irlanda).
• Durata di conservazione: fino a quando revochi il tuo consenso o ti cancelli. Successivamente eliminiamo il tuo indirizzo e-mail.
• Revoca: puoi revocare il tuo consenso in qualsiasi momento senza fornire motivazioni — in forma libera via e-mail a ki.gwendrich@gmail.com. La liceità del trattamento effettuato fino alla revoca non ne risulta compromessa.

L’iscrizione alla newsletter non fa parte dell’esportazione dei dati nell’app. È legata a un indirizzo e-mail che non abbiamo verificato e a nessun account: l’app non potrebbe quindi attribuirla a nessuno con certezza. Se vuoi sapere se esiste un’iscrizione per il tuo indirizzo, scrivici proprio da quell’indirizzo a ki.gwendrich@gmail.com; la risposta torna allo stesso indirizzo. Se cancelli il tuo account nell’app, l’iscrizione viene cancellata insieme a esso tramite il tuo indirizzo e-mail.

Modulo di contatto

• Dati trattati: nome, indirizzo e-mail, contenuto del tuo messaggio nonché il momento dell'invio.
• Finalità: gestione e risposta alla tua richiesta.
• Base giuridica: il tuo consenso (Art. 6 Abs. 1 lit. a DSGVO) nonché il nostro legittimo interesse a rispondere alle richieste (Art. 6 Abs. 1 lit. f DSGVO).
• Destinatario: Supabase (hosting del database, UE/Irlanda).
• Durata di conservazione: conserviamo le richieste di contatto per intero e le cancelliamo 90 giorni dopo l'ultima lavorazione; se elimini il tuo account, 90 giorni dalla cancellazione.

7. Cookie e archiviazione locale

Questo sito web non utilizza cookie a fini di analisi o pubblicitari e non integra alcun servizio di tracciamento. Vengono archiviate localmente nel tuo browser esclusivamente le informazioni tecnicamente necessarie:

• Impostazione della lingua (wa_lang): memorizza localmente nel tuo browser la lingua di visualizzazione da te scelta. Se è diversa dalla lingua di una pagina che apri, il sito web ti mostra un avviso con un link alla versione linguistica corrispondente.

Questa archiviazione locale è tecnicamente necessaria oppure avviene sulla base del nostro legittimo interesse a offrire un sito web facile da usare (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Puoi eliminare le informazioni memorizzate in qualsiasi momento tramite le impostazioni del tuo browser.

8. I tuoi diritti

Ai sensi del DSGVO, hai i seguenti diritti:

• Accesso (Art. 15 DSGVO): quali dati abbiamo memorizzato su di te — puoi consultarli tu stesso in qualsiasi momento nell’app (vedi sotto) o chiederli a noi
• Rettifica (Art. 16 DSGVO): correzione di dati errati
• Cancellazione (Art. 17 DSGVO): cancellazione completa di tutti i tuoi dati
• Limitazione (Art. 18 DSGVO): limitazione del trattamento
• Portabilità dei dati (Art. 20 DSGVO): esportazione dei tuoi dati
• Opposizione (Art. 21 DSGVO): opposizione al trattamento
• Revoca dei consensi prestati (Art. 7 Abs. 3 DSGVO): in qualsiasi momento con effetto per il futuro

Per esercitare i tuoi diritti, rivolgiti a: ki.gwendrich@gmail.com

Puoi eliminare il tuo account e tutti i dati direttamente nell’app: Icona dell’ingranaggio → «Le mie impostazioni» → «Aiuto e account» → «Elimina account»; se non usi l’app come anziano: Icona dell’ingranaggio → «Impostazioni», sezione «Account» → «Elimina account». L’app offre inoltre un’esportazione completa dei dati: Icona dell’ingranaggio → «Privacy» → «Esporta i miei dati» oppure Icona dell’ingranaggio → «Le mie impostazioni» → «Aiuto e account» → «Esporta i miei dati». Se non usi l’app come anziano, lo stesso pulsante si trova nella sezione «Account».

L’esportazione è composta da due file. «i-miei-dati.pdf» è l’informativa ai sensi dell’Art. 15 DSGVO: quali tipi di dati abbiamo su di te, quante voci e di quale periodo, per cosa li usiamo, a chi vengono trasmessi e per quanto tempo li conserviamo. «i-miei-dati.json» contiene i dati stessi, in un formato leggibile da una macchina, così che tu possa trasmetterli a un altro servizio (Art. 20 DSGVO). Entrambi i file vengono creati sul tuo dispositivo; vengono trasmessi solo dove li invii tramite il menu di condivisione del tuo dispositivo. Le immagini sono incluse come link apribili per un’ora — dopo basta una nuova esportazione.

9. Cancellazione dell'account e dei dati

Quando elimini il tuo account, i tuoi dati personali — in particolare tutti i dati sanitari (farmaci, cronologie di assunzione, di benessere e di idratazione), appuntamenti, commissioni nonché foto e messaggi di famiglia — vengono cancellati immediatamente e irrevocabilmente.

Tre cose restano poi ancora per un tempo limitato. Per quanto è indicato sopra alla voce “Durata di conservazione” — i termini figurano in un unico punto, affinché non divergano in due.

• Attestati delle prestazioni: se un prestatore di servizi ha erogato e documentato prestazioni per te, può ancora consultare il proprio attestato di attività. Il collegamento al tuo account viene sciolto; il tuo nome resta sull'attestato, perché altrimenti non sarebbe più attribuibile a nessuno. I tuoi dati sanitari non ne fanno parte — vengono cancellati immediatamente e integralmente. Successivamente viene cancellato anche l'attestato.
• Richieste di assistenza: una richiesta che ci hai inviato resta integra, affinché una pratica aperta possa essere portata a termine. Successivamente viene cancellata insieme al suo testo.
• Prova dell'avviso d'uso: Durante la configurazione hai confermato un avviso che spiega quando un promemoria non può raggiungerti. Questa conferma viene conservata insieme al tuo indirizzo e-mail, al momento e alla versione, per poter dimostrare in caso di controversia che eri informato (art. 6, par. 1, lett. f in combinato disposto con l'art. 17, par. 3, lett. e GDPR). Successivamente anche questa voce viene eliminata.

I backup possono, per motivi tecnici, presentare un ritardo fino a 30 giorni.

10. Sicurezza dei dati

• Trasmissione crittografata (HTTPS/TLS)
• Regole di accesso nel database (Row Level Security): ogni persona vede solo i propri dati e ciò che un anziano ha condiviso con lei (vedi "Chi vede cosa nella tua cerchia")
• Le password vengono archiviate in forma crittografata (bcrypt)
• Le credenziali di accesso vengono archiviate nella memoria sicura del dispositivo (Android Keystore)

Per il funzionamento e il supporto, possiamo accedere tecnicamente a tutti i dati memorizzati tramite un programma di amministrazione, compresi i dati sanitari. L'accesso è consentito a un solo account, che abbiamo espressamente abilitato a tale scopo, e solo con una seconda conferma al momento dell'accesso (codice monouso). Nella vita di tutti i giorni, il programma ci mostra dei tuoi dati sanitari solo se un allarme non ha potuto essere recapitato — con il tipo di allarme e un numero identificativo dell'anziano, senza nome.

11. Diritto di reclamo

Hai il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlino

12. Utilizzo internazionale / indicazioni specifiche per paese

Il titolare del trattamento e il trattamento dei dati sono disciplinati dal DSGVO (la nostra sede si trova in Germania). Indipendentemente dal tuo luogo di residenza, i tuoi dati vengono trattati su server nell'Unione Europea (Irlanda) (vedi punti 4 e 5). Per gli utenti al di fuori della Germania si applicano, in aggiunta, le seguenti indicazioni.

Utenti in Svizzera

In aggiunta, si applica a te la legge federale svizzera sulla protezione dei dati (revDSG). Il trasferimento dei tuoi dati verso l'UE (Irlanda) è lecito perché la Svizzera e l'UE si riconoscono reciprocamente un livello adeguato di protezione dei dati. Ti spettano i diritti previsti dalla revDSG (in particolare accesso, rettifica e cancellazione). L'autorità di controllo competente è l'Incaricato federale della protezione dei dati e della trasparenza (EDÖB), www.edoeb.admin.ch.

Utenti in Giappone

In aggiunta, si applica a te la legge giapponese sulla protezione delle informazioni personali (APPI). Trattiamo i tuoi dati per le finalità indicate nella presente informativa (fornitura delle funzioni dell'app, promemoria, coordinamento all'interno della cerchia, gestione e sicurezza). I tuoi dati sanitari, considerati particolarmente meritevoli di tutela ("special care-required") ai sensi dell'APPI, vengono trattati da noi solo previo tuo consenso esplicito. L'archiviazione e il trattamento avvengono su server nell'Unione Europea (Irlanda); tra l'UE e il Giappone sussiste un riconoscimento reciproco di un livello adeguato di protezione dei dati. Il titolare del trattamento e il punto di contatto per i tuoi diritti (accesso, rettifica, cancellazione o cessazione dell'utilizzo) è il titolare indicato al punto 1, con sede in Germania. L'autorità di controllo competente in Giappone è la Personal Information Protection Commission (PPC).

Aggiornato: ottobre 2026