Informativa sulla privacy

Ultimo aggiornamento: Inserire la data

1. Titolare del trattamento

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. E-mail: hello@depressionapp.de. Per il titolare dell'impresa e i dati di iscrizione al registro, vedi Note legali.

2. Di cosa si tratta

L'app “depressionapp” sostiene le persone in situazioni difficili con passi di auto-aiuto. Quando la usi, tratti informazioni sul tuo stato psicologico. Si tratta di dati relativi alla salute ai sensi dell'art. 9 GDPR. Li trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR). Lo dai al primo avvio dell'app e puoi revocarlo in qualsiasi momento, con effetto per il futuro, eliminando il tuo account nelle impostazioni o scrivendoci.

3. Come proteggiamo i tuoi dati: crittografia end-to-end

Durante la configurazione iniziale, l'app genera sul tuo iPhone una chiave casuale (256 bit). La chiave viene salvata nel portachiavi del tuo dispositivo e non lo lascia mai. Tutti i contenuti personali, cioè i tuoi casi, il tuo profilo “Su di me” e le tue soluzioni personali, vengono crittografati sul dispositivo con AES-256-GCM prima di essere inviati al nostro server. Sul server sono presenti solo dati cifrati illeggibili. Né noi né il nostro fornitore di hosting possiamo decifrarli. Anche in caso di accesso abusivo al database, questi contenuti non sono leggibili senza la tua chiave.

Ricevi un codice di recupero. Ti permette di sbloccare di nuovo i tuoi dati su un nuovo dispositivo o dopo una reinstallazione. Se perdi sia il dispositivo sia il codice, i dati sono persi in modo definitivo. Non possiamo recuperarli.

Cosa non nasconde questa crittografia: il tuo nome o alias e il tuo indirizzo e-mail sono conservati da noi in forma leggibile. Inoltre, a livello tecnico, possiamo vedere che un account salva dati, quanti elementi contiene, le loro dimensioni approssimative e quando sono stati modificati. La parola “sicuro” non è una garanzia: se il tuo dispositivo viene violato o qualcuno ottiene il tuo codice, può leggere i tuoi dati.

4. Quali dati vengono trattati

• Account (in forma leggibile): indirizzo e-mail (con “Accedi con Apple” anche un indirizzo di inoltro Apple, se scegli “Nascondi la mia e-mail”), un identificativo pseudonimo Apple se usi Apple, il tuo nome o alias, data e ora dell'accesso. Accesso tramite e-mail: ti inviamo un codice monouso valido per 10 minuti. Non è prevista una password. Il codice viene salvato solo come valore di verifica.
• Casi, profilo, soluzioni personali (sul server solo in forma crittografata): problema, fattore scatenante, gravità, conseguenze, nome del luogo che hai salvato, passi proposti e scelti, risultato, breve valutazione, testi liberi e note.
• Dati tecnici: data, ora e numero delle richieste, oltre all'indirizzo IP per prevenire abusi, senza contenuti.

L'audio non viene mai salvato né trasmesso. La conversione della voce in testo avviene sul tuo dispositivo. Le coordinate della tua posizione non lasciano il dispositivo.

5. Finalità e basi giuridiche

Fornitura delle funzioni dell'app e backup crittografato dei tuoi dati: consenso, art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR. Accesso, e-mail di benvenuto e con il codice: esecuzione del rapporto contrattuale di utilizzo, art. 6, par. 1, lett. b GDPR. Sicurezza e prevenzione degli abusi: legittimo interesse, art. 6, par. 1, lett. f GDPR.

6. Intelligenza artificiale

Se usi i suggerimenti dell'IA, per valutare un caso l'app invia ad Anthropic, tramite il nostro server, una versione anonimizzata (problema, gravità, fattore scatenante, conseguenze, momento della giornata e, se non hai disattivato questa funzione, un testo anonimizzato e una breve sintesi anonimizzata del tuo profilo). Si applica quanto segue:

• Il tuo nome, il tuo indirizzo e-mail, l'identificativo del tuo account o dispositivo e la tua posizione non vengono inviati. Anthropic vede come mittente solo il nostro server, non te. Negli Stati Uniti o in un altro Paese, nessuno può identificare chi ha inviato la richiesta.
• La trasmissione è crittografata (TLS). Il contenuto della richiesta anonimizzata deve essere leggibile per poter generare una risposta. Per questo non è crittografato end-to-end come i tuoi dati salvati.
• L'anonimizzazione maschera i nomi e i numeri riconosciuti, ma non può identificare con certezza ogni informazione personale in un testo libero. Non scrivere nomi, indirizzi o numeri nei testi liberi. Puoi disattivare l'invio di testo libero nelle impostazioni.
• I tuoi farmaci al bisogno (se inseriti) e i nomi dei farmaci non vengono mai inviati all'IA.
• Non salviamo né la richiesta né la risposta. Per la conservazione e l'uso a fini di addestramento da parte di Anthropic si applicano le sue condizioni per l'API commerciale: Verificare le condizioni attuali di Anthropic e inserirle qui.

L'IA non prende decisioni con effetti giuridici. Non sostituisce il parere medico.

7. Destinatari e responsabili del trattamento

• Hosting (server e database): i nostri server si trovano nel centro dati maincubes a Francoforte sul Meno (Germania). Fornitore di hosting e responsabile del trattamento: Nome e sede del fornitore di hosting. È in vigore un accordo sul trattamento dei dati. Vi sono conservati solo i dati dell'account leggibili indicati sopra e i contenuti crittografati. Lo sviluppo avviene in Germania.
• Apple (accesso con Apple; ricerca sulla mappa tramite Mappe di Apple, durante la quale il termine di ricerca e la regione approssimativa vengono trasmessi ad Apple).
• Anthropic (valutazione tramite IA, vedi sezione 6). Sono possibili trasferimenti negli Stati Uniti; garanzie: Inserire le clausole contrattuali standard dell'UE o il Data Privacy Framework.
• Resend (invio delle e-mail con il codice e di benvenuto): a questo scopo vengono trasmessi il tuo indirizzo e-mail e il contenuto dell'e-mail. Sono possibili trasferimenti negli Stati Uniti; garanzie: inserire.

7a. Introduzione, piano al bisogno e acquisti

Nell'introduzione puoi fornire volontariamente informazioni sulla tua situazione (problemi, durata, tentativi fatti finora, farmaci sì/no, ricovero, terapia, cure) e inserire un piano personale al bisogno con i farmaci. Queste informazioni sono dati relativi alla salute e, come i tuoi casi, vengono salvate sul server solo in forma crittografata. Il piano al bisogno contiene solo ciò che inserisci tu. L'app non consiglia farmaci e non indica dosaggi. Gli acquisti (abbonamenti e singoli casi) avvengono tramite Apple. Non riceviamo dati di pagamento. L'app salva sul tuo dispositivo il numero di casi che ti restano.

7b. Consenso, crediti iniziali e buoni

Dopo la spiegazione sulla protezione dei dati, ti chiediamo esplicitamente nell'app se vuoi continuare in questo modo e accettare l'informativa sulla privacy. Senza il tuo consenso non salviamo dati relativi alla salute e puoi eliminare subito il tuo account. Nello stesso punto decidi anche se vuoi usare il supporto dell'IA e puoi cambiare questa scelta in qualsiasi momento nelle impostazioni.

Crediti iniziali e offerta speciale una tantum: ogni persona riceve una sola volta 3 casi gratuiti e può usufruire di un'offerta una tantum (5 casi aggiuntivi). Per evitare che vengano concessi più volte eliminando l'account e registrandosi di nuovo, dopo che li hai ricevuti salviamo un valore di verifica irreversibile (hash HMAC) del tuo indirizzo e-mail o ID Apple. Non contiene dati in chiaro e non permette di risalire a te. Rimane salvato anche dopo l'eliminazione del tuo account, finché è necessario per prevenire abusi (legittimo interesse, art. 6, par. 1, lett. f GDPR). Codici dei buoni: quando vengono riscattati, salviamo quale account ha riscattato quale codice, in modo che ogni codice sia valido una sola volta per account.

7c. Negozio di crediti sul sito web

Se effettui un ordine nel negozio di crediti, trattiamo il tuo indirizzo e-mail, il pacchetto scelto, l'importo, lo stato del pagamento, il numero della fattura, il codice del buono generato e il tuo Paese per gestire l'ordine, inviarti il codice e la fattura e conservare la fattura come previsto dalla legge (art. 6, par. 1, lett. b e c GDPR, conservazione per 8 anni ai sensi della normativa commerciale e fiscale). Poiché l'IVA dipende dal tuo Paese, salviamo inoltre come prova il Paese del tuo mezzo di pagamento e quello ricavato dal tuo indirizzo IP, ma non l'indirizzo IP stesso (art. 6, par. 1, lett. c GDPR). Ti proponiamo il Paese in base alla lingua impostata nel tuo browser; puoi modificarlo. Per prevenire abusi, salviamo un valore di verifica abbreviato e irreversibile del tuo indirizzo IP per un massimo di sette giorni (art. 6, par. 1, lett. f GDPR). Il pagamento viene gestito da Mollie B.V. (Paesi Bassi). Inserisci i tuoi dati di pagamento direttamente presso questo servizio; noi non li riceviamo. Inviamo le e-mail tramite il servizio Resend. Una copia di ogni fattura (con indirizzo e-mail, importo e codice del buono) viene inviata, per la contabilità, al nostro programma contabile Lexware di Haufe-Lexware GmbH & Co. KG, Friburgo (art. 6, par. 1, lett. c GDPR). Il negozio è separato dall'app sia sul piano tecnico sia nei contenuti: non colleghiamo gli ordini al tuo account nell'app né ai tuoi dati relativi alla salute. Quando riscatti un codice di un buono nell'app, lo associamo al tuo account affinché sia valido una sola volta.

8. Durata della conservazione ed eliminazione

I tuoi dati rimangono salvati finché non li elimini. Nelle impostazioni puoi eliminare il tuo account insieme a tutti i dati crittografati sul server e sul dispositivo. I codici monouso scaduti e i dati tecnici delle richieste vengono eliminati dopo X giorni.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, oltre al diritto di revocare il consenso. Per esercitarli, scrivici a hello@depressionapp.de. A causa della crittografia non possiamo visualizzare né consegnare i contenuti crittografati. Puoi esportarli autonomamente come PDF nell'app. Puoi inoltre presentare un reclamo a un'autorità di controllo per la protezione dei dati, ad esempio all'Ufficio bavarese di controllo per la protezione dei dati (Ansbach).

10. Nessun obbligo di fornire dati

Tutte le informazioni sono facoltative. Senza consenso e senza account non è possibile usare l'app.

11. Modifiche

Aggiorniamo questa informativa quando cambiano l'app o il quadro normativo.