Questa informativa riguarda l’app Android NorthCue (app.northcue.android) e questo sito web.
1. Titolare del trattamento
Il titolare del trattamento è Martin Nahrwold. L’indirizzo e i recapiti sono riportati nelle note legali.
2. Dati nell’app
Bussola, calibrazione e gioco del nord funzionano sul dispositivo. NorthCue non richiede un account proprio e non contiene pubblicità o strumenti di analisi dell’utilizzo gestiti da noi. L’app non richiede la posizione GPS e non accede a fotocamera, microfono o contatti.
I sensori di orientamento forniscono la direzione per il feedback tramite vibrazioni. Le misurazioni vengono elaborate localmente, non vengono conservate come cronologia degli spostamenti e non ci vengono inviate. Le notifiche e un servizio in primo piano supportano il monitoraggio della bussola avviato dall’utente.
Vengono memorizzati localmente impostazioni, profili, calibrazione, progressi di gioco, stato Pro e data dell’ultima verifica degli acquisti. Un’attivazione protetta conserva anche dati locali di attivazione e sicurezza. Le misurazioni dei sensori, i progressi di gioco e questi dati di attivazione non ci vengono inviati.
I dati si trovano nello spazio protetto dell’app. Il backup nel cloud e il trasferimento tra dispositivi sono disattivati. Puoi cancellare i dati locali dalle impostazioni Android; anche la disinstallazione li elimina. Altrimenti rimangono memorizzati fino alla modifica o cancellazione. Questo non elimina un acquisto Google Play né la cronologia degli acquisti di Google.
3. Google Play: acquisti e diagnostica
L’attivazione Pro facoltativa è un acquisto una tantum tramite Google Play. Google tratta i dati dell’account e del pagamento; NorthCue non riceve numeri di carte o credenziali bancarie. Per verificare, confermare e ripristinare gli acquisti, l’app tratta l’identificativo del prodotto, lo stato dell’acquisto e un token di acquisto. Il nostro codice non conserva in modo permanente i token di acquisto e non usa un nostro server di verifica.
Lo stato degli acquisti può essere verificato all’avvio dell’app. Le conferme di acquisto ancora in sospeso possono essere ritentate con Google Play in background e dopo il riavvio del dispositivo. Android conserva a questo scopo un’attività pianificata, senza token di acquisto.
La libreria di fatturazione Google Play può inviare dati diagnostici tecnici a Google, anche senza un nuovo acquisto:
- versioni dell’app, della libreria e di Android, oltre a caratteristiche del dispositivo, dell’hardware e della memoria;
- lingua, area geografica, fuso orario, tipo di rete e codice dell’operatore mobile, se disponibili;
- eventi di fatturazione, codici di errore e identificativi casuali di sessione e operazione.
Le connessioni trasmettono anche l’indirizzo IP. La diagnostica serve al funzionamento e alla risoluzione degli errori della fatturazione. NorthCue non offre un interruttore separato per disattivarla. I dati possono essere memorizzati temporaneamente sul dispositivo fino alla trasmissione o eliminazione.
Quando trattiamo dati personali per questi scopi, gli acquisti e l’attivazione si basano sull’articolo 6, paragrafo 1, lettera b del GDPR; la diagnostica tecnica necessaria si basa sul nostro legittimo interesse a una fatturazione affidabile (lettera f). Per il trattamento da parte di Google e i tempi di conservazione, consulta la sua informativa sulla privacy e le informazioni sulla conservazione.
4. Sito web e hosting
Questo sito utilizza Firebase Hosting di Google. Quando viene visitato, il servizio tratta dati di connessione, in particolare indirizzi IP, per fornire il sito, rilevare abusi e analizzare l’utilizzo del servizio. Google indica che i dati IP vengono conservati per alcuni mesi.
Il sito stesso non usa cookie né archiviazione del browser e non contiene script di analisi o pubblicità, caratteri esterni o contenuti incorporati dei social media. Le connessioni utilizzano HTTPS. Firebase Hosting per questo sito non riceve i progressi di gioco conservati localmente dall’app.
La base giuridica è il nostro legittimo interesse a un sito sicuro e accessibile (articolo 6, paragrafo 1, lettera f del GDPR). Dettagli: privacy di Firebase e condizioni sul trattamento dei dati.
5. Richieste di contatto
Se ci scrivi via e-mail, trattiamo il tuo indirizzo mittente, il messaggio e gli allegati tramite il nostro fornitore di posta elettronica per rispondere. La base giuridica è l’articolo 6, paragrafo 1, lettera b del GDPR per le questioni contrattuali, oppure il nostro legittimo interesse a rispondere alle altre richieste (lettera f).
La corrispondenza viene conservata per il tempo necessario a gestire e documentare la risoluzione della richiesta. Restano applicabili gli obblighi legali di conservazione (articolo 6, paragrafo 1, lettera c del GDPR).
6. Fornitori e trattamento all’estero
I destinatari sono i servizi Google descritti sopra e il nostro fornitore di posta elettronica. Google può avvalersi di società collegate e altri fornitori. A Firebase si applicano le condizioni sul trattamento dei dati collegate sopra.
Google può trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Google descrive le garanzie del quadro UE–USA per la protezione dei dati e, ove applicabili, delle clausole contrattuali tipo. I dettagli sono disponibili nelle sue informazioni sui trasferimenti e nelle condizioni Firebase.
7. I tuoi diritti
Alle condizioni previste dalla legge, hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati.
Diritto di opposizione: puoi opporti ai trattamenti basati su legittimi interessi per motivi connessi alla tua situazione particolare.
Puoi proporre reclamo a un’autorità di protezione dei dati, ad esempio nel luogo in cui vivi o lavori. Per richieste sulla privacy, utilizza i recapiti nelle note legali.