Privacy

In OmmiQ, la Sua privacy non è solo una policy, è il nostro principio fondamentale. Non La tracciamo, non vendiamo i Suoi dati e non usiamo analytics. Le Sue attività e le Sue informazioni personali restano completamente private.

Raccogliamo solo le informazioni minime necessarie a fornire il nostro servizio:

• Il Suo indirizzo e-mail e nome quando crea un account
• Le attività e le note che crea all'interno dell'applicazione
• Le Sue preferenze (tema, fuso orario, impostazioni di notifica)
• Informazioni tecniche di base necessarie al funzionamento dell'app (token di autenticazione archiviati nel local storage del Suo browser)
• Dati di acquisto e di fattura quando acquista un extra a pagamento (numero di fattura, importo pagato, ID transazione del fornitore di pagamento, data di acquisto)
• Iscrizioni alle notifiche push (endpoint e chiavi generati dal browser) se abilita le notifiche push su un dispositivo. Eliminate quando disabilita le notifiche, quando il browser revoca l'iscrizione o quando elimina il Suo account.

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), trattiamo i Suoi dati sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto (articolo 6, par. 1, lett. b) - Il trattamento delle informazioni del Suo account, delle attività, delle preferenze e dei dati di acquisto è necessario per fornire il servizio OmmiQ a cui si è iscritto e per evadere gli ordini degli extra a pagamento.
• Consenso (articolo 6, par. 1, lett. a) - Le e-mail di aggiornamento sul prodotto vengono inviate sulla base del Suo consenso, prestato in fase di registrazione. Può revocare il consenso in qualsiasi momento disattivando "Iscriviti per gli aggiornamenti" nelle Impostazioni.
• Obbligo legale (articolo 6, par. 1, lett. c) - Le fatture e i registri di pagamento devono essere conservati per ottemperare al diritto fiscale e commerciale tedesco, in particolare al §147 Abgabenordnung (Codice fiscale tedesco).
• Interesse legittimo (articolo 6, par. 1, lett. f) - Manteniamo log di audit interni delle azioni amministrative per garantire la sicurezza e l'integrità del nostro servizio.

Le Sue informazioni vengono usate esclusivamente per:

• Fornire e mantenere il servizio OmmiQ
• Autenticare il Suo account e sincronizzare i Suoi dati
• Inviare e-mail di aggiornamento sul prodotto (con il Suo consenso)
• Rispondere alle Sue richieste di supporto

Non usiamo mai i Suoi dati per pubblicità, analytics o qualsiasi altro scopo.

Non vendiamo, noleggiamo o scambiamo le Sue informazioni personali. I Suoi dati sono archiviati nell'Unione Europea. Le uniche parti che hanno accesso ai Suoi dati sono i responsabili del trattamento elencati di seguito, ciascuno vincolato da un accordo sul trattamento dei dati e limitato allo scopo specifico descritto.

Ci avvaliamo dei seguenti responsabili del trattamento per gestire OmmiQ.

• Hostinger - hostinger.com/legal/privacy-policy. Ospita la nostra applicazione e il database su server situati nell'Unione Europea. Tratta tutti i dati di account, attività e impostazioni esclusivamente allo scopo di fornire servizi di hosting.
• Mollie B.V. - mollie.com/privacy. Elabora i pagamenti quando acquista un extra a pagamento. Mollie riceve il Suo nome, indirizzo e-mail, l'importo dell'acquisto e il metodo di pagamento scelto. Mollie è un istituto di pagamento autorizzato dai Paesi Bassi e con sede nell'Unione Europea.
• Consegna delle notifiche push - Se acquista e abilita le notifiche push, il Suo browser si iscrive con il proprio servizio push e noi inviamo le notifiche attraverso quel servizio. Per i browser basati su Chromium (Chrome, Edge, Vivaldi), è Firebase Cloud Messaging di Google LLC (Stati Uniti). Per Firefox, è il servizio autopush di Mozilla Corporation (Unione Europea). Per Safari, è il Push Notification Service di Apple Inc. (Stati Uniti). Questi servizi agiscono solo come infrastruttura di instradamento: il contenuto della notifica (titoli delle attività, orari, categorie) è cifrato end-to-end usando chiavi generate dal Suo browser, quindi né Google, né Mozilla, né Apple possono leggerlo - vedono solo un identificatore di endpoint anonimo e consegnano il payload cifrato al Suo dispositivo. Memorizziamo l'endpoint dell'iscrizione e le chiavi di cifratura pubbliche fornite dal Suo browser; può revocare l'autorizzazione in qualsiasi momento nelle Impostazioni. La base giuridica di questo trattamento è il Suo consenso esplicito (art. 6, par. 1, lett. a, GDPR).

Nessun altro servizio di terze parti ha accesso ai Suoi dati.

I Suoi dati sono cifrati in transito e a riposo. Usiamo misure di sicurezza standard del settore per proteggere le Sue informazioni e rivediamo regolarmente le nostre pratiche di sicurezza. Le password vengono sottoposte a hash crittografico e non sono mai conservate in chiaro.

OmmiQ non usa cookie o tracciamento di terze parti. Memorizziamo un singolo token di autenticazione nel local storage del Suo browser per mantenerLa connesso. Questo token viene rimosso quando esce. Non vengono usati cookie di analytics, pubblicità o tracciamento.

Conserviamo i Suoi dati solo per il tempo necessario:

• Account attivi - I Suoi dati vengono mantenuti finché il Suo account è attivo.
• Eliminazione dell'account - Quando elimina il Suo account, entra in un periodo di tolleranza di 30 giorni durante il quale può rientrare per ripristinarlo. Dopo 30 giorni, tutti i Suoi dati (profilo, attività, categorie, impostazioni) vengono rimossi in modo permanente e irreversibile.
• Fatture e registri di pagamento - Le fatture, i dati di acquisto e i relativi registri finanziari vengono conservati per 10 anni in conformità al §147 Abgabenordnung (Codice fiscale tedesco), anche dopo l'eliminazione dell'account. Questi registri sono conservati separatamente e usati solo per adempiere ai nostri obblighi fiscali di legge.
• Log di audit - I log di accesso amministrativo vengono conservati a fini di responsabilità.

Ai sensi del GDPR, ha il diritto di:

• Accesso - Richiedere una copia di tutti i dati che deteniamo su di Lei.
• Rettifica - Correggere eventuali informazioni inesatte nel Suo profilo o nelle impostazioni.
• Cancellazione - Eliminare il Suo account e tutti i dati associati.
• Portabilità dei dati - Esportare i Suoi dati in un formato leggibile da una macchina.
• Revoca del consenso - Disiscriversi dalle e-mail di aggiornamento sul prodotto in qualsiasi momento tramite le Impostazioni.
• Presentare un reclamo - Ha il diritto di presentare un reclamo all'autorità di controllo locale per la protezione dei dati se ritiene che i Suoi dati vengano trattati illecitamente.

Se ha domande su questa Privacy Policy o desidera esercitare i Suoi diritti sui dati, ci contatti a hello@ommiq.com. Risponderemo a tutte le richieste relative ai dati entro 3 giorni lavorativi.