Informativa sulla privacy delle app InflamAI
In breve, l'essenziale
Questa è una panoramica; le indicazioni obbligatorie complete si trovano nelle sezioni da 1 a 25.
Il titolare del trattamento è Paper News TS UG (haftungsbeschränkt), Hellenstraße 41, 56179 Vallendar. InflamAI è un diario che funziona sul Suo dispositivo: nessun account utente, nessun server, noi non vediamo mai le Sue registrazioni.
Le Sue annotazioni su disturbi, farmaci e malattia sono dati sanitari. L'app li tratta perché Lei ha acconsentito espressamente al primo avvio. Le vie facoltative verso Apple o Google vengono attivate solo dopo un consenso aggiuntivo, riferito alla singola funzione. Prima di una revoca del consenso principale può esportare i dati; con la conferma finale i dati sanitari vengono cancellati dall'app (sezioni 7 e 21).
I dati lasciano il Suo dispositivo soltanto lungo le vie descritte di seguito: un servizio video riceve, durante la riproduzione, dati tecnici di richiamo, Tally riceve le risposte volontarie al sondaggio e i destinatari da Lei scelti ricevono un'esportazione o un messaggio. Le indicazioni sanitarie pronunciate nonché i valori selezionati per un orologio Android possono giungere ad Apple o a Google dopo un consenso separato (sezioni 9 e 14). I processi di diagnostica, di beta e di backup dipendono inoltre dalle impostazioni del Suo dispositivo (sezione 15).
Lei determina il periodo di conservazione e può consultare, modificare, cancellare ed esportare tutto. Poiché non esiste alcuna copia su server, i dati vanno persi in caso di perdita del dispositivo; esporti quindi regolarmente. Può proporre reclamo in qualsiasi momento a un'autorità di controllo per la protezione dei dati (sezione 22).
1. Titolare del trattamento
Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è Paper News TS UG (haftungsbeschränkt), rappresentata dall'amministratore Timo Alexander Schmidt, Hellenstraße 41, 56179 Vallendar, tribunale del registro Amtsgericht Koblenz (tribunale di primo grado di Coblenza), HRB 29671, e-mail PaperNews-TS@gmx.de. Questo indirizzo vale per tutte le questioni relative alla protezione dei dati.
2. Ambito di applicazione
La presente informativa vale per l'app InflamAI per iPhone e Android, ciascuna con app per orologio (Apple Watch o Wear OS), widget e complicazioni; indichiamo espressamente le differenze tra le piattaforme. InflamAI è un diario per persone con malattie infiammatorie croniche ed espressamente non è un dispositivo medico ai sensi del regolamento (UE) 2017/745; non fornisce alcuna diagnosi, prognosi o raccomandazione terapeutica. Per le questioni relative ai dati, la presente informativa e la dichiarazione di consenso prevalgono sulle Condizioni d'uso. Non gestiamo alcun server: presso di noi non esistono file di log, né indirizzi IP memorizzati, né cookie.
3. Il principio: le Sue registrazioni restano sul Suo dispositivo
InflamAI funziona interamente sul Suo dispositivo; alle Sue annotazioni non abbiamo accesso in alcun momento. L'app non contiene alcun servizio di analisi, alcun servizio pubblicitario e alcun servizio di segnalazione di arresti anomali di terzi. L'app iOS utilizza esclusivamente componenti di Apple; l'app Android utilizza inoltre le consuete librerie Google per l'interfaccia, la banca dati e la connessione con l'orologio. Le Sue annotazioni lasciano il Suo dispositivo soltanto per Sue azioni (sezione 9) o mediante le impostazioni del dispositivo descritte nelle sezioni 14 e 15.
4. Quali dati nascono nell'app
Tutte le indicazioni provengono da Lei stesso. L'app non misura nulla, non legge sensori e non acquisisce valori da altre app; non esiste alcun collegamento con Apple Health o Health Connect, alcun riferimento alla posizione e alcuna funzione meteo. A seconda dell'utilizzo vengono memorizzati:
- Sulla persona: nome scelto, anno o data di nascita, sesso, statura, peso, lingua.
- Sulla malattia: malattie selezionate con le relative integrazioni, stato e anno della diagnosi, durata dei disturbi, stato di fumatore, farmaci precedenti compresi i biologici.
- Le Sue risposte alle domande di configurazione iniziale, a seconda della malattia scelta.
- Annotazioni correnti: check-in quotidiano (dolore, rigidità, spossatezza, umore, sonno, stress, concentrazione, gonfiori, pelle), regioni corporee con la relativa intensità, riacutizzazioni, diari specifici per malattia con valori propri e note.
- Farmaci (denominazione, dosaggio, assunzioni, scorta conteggiata da Lei stesso) e registrazioni del ciclo, in entrambi i casi inseriti a mano.
- Sessioni di movimento e routine, appuntamenti con le relative domande, brevi domande personali e risposte, note sui fattori scatenanti e note in testo libero, note vocali come file audio, riscontri inviati a noi.
- Impostazioni (orari dei promemoria e di silenzio, funzione di lettura ad alta voce, aspetto, blocco dell'app, interruttore Siri). Nella misura in cui l'app memorizzi marcatori temporali per la visualizzazione di un sondaggio facoltativo, ciò avviene solo dopo il Suo consenso separato ai sensi del § 25, comma 1 del TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).
- La prova dei Suoi consensi: versione, momento e testo della versione che Lei ha accettato.
- Un registro tecnico degli errori (momento, versione dell'app, tipo di dispositivo, versione di sistema, tipo di errore, campo dati interessato) senza valori tratti dalle Sue annotazioni; nell'app Android inoltre un file di arresto anomalo che contiene solo nomi tecnici di classi e percorsi di esecuzione, perché i testi dei messaggi di errore non vengono registrati. «Elimina tutti i dati» rimuove entrambi.
Da ciò l'app ricava pochi valori di visualizzazione per il widget e per l'orologio (per esempio il numero di giorni con annotazioni). Molte di queste indicazioni sono dati relativi alla salute ai sensi dell'art. 9, par. 1 del GDPR; ciò che ne consegue è indicato nella sezione 7.
5. Finalità
Il consenso principale comprende il diario della salute locale: memorizzare le annotazioni, mostrarle di nuovo e rappresentarle in forma temporale e grafica sulla base delle voci stesse, promemoria locali, visualizzazione in widget locali e su un Apple Watch accoppiato direttamente, esportazione e rapporto PDF nonché reimportazione di un file di esportazione. La funzione di lettura ad alta voce, il blocco dell'app, la prova del consenso e il registro degli errori non trattano indicazioni sanitarie di contenuto per finalità proprie. Per la sincronizzazione con l'orologio Android tramite Google, per i comandi vocali o la dettatura tramite Apple o Google nonché per la messa a disposizione dei nomi dei farmaci a Siri/Comandi rapidi raccogliamo di volta in volta un consenso aggiuntivo, riferito alla singola funzione. Non rientra in alcuna finalità la valutazione medica del Suo stato di salute (sezione 17).
6. Basi giuridiche
Per i dati sanitari vale il Suo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) del GDPR in combinato disposto con l'art. 6, par. 1, lett. a) del GDPR (sezione 7). Ciò vale sia per il consenso principale sia per ogni consenso separato a una funzione facoltativa. Per le indicazioni non riferite alla salute (nome, lingua, impostazioni) la base è l'art. 6, par. 1, lett. b) del GDPR. Per la prova dei Suoi consensi e per la gestione dei Suoi diritti vale l'art. 6, par. 1, lett. c) del GDPR in combinato disposto con l'art. 7, par. 1 del GDPR. Per il registro degli errori puramente tecnico e per il file di arresto anomalo vale il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR a disporre di un'app comprensibile in caso di errore; nessuno dei due contiene valori tratti dalle Sue annotazioni ed entrambi restano sul Suo dispositivo. Per le vie di cui alla sezione 9 la base giuridica è indicata di volta in volta in quella sede.
Se debba fornire indicazioni: non è obbligato né per legge né per contratto ad annotare alcunché; ogni campo è facoltativo e dalla mancata indicazione non Le deriva alcuno svantaggio. Semplicemente, l'app non potrà allora assolvere il proprio compito. Senza consenso al trattamento dei Suoi dati sanitari non può utilizzare l'app; ciò non costituisce un collegamento a una controprestazione estranea alla materia, bensì discende dal fatto che l'app non consiste in altro che nelle Sue stesse registrazioni.
7. Il Suo consenso e la sua revoca
Sono dati relativi alla salute tutte le indicazioni dalle quali risulta qualcosa sulla Sua salute fisica o mentale; in InflamAI sono le annotazioni, i diari, i farmaci, il ciclo, gli appuntamenti, le note e le note vocali indicati nella sezione 4, così come i dati di profilo relativi alla salute (sesso e dato di nascita compresi, perché si collocano nel contesto di un diario di malattia). L'app tratta questi dati esclusivamente sulla base del Suo consenso esplicito. Il consenso principale lo raccogliamo al primo avvio in un passaggio autonomo, separato dalle Condizioni d'uso e dall'Informativa sulla privacy. Le trasmissioni facoltative ad Apple o a Google ricevono consensi propri immediatamente prima della loro prima attivazione; sono disattivate per impostazione predefinita e non costituiscono presupposto per il diario locale. L'app registra a quale versione Lei ha acconsentito e quando, e ne archivia il testo sul Suo dispositivo; conserviamo inoltre ogni versione testuale distribuita e Gliela inviamo su richiesta.
Può revocare ogni consenso in qualsiasi momento, senza motivazione, con effetto per il futuro. I consensi facoltativi si revocano tramite il rispettivo interruttore; la trasmissione interessata viene interrotta e le copie di visualizzazione locali vengono svuotate nella misura in cui l'app possa accedervi. Prima della conferma finale della revoca del consenso principale, l'app Le offre un'esportazione completa. Con la conferma i promemoria vengono eliminati, le visualizzazioni su widget e orologio vengono svuotate e i dati sanitari vengono cancellati dalla memoria locale dell'app. I file di esportazione o di rapporto generati da Lei stesso nonché i backup del sistema operativo non vengono cancellati automaticamente; ne dispone Lei stesso. La liceità del trattamento effettuato fino a quel momento resta impregiudicata; può acconsentire nuovamente in qualsiasi momento.
Se modifichiamo in modo sostanziale le finalità o la portata di un trattamento, il consenso precedente continua a valere soltanto per le finalità già descritte. Le finalità nuove o ampliate restano disattivate finché Lei non vi abbia acconsentito espressamente. Le modifiche puramente linguistiche senza nuova finalità non richiedono un nuovo consenso.
8. Accesso al Suo dispositivo terminale (§ 25 TDDDG)
La memorizzazione delle Sue annotazioni, l'area di memoria condivisa per i widget locali e per l'Apple Watch accoppiato direttamente, la prova del consenso con il relativo testo, il registro degli errori e il file di arresto anomalo sono necessari per il servizio di diario da Lei espressamente richiesto; a tal fine, ai sensi del § 25, comma 2, n. 2 del TDDDG, non è necessario alcun ulteriore consenso relativo al dispositivo terminale. Per il caricamento di un video di esercizi e per i marcatori temporali non necessari destinati alla visualizzazione di un sondaggio facoltativo raccogliamo preventivamente un consenso ai sensi del § 25, comma 1 del TDDDG. Il sondaggio stesso si svolge nel browser sotto la responsabilità del fornitore del sondaggio.
9. Vie attraverso le quali i dati possono lasciare il Suo dispositivo
Ciascuna delle vie seguenti presuppone una Sua azione o una Sua impostazione specifica. Non ha luogo automaticamente alcuna trasmissione di annotazioni complete del diario verso di noi. Per le vie facoltative attraverso le quali dati sanitari possono giungere ad Apple o a Google raccogliamo, prima della prima attivazione, un consenso esplicito autonomo.
9.1 Video di esercizi (YouTube)
I video sono incorporati tramite youtube-nocookie.com e si caricano solo dopo il Suo esplicito consenso; prima non sussiste alcuna connessione, e anche l'immagine di anteprima viene generata localmente. Al caricamento, Google (Google Ireland Limited, Dublino; è possibile un trattamento da parte di Google LLC negli Stati Uniti) riceve il Suo indirizzo IP insieme a dati tecnici di richiamo. Non vengono trasmesse annotazioni del diario; dal richiamo di un video all'interno di un'app sanitaria possono tuttavia trarsi conclusioni su interessi relativi alla salute. Google è titolare autonomo del servizio video. La base giuridica è il Suo consenso preventivo (art. 6, par. 1, lett. a) del GDPR, in caso di possibile riferimento alla salute inoltre l'art. 9, par. 2, lett. a) del GDPR, nonché il § 25, comma 1 del TDDDG). Per una trasmissione negli Stati Uniti, Google può, secondo quanto dichiara, ricorrere all'EU-U.S. Data Privacy Framework e, in via integrativa, a garanzie adeguate. Senza i video l'app resta pienamente utilizzabile.
9.2 Sondaggio facoltativo (Tally)
Il sondaggio chiede la Sua valutazione sull'app, non la Sua salute; i campi di testo libero avvertono espressamente di non inserire dati sanitari. Si svolge nel browser del Suo dispositivo; l'app non legge nulla e non precompila nulla. Tally BV (Gand, Belgio) tratta le risposte per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. Secondo quanto dichiarato da Tally, i dati dei moduli vengono memorizzati in forma cifrata tramite Google Cloud in Belgio; Cloudflare e altri fornitori indicati nell'elenco attuale dei sub-responsabili di Tally possono trattare dati di connessione o di esercizio (https://tally.so/help/gdpr). È possibile un trattamento di dati di connessione negli Stati Uniti; a tal fine vengono impiegati, secondo quanto dichiarato dai fornitori, l'EU-U.S. Data Privacy Framework o altre garanzie adeguate. La base giuridica per l'apertura e l'invio è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR e, nella misura in cui le informazioni del dispositivo terminale non siano necessarie, il § 25, comma 1 del TDDDG. Il sondaggio non è previsto per dati sanitari. Se ciononostante ne inserisce per errore, non li utilizziamo e li cancelliamo senza indugio non appena ne veniamo a conoscenza; La preghiamo pertanto di non inviarci informazioni sanitarie per questa via. Cancelliamo le risposte al sondaggio al più tardi dodici mesi dopo la fine del sondaggio; Tally rimuove, secondo quanto dichiara, i dati cancellati anche dai backup entro 90 giorni.
9.3 Dettatura sull'orologio
Su entrambi gli orologi può dettare una nota dopo un consenso esplicito separato. L'app non registra alcun suono e riceve dall'input di sistema soltanto il testo riconosciuto. Se il riconoscimento avvenga sul dispositivo o su server è determinato dal dispositivo, dalla lingua e dalle impostazioni di sistema; ciò che Lei pronuncia, per esempio un valore di dolore o il nome di un farmaco, può giungere ad Apple o a Google ed essere trattato anche negli Stati Uniti. Apple e Google sono titolari autonomi del proprio riconoscimento vocale e possono, secondo quanto dichiarano, ricorrere all'EU-U.S. Data Privacy Framework o ad altre garanzie adeguate. Il nostro trattamento si limita successivamente alla memorizzazione locale del testo riconosciuto. Può revocare in qualsiasi momento il consenso alla dettatura e digitare invece sul telefono.
9.4 Esportazione tramite la finestra di condivisione
Può far generare in qualsiasi momento il file di esportazione completo e un rapporto PDF; entrambi nascono sul Suo dispositivo e contengono le Sue annotazioni, comprese le note vocali. L'app consegna il file alla finestra di condivisione del sistema operativo; solo con la Sua scelta della destinazione esso lascia il dispositivo, verso il destinatario da Lei stabilito, non verso di noi. La base giuridica è il Suo consenso esplicito (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) del GDPR); al contempo adempiamo all'art. 20 del GDPR. Tramite la stessa finestra può inviarci il registro degli errori o un riscontro; anche questo solo su Sua iniziativa e dopo aver preso visione del contenuto.
9.5 Valutazione nello store e messaggio a noi
Una valutazione la rilascia nei confronti di Apple o di Google; noi non trasmettiamo nulla in tale occasione e non veniamo a sapere chi abbia valutato. Se ci scrive, l'app apre la Sua app di posta con il nostro indirizzo; il contenuto lo determina Lei. La nostra casella è gestita tecnicamente da GMX, un servizio di 1&1 Mail & Media GmbH. In tale ambito vengono trattati almeno l'indirizzo del mittente e del destinatario, la marcatura temporale, i dati tecnici di trasmissione e il contenuto del messaggio; le indicazioni del fornitore si trovano all'indirizzo https://www.gmx.net/datenschutz/. Trattiamo il Suo messaggio per rispondere, ai sensi dell'art. 6, par. 1, lett. b) ovvero lett. f) del GDPR. La preghiamo di non inviare dati sanitari per e-mail. Se ciononostante riceviamo per errore tali indicazioni, non le utilizziamo, le cancelliamo senza indugio non appena ne veniamo a conoscenza e, se necessario, Le chiediamo un nuovo messaggio senza indicazioni sanitarie. Cancelliamo la restante corrispondenza di assistenza non appena non è più necessaria e non vi si oppone alcun obbligo di conservazione, di regola al più tardi dopo dodici mesi.
9.6 Siri, Comandi rapidi, assistente
Singole funzioni possono essere attivate tramite l'assistenza vocale; l'app è interamente utilizzabile senza di essa. La messa a disposizione di nomi e dosaggi dei farmaci a Siri/Comandi rapidi nonché il trattamento delle indicazioni sanitarie pronunciate vengono spiegati separatamente e sono disattivati per impostazione predefinita. Solo dopo il Suo rispettivo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) del GDPR in combinato disposto con l'art. 6, par. 1, lett. a) del GDPR l'app per iPhone mette a disposizione della funzione di sistema le indicazioni autorizzate ovvero l'assistenza vocale tratta le Sue parole. Apple o Google possono trattare dati vocali anche negli Stati Uniti e sono titolari autonomi del proprio servizio; secondo quanto dichiarano, vengono impiegati l'EU-U.S. Data Privacy Framework o altre garanzie adeguate. Noi non veniamo a sapere che cosa Lei abbia detto. Le informazioni possono essere riprodotte in modo udibile; consideri chi potrebbe ascoltare. Può revocare ogni consenso facoltativo nelle impostazioni dell'app o del sistema.
10. Microfono e note vocali
Una registrazione parte solo se è Lei stesso ad avviarla; l'autorizzazione al microfono viene richiesta separatamente dal sistema e può essere revocata in qualsiasi momento. Le registrazioni si trovano come file audio in un'area accessibile soltanto all'app; non ha luogo alcuna trascrizione e l'app iOS non integra deliberatamente il componente di riconoscimento vocale. Noi non riceviamo le Sue note vocali; nell'esportazione sono incluse (9.4) e può cancellarle una per una.
11. Blocco biometrico dell'app
Il blocco, facoltativo e disattivato per impostazione predefinita (Face ID, Touch ID, impronta digitale, blocco del dispositivo), viene verificato dal Suo sistema operativo; le caratteristiche biometriche restano nell'area protetta del Suo dispositivo e l'app riceve soltanto l'esito della verifica. Non trattiamo dati biometrici ai sensi dell'art. 9 del GDPR. La base giuridica per l'attivazione è il Suo consenso (art. 6, par. 1, lett. a) del GDPR).
12. Promemoria
I promemoria (check-in, farmaci, scorta, routine) vengono pianificati e attivati interamente sul Suo dispositivo; non esiste alcun servizio push, alcuna registrazione tramite un server e nessun contenuto lascia il dispositivo. L'app Android utilizza a tal fine anche le autorizzazioni di sistema per le sveglie esatte e per la ricezione del riavvio; entrambe servono soltanto ai Suoi promemoria e non trasmettono nulla. Può disattivare i promemoria e l'autorizzazione alle notifiche in qualsiasi momento.
13. Funzione di lettura ad alta voce
La sintesi vocale, disattivabile, utilizza la voce del Suo sistema operativo sul dispositivo; nessun testo va su Internet. Vengono pronunciati soltanto testi fissi dell'app (Android: le istruzioni dell'esercizio di respirazione; iOS: attualmente una frase di esempio nelle impostazioni), mai le Sue annotazioni. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR.
14. Orologio, widget e complicazioni
L'orologio, il widget e la complicazione leggono soltanto i valori di visualizzazione previsti a tal fine da un'area di memoria protetta. Su iPhone la sincronizzazione con l'orologio avviene direttamente tramite l'accoppiamento dei dispositivi. Su Android se ne occupa il servizio per orologi dei servizi Google Play; la destinataria è Google Ireland Limited, ed è possibile un ulteriore trattamento da parte di società del gruppo, in particolare Google LLC negli Stati Uniti. La sincronizzazione con l'orologio Android resta disattivata finché Lei non vi abbia acconsentito espressamente e separatamente ai sensi dell'art. 9, par. 2, lett. a) del GDPR in combinato disposto con l'art. 6, par. 1, lett. a) del GDPR. Google può, secondo quanto dichiara, ricorrere all'EU-U.S. Data Privacy Framework o ad altre garanzie adeguate. A noi non giunge alcun dato. Se revoca il consenso, l'app pone fine alla sincronizzazione e svuota le copie di visualizzazione che riesce a raggiungere. I widget possono essere rimossi in qualsiasi momento.
15. App Store, Google Play, diagnostica, beta
Della distribuzione, dell'installazione e dell'aggiornamento sono titolari autonomi Apple (Apple Distribution International Ltd., Cork) e Google (Google Ireland Limited, Dublino); da ciò a noi giungono soltanto valutazioni aggregate. Le loro informative sulla protezione dei dati: https://www.apple.com/legal/privacy/de-ww/ e https://policies.google.com/privacy.
Se nelle impostazioni del dispositivo ha acconsentito alla trasmissione di dati di analisi e di diagnostica, dati di arresti anomali e di utilizzo dell'app possono giungere ad Apple o a Google; si tratta di un'impostazione del Suo dispositivo, non di una funzione della nostra app, i fornitori sono titolari autonomi (certificati DPF) e Lei può disattivare la trasmissione in qualsiasi momento. A noi questi dati non giungono.
Durante la fase di test ci giungono indicazioni della beta. Su iPhone il test si svolge tramite Apple TestFlight: riceviamo nome e indirizzo e-mail della persona invitata al test, lo stato di installazione, il numero di sessioni e di arresti anomali nonché i riscontri inviati, comprensivi di schermate, modello di dispositivo e versione di sistema. Su Android si svolge come test chiuso tramite Google Play: gestiamo l'elenco degli indirizzi di test ammessi; da Google riceviamo inoltre cifre aggregate su installazioni, arresti anomali e stabilità nonché i riscontri che Lei invia tramite la funzione di test di Google Play. Poiché già l'appartenenza alla cerchia dei tester di un'app-diario di malattia può suggerire qualcosa sulla salute, trattiamo tutte queste indicazioni come dati sanitari; la base giuridica è il Suo consenso esplicito (art. 9, par. 2, lett. a) del GDPR), che raccogliamo prima dell'invito ovvero dell'abilitazione — senza di esso non invitiamo nessuno. Può revocarlo in qualsiasi momento; in tal caso La rimuoviamo dalla cerchia dei tester e cancelliamo le Sue indicazioni, al più tardi tre mesi dopo la fine della fase di test. Apple per TestFlight e Google per Google Play sono al contempo titolari autonomi.
16. Nessun tracciamento, nessuna pubblicità
Nessun identificativo pubblicitario, nessun tracciamento tra dispositivi o tra app, nessun identificativo proprio che La renda riconoscibile, nessun profilo d'uso, nessuna vendita di dati, nessuna comunicazione a fini pubblicitari, nessuna statistica d'uso. Arresti anomali ed errori figurano esclusivamente nel registro locale (sezione 4); non esiste alcun invio automatico.
17. Nessun processo decisionale automatizzato
Non ha luogo alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo ai sensi dell'art. 22 del GDPR. Del pari non ha luogo alcuna profilazione ai sensi dell'art. 4, punto 4 del GDPR: l'app non utilizza le Sue indicazioni per valutare in modo automatizzato aspetti personali né per formare su di Lei un profilo di salute, di comportamento o di rischio. Non calcola alcun punteggio di salute o di rischio e non forma alcuna classe di rischio o di gravità. Per le Sue annotazioni non impiega né apprendimento automatico né intelligenza artificiale; le visualizzazioni riproducono esclusivamente le Sue stesse voci in forma temporale e grafica. Se utilizza l'app tramite Siri o un assistente, la funzione vocale opera sotto la responsabilità di Apple o di Google (9.6).
18. Sicurezza
Adottiamo misure ai sensi dell'art. 32 del GDPR corrispondenti all'esigenza di protezione dei dati sanitari; la protezione più efficace è la struttura stessa — ciò che non viene trasmesso non può essere intercettato. iOS archivia i dati con classi di protezione dei file che vincolano l'accesso allo stato di sblocco; gli archivi con le Sue registrazioni (compresi l'elenco dei farmaci, i valori del widget e le note vocali) sono esclusi dal backup iCloud; in un backup possono finire, e ivi sopravvivere a una cancellazione, il nome, il dato di nascita, il sesso, le Sue indicazioni della configurazione iniziale (malattie scelte, i farmaci e le regioni del dolore ivi indicati nonché ulteriori risposte di configurazione) e singoli valori di impostazione; chi vuole escludere anche questo, esclude InflamAI dal backup. Android: backup e trasferimento tra dispositivi sono completamente disattivati, e i dati si trovano nell'area cifrata dal sistema e accessibile soltanto all'app. Le connessioni dell'app passano senza eccezione tramite HTTPS; in aggiunta, su richiesta, protegge il blocco biometrico dell'app.
19. Periodo di conservazione e cancellazione
Le Sue annotazioni restano memorizzate finché sussiste il consenso principale e finché Lei desidera conservarle. Cancella singole annotazioni nell'app, tutto in una volta tramite «Elimina tutti i dati» oppure rimuovendo l'app. Prima della revoca del consenso principale può esportare i dati; con la conferma finale i dati sanitari vengono cancellati dalla memoria locale dell'app. Una prova locale minima relativa alla versione e al momento del consenso e della revoca non contiene contenuti del diario e serve esclusivamente all'obbligo di rendicontazione di cui all'art. 7, par. 1 del GDPR; «Elimina tutti i dati» o la rimozione dell'app cancella anche questa prova. I backup del sistema operativo, le copie di visualizzazione su un dispositivo accoppiato non più raggiungibile nonché i file di esportazione e di rapporto generati da Lei stesso possono sopravvivere a una cancellazione nell'app e devono essere rimossi da Lei nel rispettivo luogo di archiviazione. Delle Sue annotazioni del diario non abbiamo alcuna copia. Cancelliamo i messaggi di assistenza una volta raggiunta la finalità, di regola al più tardi dopo dodici mesi; le risposte al sondaggio al più tardi dodici mesi dopo la fine del sondaggio. I dati sanitari trasmessi per errore li cancelliamo senza indugio non appena ne veniamo a conoscenza.
20. Portabilità dei dati
L'app Le restituisce i Suoi dati come file di esportazione strutturato e leggibile da dispositivo automatico (reimportabile) e come rapporto PDF; con ciò esercita l'art. 20 del GDPR direttamente nell'app (9.4).
21. I Suoi diritti
Le spettano: l'accesso (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione (art. 18), la portabilità dei dati (art. 20), la revoca dei consensi prestati (art. 7, par. 3), l'opposizione al trattamento fondato sul legittimo interesse (art. 21) e il reclamo a un'autorità di controllo (art. 77 del GDPR, sezione 22).
Poiché i Suoi dati del diario si trovano soltanto sul Suo dispositivo, Lei esercita accesso, rettifica, cancellazione e portabilità direttamente nell'app. Su queste annotazioni non possiamo noi stessi né fornire informazioni né modificarle, perché non ne disponiamo (art. 11 del GDPR). Prima di una revoca del consenso principale l'app offre un'esportazione; successivamente i dati sanitari vengono cancellati con la conferma finale. Se desidera limitare un trattamento, oppure se la Sua richiesta riguarda messaggi, risposte al sondaggio o altri dati presenti presso di noi, scriva a PaperNews-TS@gmx.de. Contrassegniamo i dati interessati e, durante una limitazione legittima, li trattiamo soltanto nei limiti dell'art. 18 del GDPR. Rispondiamo in linea di principio entro un mese (art. 12, par. 3 del GDPR). A un trattamento fondato sul legittimo interesse può opporsi in qualsiasi momento e senza formalità ai sensi dell'art. 21 del GDPR; sono sufficienti motivi derivanti dalla Sua situazione particolare.
22. Autorità di controllo
Può proporre reclamo all'autorità di controllo del Suo luogo di soggiorno, del Suo luogo di lavoro o del luogo della presunta violazione. L'autorità competente per noi: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (garante regionale per la protezione dei dati e la libertà di informazione della Renania-Palatinato), Hintere Bleiche 34, 55116 Mainz.
23. A chi è destinata l'app
InflamAI si rivolge a persone maggiorenni che desiderano documentare autonomamente la propria malattia infiammatoria cronica; non si rivolge a bambini e adolescenti e non si promuove presso di loro (nessuna offerta ai sensi dell'art. 8 del GDPR). Non ha luogo alcuna verifica dell'età. Se ciononostante una persona minorenne ha creato annotazioni, essa stessa o chi ne ha la responsabilità genitoriale le rimuove tramite «Elimina tutti i dati»; a noi non risultano. Inserisca soltanto indicazioni relative alla propria salute.
24. Modifiche della presente informativa
Adeguiamo la presente informativa quando cambiano l'app o il quadro giuridico; è determinante la versione depositata nell'app, con numero e data. In caso di modifiche sostanziali lo segnaliamo nell'app e raccogliamo, ove necessario, un nuovo consenso (sezione 7). Per nuove finalità La informiamo preventivamente e raccogliamo il Suo consenso.
25. Versione linguistica determinante
Il testo di partenza è la versione tedesca. Le traduzioni devono rendere lo stesso contenuto in modo comprensibile. I diritti inderogabili in materia di protezione dei dati e gli altri diritti inderogabili dei consumatori non sono limitati da divergenze linguistiche.
Versione 3.5, aggiornata al 20 agosto 2026.