Informativa privacy per l’UE (GDPR)

Il titolare del trattamento — la società che decide perché e come vengono usati i Suoi dati — è Omnibus, Ltd., indirizzo postale disponibile su richiesta all’indirizzo e-mail indicato sotto, con sede al di fuori dell’UE.

Per qualsiasi domanda sui Suoi dati può scrivere al nostro team privacy all’indirizzo privacy [at] earbunny.app oppure usare il modulo di contatto. Allo stesso indirizzo risponderà anche il nostro responsabile della protezione dei dati (RPD/DPO), non appena sarà designato.

L’elenco completo dei dati che raccogliamo è nell’informativa privacy. Questa informativa non lo ripete, ma aggiunge ciò che il GDPR richiede.

Poiché Omnibus, Ltd. non ha uno stabilimento nell’UE, designiamo un rappresentante ai sensi dell’art. 27 GDPR. Lei e le autorità di controllo potete rivolgervi a lui anziché a noi per qualsiasi questione relativa ai nostri trattamenti.

Il GDPR consente un trattamento solo se si fonda su una base giuridica (art. 6) e, per le categorie particolari di dati come quelli relativi alla salute, su una condizione ulteriore (art. 9). Ecco le nostre, finalità per finalità.

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi diritti; gli interessi dei minori hanno un peso particolare. Può chiederci di conoscere questa valutazione.

Livelli di ascolto, dose sonora e stato della postura possono rivelare qualcosa sulla salute di una persona: per questo li trattiamo come dati relativi alla salute ai sensi dell’art. 9 GDPR, anche se Earbunny non è un dispositivo medico e non formula mai diagnosi.

• Chiediamo il consenso esplicito in una schermata dedicata, separata dai termini d’uso, con una casella non preselezionata.
• L’accesso ad Apple Salute è in sola lettura e riguarda solo i livelli audio delle cuffie e dell’ambiente. Non scriviamo nulla in Salute.
• Senza questo consenso le funzioni di misurazione restano disattivate; il resto dell’app continua a funzionare.
• Può revocare il consenso in qualsiasi momento (art. 7, par. 3): disattivi l’autorizzazione nelle Impostazioni di iOS o nell’app, oppure elimini l’account. La revoca non rende illecito il trattamento effettuato in precedenza.

In base all’art. 8 GDPR, un minore può acconsentire da solo a un servizio online solo a partire dall’età fissata da ciascuno Stato membro tra i 13 e i 16 anni (ad esempio 16 in Germania, 15 in Francia, 14 in Italia e in Spagna, 13 in Portogallo). Al di sotto di tale età serve il consenso di un genitore.

• Solo un genitore può creare il profilo di un minore. I bambini non hanno e-mail né password e non possono registrarsi da soli.
• Il genitore presta il consenso per il minore prima che il telefono del minore venga abbinato, e registriamo chi ha acconsentito e quando. Per i minori di 13 anni non è possibile creare un codice di abbinamento senza questo consenso.
• Non esiste una modalità nascosta: il minore vede sempre che il monitoraggio è attivo e chi può vedere i suoi dati.
• Nessuna pubblicità, nessuna profilazione e nessuno strumento di analisi di terzi negli account dei minori.

Maggiori dettagli nell’informativa privacy per i minori.

I dati di una persona sono visibili solo a lei e ai genitori collegati. Le scuole invitate da un genitore vedono solo medie di classe anonime, e solo se almeno 10 studenti trasmettono dati.

Ci avvaliamo di responsabili del trattamento — società che operano solo su nostre istruzioni in base a un contratto conforme all’art. 28 GDPR — per l’hosting nell’UE, il sito web, le notifiche push, l’accesso, la fatturazione tramite App Store, l’invio di e-mail e il monitoraggio di arresti anomali e log. Sono elencati con la rispettiva ubicazione nell’elenco dei sub-responsabili. Non vendiamo dati e non li usiamo per pubblicità.

I nostri server e i backup si trovano nell’UE. Alcuni responsabili (ad esempio per le notifiche push, l’accesso o la rete edge del sito) possono accedere ai dati dagli Stati Uniti o da altri Paesi. Trasferiamo dati fuori dal SEE solo:

• verso Paesi oggetto di una decisione di adeguatezza della Commissione europea (art. 45), comprese le società statunitensi certificate nell’ambito dell’EU–US Data Privacy Framework; oppure
• sulla base delle clausole contrattuali tipo della Commissione (art. 46, par. 2, lett. c), decisione 2021/914), con una valutazione d’impatto del trasferimento e, se necessario, misure supplementari come la cifratura.

Se la nostra società ha sede al di fuori del SEE, le stesse garanzie si applicano ai dati a cui accediamo da lì. Può richiedere una copia delle garanzie scrivendo a privacy [at] earbunny.app.

Conserviamo i dati solo per il tempo necessario allo scopo: campioni grezzi 30 giorni, riepiloghi al minuto 90 giorni, eventi 90 giorni, posizione degli eventi 7 giorni, riepiloghi giornalieri e report fino all’eliminazione dell’account, backup cifrati 30 giorni. La tabella completa è nell’informativa privacy.

• Accesso (art. 15) — ottenere copia dei Suoi dati e sapere come li usiamo. Nell’app: Impostazioni → Scarica i miei dati.
• Rettifica (art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (art. 17) — far eliminare i Suoi dati. Nell’app: Impostazioni → Elimina account.
• Limitazione (art. 18) — chiedere di sospendere l’uso mentre si chiarisce una questione.
• Portabilità (art. 20) — ricevere i dati che ci ha fornito in un formato leggibile da dispositivo automatico (JSON).
• Opposizione (art. 21) — opporsi ai trattamenti basati sul nostro legittimo interesse.
• Decisioni automatizzate (art. 22) — non essere sottoposto a decisioni con effetti giuridici prese unicamente da una macchina (non ne prendiamo, v. sezione 10).
• Revoca del consenso (art. 7, par. 3) — in qualsiasi momento, con la stessa facilità con cui lo ha prestato.

Scriva a privacy [at] earbunny.app oppure usi il modulo di contatto. Rispondiamo gratuitamente entro un mese; per richieste complesse possiamo prorogare il termine di altri due mesi, spiegandoLe il motivo (art. 12, par. 3). Potremmo chiederLe di confermare la Sua identità. I genitori possono esercitare questi diritti per i figli.

Reclamo. Può proporre reclamo all’autorità di protezione dei dati dello Stato membro in cui risiede, lavora o in cui ritiene sia avvenuta la violazione (art. 77) — in Italia il Garante per la protezione dei dati personali. Il Comitato europeo per la protezione dei dati le elenca su edpb.europa.eu. Le saremmo grati se ci desse prima la possibilità di risolvere il problema.

Earbunny calcola alcune cose in automatico: dose sonora, avvisi, promemoria sulla postura, avanzamento degli obiettivi e serie. Nulla di tutto ciò produce effetti giuridici o effetti analoghi significativi, quindi non si tratta di decisioni automatizzate ai sensi dell’art. 22 GDPR. Non effettuiamo alcuna profilazione a fini pubblicitari o di marketing.

La direttiva ePrivacy (art. 5, par. 3) e l’art. 122 del Codice privacy (d.lgs. 196/2003) consentono di archiviare o leggere informazioni sul Suo dispositivo solo se strettamente necessario o con il Suo consenso. Questo sito salva solo il necessario — tema, lingua e scelta sui cookie — e carica statistiche aggregate e senza cookie solo dopo il Suo consenso. La protezione anti-bot dei moduli è strettamente necessaria. Dettagli e scelte sono nella cookie policy.

Per creare un account ci servono un indirizzo e-mail (oppure «Accedi con Apple») e, per i familiari, un nome e l’anno di nascita; senza questi dati non possiamo fornire il servizio. Le misurazioni relative alla salute, l’accesso ad Apple Salute e la posizione sono facoltativi: se rifiuta, restano disattivate solo le funzioni che ne hanno bisogno.

Comunichiamo le modifiche rilevanti nell’app e via e-mail prima che entrino in vigore e chiediamo di nuovo il consenso se una nuova finalità lo richiede. La data in alto indica la versione in vigore.