Informativa sulla privacy

Earbunny è fornito da Omnibus, Ltd. (“noi”). Siamo il titolare del trattamento dei Suoi dati personali: decidiamo perché e come vengono utilizzati.

• Sede legale: disponibile su richiesta all’indirizzo e-mail indicato sotto
• Numero di registrazione: disponibile su richiesta all’indirizzo e-mail indicato sotto
• Domande e richieste sulla privacy: privacy [at] earbunny.app oppure il modulo di contatto
• Rappresentante nell’UE (art. 27 GDPR): sarà indicato qui una volta designato; fino ad allora scriva all’indirizzo e-mail sopra indicato
• Rappresentante nel Regno Unito (art. 27 UK GDPR): sarà indicato qui una volta designato; fino ad allora scriva all’indirizzo e-mail sopra indicato

Le informative regionali integrano questa informativa quando una legge richiede maggiori dettagli; veda la sezione 15. Se un’informativa regionale e questa informativa divergono, per quella regione prevale l’informativa regionale.

La normativa sulla protezione dei dati ci chiede di indicare una “base giuridica” (il motivo previsto dalla legge) per ogni utilizzo. Per l’UE, il SEE e il Regno Unito si tratta dell’art. 6 del GDPR (Regolamento generale sulla protezione dei dati, Regolamento (UE) 2016/679) / UK GDPR, e dell’art. 9 per le categorie particolari di dati, come i dati relativi alla salute. Per la Turchia si tratta degli artt. 5 e 6 della KVKK; i dettagli sono nell’informativa KVKK.

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi diritti; può opporsi in qualsiasi momento (veda la sezione 13). Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi, e non profiliamo i minori.

I livelli di ascolto, la dose sonora e la postura possono rivelare qualcosa sulla salute di una persona, quindi li trattiamo come dati relativi alla salute (categorie particolari di dati ai sensi dell’art. 9 GDPR, “özel nitelikli kişisel veri” ai sensi dell’art. 6 KVKK e dati sanitari dei consumatori ai sensi di alcune leggi statali statunitensi). Li trattiamo solo con il Suo consenso esplicito: un “sì” chiaro e separato nell’app prima che inizi la misurazione. Per un minore, questo consenso lo presta il genitore.

Può revocare il consenso in qualsiasi momento: disattivi l’autorizzazione nell’app o nelle Impostazioni di iOS, interrompa il monitoraggio oppure elimini l’account. La revoca interrompe il trattamento futuro; non rende illecito il trattamento precedente. Senza questo consenso le funzioni di misurazione non possono funzionare, ma può comunque mantenere il Suo account.

Con la Sua autorizzazione, l’app legge i livelli audio delle cuffie e i livelli del suono ambientale da Apple Health (l’app Salute). Non scrive nulla in Apple Health. I dati provenienti da Apple Health:

• sono usati solo per fornire le funzioni di Earbunny a Lei e ai genitori collegati a Lei;
• non sono mai usati per pubblicità, marketing o data mining;
• non sono mai venduti né ceduti a terzi, ad eccezione dei responsabili del trattamento che ospitano e gestiscono il servizio per nostro conto;
• non sono da noi conservati in iCloud, e i campioni grezzi vengono cancellati dai nostri server dopo 30 giorni.

Se non consente l’accesso ad Apple Health, l’app stima il livello in base all’impostazione del volume e al modello delle cuffie e lo indica come “stimato”.

• Solo un genitore o un tutore legale può creare l’account di un minore. I bambini non hanno e-mail né password e non possono usare la dashboard web.
• Il telefono del bambino viene abbinato con un codice di 6 cifre o un codice QR generato dall’account del genitore. I codici funzionano una sola volta e scadono dopo 10 minuti.
• Per un minore di 13 anni, il genitore deve rilasciare una dichiarazione di consenso registrata prima dell’abbinamento. Per i minori più grandi, il genitore presta i consensi previsti da questa informativa quando li aggiunge, quindi il consenso è sempre dato da un genitore, qualunque sia l’età fissata dalla legge locale (da 13 a 16 anni nell’UE, sotto i 18 anni in Turchia).
• Nessuna modalità nascosta: il bambino vede sempre che il monitoraggio è attivo e chi può vedere i suoi dati nella schermata “Chi mi vede”, e riceve un promemoria ogni 30 giorni. iOS mostra il proprio indicatore di posizione quando il monitoraggio in background è attivo.
• Nessuna pubblicità, nessuno strumento di analisi di terze parti e nessuna profilazione o attività di marketing basata sui dati dei minori.

Legga l’informativa sulla privacy dei minori (contiene una parte scritta per i bambini) e, per gli Stati Uniti, l’informativa COPPA.

Non vendiamo dati personali e non li condividiamo a fini pubblicitari. Comunichiamo dati alle autorità solo quando la legge lo impone, e contestiamo le richieste che non sono legittime. I nostri fornitori sono elencati nella pagina dei sub-responsabili del trattamento.

I nostri server, il database e i backup sono ospitati nell’UE. Alcuni fornitori (per esempio Apple, Google, Cloudflare, Vercel e Sentry) hanno sede od operano in altri paesi, come gli Stati Uniti. Quando i dati lasciano l’UE/SEE o il Regno Unito utilizziamo una delle seguenti garanzie:

• una decisione di adeguatezza, compreso il quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework, con la relativa estensione per il Regno Unito) quando il fornitore è certificato;
• altrimenti le clausole contrattuali tipo della Commissione europea (con l’Addendum del Regno Unito per i dati del Regno Unito), oltre a misure tecniche aggiuntive come la cifratura;
• per i dati provenienti dalla Turchia, le garanzie dell’art. 9 KVKK (decisione di adeguatezza, contratto tipo notificato all’Autorità per la protezione dei dati personali o altre garanzie adeguate);
• per gli altri paesi, le norme sui trasferimenti della legge locale (veda le informative regionali).

Può chiederci una copia delle garanzie pertinenti scrivendo a privacy [at] earbunny.app.

Con il piano Gratis, la cronologia più vecchia di 7 giorni viene nascosta nell’app, non cancellata; segue i periodi sopra indicati.

• Può eliminare un account nell’app da Impostazioni → Elimina account. L’eliminazione viene completata 30 giorni dopo la richiesta; un accesso durante questo periodo la annulla. Trascorso tale termine, non può più essere annullata.
• Lo stesso indirizzo e-mail può essere usato per aprire un nuovo account 24 ore dopo la richiesta di eliminazione.
• Quando un genitore rimuove un membro, l’account e i dati di quel membro vengono cancellati. Quando un genitore elimina il proprio account, vengono cancellati anche gli account dei membri che gestisce.
• I dati cancellati scompaiono dai backup cifrati entro ulteriori 30 giorni.

I dati sono cifrati in transito (TLS) e a riposo, backup compresi. Le sessioni hanno breve durata, ogni richiesta è soggetta a un’unica regola di accesso (Lei vede i Suoi dati; un genitore vede solo i membri collegati), gli account di amministrazione richiedono la verifica in due passaggi e ogni accesso del personale ai dati personali viene registrato. I codici di accesso e di abbinamento non vengono mai scritti nei log di produzione. Maggiori informazioni nella pagina sulla sicurezza.

Se una violazione dei dati personali La espone a un rischio, ne informiamo l’autorità di controllo (ai sensi del GDPR entro 72 ore) e Lei, come previsto dalla legge.

A seconda del luogo in cui risiede, ha il diritto di:

• sapere se trattiamo i Suoi dati e ottenerne una copia (accesso);
• far correggere i dati inesatti (rettifica) e far cancellare i dati (cancellazione);
• chiedere la limitazione del trattamento od opporsi a esso, anche in qualsiasi momento al trattamento basato sul legittimo interesse;
• ricevere i Suoi dati in un formato leggibile da dispositivo automatico (portabilità);
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente;
• proporre reclamo a un’autorità di protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

Come: nell’app usi Impostazioni → Scarica i miei dati (un file JSON) e Impostazioni → Elimina account. Per qualsiasi altra richiesta scriva a privacy [at] earbunny.app o usi il modulo di contatto. Potremmo chiederLe di confermare la Sua identità. Rispondiamo gratuitamente entro un mese (KVKK: 30 giorni; alcuni stati degli USA: 45 giorni) e La informiamo se ci serve più tempo, nei casi in cui la legge lo consente. I genitori possono esercitare questi diritti per conto dei propri figli.

Canada: ai sensi del PIPEDA e della Legge 25 del Québec può accedere alle Sue informazioni, correggerle e revocare il consenso; in Québec può anche chiederne la portabilità. I reclami vanno presentati all’Office of the Privacy Commissioner of Canada o alla Commission d’accès à l’information du Québec.

Ai sensi di leggi come il Washington My Health My Data Act e di leggi analoghe in Nevada e Connecticut, i livelli di ascolto, la dose sonora e la postura possono costituire “dati sanitari dei consumatori” (consumer health data). Li raccogliamo solo con il Suo consenso e solo per fornire l’app, non li vendiamo mai e li condividiamo solo con i responsabili del trattamento che gestiscono il servizio. Può accedervi o cancellarli e revocare il consenso in qualsiasi momento. I dettagli sono nell’informativa privacy per gli USA.

Queste informative aggiungono i dettagli richiesti da ciascuna legge:

• Unione europea e SEE (GDPR)
• Regno Unito (UK GDPR e Children’s Code)
• Stati Uniti (leggi statali sulla privacy, CCPA/CPRA)
• Stati Uniti: minori di 13 anni (COPPA)
• Turchia (informativa KVKK)
• Brasile (LGPD)
• Giappone (APPI)

Una panoramica di tutte le leggi che rispettiamo è nella pagina sulla conformità.

Non serve un account per usare questo sito. Il sito memorizza nel Suo browser il tema, la lingua e la Sua scelta sulla privacy, protegge il modulo di contatto con Cloudflare Turnstile e carica le statistiche aggregate di Vercel, senza cookie, solo se Lei lo consente. I nostri fornitori di hosting conservano brevi log tecnici (indirizzo IP, browser) per motivi di sicurezza. I messaggi di contatto sono conservati per 24 mesi. Veda la cookie policy. L’app in sé non usa cookie.

Earbunny non è un dispositivo medico. Favorisce la consapevolezza e le buone abitudini e non diagnostica, previene né cura alcuna condizione. Veda le avvertenze sulla salute.

La informiamo delle modifiche importanti nell’app e via e-mail prima che entrino in vigore, e Le chiediamo di nuovo il consenso se intendiamo usare i dati per una nuova finalità o raccogliere un nuovo tipo di dati. La data in alto indica l’ultima modifica di questa informativa.