Dichiarazione sulla protezione dei dati

Responsabile

Christian Baracchi
E-mail: badi.buddy.app@gmail.com

Niente pubblicità, niente tracking

L’app non contiene pubblicità né strumenti di analisi o di tracking. Non vendiamo dati.

Quali dati trattiamo

• Account Google: all’accesso riceviamo da Google il tuo indirizzo e-mail, il tuo nome, il link alla tua immagine del profilo e un identificativo. Non mostriamo mai il nome dell’account Google. Solo se scegli «Nome vero» per il nome ti proponiamo il tuo nome di battesimo.
• Account Apple (solo iPhone): se accedi con Apple, riceviamo un identificativo e un indirizzo e-mail – se lo desideri, un indirizzo di inoltro anonimo di Apple. Non chiediamo il tuo nome.
• Registrazione nell’app: data di nascita (solo per verificare che hai almeno 18 anni) e codice d’invito.
• Profilo: nome scelto, immagine del profilo (un emoji), privato o pubblico, la lingua dell’app e un identificativo fisso per il supporto (specie d’anatra_numero); l’app mostra l’identificativo solo a te, nelle impostazioni.
• Bagni: acqua, data (con l’ora per «sul posto»), viaggio, temperatura dell’acqua, punti e i buddies che indichi come presenti.
• Posizione, solo con la tua autorizzazione: la mappa parte da te; per questo resta sul dispositivo. Per le proposte «Nelle vicinanze» l’app la invia al nostro server, che non la salva. Se registri un bagno «sul posto», salviamo il punto esatto, la precisione GPS e la distanza dall’acqua come prova.
• Social: i tuoi buddies, Quak!, blocchi, segnalazioni e le tue notifiche di attività.
• Codici buddy: per ogni codice salviamo solo un valore di controllo (hash), chi l’ha mostrato e chi l’ha scansionato. I codici valgono 2 minuti e vengono eliminati al più tardi due giorni dopo la scadenza.
• Fotocamera, solo con la tua autorizzazione: per scansionare il codice buddy. Non vengono salvate né trasmesse immagini.
• Profilo di contatto, solo se lo attivi: genere, comune (centro, arrotondato), interessi, desideri (genere, fasce d’età), un’e-mail di contatto confermata nonché richieste e contatti. Calcoliamo la fascia d’età dalla tua data di nascita. I tuoi desideri possono permettere di trarre conclusioni su preferenze personali; li usiamo solo per l’abbinamento e non li mostriamo a nessuno.
• Statistiche d’uso: l’ultimo giorno in cui hai aperto l’app, la versione dell’app nonché Android o iOS con la versione del sistema operativo. Da qui contiamo quante persone usano l’app al giorno, alla settimana e al mese – solo come numero, senza salvare chi. Nessuno strumento di analisi o di tracking.
• Rapporti di arresto anomalo: se l’app si blocca o si verifica un errore, invia un rapporto tecnico (messaggio di errore, punto nel codice, versione dell’app, tipo di dispositivo e sistema operativo) a Sentry – senza nome, indirizzo e-mail o posizione.
• Dati tecnici: a ogni connessione si generano indirizzo IP, ora e informazioni sull’app. I servizi qui sotto li salvano brevemente nei loro registri.
• Iscrizione alla beta su badi-buddy.app, solo se ti iscrivi: nome, indirizzo e-mail, telefono (Android o iPhone) e lingua. Li usiamo solo per mandarti il link alla versione di test e un codice d’invito; per questo registriamo gli indirizzi Android come tester su Google Play.
• Segnalazioni sulle acque, solo se ne fai una: motivo e osservazione; per un’acqua mancante nome, tipo, posizione dello spillo e osservazione. Le usiamo per migliorare la lista delle acque e ti mandiamo un messaggio quando sono risolte.

Chi vede cosa

• I tuoi buddies vedono i tuoi bagni (acqua, giorno, temperatura dell’acqua e viaggio, mai il luogo esatto), il tuo rango e le tue statistiche – i bagni subito dopo la registrazione.
• Se indichi dei buddies per un bagno, ricevono subito una notifica con l’acqua e il giorno. Nel feed i tuoi buddies vedono con chi hai fatto il bagno – i nomi solo se sono a loro volta buddies di queste persone, altrimenti solo il numero.
• I tuoi singoli bagni (acqua, giorno, punti, temperatura dell’acqua, viaggio) li vedono solo i tuoi buddies. Tutti gli altri vedono il tuo nome e il numero dei tuoi buddies; con profilo pubblico anche la tua immagine del profilo, i tuoi punti dell’anno e le tue acque con il numero di bagni (non il tuo rango) – i bagni contano per questo solo da mezzanotte dopo il giorno del bagno – nonché i tuoi punti nelle classifiche pubbliche e nelle classifiche delle acque. Con profilo privato non compare nulla di tutto questo. L’app non mostra a nessuno tranne te se il tuo profilo è privato o pubblico. I nuovi account sono privati.
• Con il profilo di contatto attivato, le altre persone con un profilo di contatto ai cui desideri corrispondi (e viceversa) vedono: nome, immagine del profilo, fascia d’età, genere, comune con distanza arrotondata, interessi, bagni di quest’anno e «Badi Buddy dal» – nella ricerca e nel tuo profilo. Il tuo indirizzo e-mail lo vedono solo le persone di cui hai accettato la richiesta o che hanno accettato la tua – finché uno di voi chiude il contatto o diventate Badi Buddies. I tuoi contatti vedono sempre il tuo profilo di contatto. Comunicazione e incontri avvengono fuori dall’app.
• Le statistiche delle acque contano persone e bagni in modo anonimo, anche quelli dei profili privati; i bagni degli altri vi contano, come nelle liste pubbliche, solo da mezzanotte.
• Mai visibili per gli altri: indirizzo e-mail, nome Google, data di nascita e punti GPS.

Servizi che utilizziamo

• Supabase (Supabase Inc., USA): banca dati e accesso. I dati si trovano in un centro di calcolo a Zurigo.
• Google (Google LLC, USA): accesso con l’account Google.
• Google Play (Google LLC, USA): distribuisce l’app per Android. Per il test chiuso vi registriamo gli indirizzi Google dei tester Android.
• Apple (Apple Inc., USA): accesso con l’account Apple (solo iPhone) e distribuzione della versione di prova tramite TestFlight.
• Expo (650 Industries Inc., USA): distribuisce gli aggiornamenti dell’app. All’avvio l’app vi chiede se ci sono aggiornamenti; si generano dati tecnici (indirizzo IP, versione dell’app, tipo di dispositivo).
• swisstopo (Ufficio federale di topografia): l’app carica le immagini della mappa direttamente dai server della Confederazione; si generano il tuo indirizzo IP e la sezione di mappa. Se cerchi un luogo sulla mappa, il termine di ricerca va al servizio di ricerca di swisstopo.
• UFAM e Alplakes (Eawag): il nostro server recupera da sé le temperature dell’acqua. Non vengono trasmessi dati che ti riguardano.
• Brevo (Francia): invia il codice di conferma alla tua e-mail di contatto. Vengono trasmessi indirizzo e codice.
• Sentry (Functional Software Inc., USA): raccoglie i rapporti di arresto anomalo. I dati si trovano in un centro di calcolo a Francoforte (UE).

Comunicazione all’estero

Supabase, Google, Apple, Expo e Sentry hanno sede negli USA e possono accedere ai dati per l’esercizio e il supporto. Valgono le disposizioni sulla protezione dei dati e i contratti di questi fornitori.

Per quanto tempo conserviamo i dati

• Account, profilo e bagni: finché elimini il tuo account (⚙️ Impostazioni → Elimina account). Allora eliminiamo tutti i tuoi dati.
• Punti GPS esatti dei bagni «sul posto»: 30 giorni. Il bagno stesso resta.
• Notifiche di attività: 90 giorni.
• Ultimo giorno attivo, versione dell’app e del sistema operativo: finché elimini il tuo account. I conteggi per giorno, settimana e mese non contengono dati personali.
• Profilo di contatto, e-mail di contatto, richieste aperte e contatti: finché disattivi il profilo di contatto. Richieste rifiutate e scadute (senza dati personali): 90 giorni. Codici di conferma: 15 minuti, eliminati al più tardi dopo due giorni.
• Rapporti di arresto anomalo: al massimo 90 giorni.
• Iscrizione alla beta: fino alla fine della beta o finché non ne chiedi la cancellazione.
• Segnalazioni sulle acque: migliorano la lista delle acque e quindi vengono conservate – se elimini il tuo account, senza legame con te.
• Registri dei servizi: secondo i loro termini, di solito pochi giorni.

Sicurezza

Tutte le connessioni sono cifrate. Le regole di accesso nella banca dati fanno sì che ogni persona veda solo ciò che le è consentito.

I tuoi diritti

Puoi chiedere informazioni sui tuoi dati, far rettificare dati errati, farli eliminare o riceverli in un formato comune. Scrivi a badi.buddy.app@gmail.com. Puoi anche presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Età minima

Badi Buddy è dai 18 anni.

Modifiche

Se l’app cambia, per esempio con annunci di partner, adattiamo questa dichiarazione. Fa fede la versione nell’app.