Informativa sulla privacy di LoopLeaf

Aggiornata al 09.10.2026

In vigore dal: 13.10.2026

Questa informativa descrive il trattamento dei dati personali sul sito www.loopleaf.de, nelle app mobili LoopLeaf per iOS e Android nella versione 1.4, nelle comunicazioni con noi e sul nostro profilo Instagram @loopleaf.app.

Le sezioni da 1 a 4 si basano sui testi di eRecht24 ripresi dalla precedente informativa e adattati ai canali di contatto e alle funzioni effettivamente disponibili sul nostro sito. Le integrazioni successive, redatte da noi, precisano il trattamento dei dati sul sito e nelle app LoopLeaf. Per le funzioni effettivamente disponibili, si rimanda in particolare alla sezione 6.

1. La protezione dei dati in sintesi

Informazioni generali

Le indicazioni che seguono offrono una panoramica di ciò che accade ai Suoi dati personali quando visita questo sito. Sono dati personali tutte le informazioni che consentono di identificarLa personalmente. Per informazioni dettagliate sulla protezione dei dati, consulti l'informativa riportata di seguito.

Raccolta dei dati su questo sito

Chi è responsabile della raccolta dei dati su questo sito?

Il trattamento dei dati su questo sito è effettuato dal gestore del sito. I suoi recapiti sono riportati nella sezione «Informazioni sul titolare del trattamento» di questa informativa.

Come raccogliamo i Suoi dati?

Ci comunica dati personali, ad esempio, quando ci contatta via e-mail. In questo caso trattiamo il Suo indirizzo e-mail, il contenuto della richiesta ed eventuali allegati.

Altri dati vengono raccolti dai nostri sistemi informatici automaticamente o previo Suo consenso quando visita il sito. Si tratta soprattutto di dati tecnici, come il browser, il sistema operativo o l'ora di accesso alla pagina. La raccolta avviene automaticamente non appena accede al sito.

Per quali finalità utilizziamo i Suoi dati?

Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito. Altri dati possono essere utilizzati per analizzare il Suo comportamento di utilizzo. Il nostro sito non consente di concludere contratti e non contiene moduli per ordini o incarichi.

Quali diritti ha sui Suoi dati?

Ha il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull'origine, sui destinatari e sulle finalità dei Suoi dati personali conservati. Ha inoltre il diritto di chiederne la rettifica o la cancellazione. Se ha prestato il consenso al trattamento, può revocarlo in qualsiasi momento con effetto per il futuro. In determinate circostanze ha anche il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. Può inoltre proporre reclamo all'autorità di controllo competente.

Per esercitare questi diritti o per altre domande sulla protezione dei dati, può contattarci in qualsiasi momento.

2. Hosting

I contenuti del nostro sito sono ospitati presso il seguente fornitore:

Hosting esterno

Questo sito utilizza un servizio di hosting esterno. I dati personali raccolti sul sito vengono conservati sui server del fornitore o dei fornitori di hosting. Possono comprendere, in particolare, indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, recapiti, nomi, accessi al sito e altri dati generati attraverso un sito web.

L'hosting esterno è utilizzato per adempiere ai contratti con i nostri clienti potenziali ed esistenti (art. 6, par. 1, lett. b, GDPR) e nel nostro interesse a offrire i contenuti online in modo sicuro, rapido ed efficiente tramite un fornitore professionale (art. 6, par. 1, lett. f, GDPR). Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a, GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso riguardi la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad esempio tramite device fingerprinting) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il fornitore o i fornitori di hosting trattano i Suoi dati solo nella misura necessaria a svolgere i servizi cui sono tenuti e seguono le nostre istruzioni relative a tali dati.

Utilizziamo il seguente fornitore di hosting:

SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Germania.

3. Informazioni generali e obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei Suoi dati personali. Li trattiamo in modo riservato, nel rispetto della normativa sulla protezione dei dati e della presente informativa.

Quando utilizza questo sito vengono raccolti diversi dati personali, ossia informazioni che consentono di identificarLa personalmente. Questa informativa spiega quali dati raccogliamo, per quali finalità li utilizziamo e come avviene il trattamento.

La trasmissione dei dati su Internet, ad esempio nelle comunicazioni via e-mail, può presentare vulnerabilità di sicurezza. Non è possibile garantire una protezione assoluta dei dati dall'accesso di terzi.

Informazioni sul titolare del trattamento

Il titolare del trattamento dei dati su questo sito è:

Ryska Productions – Katharina Virginia Thielen

c/o Online-Impressum #7924

Europaring 90

53757 St. Augustin

E-mail: support@loopleaf.de

Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali, come nomi, indirizzi e-mail o informazioni analoghe.

Periodo di conservazione

Salvo che questa informativa preveda un periodo di conservazione più specifico, conserviamo i Suoi dati personali finché permane la finalità del trattamento. Se presenta una richiesta di cancellazione fondata o revoca il consenso al trattamento, i dati vengono cancellati, a meno che esistano altri motivi giuridicamente validi per conservarli, ad esempio obblighi di conservazione previsti dalla normativa fiscale o commerciale. In quest'ultimo caso, la cancellazione avviene quando tali motivi vengono meno.

Informazioni generali sulle basi giuridiche del trattamento su questo sito

Se ha prestato il consenso, trattiamo i Suoi dati personali sulla base dell'art. 6, par. 1, lett. a, GDPR oppure, in caso di categorie particolari di dati ai sensi dell'art. 9, par. 1, GDPR, dell'art. 9, par. 2, lett. a, GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento si basa anche sull'art. 49, par. 1, lett. a, GDPR. Se ha acconsentito alla memorizzazione di cookie o all'accesso a informazioni sul Suo dispositivo, ad esempio tramite device fingerprinting, il trattamento si basa inoltre sul § 25, comma 1, TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i dati sono necessari per eseguire un contratto o misure precontrattuali, li trattiamo sulla base dell'art. 6, par. 1, lett. b, GDPR. Quando il trattamento è necessario per adempiere a un obbligo legale, si applica l'art. 6, par. 1, lett. c, GDPR. Il trattamento può inoltre basarsi sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f, GDPR. Le basi giuridiche applicabili ai singoli casi sono indicate nei paragrafi successivi di questa informativa.

Destinatari dei dati personali

Nell'ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi è necessario trasmettere loro dati personali. Li comunichiamo solo se ciò è necessario per eseguire un contratto, se siamo tenuti a farlo per legge, ad esempio nei confronti delle autorità fiscali, se abbiamo un legittimo interesse alla comunicazione ai sensi dell'art. 6, par. 1, lett. f, GDPR o se un'altra base giuridica la consente. Quando ci avvaliamo di responsabili del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un valido accordo sul trattamento per conto del titolare. In caso di trattamento congiunto, stipuliamo un accordo di contitolarità.

Revoca del consenso al trattamento

Molte operazioni di trattamento richiedono il Suo consenso esplicito. Può revocare in qualsiasi momento un consenso già prestato. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 GDPR)

SE IL TRATTAMENTO SI BASA SULL'ART. 6, PAR. 1, LETT. E O F, GDPR, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI, COMPRESA LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA BASE GIURIDICA APPLICABILE È INDICATA IN QUESTA INFORMATIVA. IN CASO DI OPPOSIZIONE, NON TRATTEREMO PIÙ I DATI PERSONALI INTERESSATI, SALVO CHE DIMOSTRIAMO L'ESISTENZA DI MOTIVI LEGITTIMI COGENTI CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE CHE IL TRATTAMENTO SERVA ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 1, GDPR).

SE I SUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO PER TALI FINALITÀ, COMPRESA LA PROFILAZIONE NELLA MISURA IN CUI È CONNESSA AL MARKETING DIRETTO. IN CASO DI OPPOSIZIONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER QUESTE FINALITÀ (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 2, GDPR).

Diritto di reclamo all'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o in cui si sarebbe verificata la violazione. Tale diritto non pregiudica altri ricorsi amministrativi o giurisdizionali.

Diritto alla portabilità dei dati

Ha il diritto di ricevere, o di far trasmettere a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo con mezzi automatizzati sulla base del Suo consenso o per eseguire un contratto. Se chiede la trasmissione diretta a un altro titolare del trattamento, questa avverrà solo se tecnicamente fattibile.

Accesso, rettifica e cancellazione

Nei limiti previsti dalla legge applicabile, ha il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sui Suoi dati personali conservati, sulla loro origine, sui destinatari e sulle finalità del trattamento, nonché, ove previsto, di chiederne la rettifica o la cancellazione. Per esercitare questi diritti o per altre domande sui dati personali, può contattarci in qualsiasi momento.

Diritto alla limitazione del trattamento

Ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può contattarci in qualsiasi momento. Questo diritto sussiste nei seguenti casi:

Se contesta l'esattezza dei dati personali che conserviamo, di norma abbiamo bisogno di tempo per verificarla. Durante la verifica può chiedere la limitazione del trattamento.

Se il trattamento è stato o è illecito, può chiedere la limitazione anziché la cancellazione dei dati.

Se non abbiamo più bisogno dei Suoi dati personali, ma Lei ne ha bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria, può chiedere la limitazione del trattamento anziché la cancellazione.

Se ha presentato un'opposizione ai sensi dell'art. 21, par. 1, GDPR, occorre valutare i Suoi interessi e i nostri. Finché non è stabilito quali prevalgano, può chiedere la limitazione del trattamento.

Quando il trattamento è stato limitato, i dati possono essere trattati, salvo che per la conservazione, solo con il Suo consenso, per accertare, esercitare o difendere un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica oppure per motivi di interesse pubblico rilevante dell'Unione europea o di uno Stato membro.

Cifratura SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, ad esempio ordini o richieste inviati a noi in qualità di gestori del sito, questo sito utilizza la cifratura SSL o TLS. Una connessione cifrata è riconoscibile dal passaggio da «http://» a «https://» nella barra degli indirizzi del browser e dal simbolo del lucchetto.

Quando è attiva la cifratura SSL o TLS, i dati che ci trasmette non possono essere letti da terzi durante la trasmissione.

Opposizione all'invio di e-mail pubblicitarie

Ci opponiamo all'utilizzo dei recapiti pubblicati in adempimento degli obblighi relativi alle informazioni legali del sito per l'invio di pubblicità e materiale informativo non espressamente richiesti. I gestori del sito si riservano espressamente il diritto di agire per vie legali in caso di invio di informazioni pubblicitarie non richieste, ad esempio e-mail di spam.

4. Raccolta dei dati su questo sito

File di log del server

Il fornitore del sito raccoglie e conserva automaticamente nei cosiddetti file di log del server le informazioni che il Suo browser ci trasmette automaticamente. Si tratta di:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL di provenienza (referrer)
• Nome host del computer che effettua l'accesso
• Ora della richiesta al server
• Indirizzo IP

Questi dati non vengono combinati con altre fonti di dati.

La raccolta si basa sull'art. 6, par. 1, lett. f, GDPR. Il gestore del sito ha un legittimo interesse a garantirne il corretto funzionamento tecnico e a ottimizzarlo; a tal fine è necessario raccogliere i file di log del server.

Richieste via e-mail, telefono o fax

Se ci contatta via e-mail, telefono o fax, conserviamo e trattiamo la Sua richiesta, compresi tutti i dati personali che ne risultano, come nome e contenuto della richiesta, per occuparci della questione. Non comunichiamo questi dati ad altri senza il Suo consenso. Va distinto da tale comunicazione il trattamento svolto, secondo le nostre istruzioni, dal nostro fornitore di posta elettronica SpeedIT in qualità di responsabile del trattamento, come descritto nella sezione 7. Restano fermi gli obblighi legali di comunicazione.

Il trattamento si basa sull'art. 6, par. 1, lett. b, GDPR se la richiesta è collegata all'esecuzione di un contratto o è necessaria per misure precontrattuali. Negli altri casi si basa sul nostro legittimo interesse a gestire efficacemente le richieste che riceviamo (art. 6, par. 1, lett. f, GDPR) oppure sul Suo consenso (art. 6, par. 1, lett. a, GDPR), qualora sia stato richiesto. Il consenso può essere revocato in qualsiasi momento.

I dati inviati con le richieste di contatto restano presso di noi finché non ne chiede la cancellazione, non revoca il consenso alla conservazione o non viene meno la finalità della conservazione, ad esempio dopo la conclusione della richiesta. Restano ferme le disposizioni di legge inderogabili, in particolare gli obblighi di conservazione.

Fonte delle sezioni da 1 a 4: https://www.e-recht24.de

Integrazioni specifiche per LoopLeaf

5 Titolare del trattamento e contatti

Il titolare delle operazioni di trattamento descritte in questa informativa e a noi imputabili è:

Katharina Virginia Thielen
Denominazione del progetto Ryska Productions
c/o Online-Impressum #7924
Europaring 90
53757 Sankt Augustin
Germania

E-mail per richieste sulla privacy e assistenza: support@loopleaf.de. Anche da altri paesi può inviare richieste sulla privacy a questo indirizzo, preferibilmente via e-mail. Restano disponibili gli altri canali di contatto ammessi dalla legge.

Ryska Productions è la denominazione del progetto della persona indicata e non una società autonoma. In questa informativa, «noi» e «ci» si riferiscono alla fornitrice del progetto LoopLeaf.

Referente per la protezione dei dati

Katharina Virginia Thielen, in qualità di fornitrice di LoopLeaf, è anche la referente per la protezione dei dati personali. Si occupa del rispetto degli obblighi di protezione dei dati applicabili al nostro trattamento e gestisce richieste e reclami in materia di privacy.

Nella misura in cui si applica la normativa canadese sulla privacy, svolge anche la funzione di referente responsabile della protezione dei dati («Privacy Officer» o «person in charge of the protection of personal information» ai sensi della normativa del Québec).

Nuova Zelanda: Privacy Officer

Nella misura in cui si applica il Privacy Act 2020 neozelandese, Katharina Virginia Thielen svolge anche la funzione di Privacy Officer. Si occupa del rispetto degli obblighi applicabili, gestisce le richieste di accesso e rettifica e i reclami in materia di privacy ed è il referente per l'Office of the Privacy Commissioner.

Può contattarla preferibilmente via e-mail all'indirizzo support@loopleaf.de o tramite gli altri recapiti indicati in questa sezione. Alle Sue richieste si applicano le procedure descritte nella sezione «Nuova Zelanda: accesso, rettifica e reclami».

Può contattarla all'indirizzo support@loopleaf.de o all'indirizzo postale indicato sopra. Anche per le richieste provenienti da altri paesi, l'e-mail è il canale preferito. Restano disponibili gli altri canali di contatto ammessi dalla legge.

6 Utilizzo del sito

Hosting e dati tecnici di accesso

Il nostro sito è ospitato da SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Germania. SpeedIT fornisce anche il servizio di posta elettronica per support@loopleaf.de. Secondo quanto dichiarato dal fornitore, l'hosting avviene in Germania. Abbiamo stipulato con SpeedIT un accordo sul trattamento dei dati per nostro conto.

Quando accede al sito, vengono trattati dati tecnici necessari alla trasmissione delle pagine e alla sicurezza del servizio. Possono comprendere, in particolare, indirizzo IP, data e ora, indirizzo richiesto, stato della risposta, volume di dati trasmesso, informazioni su browser e sistema operativo ed eventuale indirizzo di provenienza trasmesso dal browser. Questi dati possono essere conservati nei log di accesso e di errore del servizio di hosting.

Le finalità sono fornire il sito, individuare e risolvere malfunzionamenti e prevenire e analizzare abusi. La base giuridica è l'art. 6, par. 1, lett. f, GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e affidabile della nostra offerta informativa. Non utilizziamo questi dati per pubblicità o per creare profili di utilizzo riferibili a singole persone.

Secondo SpeedIT, gli indirizzi IP vengono inizialmente conservati per intero nei log del server web, per consentire analisi tecniche e contrastare attacchi e abusi. A seguito della rotazione automatica dei log, gli indirizzi IP vengono di norma anonimizzati dopo sette giorni. I file di log vengono conservati complessivamente da quattro a otto settimane, a seconda della rotazione, e poi cancellati.

Statistiche web lato server

SpeedIT genera regolarmente e automaticamente statistiche web per il nostro sito con AWStats, utilizzando i log del server. Ciò avviene indipendentemente dal fatto che consultiamo i report. Attualmente non li consultiamo, non li analizziamo e non li esportiamo. Non svolgiamo quindi una nostra analisi del comportamento dei visitatori. Prima di avviare in futuro un'eventuale analisi, ne verificheremo i presupposti giuridici in materia di protezione dei dati e aggiorneremo questa informativa.

L'analisi si basa esclusivamente sui log del server. Non vengono impostati cookie, integrati script statistici nel sito o utilizzate ulteriori procedure nel browser dei visitatori.

I report contengono informazioni aggregate su visite, pagine visualizzate e accessi, volume di dati trasmesso, pagine e file richiesti, pagine di provenienza, eventuali termini di ricerca trasmessi e codici di stato HTTP. Vengono inoltre analizzati browser, sistemi operativi e bot sulla base dell'identificativo del browser trasmesso. I dati sono suddivisi per ore, giorni e mesi. Secondo SpeedIT, AWStats non raccoglie gli indirizzi IP dei visitatori e i report statistici non contengono indirizzi IP.

I report mensili aggregati vengono conservati per la durata del contratto di hosting o finché il dominio è presente nel servizio di hosting. Secondo SpeedIT, vengono eliminati quando il dominio viene cancellato o il contratto termina.

Secondo SpeedIT, le statistiche web vengono generate e conservate sui server utilizzati per il nostro hosting a Francoforte sul Meno. Sempre secondo SpeedIT, non viene utilizzato un ulteriore servizio esterno di analisi. Vanno distinti da quest'ultimo i subfornitori di cui SpeedIT si avvale per l'infrastruttura di hosting.

Lingua e aspetto

Il sito è disponibile in tedesco, inglese, italiano, spagnolo di Spagna, portoghese del Brasile e polacco. Per scegliere automaticamente la lingua, legge localmente le preferenze linguistiche fornite dal browser. Per la visualizzazione automatica in modalità chiara o scura, utilizza l'impostazione corrispondente del sistema. Gli script del nostro sito non trasmettono queste informazioni a servizi di analisi o personalizzazione. L'indirizzo della versione linguistica richiesta è visibile al server web come parte della richiesta della pagina.

Se seleziona espressamente una lingua, il relativo codice viene salvato nel Local Storage del browser con la chiave «loopleaf-lang». Se seleziona espressamente la modalità chiara o scura, il valore corrispondente viene salvato con la chiave «loopleaf-theme». Queste voci non contengono un identificativo individuale dell'utente e servono a rispettare la Sua scelta nelle visite successive.

Il sito non imposta una scadenza per queste voci. I valori restano memorizzati finché non vengono sostituiti, rimossi selezionando «Automatico» o «Sistema», oppure eliminati cancellando i dati del sito nel browser. La sola chiusura del browser, di norma, non elimina le voci del Local Storage. Se la memorizzazione nel browser è bloccata, il sito resta utilizzabile, ma la Sua scelta potrebbe non essere conservata per le visite successive.

Queste operazioni di memorizzazione e accesso servono a fornire la funzione linguistica o di visualizzazione da Lei scelta. Nella misura in cui sono strettamente necessarie a tale scopo, l'accesso al Suo dispositivo si basa sul § 25, comma 2, n. 2, TDDDG. Qualora comportino il trattamento di dati personali, questo si basa sull'art. 6, par. 1, lett. f, GDPR; il nostro interesse consiste nel fornire un sito comprensibile e conforme alle impostazioni da Lei scelte.

Cookie e risorse esterne

Il nostro sito non utilizza cookie per analisi, pubblicità o tracciamento e non integra servizi che rilevino nel browser il comportamento individuale dei visitatori. Non utilizziamo Google Analytics. L'uso della Google Search Console è descritto separatamente di seguito. Il sito non contiene moduli di contatto, accessi con credenziali o account utente. Immagini, font, fogli di stile e script vengono forniti dal servizio di hosting del sito. Non incorporiamo contenuti esterni relativi a font, mappe, video o social media.

«Do Not Track» e tracciamento tra siti

Il nostro sito non segue le Sue attività su siti o servizi online diversi. Non integriamo servizi che, durante la Sua visita, raccolgano dati personali per questo tipo di tracciamento.

Un segnale «Do Not Track» trasmesso dal browser non determina una modifica specifica del trattamento sul nostro sito. I log tecnici del server e le statistiche web lato server descritti in questa informativa vengono generati indipendentemente dalla trasmissione di tale segnale. Le finalità e i periodi di conservazione descritti restano invariati.

Se segue un link verso Instagram o un altro servizio esterno, il trattamento effettuato su quel servizio è disciplinato dall'informativa del relativo fornitore.

Google Search Console

Utilizziamo la Google Search Console per gestire la visibilità del nostro sito nella ricerca Google e verificarne l'indicizzazione e l'accessibilità tecnica. Il fornitore per l'area europea è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Il servizio ci fornisce, tra l'altro, dati aggregati su impressioni, clic, ricerche e pagine nella ricerca Google, oltre a indicazioni tecniche sul sito. Non rileva come le singole persone utilizzano il sito tramite un codice di tracciamento integrato nelle nostre pagine. La proprietà del sito può essere verificata mediante un file di verifica o un record DNS. Non creiamo profili individuali dei visitatori dai report e non li combiniamo con i dati di contatto o dell'app. Consultiamo i report esclusivamente nella Google Search Console, senza scaricarli o trasmetterli ad altri servizi.

La finalità è la manutenzione tecnica e la reperibilità della nostra offerta informativa. Nella misura in cui il nostro utilizzo riguarda dati personali, si basa sull'art. 6, par. 1, lett. f, GDPR; il nostro legittimo interesse consiste nel fornire un sito funzionante e reperibile. Le operazioni di Google relative alla ricerca Google e all'account Google sono disciplinate dall'informativa di Google disponibile all'indirizzo https://policies.google.com/privacy?hl=de.

Trattamento in Germania per persone nel Regno Unito

Abbiamo sede in Germania. Se visita il nostro sito dal Regno Unito o ci invia una richiesta di contatto o assistenza, trattiamo i dati personali che ne derivano in Germania, quindi al di fuori del Regno Unito.

SpeedIT Solutions UG (haftungsbeschränkt) fornisce l'hosting del sito e il servizio di posta elettronica e tratta i dati necessari per nostro conto. Secondo il fornitore, l'hosting avviene in Germania. Gestiamo personalmente le Sue richieste in Germania. I dettagli su categorie di dati, finalità e conservazione sono riportati nelle sezioni 6 e 7.

La Germania rientra nelle disposizioni britanniche sull'adeguatezza. Nella misura in cui le regole sui trasferimenti dell'UK GDPR si applicano ai trasferimenti descritti verso la Germania, ci basiamo sul riconoscimento di un livello adeguato di protezione ai sensi dell'art. 45 UK GDPR.

Questo trattamento relativo al sito e all'assistenza non comporta la trasmissione automatica a noi dei contenuti dell'app conservati esclusivamente sul Suo dispositivo. Se ci invia personalmente contenuti o screenshot, si applicano le regole descritte per l'assistenza e la cancellazione. I trattamenti di Apple, Google e Meta, descritti separatamente, vanno distinti da queste operazioni.

Trattamento fuori dal Canada

Abbiamo sede in Germania. Se visita il nostro sito dal Canada o ci invia una richiesta di contatto o assistenza, trattiamo i dati personali che ne derivano in Germania, quindi al di fuori del Canada e del Québec.

SpeedIT Solutions UG (haftungsbeschränkt) fornisce l'hosting del sito e il servizio di posta elettronica. Secondo il fornitore, l'hosting avviene in Germania. SpeedIT tratta i dati necessari per nostro conto per fornire e proteggere il sito e per trasmettere e conservare la corrispondenza via e-mail. Gestiamo personalmente le Sue richieste in Germania. I dettagli su categorie di dati, finalità e conservazione sono riportati nelle sezioni 6 e 7.

Quando i dati sono trattati in Germania, i tribunali o le autorità competenti, in particolare quelle di polizia e sicurezza, possono accedervi alle condizioni previste dalla legge locale. Ciò non significa che i dati vengano comunicati abitualmente a tali soggetti.

Questo trattamento relativo al sito e all'assistenza non comporta la trasmissione automatica in Germania dei contenuti dell'app conservati esclusivamente in locale. Se ci invia personalmente tali contenuti, si applicano le regole descritte per l'assistenza e la cancellazione. I trattamenti di Apple, Google e Meta, descritti separatamente, vanno distinti da queste operazioni.

Questa informativa contiene informazioni sull'utilizzo di fornitori esteri. Per domande può rivolgersi alla persona indicata nella sezione 5 come referente per la privacy, preferibilmente all'indirizzo support@loopleaf.de. Restano disponibili gli altri canali di contatto pubblicati.

Trattamento fuori dall'Australia

Abbiamo sede in Germania. Se visita il nostro sito dall'Australia o ci invia una richiesta di contatto o assistenza, trattiamo i dati personali che ne derivano in Germania, quindi al di fuori dell'Australia.

SpeedIT Solutions UG (haftungsbeschränkt) fornisce l'hosting del sito e il servizio di posta elettronica. Secondo il fornitore, l'hosting avviene in Germania. SpeedIT tratta i dati necessari per nostro conto. Gestiamo personalmente le Sue richieste in Germania. I dettagli su categorie di dati, finalità, destinatari e conservazione sono riportati nelle sezioni 6 e 7.

Questo trattamento relativo al sito e all'assistenza non comporta la trasmissione automatica in Germania dei contenuti dell'app conservati esclusivamente sul Suo dispositivo. Se ci invia personalmente tali contenuti, si applicano le regole descritte per l'assistenza e la cancellazione. I trattamenti di Apple, Google e Meta, descritti separatamente, vanno distinti da queste operazioni.

Per domande può rivolgersi alla referente per la protezione dei dati indicata nella sezione 5, preferibilmente via e-mail all'indirizzo support@loopleaf.de.

7 Contatti e corrispondenza

E-mail e altri canali di contatto

Quando ci contatta, trattiamo i recapiti che ci comunica, il contenuto della richiesta ed eventuali file allegati per gestire e rispondere alla Sua richiesta. Per le e-mail vengono inoltre trattati i dati tecnici del messaggio necessari all'invio e alla ricezione. Il nostro fornitore di posta elettronica è SpeedIT. Gestiamo personalmente i messaggi e accediamo alle caselle SpeedIT tramite Apple Mail sul nostro iPhone e MacBook. Non vi è alcun inoltro automatico ad altri indirizzi e-mail. Le applicazioni di posta possono memorizzare temporaneamente messaggi e allegati sui dispositivi utilizzati. Anche i fornitori di comunicazione da Lei utilizzati trattano i dati necessari alla trasmissione.

La base giuridica è l'art. 6, par. 1, lett. b, GDPR nella misura in cui la gestione sia necessaria per eseguire un contratto con Lei o misure precontrattuali da Lei richieste. Per le altre richieste si applica l'art. 6, par. 1, lett. f, GDPR; il nostro legittimo interesse consiste nel gestire adeguatamente la Sua richiesta. La conservazione imposta dalla legge si basa sull'art. 6, par. 1, lett. c, GDPR.

Conserviamo la corrispondenza per il tempo necessario a gestire la Sua richiesta e, se occorre, eventuali domande successive. Poi cancelliamo dalla casella e dal cestino i messaggi non più necessari, compresi gli allegati, tenendo conto anche delle applicazioni di posta su iPhone e MacBook. Obblighi legali di conservazione o una persistente necessità di tutelare diritti in sede giudiziaria possono impedire la cancellazione. La cancellazione dalle nostre caselle non garantisce la rimozione simultanea delle copie in Suo possesso o nei backup tecnici del fornitore di posta.

Anche ai backup tecnici si applicano gli obblighi di conservazione e cancellazione previsti dalla legge. Alla cessazione del contratto con il fornitore di posta, l'accordo sul trattamento per nostro conto prevede la restituzione o, su nostra richiesta, la cancellazione dei dati trattati, compresi i backup, salvo obblighi legali di conservazione.

Contattarci è facoltativo. Senza un recapito per rispondere e le informazioni necessarie potremmo non riuscire a gestire la richiesta. Invii solo i contenuti necessari, senza note private o dati sulla salute; per descrivere un problema tecnico non serve una diagnosi. Prima dell'invio, oscuri o elimini i dati personali non necessari all'assistenza, soprattutto quelli di altre persone. Se uno screenshot contiene dati personali, dopo averlo esaminato registriamo solo le informazioni tecniche necessarie in una descrizione anonimizzata del problema, quindi cancelliamo lo screenshot dagli archivi che gestiamo. La descrizione non contiene nomi, recapiti o altri elementi che permettano di risalire alla persona che ha segnalato il problema o ad altre persone. Conserviamo i report anonimizzati e la documentazione delle correzioni per la manutenzione e lo sviluppo dell'app. I messaggi e gli allegati di assistenza contenenti dati personali sono invece soggetti alle procedure di cancellazione descritte sopra. Non trasmettiamo contenuti di assistenza o screenshot con dati personali a servizi di intelligenza artificiale. Le e-mail non sono automaticamente cifrate da un capo all'altro.

I dati non richiesti relativi ad altre persone possono comprendere nomi, recapiti o note personali. La fonte è la persona che ci invia la richiesta di assistenza. Non li utilizziamo per gestire contatti o valutare le persone raffigurate. Li esaminiamo solo nella misura necessaria a individuare e rimuovere contenuti non necessari. Per i dati personali ordinari, ciò si basa sul nostro legittimo interesse a gestire l'assistenza riducendo al minimo i dati, ai sensi dell'art. 6, par. 1, lett. f, GDPR.

Informiamo il mittente della cancellazione dello screenshot e spieghiamo quali informazioni tecniche anonimizzate abbiamo eventualmente registrato. Per destinatari, backup tecnici e diritti degli interessati valgono le indicazioni pertinenti di questa informativa. Verifichiamo separatamente l'eventuale obbligo di informare altre persone interessate.

Controlliamo la casella di assistenza almeno una volta alla settimana.

Non chiediamo dati sulla salute o diagnosi e non ne abbiamo bisogno per gestire richieste di assistenza tecnica. Per richieste relative all'accessibilità, descriva la funzione desiderata o il problema concreto di utilizzo, senza indicare malattie o diagnosi.

Se riceviamo comunque dati sulla salute, li rimuoviamo senza ritardo, dopo averli esaminati, dai messaggi e dagli allegati che gestiamo. Se non è possibile rimuoverli separatamente, cancelliamo il messaggio o l'allegato dopo aver registrato le informazioni tecniche necessarie senza riferimenti alla salute. Se occorre, chiediamo una nuova descrizione priva di dati sulla salute.

Per proseguire conserviamo soltanto le informazioni tecniche necessarie e i dati di contatto e corrispondenza indispensabili. Non inseriamo dati sulla salute nei report di errore o nella pianificazione del prodotto e non li ripetiamo nella risposta.

Per la cancellazione dalla casella, dal cestino e dalle copie locali di posta valgono le procedure descritte sopra. Non viene garantita la rimozione simultanea da tutti i backup tecnici.

Regno Unito: dati sulla salute non richiesti

Nella misura in cui si applica la normativa britannica sulla protezione dei dati, non consideriamo l'invio non richiesto di dati sulla salute un consenso esplicito al loro ulteriore utilizzo. Il solo legittimo interesse o la necessità di eseguire un contratto non consentono il trattamento di questi dati: devono essere soddisfatte anche le condizioni dell'art. 9 UK GDPR.

Per gestire richieste di assistenza tecnica non abbiamo bisogno di dati sulla salute. Non utilizziamo diagnosi o altri dati sulla salute comunicati senza richiesta per trattare nel merito la questione. Si applicano le procedure descritte sopra per la rimozione dopo l'esame e la successiva gestione con le sole informazioni necessarie prive di riferimenti alla salute. Per le informazioni inviate tramite Instagram valgono le procedure di cancellazione e i limiti tecnici della sezione 10.

Giappone: dati sulla salute non richiesti

Nella misura in cui si applica la legge giapponese sulla protezione dei dati personali (APPI), diagnosi, anamnesi e determinate altre informazioni sanitarie possono essere considerate informazioni personali che richiedono particolare tutela. Per raccoglierle occorre, in linea di principio, un consenso valido o un'eccezione prevista dalla legge.

La comunicazione volontaria e diretta di propri dati sulla salute può costituire consenso alla raccolta, se sono soddisfatti i presupposti di legge. Non la consideriamo però un'autorizzazione generale a ulteriori utilizzi o comunicazioni. Restano ferme le disposizioni particolari per i minori.

Non chiediamo dati sulla salute e non ne abbiamo bisogno per gestire richieste di assistenza tecnica. Anche per richieste relative all'accessibilità è sufficiente descrivere la funzione desiderata o il problema concreto senza una diagnosi. Se riceviamo comunque questi dati, non li utilizziamo per gestire nel merito la richiesta, per i report di errore o per la pianificazione del prodotto. Dopo averli esaminati, li rimuoviamo senza ritardo secondo le procedure di cancellazione sopra descritte e gestiamo la richiesta con le informazioni necessarie prive di riferimenti alla salute.

Ciò vale anche per i dati sulla salute di altre persone: l'invio da parte del richiedente non costituisce automaticamente il consenso di tali persone. Per le informazioni inviate tramite Instagram valgono inoltre le possibilità di cancellazione e i limiti tecnici descritti nella sezione 10.

Corea del Sud: dati sulla salute non richiesti

Nella misura in cui si applica il Personal Information Protection Act (PIPA) sudcoreano, i dati sulla salute rientrano tra i dati sensibili soggetti a particolare tutela. Il loro trattamento richiede le condizioni aggiuntive dell'art. 23 PIPA. Le basi giuridiche generali per contatti e assistenza non sono sufficienti da sole. Non consideriamo l'invio non richiesto un consenso separato all'ulteriore utilizzo di tali dati.

Non chiediamo dati sulla salute o diagnosi e non ne abbiamo bisogno per gestire richieste di assistenza tecnica. Anche per richieste relative all'accessibilità è sufficiente descrivere la funzione desiderata o il problema concreto senza una diagnosi.

Se riceviamo comunque dati sulla salute, non li utilizziamo per gestire nel merito la richiesta, per i report di errore o per la pianificazione del prodotto. Dopo averli esaminati, li rimuoviamo senza ritardo secondo le procedure descritte sopra. Se non possono essere rimossi singolarmente, cancelliamo il messaggio o l'allegato dopo aver registrato le informazioni tecniche necessarie senza riferimenti alla salute. Se occorre, chiediamo una nuova descrizione priva di tali dati. Non li ripetiamo nella risposta.

Ciò vale anche per i dati sulla salute di altre persone: il loro invio non sostituisce un eventuale consenso necessario di queste persone. Per i bambini di età inferiore a 14 anni valgono inoltre i requisiti descritti sopra sul consenso del rappresentante legale, quando il consenso è necessario. Per Instagram valgono anche le possibilità di cancellazione e i limiti tecnici della sezione 10.

Australia: dati sulla salute non richiesti

Nella misura in cui si applicano gli Australian Privacy Principles, entro un termine ragionevole dalla ricezione di dati sulla salute non richiesti verifichiamo se avremmo potuto raccoglierli lecitamente. Non ne abbiamo bisogno per gestire richieste di assistenza tecnica; si applicano le procedure di cancellazione descritte sopra. Non consideriamo l'invio volontario un consenso generale all'ulteriore utilizzo dei dati sulla salute.

Se un obbligo legale di conservazione o un ordine vincolante di un'autorità o di un tribunale impedisce la cancellazione, limitiamo la conservazione e l'utilizzo a quanto necessario a tale scopo. Quando il motivo della conservazione viene meno, cancelliamo i dati.

Le informazioni sul trattamento di dati di contatto e assistenza fuori dal Canada sono riportate nella sezione 6, alla voce «Trattamento fuori dal Canada».

Consenso quando si applica la normativa canadese sulla privacy

Nella misura in cui si applica la normativa canadese sulla privacy, rispettiamo i requisiti per un consenso valido e le eccezioni previste dalla legge. Un consenso necessario deve essere libero, informato e riferito a finalità specifiche illustrate in modo comprensibile.

Quando ci comunica volontariamente i propri recapiti non sensibili e le informazioni necessarie per una normale richiesta di contatto o assistenza, ciò può costituire, alle condizioni previste dalla legge, un consenso implicito alla gestione e alla risposta descritte. Non comprende il consenso a pubblicità, altre finalità o all'utilizzo di dati sulla salute non richiesti, ai quali si applicano le procedure di cancellazione sopra descritte. Restano fermi i requisiti particolari per il consenso dei minori.

Quando occorre un consenso esplicito, lo richiediamo separatamente prima del relativo trattamento. La sola visita al sito o l'utilizzo dell'app non costituiscono un consenso generale a tutte le operazioni di trattamento.

Può revocare il consenso con effetto per il futuro tramite support@loopleaf.de o gli altri canali di contatto pubblicati. Le spieghiamo le conseguenze per la Sua richiesta; in particolare, senza le informazioni necessarie potrebbe essere impossibile proseguire. Il trattamento fondato sul consenso cessa secondo la legge applicabile. Se sono previste limitazioni consentite dalla legge, tempi ragionevoli di attuazione o un ulteriore trattamento senza consenso, Le forniamo le relative spiegazioni.

Nuova Zelanda: dati personali non richiesti

Per contatti e assistenza, La invitiamo a inviare solo le informazioni necessarie. Dati sulla salute, diagnosi e dati personali non necessari relativi ad altre persone non servono per gestire questioni tecniche. Per richieste relative all'accessibilità è sufficiente descrivere la funzione desiderata o il problema concreto senza una diagnosi.

Nella misura in cui si applica il Privacy Act 2020 neozelandese, distinguiamo tra le informazioni che chiediamo o raccogliamo in modo mirato e quelle effettivamente inviate senza richiesta. Anche per queste ultime rispettiamo i requisiti applicabili in materia di sicurezza, utilizzo, conservazione, accesso e rettifica.

Dopo averli esaminati, rimuoviamo i dati sulla salute non richiesti e le altre informazioni personali non necessarie secondo le procedure di assistenza e cancellazione descritte. Se non è possibile rimuoverli separatamente, cancelliamo il messaggio o l'allegato dopo aver registrato le informazioni tecniche necessarie senza tali dati. Se occorre, chiediamo una nuova descrizione priva delle informazioni non necessarie.

Non utilizziamo dati sulla salute per gestire nel merito questioni tecniche e non li inseriamo nei report di errore o nella pianificazione del prodotto. Non li ripetiamo nella risposta. Per Instagram valgono inoltre le possibilità di cancellazione e i limiti tecnici della sezione 10.

Nuova Zelanda: dati relativi ad altre persone

Non ci invii informazioni personali su altre persone che non siano necessarie per la Sua richiesta. Prima di inviare screenshot, elimini o oscuri in particolare nomi, recapiti e contenuti personali. Per le richieste tecniche basta normalmente descrivere il problema senza tali dati.

Nella misura in cui si applica il Privacy Act 2020 neozelandese, quando raccogliamo informazioni personali su altre persone verifichiamo se siano necessarie e se siano soddisfatti i presupposti di legge per raccoglierle da una fonte diversa dall'interessato. Le informazioni effettivamente inviate senza richiesta vengono gestite secondo le procedure di assistenza e cancellazione descritte sopra.

Quando raccogliamo informazioni personali indirettamente e sussiste un obbligo di informazione, adottiamo misure ragionevoli affinché l'interessato venga informato della raccolta non appena ragionevolmente praticabile nelle circostanze. Le informazioni comprendono i dati raccolti, la finalità, i destinatari previsti, il nome e l'indirizzo del soggetto che raccoglie e conserva i dati e i diritti di accesso e rettifica. Se la raccolta si basa su un'autorizzazione o un obbligo di legge, indichiamo anche la disposizione pertinente.

Non è necessario informare nuovamente chi ha già ricevuto tutte le informazioni richieste. Verifichiamo le ulteriori eccezioni di legge caso per caso. Queste indicazioni non comportano una trasmissione aggiuntiva a noi dei contenuti dell'app conservati esclusivamente in locale.

Contatti per posta

Per l'indirizzo postale pubblicato utilizziamo un servizio per le informazioni legali del sito. La sola visita al sito o l'utilizzo delle app non comportano una trasmissione di dati a tale servizio dovuta all'uso dell'indirizzo. Se ci contatta per posta, i dati presenti sulla spedizione e nel contenuto possono essere trattati per riceverla e inoltrarla.

Il nostro legittimo interesse a disporre di un indirizzo del fornitore raggiungibile e conforme alla legge costituisce, in questo caso, la base giuridica ai sensi dell'art. 6, par. 1, lett. f, GDPR. Alla successiva gestione della corrispondenza si applicano le finalità, le basi giuridiche e i criteri di conservazione sopra indicati. I trattamenti effettuati autonomamente dal servizio postale o dal servizio per le informazioni legali sono disciplinati dalle rispettive informative.

8 Trattamento dei dati nelle app

Bambini di età inferiore a 13 anni

LoopLeaf si rivolge ad adolescenti a partire dai 13 anni e ad adulti e non è destinata specificamente ai bambini di età inferiore a 13 anni. I contenuti dell'app conservati sul dispositivo non vengono trasmessi a noi.

Non invii tramite i canali di contatto e assistenza dati personali di bambini di età inferiore a 13 anni che non siano necessari per la richiesta. Genitori ed esercenti la responsabilità genitoriale possono scrivere a support@loopleaf.de per domande sul trattamento dei dati personali dei propri figli.

Se veniamo a sapere che un bambino di età inferiore a 13 anni ci ha trasmesso direttamente dati personali, verifichiamo il trattamento e rimuoviamo i dati senza ingiustificato ritardo, salvo una base consentita dalla legge per proseguire il trattamento.

Regno Unito: protezione dei dati dei minori

Nella misura in cui si applica la normativa britannica, teniamo conto della particolare esigenza di tutela dei minori. Per i trattamenti fondati sul legittimo interesse valutiamo in particolare i loro interessi, diritti e libertà e limitiamo i dati a quelli necessari per la finalità specifica.

L'indicazione «a partire dai 13 anni» non costituisce un consenso generale al trattamento dei dati personali. Se offriamo un servizio online direttamente a bambini e fondiamo il trattamento sul consenso ai sensi dell'art. 8 UK GDPR, le persone a partire dai 13 anni possono prestarlo autonomamente alle condizioni di legge. Per i bambini di età inferiore a 13 anni occorre, in questo caso, il consenso di chi esercita la responsabilità genitoriale; ne verifichiamo la legittimazione con mezzi ragionevoli.

Per le normali richieste di contatto e assistenza verifichiamo la base giuridica pertinente. Il consenso dei genitori non è necessario per il solo fatto che il richiedente sia minorenne. Restano fermi i requisiti particolari per i dati sulla salute e altri dati soggetti a particolare tutela.

Per l'assistenza, invii solo le informazioni tecniche e i recapiti necessari. Di norma, per descrivere un problema di utilizzo non occorrono contenuti personali dell'app o diagnosi. Anche i minori possono rivolgere domande sulla privacy a support@loopleaf.de; rispondiamo in modo comprensibile e adeguato alla loro età.

Regola specifica per i minori in Québec

Nella misura in cui si applica la normativa del Québec, rispettiamo le sue regole specifiche sul consenso dei minori. Quando è necessario il consenso per persone di età inferiore a 14 anni, deve prestarlo chi esercita la responsabilità genitoriale o un tutore legale. A partire dai 14 anni può prestarlo anche il minore stesso.

Per le richieste di contatto o assistenza di persone del Québec di età inferiore a 14 anni, chiediamo che sia chi esercita la responsabilità genitoriale a presentare la richiesta. Invii solo le informazioni necessarie, senza contenuti personali dell'app o dati sulla salute.

Se rileviamo che una persona del Québec di età inferiore a 14 anni ci ha trasmesso direttamente dati personali, verifichiamo se sia lecito proseguire il trattamento. In assenza di una base consentita, rimuoviamo i dati senza ingiustificato ritardo.

Australia: consenso dei minori

Nella misura in cui si applica la normativa australiana e il trattamento richiede il consenso, per i minori consideriamo se comprendano la natura, la finalità e le conseguenze principali del trattamento e possano prestare autonomamente un consenso valido. Sono determinanti il trattamento concreto e la capacità di comprensione della persona; l'età, da sola, non è decisiva.

Se il minore non può prestare autonomamente un consenso valido, prima del trattamento che lo richiede lo otteniamo da chi è legittimato a esercitare la responsabilità genitoriale o a rappresentarlo. Senza un consenso valido non effettuiamo il trattamento, salvo un'altra autorizzazione di legge.

Il semplice invio di una richiesta o la lettura di questa informativa non sono considerati un consenso generale a qualsiasi trattamento.

Giappone: protezione dei dati dei minori

Nella misura in cui si applica la legge giapponese sulla protezione dei dati personali (APPI), teniamo conto dell'età, dello sviluppo e delle particolari esigenze di tutela dei minori. Limitiamo il trattamento alle informazioni necessarie per la finalità specifica e spieghiamo le questioni di privacy in modo comprensibile e adeguato all'età.

L'indicazione del pubblico «a partire dai 13 anni» non costituisce un consenso generale al trattamento. Se un trattamento richiede il consenso e il minore non è ancora in grado di comprenderne sufficientemente le conseguenze principali, occorre il consenso di chi esercita la responsabilità genitoriale o di un altro rappresentante legale autorizzato.

I contenuti dell'app conservati in locale non vengono trasmessi automaticamente a noi. Se invece i minori inviano volontariamente informazioni personali in una richiesta di contatto o assistenza, ad esempio in uno screenshot, si applicano le procedure di assistenza e cancellazione descritte e i requisiti particolari di tutela previsti dalla legge applicabile.

Dall'entrata in vigore delle disposizioni specifiche per le persone di età inferiore a 16 anni introdotte dalla riforma giapponese del 2026, rispetteremo anche il coinvolgimento dei rappresentanti legali richiesto dalla legge per il consenso e le informazioni sulla privacy, nonché i diritti ampliati di cessazione dell'utilizzo, cancellazione o cessazione della comunicazione. Si applicano i presupposti e le eccezioni di legge. Nel trattamento daremo priorità al benessere del minore.

I minori e i loro rappresentanti legali possono rivolgere domande sulla privacy e richieste sui dati interessati preferibilmente a support@loopleaf.de. Verifichiamo l'identità e l'eventuale legittimazione a rappresentare il minore solo nella misura necessaria.

Corea del Sud: protezione dei dati dei bambini di età inferiore a 14 anni

Nella misura in cui si applica il Personal Information Protection Act (PIPA) sudcoreano, teniamo conto della particolare esigenza di tutela dei bambini di età inferiore a 14 anni. Le informazioni sulla privacy e le risposte alle loro domande sono formulate in modo chiaro e adeguato all'età.

Se un trattamento richiede il consenso ai sensi del PIPA, per i bambini di età inferiore a 14 anni occorre il consenso del rappresentante legale, che verifichiamo secondo la legge. Il semplice invio di un messaggio da parte del bambino non lo sostituisce. Restano ferme le altre basi di trattamento consentite, alle rispettive condizioni.

Per le richieste di contatto o assistenza contenenti dati personali di bambini di età inferiore a 14 anni, raccomandiamo che un rappresentante legale presenti o accompagni la richiesta. Invii solo le informazioni tecniche e i recapiti necessari. Di norma non servono contenuti privati dell'app, diagnosi o altri dati sulla salute per descrivere un problema di utilizzo.

Se rileviamo che un bambino di età inferiore a 14 anni ci ha trasmesso direttamente dati personali, verifichiamo la liceità del trattamento successivo. Un ulteriore utilizzo soggetto a consenso avviene solo dopo aver ottenuto e verificato il consenso necessario del rappresentante legale. In assenza di una base lecita per continuare a conservare o utilizzare i dati, li cancelliamo senza ritardo ingiustificato secondo la legge. Ai dati sulla salute non richiesti si applicano anche le procedure di tutela e cancellazione descritte.

I contenuti dell'app conservati esclusivamente sul Suo dispositivo non vengono trasmessi automaticamente a noi. Se li invia volontariamente, ad esempio in uno screenshot per l'assistenza, vanno distinti dall'utilizzo esclusivamente locale. Le regole sul consenso descritte non comportano di per sé un limite generale di età dell'app a 14 anni.

Nuova Zelanda: protezione dei dati dei minori

Nella misura in cui si applica il Privacy Act 2020 neozelandese, teniamo conto dell'età, della comprensione e della particolare esigenza di tutela dei bambini e degli adolescenti. Limitiamo le informazioni richieste a quanto necessario per la finalità specifica e spieghiamo il trattamento e le risposte alle domande sulla privacy in modo comprensibile e adeguato all'età.

Quando un trattamento richiede il consenso o un'autorizzazione, verifichiamo se il minore ne comprenda sufficientemente il significato e le conseguenze e possa decidere autonomamente in modo valido. In caso contrario coinvolgiamo un rappresentante legale autorizzato. La semplice utilizzazione dell'app o l'invio di un messaggio non costituiscono un consenso generale a ulteriori trattamenti.

I bambini e gli adolescenti possono esercitare personalmente i propri diritti sulla privacy se ne sono in grado. Per le richieste presentate da genitori o altri rappresentanti verifichiamo la legittimazione nella misura necessaria e teniamo conto dei diritti e degli interessi del minore. Essere genitori non dà automaticamente accesso alle informazioni personali del figlio.

Queste indicazioni non comportano un'ulteriore trasmissione a noi dei contenuti dell'app conservati esclusivamente sul dispositivo. Alle informazioni inviate personalmente per l'assistenza si applicano le procedure descritte.

Utilizzo locale e protezione dei dati

LoopLeaf La aiuta a mantenere i contatti personali nella vita quotidiana. L'app non valuta disturbi di salute e non fornisce raccomandazioni terapeutiche. Le opzioni di personalizzazione dell'interfaccia ne facilitano l'uso da parte di persone con esigenze diverse. I contatti e i contenuti vengono inseriti manualmente da Lei. L'app non legge la rubrica di sistema e per queste funzioni non richiede accesso a posizione, fotocamera, microfono, libreria fotografica, calendario o dati sanitari del sistema. Un canale come «WhatsApp» o «Chiamata» è un'informazione organizzativa e non crea automaticamente un collegamento al relativo servizio.

Su iOS, LoopLeaf conserva i contenuti persistenti e le impostazioni nell'area privata dell'app tramite UserDefaults. Su Android, i contenuti strutturati sono conservati in un database locale Room/SQLite e le impostazioni tramite DataStore nella memoria interna dell'app. Su Android 13 e versioni successive la lingua dell'app è gestita dal sistema operativo; sulle versioni precedenti di Android e su iOS la scelta si trova nelle impostazioni locali dell'app.

LoopLeaf non aggiunge una propria cifratura o un blocco di accesso specifico per questi contenuti. La protezione dipende dai meccanismi di sicurezza del sistema operativo e dalle impostazioni del dispositivo. I contenuti possono essere visibili sullo schermo, nelle catture dello schermo ed eventualmente nella panoramica delle app. Utilizzi un blocco del dispositivo adeguato e limiti l'accesso al dispositivo.

Le app non hanno account utente, collegamenti propri a server, sincronizzazione cloud propria o acquisti in-app. Non includono SDK propri per analisi, tracciamento, pubblicità o segnalazione di arresti anomali. LoopLeaf non ha accesso remoto ai contenuti conservati in locale. Trattiamo invece, nell'ambito della Sua richiesta, i contenuti che ci invia personalmente, ad esempio via e-mail o tramite una cattura dello schermo.

Contenuti e impostazioni trattati

A seconda dell'utilizzo, l'app tratta e conserva in particolare:

• Nome del contatto, emoji, canale di contatto preferito ed eventualmente alternativo, grado di vicinanza, valutazione dell'impegno energetico, note ed eventualmente compleanno con giorno, mese e, se indicato, anno;
• Intervallo tra i contatti, ultima e prossima data di contatto, pause relative al contatto, giorni di rinvio scelti, stato e momento di archiviazione e check-in con data e ora;
• Energia giornaliera da Lei scelta per ogni giorno di calendario e informazioni tecniche sui giorni di pausa già elaborati;
• Idee di messaggio personali, categorie, preferiti e relativi timestamp, associazioni linguistiche, nomi delle lingue inseriti da Lei e filtri linguistici, anche per singolo contatto;
• Lingua dell'app, tema, modalità chiara/scura/di sistema, dimensioni della visualizzazione, ordinamento, filtri, opzioni per emoji e moduli e impostazioni dei promemoria;
• Stato della presentazione iniziale e identificativo dei contenuti «Novità» già visualizzati, nonché ID interni, timestamp e stati per memorizzazione, migrazione e rotazione dei promemoria.

Su Android possono inoltre essere presenti nel database attributi tecnici dei contatti, come priorità e colore distintivo, e informazioni sui suggerimenti conservate da versioni precedenti. Queste indicazioni non implicano che i campi siano identici sulle due piattaforme.

La prima data di contatto scelta influisce sulla pianificazione successiva e non deve necessariamente essere conservata anche come data iniziale separata. Su Android, l'app legge le date di installazione e aggiornamento del proprio pacchetto per distinguere la prima installazione da un aggiornamento. Non le conserva come cronologia separata né le trasmette a noi.

Finalità e inquadramento giuridico

Con l'energia giornaliera valuta l'energia sociale disponibile quel giorno per mantenere i contatti, compresa la capacità di affrontare quelli percepiti come impegnativi. La scelta influisce sulla visualizzazione e sull'ordinamento dei contatti in scadenza. Con «Poca», i contatti impegnativi in scadenza vengono mostrati separatamente; con «Nessuna», i contatti vengono nascosti dalla pagina Oggi. Nella pagina dei contatti è comunque possibile contrassegnarli come contattati. Può disattivare la visualizzazione dell'energia giornaliera nelle impostazioni. La scelta viene trattata in locale e non trasmessa a noi.

Il trattamento locale serve a fornire le funzioni che utilizza: organizzazione dei contatti, cronologia, scadenze, energia giornaliera e giorni di pausa, idee di messaggio, ricerca locale, ordinamento, scelta della lingua e dell'aspetto e promemoria. Serve inoltre alla continuità tecnica e a evitare perdite involontarie di dati.

Nella misura in cui le operazioni di memorizzazione e accesso rientrano nel § 25 TDDDG e sono strettamente necessarie per fornire una funzione da Lei espressamente richiesta, si applica il § 25, comma 2, n. 2, TDDDG. Ciò non comporta un'esenzione generale dal consenso per qualsiasi funzione aggiuntiva o una conservazione illimitata.

LoopLeaf fornisce un software per organizzare localmente i Suoi contatti personali. Lei decide quali persone e informazioni inserire e come utilizzarle. Il trattamento avviene sul Suo dispositivo; non riceviamo questi contenuti, non vi accediamo da remoto e non li utilizziamo per finalità nostre.

Se l'utilizzo è esclusivamente personale o familiare, il Suo trattamento può rientrare nell'esenzione per le attività domestiche prevista dal GDPR. Un utilizzo professionale o commerciale può invece comportare obblighi propri di protezione dei dati.

Sono distinti da questo utilizzo i trattamenti descritti nell'informativa relativi al nostro sito e ai contatti con noi.

Una funzione facoltativa o un'autorizzazione del sistema operativo non costituiscono automaticamente un consenso ai fini della normativa sulla privacy. LoopLeaf non raccoglie diagnosi mediche dai servizi di sistema. Tuttavia, i testi liberi e le indicazioni sull'energia giornaliera possono consentire deduzioni sensibili a seconda del contenuto. Non inserisca dati sulla salute o altre informazioni particolarmente sensibili relative ad altre persone che non siano necessari per mantenere i Suoi contatti personali. Le basi giuridiche dell'art. 6 GDPR non sostituiscono eventuali condizioni aggiuntive richieste dall'art. 9 GDPR.

Informazioni che possono riguardare la salute

L'energia giornaliera serve a valutare personalmente l'energia sociale disponibile per mantenere i contatti. LoopLeaf utilizza la scelta per visualizzare, ordinare e pianificare localmente i contatti. La funzione non valuta malattie e non formula diagnosi mediche o raccomandazioni terapeutiche.

A seconda del contenuto, le Sue informazioni, soprattutto testi liberi ed energia giornaliera, possono tuttavia riguardare la salute o consentire deduzioni sul Suo stato fisico o psicologico. Questi contenuti vengono trattati localmente sul dispositivo e non trasmessi a noi. Per eventuali backup del sistema operativo e trasferimenti tra dispositivi valgono le indicazioni separate di questa informativa.

Se invia personalmente contenuti tramite un canale di contatto o assistenza, si applica la sezione 7 oppure, per Instagram, la sezione 10. Per gestire problemi tecnici o richieste relative all'accessibilità non è necessaria una diagnosi.

Ricerca e stati temporanei

La ricerca dei contatti tratta localmente i nomi conservati in LoopLeaf. I termini di ricerca non vengono salvati in una cronologia, nel database dei contatti o nelle impostazioni persistenti e non vengono trasmessi a noi. Su Android, termini di ricerca e moduli aperti possono sopravvivere a un'interruzione temporanea o alla ricreazione dell'interfaccia come stato dell'interfaccia salvato dal sistema. Non sono quindi sempre presenti esclusivamente nella memoria di lavoro.

Compleanni e impostazioni che modificano i dati

La funzione dei compleanni è inizialmente disattivata. Se la utilizza, i compleanni dei contatti attivi possono essere mostrati localmente. L'anno di nascita è facoltativo. Nella versione 1.4, i compleanni non generano notifiche dedicate.

Disattivare la funzione nasconde i compleanni conservati, ma non li cancella. Un compleanno può essere rimosso nel modulo del contatto. L'archiviazione conserva i dati e la cronologia del contatto, ma lo esclude dalla pianificazione attiva e dai promemoria.

Altri interruttori hanno effetti diversi: dopo una conferma, disattivare il canale alternativo elimina questa informazione da tutti i contatti. Disattivare il grado aggiuntivo di vicinanza modifica, dopo conferma, le voci interessate da «Vicino» a «Regolare».

Promemoria e suggerimenti personali di contatto

Dopo una nuova installazione e dopo «Elimina tutti i dati», i promemoria sono attivi per impostazione predefinita. Lo stile predefinito è «Generale», senza il nome del contatto. Può modificare i promemoria e gli orari nelle impostazioni dell'app oppure disattivarli. La visualizzazione delle notifiche dipende anche dalle autorizzazioni del sistema e dalle impostazioni del dispositivo.

Su iOS, se l'autorizzazione alle notifiche non è ancora stata decisa, l'app la richiede in occasione del primo avvio. Su Android, a partire dalla versione 13, l'autorizzazione di sistema viene richiesta finché manca e i promemoria sono attivi; nelle versioni precedenti non esiste il corrispondente dialogo di autorizzazione durante l'uso. Android utilizza inoltre un'autorizzazione di sistema per riprendere la pianificazione locale dopo il riavvio del dispositivo.

Sono disponibili tre stili: «Generale», «Personale · Delicato» e «Personale · Casuale». I due stili personali si attivano solo dopo la Sua scelta. Il nome e l'emoji di un contatto in scadenza possono comparire nel testo della notifica. Non vengono inseriti note, compleanni, canali di contatto o cronologie dei check-in.

La selezione avviene in locale. La scadenza determina quali contatti vengono considerati. Nello stile «Delicato», anche l'impegno energetico e il grado di vicinanza influiscono sulla scelta del gruppo. Entrambi gli stili personali usano una selezione casuale e lo stato locale del ciclo per alternare i suggerimenti. L'intervallo di contatto e il momento dell'ultimo contatto non costituiscono criteri aggiuntivi di ordinamento in questa selezione.

L'app conserva a tal fine ID interni dei contatti e informazioni sui gruppi e sulla rotazione. Su iOS si aggiungono date e ore di associazione e pianificazione e i momenti in cui viene rilevata la consegna o la notifica viene toccata. Queste registrazioni servono alla rotazione locale dei promemoria. Non vengono trasmesse a noi e non sono usate per pubblicità o analisi dell'utilizzo lato server. Su Android viene conservato lo stato attuale del ciclo senza i corrispondenti timestamp di consegna e apertura; possono restare date precedenti provenienti da vecchie versioni.

Le notifiche sono pianificate o attivate localmente tramite il sistema operativo, senza un server push di LoopLeaf. Su iOS, i contenuti possono essere trasmessi anticipatamente al sistema delle notifiche per date future. Le impostazioni del sistema e del dispositivo determinano se e come le notifiche siano visibili nella schermata di blocco, nei banner, nella panoramica delle notifiche o sui dispositivi collegati. Gli stili personali possono quindi rendere visibili i nomi dei contatti al di fuori dell'app aperta.

Una notifica già consegnata non viene rimossa automaticamente dalla panoramica delle notifiche quando il contatto viene successivamente cancellato o archiviato, si cambia stile o si disattivano i promemoria. Può rimuoverla personalmente da lì. «Elimina tutti i dati» richiede anche la rimozione delle notifiche di LoopLeaf; l'attuazione sui dispositivi collegati dipende dal sistema operativo.

Conservazione e copie interne di sicurezza

I contenuti locali dell'app restano, in linea di principio, finché non vengono modificati o cancellati. Ai valori dell'energia giornaliera e alle relative registrazioni tecniche di elaborazione si applicano i periodi più brevi descritti di seguito. Questi dati vanno distinti dagli altri stati di suggerimento e rotazione.

Il valore dell'energia giornaliera del giorno corrente viene conservato localmente per consentire il funzionamento della vista giornaliera, dell'ordinamento e della logica dei promemoria. I valori passati «Molta», «OK» e «Poca» vengono cancellati automaticamente alla successiva elaborazione dell'app in cui la pulizia può essere eseguita in sicurezza. LoopLeaf non crea una cronologia dell'energia giornaliera per visualizzazioni o analisi successive.

Un giorno contrassegnato come pausa con «Nessuna» resta memorizzato finché il relativo rinvio delle scadenze dei contatti non è stato elaborato con successo una sola volta. Per i giorni di pausa non ancora elaborati non esiste una scadenza fissa. Il rinvio previsto resta quindi valido anche se non apre l'app per diversi giorni. Dopo l'elaborazione riuscita, il relativo valore dell'energia giornaliera viene cancellato.

Una registrazione esclusivamente tecnica dell'elaborazione già avvenuta impedisce che un giorno di pausa venga applicato nuovamente. Resta memorizzata nel giorno dell'elaborazione e nei tre giorni di calendario completi successivi, secondo l'ora locale del dispositivo. Viene rimossa non prima dell'inizio del quarto giorno successivo e alla prima elaborazione in cui la pulizia può essere eseguita in sicurezza. Se l'app resta chiusa in questo periodo, la pulizia avviene alla successiva apertura; non viene eseguita indipendentemente in background o tramite un server.

Dopo l'aggiornamento, i precedenti valori dell'energia giornaliera e le relative registrazioni tecniche vengono eliminati automaticamente secondo le stesse regole, senza applicare nuovamente i giorni di pausa già elaborati. L'app non consente la cancellazione selettiva di singoli valori o registrazioni. «Elimina tutti i dati» li rimuove completamente dagli archivi locali dell'app. Disattivare la visualizzazione dell'energia giornaliera non equivale a cancellarla; restano applicabili le regole di pulizia indicate.

LoopLeaf tratta i valori dell'energia giornaliera e le registrazioni di elaborazione esclusivamente in locale. Non li trasmette a noi, a server esterni o ad altri destinatari. Per eventuali backup e trasferimenti tra dispositivi effettuati dal sistema operativo valgono le indicazioni separate alla voce «Backup e trasferimenti tra dispositivi». Attualmente non è possibile cancellare singolarmente i nomi delle lingue personalizzati; vengono rimossi con «Elimina tutti i dati».

Su iOS, durante la pulizia, il registro dettagliato dei suggerimenti è limitato ai 14 giorni precedenti il giorno corrente, in base alla data pianificata, e a un massimo di 120 voci; può contenere pianificazioni future. Non si tratta di un termine di cancellazione che decorre in background indipendentemente dall'utilizzo dell'app. Il distinto stato della rotazione non ha un limite temporale automatico.

Se su iOS i contatti, le idee di messaggio personali o le definizioni linguistiche conservate non sono più leggibili, LoopLeaf conserva i record interessati o una copia interna dei dati grezzi nella stessa memoria locale per evitare perdite involontarie. Questi contenuti possono non essere visibili nell'interfaccia e non essere cancellabili singolarmente. Possono restare anche vecchie informazioni sui preferiti non più associabili. «Elimina tutti i dati» rimuove questi archivi. Non è un servizio di backup né una funzione di ripristino a disposizione dell'utente.

Animazioni e stato locale delle schermate

Le illustrazioni animate vengono visualizzate sul dispositivo. Per mostrarle, LoopLeaf utilizza le interazioni locali e, quando necessario, dati già presenti nell’app, come energia giornaliera, scadenze, compleanni e check-in. Le animazioni non comportano ulteriori trasmissioni di questi dati a noi o a server esterni e non sono utilizzate per analisi dell’utilizzo o pubblicità.

Per le schermate dei compleanni e di completamento, LoopLeaf memorizza localmente la data, gli ID interni dei contatti e indicatori tecnici relativi ai check-in presi in considerazione e alle schermate già visualizzate. Questo evita ripetizioni involontarie nello stesso giorno, anche dopo il riavvio dell’app. I dati giornalieri leggibili riferiti a un giorno diverso vengono eliminati alla successiva esecuzione della relativa pulizia dell’app; quando l’app è chiusa, non è attivo alcun meccanismo autonomo di cancellazione. Su iOS, gli indicatori illeggibili possono essere conservati fino all’utilizzo di «Elimina tutti i dati». «Elimina tutti i dati» rimuove gli indicatori memorizzati dai dati locali dell’app. Per i backup del sistema operativo e i trasferimenti tra dispositivi valgono le informazioni specifiche riportate di seguito.

Copia e condivisione

Quando copia un'idea di messaggio, il testo visualizzato viene inserito negli appunti di sistema. LoopLeaf non legge gli appunti. Se un link e-mail per assistenza o feedback non può essere aperto perché manca un'app di posta disponibile, l'indirizzo fisso support@loopleaf.de può essere copiato automaticamente negli appunti come alternativa.

La successiva disponibilità dei testi copiati dipende dal sistema operativo. Su iOS può comprendere appunti condivisi tra dispositivi. Altre app o funzioni di sistema possono accedervi a seconda della piattaforma e delle autorizzazioni. Il ripristino di LoopLeaf non svuota gli appunti.

Quando condivide un'idea di messaggio, LoopLeaf trasmette il testo e un oggetto fisso, come «Idea di messaggio», al menu di condivisione del sistema. Non vengono aggiunti altri dati di contatto, note o compleanni. Eventuali informazioni personali inserite da Lei nel testo vengono però condivise come parte del testo stesso. «Consiglia LoopLeaf» trasmette un testo di raccomandazione predisposto con un link al sito, senza ulteriori contenuti locali dell'utente.

Lei sceglie l'app o la funzione di sistema di destinazione. LoopLeaf non invia questi contenuti attraverso propri server e non analizza quale app o destinatario seleziona. Il trattamento successivo dipende dal fornitore scelto. Una cancellazione successiva in LoopLeaf non rimuove copie già condivise.

Dopo la copia di un’idea di messaggio, LoopLeaf mostra una schermata di conferma con un’animazione. Durante la condivisione, l’app iOS utilizza esclusivamente la risposta del sistema operativo che indica se l’azione scelta è stata segnalata come completata; se viene segnalato un annullamento, la schermata non viene mostrata. A tale scopo non utilizza l’app di destinazione, il destinatario, i contenuti restituiti né i dettagli degli errori contenuti nella risposta. Su Android, la schermata compare dopo la chiusura della finestra di condivisione e il ritorno all’app, anche se la condivisione non è effettivamente avvenuta. Su nessuna delle due piattaforme la schermata dimostra che un messaggio sia arrivato al destinatario. Gli stati temporanei utilizzati e l’ultimo sfondo scelto per l’animazione sono conservati solo in memoria; LoopLeaf non ne ricava una cronologia permanente delle operazioni di copia o condivisione.

Link e assistenza dall'app

L'app può aprire il sito LoopLeaf, «Perché LoopLeaf?», l'informativa sulla privacy, le informazioni legali, le informazioni su Ryska Productions, Instagram, le pagine di recensione degli store e i profili dello sviluppatore. Si aprono nel browser o in un'applicazione esterna idonea; LoopLeaf non usa una vista web incorporata. Ai link non vengono aggiunti contenuti locali di contatto o utilizzo né un identificativo individuale dell'utente. Gli indirizzi del sito specifici per lingua possono rivelare la lingua scelta nell'app.

Assistenza e feedback aprono un link e-mail a support@loopleaf.de con un oggetto precompilato. L'app non aggiunge automaticamente elenchi di contatti, dati del dispositivo, versione dell'app o messaggi. Quanto aggiunge e invia personalmente rientra nella sezione 7. Licenze, presentazione iniziale e contenuti «Novità» inclusi nell'app vengono visualizzati localmente.

Backup e trasferimenti tra dispositivi

LoopLeaf 1.4 non offre esportazione o importazione dei dati né proprie funzioni di backup, ripristino o sincronizzazione.

Su iOS, i dati locali dell'app non sono espressamente esclusi dai backup del sistema operativo. A seconda dell'utilizzo e della configurazione, possono quindi essere inclusi in backup iCloud o del computer e in trasferimenti tra dispositivi. Ciò può riguardare tutti i contenuti persistenti, comprese note, compleanni, energia giornaliera e stati tecnici. Un simile backup non è una sincronizzazione cloud gestita da LoopLeaf.

Su Android, il backup cloud dei file dell'app è disattivato nella configurazione. Il trasferimento diretto a un nuovo dispositivo è distinto: non è escluso separatamente e può avvenire, a seconda della versione di Android e del produttore, anche con il backup cloud disattivato. I dati gestiti dal sistema, come la lingua dell'app su Android 13 e versioni successive, seguono regole proprie del sistema.

Non abbiamo accesso ai Suoi backup personali del sistema operativo o alle copie già trasferite. Per la loro gestione e il trattamento valgono le impostazioni del dispositivo e dell'account e le condizioni dei rispettivi fornitori di piattaforme o servizi. Le cancellazioni in LoopLeaf non eliminano automaticamente backup precedenti e copie su altri dispositivi.

Cancellazione e ripristino completo

Può cancellare contatti, singoli check-in e idee di messaggio personali tramite le funzioni previste. L'archiviazione e il nascondere i compleanni non equivalgono a una cancellazione. Eliminando un contatto vengono rimossi i dati ordinariamente conservati e la relativa cronologia. Su iOS possono restare ID interni senza nome negli archivi dei suggerimenti e della rotazione ed eventualmente contenuti nelle copie di sicurezza per errori descritte sopra. Le notifiche già consegnate vanno considerate separatamente.

«Elimina tutti i dati» rimuove contatti e cronologie locali, idee di messaggio personali e preferiti, valori dell'energia giornaliera, giorni di pausa e relative registrazioni tecniche di elaborazione, definizioni linguistiche e filtri personali e gli archivi dei suggerimenti personali. Su iOS vengono rimosse anche le copie interne di sicurezza e i record illeggibili conservati descritti sopra. Le impostazioni, comprese lingua e tema, vengono ripristinate; le idee di messaggio predefinite incluse restano o vengono nuovamente rese disponibili. Su Android restano contatori tecnici di rotazione e marcatori di inizializzazione privi di contenuti dell'utente.

La funzione richiede la rimozione dei promemoria LoopLeaf pianificati e già visibili o la loro ripianificazione con valori predefiniti. I promemoria tornano attivi con lo stile «Generale». In assenza di contatti in scadenza non viene generata una nuova notifica personale. La presentazione iniziale può comparire di nuovo; lo stato degli avvisi di aggiornamento viene reinizializzato secondo la piattaforma.

Il ripristino non revoca le autorizzazioni di sistema o le impostazioni dei canali di notifica Android. Restano invariati anche appunti, e-mail inviate, contenuti condivisi, backup di sistema e copie su altri dispositivi, che può gestire solo attraverso i rispettivi sistemi o servizi.

Le funzioni di cancellazione rimuovono i dati dagli archivi attivi dell'app, ma non garantiscono la sovrascrittura forense di ogni area di memoria. In particolare su Android, per ragioni tecniche, possono restare residui nei file del database o associati finché non vengono sovrascritti. La rimozione dell'app o la cancellazione della sua memoria tramite le impostazioni di sistema dipendono dal sistema operativo. Su iOS, la sola rimozione dell'app con conservazione dei dati non elimina i dati come una cancellazione completa.

9 App store e altri fornitori esterni

Quando scarica, aggiorna, recensisce l'app o visita un profilo dello sviluppatore, Apple o Google trattano dati sotto la propria responsabilità. Possono comprendere dati di account, dispositivo, connessione e interazione. A seconda dei servizi e delle Sue impostazioni, possono inoltre trattare statistiche di utilizzo, dati diagnostici e informazioni sugli arresti anomali e fornire report agli sviluppatori. Ciò va distinto da un SDK di analisi o segnalazione degli arresti anomali integrato in LoopLeaf.

Non utilizziamo statistiche di utilizzo, diagnostica o arresti anomali di App Store Connect o Google Play Console per nostre analisi. La Google Search Console per il sito è un servizio distinto.

Per Apple valgono in particolare l'informativa all'indirizzo https://www.apple.com/legal/privacy/ e le indicazioni sull'analisi delle app all'indirizzo https://www.apple.com/legal/privacy/data/de/app-analytics/. Per Google valgono in particolare https://policies.google.com/privacy e le impostazioni di utilizzo e diagnostica del Suo dispositivo.

I rimandi agli store e a Instagram sul sito e nelle app sono semplici link. La sola visualizzazione della pagina non carica contenuti incorporati del fornitore di destinazione. Dopo l'apertura, il browser o l'applicazione idonea trasmette dati di connessione alla destinazione. Ai trattamenti di questi fornitori, compresi eventuali trasferimenti fuori dallo Spazio economico europeo, si applicano le rispettive informative. I nostri trattamenti su Instagram sono descritti di seguito.

10 Profilo Instagram loopleaf.app

Gestione del profilo e comunicazione

Gestiamo il profilo Instagram @loopleaf.app come account personale con il nome del progetto LoopLeaf, non come account aziendale o creator. Serve a fornire informazioni su LoopLeaf e comunicare con le persone interessate. Pubblichiamo contenuti e rispondiamo a commenti e messaggi diretti. Non facciamo pubblicità a pagamento tramite Instagram o Meta. Il fornitore di Instagram per l'area europea è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Quando visita il profilo o interagisce con esso, Meta tratta, a seconda dell'utilizzo, dati di account, dispositivo, connessione e interazione. Possiamo vedere le informazioni pubbliche del profilo, nomi utente, commenti, reazioni e messaggi indirizzati a noi. Utilizziamo queste informazioni per gestire le Sue richieste, comunicare e promuovere la conoscenza di LoopLeaf.

Per questa comunicazione di cui siamo titolari si applica l'art. 6, par. 1, lett. f, GDPR; il nostro interesse è fornire informazioni accessibili e consentire lo scambio sul progetto. Per le richieste contrattuali si applica l'art. 6, par. 1, lett. b, GDPR. Non invii tramite Instagram informazioni riservate su di sé o altre persone.

Statistiche e trattamento da parte di Meta

Abbiamo disattivato la funzione Insights per il nostro profilo Instagram e non la utilizziamo per analizzare la diffusione o il pubblico dei nostri contenuti. Non scarichiamo report Insights e non li trasmettiamo ad altri servizi.

La disattivazione di Insights non significa che Meta smetta di trattare dati personali. Quando utilizza Instagram, Meta può continuare a trattare, in particolare, dati di account, dispositivo, connessione e interazione. Le informazioni sulle finalità, basi giuridiche, destinatari, periodi di conservazione e possibili trasferimenti fuori dallo Spazio economico europeo sono nell'informativa di Instagram: https://privacycenter.instagram.com/policy/.

La responsabilità per la protezione dei dati dipende dalla specifica operazione. La nostra gestione di commenti e messaggi descritta qui va distinta dagli altri trattamenti di Meta. Nella misura in cui determiniamo con Meta finalità e mezzi di un'operazione concreta, si applicano i requisiti di contitolarità dell'art. 26 GDPR. Il nostro accesso limitato ai dati sottostanti non elimina eventuali obblighi a nostro carico.

Meta può trattare dati anche fuori dallo Spazio economico europeo. Fornisce informazioni su categorie, finalità, destinatari, periodi di conservazione, basi giuridiche e meccanismi di trasferimento nella propria informativa: https://privacycenter.instagram.com/policy/. Qui trova anche le opzioni per gestire la privacy e contattare Meta.

Conservazione e diritti

Gestiamo i messaggi Instagram indirizzati a noi all'interno di Instagram. Non ne conserviamo screenshot e non inseriamo nomi utente nella pianificazione del prodotto. Possiamo registrare suggerimenti di miglioramento come attività concrete, con parole nostre e senza riportare dati personali del messaggio. Controlliamo la casella Instagram almeno una volta alla settimana. Cancelliamo dalla casella le normali richieste concluse quando non sono più attese domande successive. Conserviamo quelle aperte finché non sono chiarite; per controversie legali verifichiamo separatamente se sia necessaria un'ulteriore conservazione. La cancellazione dalla nostra casella non rimuove necessariamente i messaggi presso l'interlocutore o da tutti i sistemi di Meta. Contenuti e interazioni pubblici possono restare finché non vengono eliminati tramite le funzioni della piattaforma; la conservazione da parte di Meta segue le sue regole.

Anche tramite Instagram, non invii dati sulla salute, diagnosi o screenshot con contenuti personali dell'app. Per richieste relative all'accessibilità basta descrivere la funzione desiderata o il problema concreto di utilizzo.

Se riceviamo comunque tali informazioni, non le usiamo per report di errore o pianificazione del prodotto e non le ripetiamo nella risposta. Dopo averle esaminate, le rimuoviamo con le funzioni disponibili della piattaforma. Se non è possibile rimuoverle singolarmente, cancelliamo dalla nostra casella il messaggio o la conversazione dopo aver registrato le informazioni tecniche necessarie prive di riferimenti alla salute. Se occorre, chiediamo una nuova descrizione senza tali dati.

Questa cancellazione non rimuove necessariamente i contenuti presso l'interlocutore o da tutti i sistemi di Meta. Per assistenza tecnica e questioni di privacy può contattarci anche senza Instagram all'indirizzo support@loopleaf.de.

Può rivolgere richieste sulla privacy sia a noi sia a Meta, nella misura in cui il trattamento riguardi quest'ultima. Rivolgersi a Meta non è un requisito per esercitare diritti nei nostri confronti. Restano fermi i Suoi diritti e le possibilità di reclamo previsti dalla legge.

11 I Suoi diritti e altre informazioni

Quando ricorrono i presupposti di legge, ha diritto all'accesso e a una copia dei dati ai sensi dell'art. 15 GDPR, alla rettifica ai sensi dell'art. 16, alla cancellazione ai sensi dell'art. 17, alla limitazione ai sensi dell'art. 18 e alla portabilità ai sensi dell'art. 20 GDPR. Può revocare in qualsiasi momento, con effetto per il futuro, un consenso effettivamente prestato; ciò non pregiudica il trattamento lecito già effettuato.

Per i trattamenti basati sull'art. 6, par. 1, lett. f, GDPR può opporsi per motivi connessi alla Sua situazione particolare. Non proseguiamo quindi il trattamento dei dati interessati, salvo motivi legittimi cogenti prevalenti o necessità connesse a diritti in sede giudiziaria. Può opporsi in qualsiasi momento al marketing diretto.

Può proporre reclamo a un'autorità di controllo sulla protezione dei dati, in particolare nel luogo in cui risiede, lavora o si sarebbe verificata la violazione. Invii le richieste a support@loopleaf.de o all'indirizzo postale indicato sopra.

L'assenza di accesso remoto ai contenuti locali dell'app non limita in modo generale i Suoi diritti. Tuttavia non possiamo fornire o cancellare un elenco di contatti sui nostri server, perché non vi è conservato alcun elenco. Descriva la richiesta senza inviarci preventivamente tutti i contenuti dell'app. Le spiegheremo le opzioni locali disponibili. L'attuale assenza di una funzione di esportazione non equivale a un'esclusione generale dei diritti alla portabilità previsti dalla legge.

I nostri trattamenti non comprendono decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. Il calcolo locale delle scadenze, l'ordinamento e i suggerimenti di contatto sono strumenti organizzativi e non decisioni di questo tipo.

Per la sola visita al sito non deve comunicarci nomi o recapiti; vengono trattati tecnicamente i dati di connessione necessari. Decide personalmente i contenuti dell'app e i recapiti facoltativi. Senza determinate informazioni non è possibile utilizzare le funzioni che ne dipendono.

Altri diritti sulla privacy applicabili

Restano fermi i Suoi diritti ai sensi del GDPR. Se al singolo trattamento si applicano altre leggi sulla privacy, Le spettano anche i relativi diritti. Possono comprendere conferma del trattamento, accesso e copia dei dati, rettifica, cancellazione, limitazione o sospensione del trattamento, opposizione e portabilità. Presupposti, eccezioni e termini sono stabiliti dalla legge applicabile.

Invii richieste e reclami sul nostro trattamento preferibilmente a support@loopleaf.de; restano disponibili l'indirizzo postale indicato sopra e altri canali ammessi dalla legge. Descriva la questione e il servizio interessato. Chiediamo solo le informazioni necessarie a gestire la richiesta e, se occorre, verificare l'identità. Rispettiamo i termini di legge applicabili. Se occorre una proroga o una limitazione consentita dalla legge, ne spieghiamo i motivi secondo le disposizioni applicabili. Restano fermi i rimedi nazionali di reclamo e ricorso giudiziario.

Regno Unito

Nella misura in cui al singolo trattamento si applicano l'UK GDPR e il Data Protection Act 2018, valgono anche i diritti e le possibilità di reclamo britannici descritti di seguito.

Richieste di esercizio dei diritti

Alle condizioni di legge può chiedere accesso, rettifica, cancellazione, limitazione e portabilità e opporsi a determinati trattamenti. Invii le richieste preferibilmente a support@loopleaf.de; restano disponibili altri canali ammessi dalla legge.

Gestiamo le richieste senza ingiustificato ritardo e, di norma, entro un mese di calendario dalla ricezione. Se consentito dalla legge e necessario per la complessità o il numero delle richieste, possiamo prorogare il termine di non oltre due ulteriori mesi. La informiamo della proroga e dei motivi entro il termine iniziale di un mese. Restano ferme le regole specifiche sul momento iniziale o su un'interruzione consentita del termine. Chiediamo ulteriori informazioni per verificare l'identità solo se necessario.

Se non accogliamo una richiesta, in tutto o in parte, entro il termine di legge spieghiamo i motivi e le possibilità di reclamo e tutela giudiziaria disponibili.

Reclami sulla privacy

Se non è soddisfatto di come trattiamo i Suoi dati personali, può presentare un reclamo preferibilmente a support@loopleaf.de. Restano disponibili altri canali ammessi dalla legge. Non è necessario definire espressamente il messaggio come reclamo.

Confermiamo la ricezione di un reclamo soggetto alla normativa britannica entro e non oltre 30 giorni. Lo esaminiamo senza ingiustificato ritardo dalla ricezione, La informiamo sullo stato della gestione e Le comunichiamo l'esito senza ingiustificato ritardo. I 30 giorni riguardano solo la conferma di ricezione e non sostituiscono né il termine per rispondere alle richieste di esercizio dei diritti né l'obbligo di esaminare tempestivamente il reclamo.

Se il messaggio contiene sia una richiesta di esercizio dei diritti sia un reclamo, li gestiamo entrambi secondo i rispettivi requisiti e termini.

Può rivolgersi anche all'Information Commissioner’s Office (ICO): https://ico.org.uk/. Restano ferme le possibilità di tutela giudiziaria.

Basi giuridiche nel Regno Unito

Nella misura in cui l'UK GDPR si applica al singolo trattamento, alle finalità indicate di seguito si applicano anche queste basi giuridiche:

Il trattamento dei dati personali ordinari per fornire e proteggere tecnicamente il sito, individuare e risolvere malfunzionamenti e prevenire abusi si basa sull'art. 6, par. 1, lett. f, UK GDPR. Il nostro legittimo interesse è il funzionamento sicuro e affidabile della nostra offerta informativa.

La gestione delle normali richieste di contatto e assistenza e delle nostre comunicazioni su Instagram si basa sull'art. 6, par. 1, lett. f, UK GDPR. I nostri legittimi interessi sono rispondere adeguatamente alle Sue richieste e offrire informazioni accessibili su LoopLeaf. Limitiamo il trattamento ai dati personali ordinari necessari e teniamo conto dei Suoi interessi, diritti e libertà, in particolare per i minori.

Quando la gestione di una richiesta è necessaria per eseguire un contratto con Lei o misure precontrattuali da Lei richieste, si basa sull'art. 6, par. 1, lett. b, UK GDPR.

Quando il trattamento è necessario per adempiere a un obbligo a nostro carico previsto dal diritto britannico, si basa sull'art. 6, par. 1, lett. c, UK GDPR. Se chiediamo il consenso per una specifica operazione e vi fondiamo il trattamento, si applica l'art. 6, par. 1, lett. a, UK GDPR. Può revocare tale consenso in qualsiasi momento con effetto per il futuro.

L'app non trasmette automaticamente a noi i contenuti conservati in locale. Se invia personalmente contenuti o screenshot nell'ambito di una richiesta di assistenza, li gestiamo secondo la sezione 7 «Contatti e corrispondenza». Prima dell'invio elimini o oscuri i dati personali non necessari alla verifica tecnica.

Per dati sulla salute e altri dati soggetti a particolare tutela occorrono condizioni aggiuntive; il solo legittimo interesse indicato non basta.

Hong Kong: applicabilità e utilizzo locale dell'app

Nella misura in cui la Personal Data (Privacy) Ordinance (PDPO) di Hong Kong si applica al nostro trattamento, ne rispettiamo i requisiti oltre alle altre disposizioni applicabili. Distinguiamo l'utilizzo locale dell'app dal nostro trattamento dei dati relativi a sito, contatti e assistenza e alle nostre comunicazioni su Instagram.

I contenuti conservati in LoopLeaf vengono trattati e memorizzati localmente sul Suo dispositivo. L'app non li trasmette automaticamente a noi o a un server da noi gestito. Non vi abbiamo accesso remoto e non possiamo visualizzarli, recuperarli, rettificarli o cancellarli per Lei. Le possibilità locali di cancellazione e gli eventuali backup di sistema e trasferimenti tra dispositivi sono descritti nella sezione 8.

Vanno distinte le informazioni che ci invia personalmente, ad esempio in un messaggio o screenshot per l'assistenza. Le trattiamo per gestire la Sua richiesta secondo la sezione 7. Invii solo le informazioni necessarie ed elimini o oscuri i dati personali non necessari prima dell'invio.

Per i dati del sito e dell'hosting vale la sezione 6; per le nostre comunicazioni su Instagram, la sezione 10. Il trattamento autonomo di Apple, Google e Meta è distinto e spiegato nelle rispettive sezioni. La conservazione locale dei contenuti dell'app non limita i Suoi diritti sui dati personali effettivamente trattati da noi.

Hong Kong: finalità e informazioni al momento della raccolta

Nella misura in cui si applica la Personal Data (Privacy) Ordinance (PDPO), ai dati personali che raccogliamo si applicano le indicazioni seguenti:

Quando visita il sito, trattiamo i dati tecnici di accesso descritti nella sezione 6 per fornire e proteggere il sito, individuare e risolvere malfunzionamenti e prevenire e analizzare abusi. Vengono trasmessi automaticamente con la richiesta della pagina; senza i dati necessari alla connessione non è possibile fornire il sito. La sezione 6 spiega anche i report statistici lato server generati dal fornitore di hosting e il fatto che attualmente non li utilizziamo.

Per contatti e assistenza utilizziamo recapiti, messaggi e informazioni tecniche necessarie per gestire e rispondere alla richiesta. Il contatto è facoltativo. Senza un recapito per rispondere o informazioni necessarie potremmo non riuscire a rispondere o chiarire il problema tecnico. Non ci servono dati sulla salute o contenuti personali dell'app non necessari.

Per le nostre comunicazioni su Instagram utilizziamo messaggi, commenti e informazioni di profilo a noi accessibili per gestire le richieste e comunicare su LoopLeaf, come descritto nella sezione 10. Lei decide se comunicare con noi su Instagram.

Per hosting e posta elettronica utilizziamo SpeedIT, indicato nella sezione 6. Le comunicazioni su Instagram comportano anche un trattamento tramite la piattaforma Meta. Ruoli e trattamenti autonomi dei fornitori di comunicazione sono spiegati nelle sezioni 6, 7 e 10. Oltre a ciò, non comunichiamo a terzi i dati di contatto e assistenza senza il Suo consenso, salvo obblighi legali o altre eccezioni consentite dalla legge.

Alle condizioni di legge può chiedere accesso ai dati personali trattati da noi e rettifica di quelli inesatti. La referente è Katharina Virginia Thielen, raggiungibile a support@loopleaf.de e all'indirizzo postale della sezione 5.

Hong Kong: trattamento in Germania e fornitori incaricati

Abbiamo sede in Germania. Trattiamo in Germania, quindi fuori da Hong Kong, i dati relativi a sito, contatti e assistenza descritti in questa informativa.

Per hosting e posta elettronica utilizziamo SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Germania. Secondo il fornitore, l'hosting avviene in Germania. Abbiamo un accordo sul trattamento dei dati per nostro conto con SpeedIT. Il trattamento aggiuntivo dei messaggi di assistenza sui nostri dispositivi di lavoro è descritto nella sezione 7.

L'accordo obbliga SpeedIT a trattare i dati secondo le nostre istruzioni, mantenere la riservatezza e adottare misure tecniche e organizzative di protezione. Alle condizioni contrattuali, SpeedIT può utilizzare subfornitori autorizzati, in particolare per infrastrutture dei centri dati, registrazione di domini e certificati SSL; i dati trattati dipendono dal servizio. Gli obblighi contrattuali pertinenti sulla protezione dei dati devono essere imposti anche ai subfornitori.

Le regole di conservazione e cancellazione descritte valgono anche per il trattamento svolto per nostro conto. Alla cessazione del contratto, l'accordo con SpeedIT prevede la restituzione o, su nostra richiesta, la cancellazione dei dati trattati, compresi i backup, salvo obblighi legali di conservazione. Cancellare un messaggio dalle nostre caselle non significa rimuoverlo contemporaneamente dai backup tecnici.

Nella misura in cui la Personal Data (Privacy) Ordinance di Hong Kong è applicabile, restiamo responsabili degli obblighi a nostro carico.

Questo trattamento non comporta la trasmissione automatica di contenuti locali dell'app a noi o SpeedIT. Se li invia volontariamente, ad esempio in uno screenshot per l'assistenza, si applica la sezione 7. I trattamenti di Apple, Google e Meta descritti separatamente vanno distinti da queste operazioni.

Hong Kong: accesso, rettifica e reclami

Nella misura in cui si applica la Personal Data (Privacy) Ordinance (PDPO) di Hong Kong, può chiedere se conserviamo dati personali che La riguardano e riceverne una copia comprensibile. Può inoltre chiedere la rettifica dei dati inesatti.

Invii le richieste alla referente indicata nella sezione 5, preferibilmente via e-mail. Restano disponibili altri canali ammessi dalla legge. Indichi nel modo più preciso possibile i dati o la rettifica cui si riferisce. Se necessario, chiediamo informazioni aggiuntive ragionevoli per verificare l'identità o la legittimazione ad agire per un'altra persona.

Gestiamo le richieste di accesso e rettifica secondo la legge applicabile, di norma entro 40 giorni di calendario dalla ricezione. Se non conserviamo i dati richiesti o rifiutiamo una richiesta per un motivo consentito dalla legge, La informiamo per iscritto entro il termine applicabile e, ove previsto, ne spieghiamo il motivo. Se non possiamo soddisfare interamente una richiesta di accesso entro il termine, La informiamo per iscritto dei motivi entro tale termine, la soddisfiamo parzialmente per quanto possibile e completiamo l'accesso non appena praticabile. Restano fermi eventuali termini più brevi previsti da altre norme applicabili.

Questi diritti riguardano i dati che conserviamo effettivamente o facciamo trattare da fornitori incaricati. Non abbiamo accesso remoto ai contenuti dell'app conservati esclusivamente in locale. Se ci invia personalmente contenuti, ad esempio in un messaggio o screenshot per l'assistenza, si applicano i diritti descritti e le regole della sezione 7.

Per domande o reclami può rivolgersi a noi. Nella misura in cui si applica la PDPO, può inoltre proporre reclamo all'Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD). Le informazioni sulla procedura sono disponibili all'indirizzo:

https://www.pcpd.org.hk/english/complaints/how_complaint/complaint/complaint.html

Non imponiamo un contatto preventivo con noi come requisito per presentare reclamo all'autorità di controllo. Restano fermi gli altri rimedi previsti dalla legge.

Quando richiesto dalla PDPO, registriamo il rifiuto delle richieste di accesso o rettifica con le informazioni previste dalla legge, in particolare i motivi. Conserviamo questa registrazione per almeno quattro anni dalla sua redazione e più a lungo se richiesto dalla legge. Ciò riguarda la documentazione necessaria e non comporta la conservazione generalizzata di tutti i contenuti dell'assistenza.

Hong Kong: limitazione delle finalità e consenso

Nella misura in cui si applica la Personal Data (Privacy) Ordinance (PDPO) di Hong Kong, utilizziamo i dati personali solo per le finalità indicate alla raccolta o per finalità direttamente connesse. Ciò vale anche per la comunicazione o il trasferimento dei dati.

Se intendiamo utilizzarli per una finalità diversa, non direttamente connessa, spieghiamo prima l'utilizzo previsto e chiediamo il Suo consenso esplicito e libero, salvo un'eccezione di legge pertinente. La sola lettura dell'informativa, l'uso del sito o dell'app o l'invio di una richiesta di assistenza non costituiscono un consenso generale a finalità aggiuntive. L'aggiornamento dell'informativa o un avviso di modifica non sostituiscono un consenso necessario.

Può revocare tale consenso per il futuro con una comunicazione scritta, in particolare via e-mail a support@loopleaf.de. Interrompiamo quindi l'utilizzo per la finalità aggiuntiva basato su quel consenso. L'utilizzo effettuato sulla base del consenso prima di ricevere la revoca resta impregiudicato. Restano fermi altri diritti di revoca previsti dalla legge.

Queste indicazioni non comportano la trasmissione automatica a noi dei contenuti dell'app conservati esclusivamente in locale. Se ci invia personalmente contenuti, ad esempio in un messaggio o screenshot per l'assistenza, valgono anche le finalità e le procedure di cancellazione della sezione 7.

Hong Kong: minori e dati sulla salute non richiesti

Nella misura in cui si applica la Personal Data (Privacy) Ordinance (PDPO) di Hong Kong, nella comunicazione con i minori consideriamo età e capacità di comprensione. Limitiamo i dati per contatti e assistenza a quelli necessari per la richiesta specifica e spieghiamo un eventuale consenso necessario in modo adeguato all'età.

Se occorre il consenso a una finalità nuova, non direttamente connessa a quella iniziale, consideriamo se il minore possa comprenderla e decidere sul consenso. In caso contrario, chi esercita la responsabilità genitoriale può prestarlo per suo conto alle condizioni di legge. In particolare, sia tale persona sia noi dobbiamo avere motivi ragionevoli per ritenere che il nuovo utilizzo sia chiaramente nell'interesse del minore.

Non chiediamo dati sulla salute o diagnosi e non ne abbiamo bisogno neppure per richieste relative all'accessibilità. Descriva solo il problema concreto o la funzione desiderata. Se riceviamo comunque dati sulla salute, non li usiamo per valutare la persona, analizzare errori o pianificare il prodotto. Dopo averli esaminati, li rimuoviamo senza ritardo secondo la sezione 7. Per proseguire l'assistenza conserviamo solo le informazioni tecniche necessarie e i dati di contatto e corrispondenza indispensabili. Il solo invio non costituisce per noi un consenso all'ulteriore utilizzo.

Svizzera

Svizzera: applicabilità e utilizzo locale dell'app

Nella misura in cui la legge federale svizzera sulla protezione dei dati (LPD) si applica al nostro trattamento, ne rispettiamo i requisiti oltre alle altre disposizioni applicabili. Distinguiamo l'utilizzo locale di LoopLeaf dal trattamento relativo a sito, contatti e assistenza e alle nostre comunicazioni su Instagram.

I contenuti che inserisce in LoopLeaf vengono trattati e conservati localmente sul dispositivo. L'app non li trasmette automaticamente a noi o a un server dell'app da noi gestito. Non abbiamo accesso remoto ai contenuti esclusivamente locali e non possiamo visualizzarli, recuperarli, rettificarli o cancellarli per Lei. Le possibilità di cancellazione e gli eventuali backup di sistema e trasferimenti tra dispositivi sono descritti nella sezione 8.

Vanno distinti i contenuti che ci invia personalmente, ad esempio in un messaggio o screenshot per l'assistenza. Li trattiamo nell'ambito della richiesta secondo finalità, misure di protezione e procedure di cancellazione della sezione 7. Invii solo le informazioni necessarie ed elimini o oscuri i dati personali non necessari prima dell'invio.

Per sito e hosting vale la sezione 6; per le nostre comunicazioni su Instagram, la sezione 10. Il trattamento autonomo di Apple, Google e Meta va distinto dal nostro ed è spiegato nelle rispettive sezioni. La conservazione locale dei contenuti dell'app non limita i diritti sui dati personali effettivamente trattati da noi.

Svizzera: finalità, principi di trattamento e consenso

Nella misura in cui si applica la legge svizzera, trattiamo i dati personali in modo lecito, secondo buona fede e proporzionato. Li raccogliamo per finalità determinate e riconoscibili per Lei e successivamente li trattiamo solo in modo compatibile con tali finalità.

Per il sito, queste finalità comprendono in particolare la fornitura tecnica, il funzionamento sicuro e l'individuazione e risoluzione di malfunzionamenti e abusi. Utilizziamo i dati di contatto e assistenza per gestire e rispondere alla richiesta e alle domande successive necessarie. Per le nostre comunicazioni su Instagram valgono le finalità della sezione 10. I dettagli sono nelle sezioni 6, 7 e 10.

Limitiamo il trattamento ai dati personali necessari per la finalità specifica. Adottiamo misure adeguate per rettificare o rimuovere dati inesatti o incompleti. Cancelliamo o anonimizziamo i dati non più necessari secondo le regole di conservazione e cancellazione descritte, tenendo conto degli obblighi di legge e della conservazione lecita per tutelare diritti in sede giudiziaria.

Secondo il diritto svizzero, non ogni trattamento da parte di titolari privati richiede il consenso. Quando è necessario, lo chiediamo liberamente per il trattamento specificamente indicato, dopo adeguata informazione. Per i dati personali degni di particolare protezione, il consenso necessario deve essere esplicito. Può revocarlo per il futuro tramite i canali della sezione 5.

L'uso dell'app o del sito e l'invio di un messaggio non costituiscono un consenso generale a finalità aggiuntive. Prima di un ulteriore utilizzo incompatibile con la finalità iniziale ne verifichiamo la liceità, La informiamo secondo la legge e chiediamo il consenso se necessario. Per i dati sulla salute non richiesti valgono le indicazioni separate della sezione 7.

Svizzera: trattamento in Germania e SpeedIT

Abbiamo sede in Germania e trattiamo in Germania, quindi fuori dalla Svizzera, i dati personali derivanti dal sito e dalle richieste di contatto e assistenza. Durante la gestione, messaggi e allegati possono essere conservati anche sui nostri dispositivi utilizzati in Germania, come descritto nella sezione 7.

Per l'hosting e le caselle di posta utilizziamo SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Germania. Secondo il fornitore, l'hosting avviene in Germania. SpeedIT tratta i dati necessari per nostro conto per fornire e proteggere il sito e ricevere, inviare e conservare la corrispondenza via e-mail. Abbiamo stipulato un accordo sul trattamento per nostro conto. Le informazioni sull'infrastruttura di hosting sono nella sezione 6. I requisiti contrattuali per i subfornitori sono spiegati nella sezione 11, alla voce «Hong Kong: trattamento in Germania e fornitori incaricati».

Nella misura in cui si applica la legge svizzera, il trattamento per nostro conto deve rispettarne i requisiti, in particolare su istruzioni, sicurezza dei dati e coinvolgimento di ulteriori responsabili del trattamento. Restiamo responsabili del trattamento da noi disposto. Può rivolgere richieste alla persona della sezione 5; se necessario coinvolgiamo SpeedIT per gestirle.

La Germania è riconosciuta come Stato con un livello adeguato di protezione nell'allegato 1 dell'ordinanza svizzera sulla protezione dei dati. Nella misura in cui il trattamento descritto costituisce una comunicazione di dati all'estero ai sensi della legge svizzera, il solo fatto che il paese destinatario sia la Germania non richiede quindi un consenso separato o clausole contrattuali standard di protezione. Restano fermi gli altri requisiti di liceità, informazione e sicurezza.

Queste indicazioni riguardano i dati di sito, contatti e assistenza trattati da noi. I contenuti dell'app conservati esclusivamente in locale non vengono automaticamente trasmessi a noi o SpeedIT. Se invia personalmente contenuti o screenshot per l'assistenza, si applicano le regole della sezione 7. Il trattamento autonomo di Apple, Google e Meta è distinto: l'indicazione sull'hosting in Germania non si estende ai loro trattamenti.

Svizzera: misure di protezione, conservazione e responsabilità

Nella misura in cui si applica la legge svizzera, adottiamo misure tecniche e organizzative idonee a garantire una sicurezza dei dati adeguata al rischio. Consideriamo in particolare natura, portata e finalità del trattamento e i possibili rischi per gli interessati. Le misure proteggono da accessi non autorizzati, perdita e modifica o comunicazione illecita dei dati personali.

Da parte nostra, solo la titolare indicata nella sezione 5 accede ai messaggi di assistenza trattati e ai relativi account. iPhone e MacBook sono protetti da blocchi del dispositivo; sul MacBook è attiva anche la cifratura del disco FileVault. Installiamo regolarmente aggiornamenti di sicurezza e utilizziamo un antivirus che riceve anch'esso aggiornamenti regolari. Il sito usa HTTPS per cifrare la trasmissione tra browser e server web. Ciò non comporta automaticamente la cifratura end-to-end delle e-mail. Al trattamento affidato a SpeedIT si applicano i requisiti contrattuali e di legge descritti.

Conserviamo i dati personali solo per il tempo necessario alla finalità lecita o imposto dalla legge. Una conservazione ulteriore per tutelare diritti in sede giudiziaria avviene solo se lecita e necessaria. Termini o criteri specifici e procedure di cancellazione per dati del sito e hosting, messaggi, allegati e comunicazioni Instagram sono nelle sezioni 6, 7 e 10. Cancelliamo o anonimizziamo i dati non più necessari secondo queste regole.

Le descrizioni anonimizzate degli errori conservate per manutenzione e correzioni non contengono elementi che consentano di risalire al segnalante o ad altre persone. Messaggi e screenshot con dati personali sono invece soggetti alle procedure di cancellazione descritte. Anche ai backup tecnici si applicano gli obblighi di conservazione e cancellazione; i limiti tecnici descritti non sostituiscono un obbligo legale di cancellazione.

Queste indicazioni sui dispositivi di lavoro e sulle procedure vanno distinte dall'utilizzo esclusivamente locale dell'app. Non implicano una cifratura o un blocco aggiuntivo in LoopLeaf. Per protezione dei contenuti locali, backup di sistema e trasferimenti tra dispositivi vale la sezione 8.

Katharina Virginia Thielen, fornitrice di LoopLeaf, è titolare del trattamento qui descritto e Sua referente per la privacy. Gestisce richieste e reclami e si occupa delle misure di protezione necessarie. Può contattarla preferibilmente via e-mail a support@loopleaf.de o tramite i canali della sezione 5. Tale funzione è distinta da una rappresentanza in Svizzera o da una nomina formale a consulente per la protezione dei dati ai sensi della legge svizzera.

Svizzera: diritti, richieste sulla privacy e reclami

Nella misura in cui si applica la legge svizzera, può chiedere se e quali dati personali che La riguardano trattiamo. Le informazioni comprendono in particolare dati trattati, finalità, durata o criteri di conservazione, informazioni disponibili sull'origine e destinatari o categorie di destinatari. In caso di comunicazione all'estero comprendono anche le informazioni di legge sul paese destinatario ed eventuali garanzie di protezione.

Può chiedere la rettifica dei dati inesatti. Alle condizioni di legge può inoltre chiedere cancellazione o distruzione, cessazione o limitazione del trattamento o della comunicazione e opporsi al trattamento. Se questo si basa sul consenso, può revocarlo con effetto per il futuro. Restano fermi i motivi consentiti dalla legge per proseguire il trattamento o la conservazione.

Alle condizioni della legge svizzera può ricevere in un formato elettronico di uso comune i dati personali che ci ha comunicato o farli trasferire a un altro titolare. Ciò riguarda in particolare i dati che trattiamo in modo automatizzato con il consenso o in collegamento diretto con un contratto; restano ferme le limitazioni di legge e le condizioni del trasferimento.

Può inviare richieste e reclami a Katharina Virginia Thielen, preferibilmente via e-mail a support@loopleaf.de o tramite i canali della sezione 5. Descriva la richiesta in modo da permetterci di identificarla. Non deve motivare una richiesta di accesso. Per identificare correttamente la persona ed evitare comunicazioni non autorizzate, verifichiamo l'identità in modo adeguato. Chiediamo informazioni aggiuntive solo se necessarie; una copia del documento d'identità non è richiesta in via generale.

Forniamo l'accesso, in linea di principio, gratuitamente e di norma entro 30 giorni. Se non possiamo rispettare il termine, La informiamo entro lo stesso e indichiamo quando forniremo le informazioni. Motiveremo eventuali rifiuti, limitazioni o rinvii consentiti dalla legge. Gestiamo le altre richieste e i reclami entro i termini di legge applicabili o entro tempi ragionevoli.

Non abbiamo accesso ai contenuti dell'app conservati esclusivamente sul Suo dispositivo. Le possibilità di gestione e cancellazione sono descritte nella sezione 8. Se invia volontariamente contenuti per l'assistenza, i Suoi diritti valgono anche sui dati personali che riceviamo e trattiamo in questo modo.

In caso di presunte violazioni della legge svizzera può presentare una segnalazione all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Informazioni e modulo sono disponibili all'indirizzo https://www.edoeb.admin.ch/de/anzeige-einreichen. L'IFPDT svolge le funzioni di vigilanza previste dalla legge; la segnalazione non sostituisce l'azione giudiziaria per far valere diritti individuali, che resta possibile alle condizioni di legge.

Svizzera: minori, dati sulla salute non richiesti e dati relativi ad altre persone

Nella misura in cui si applica la legge svizzera, teniamo conto dell'età, della capacità di comprensione e delle particolari esigenze di tutela dei minori. Limitiamo il trattamento ai dati necessari per la finalità specifica e spieghiamo le questioni di privacy in modo comprensibile e adeguato all'età. L'indicazione «a partire dai 13 anni» non è un consenso generale al trattamento.

Se un trattamento richiede il consenso, è determinante che il minore possa comprenderne significato e conseguenze principali e decidere autonomamente in modo valido. In caso contrario coinvolgiamo un rappresentante legale autorizzato. I minori possono esercitare i diritti sulla privacy se hanno la necessaria capacità di discernimento. Per richieste di genitori o altri rappresentanti verifichiamo la legittimazione e consideriamo i diritti della personalità del minore.

Secondo il diritto svizzero, i dati sulla salute sono dati personali degni di particolare protezione. Non chiediamo dati sulla salute o diagnosi e non ne abbiamo bisogno neppure per richieste relative all'accessibilità. Descriva solo la funzione desiderata o il problema concreto. Non consideriamo l'invio non richiesto un consenso generale all'ulteriore utilizzo. Se occorre il consenso al trattamento di dati degni di particolare protezione, deve essere esplicito.

Se riceviamo comunque dati sulla salute, non li utilizziamo per gestire nel merito questioni tecniche, per report di errore o pianificazione del prodotto. Dopo averli esaminati, li rimuoviamo senza ritardo secondo la sezione 7. Se non possono essere rimossi separatamente, cancelliamo il messaggio o l'allegato dopo aver registrato le informazioni tecniche necessarie senza riferimenti alla salute. Se occorre, chiediamo una nuova descrizione senza tali dati. Non li ripetiamo nella risposta. Per Instagram valgono anche possibilità di cancellazione e limiti tecnici della sezione 10.

Prima dell'invio elimini o oscuri i dati personali non necessari relativi ad altre persone, in particolare nomi, recapiti, note personali e dati sulla salute negli screenshot. Il Suo invio non sostituisce un eventuale consenso necessario di queste persone. Dopo averli esaminati, rimuoviamo i dati non necessari secondo le procedure di assistenza e cancellazione descritte.

Se riceviamo dati personali relativi ad altre persone, verifichiamo separatamente l'obbligo di informarle. Consideriamo in particolare se i dati siano raccolti casualmente o incidentalmente, oppure in modo mirato o per un ulteriore trattamento. Se sussiste l'obbligo, informiamo l'interessato secondo la legge entro un mese dalla ricezione oppure, in caso di comunicazione precedente, entro tale momento. Verifichiamo e motiviamo caso per caso eventuali eccezioni o limitazioni lecite. Informare il mittente della cancellazione non sostituisce un'informazione necessaria all'altra persona interessata.

Giappone

Giappone: applicabilità e finalità di utilizzo

Nella misura in cui, nell'ambito della nostra offerta, trattiamo informazioni personali di persone in Giappone e si applica l'Act on the Protection of Personal Information (APPI), ne rispettiamo i requisiti oltre alle altre disposizioni applicabili.

Le finalità sono descritte nelle rispettive sezioni di questa informativa e comprendono in particolare:

• Sito (sezione 6): fornitura del sito, funzionamento sicuro e affidabile, individuazione e risoluzione di malfunzionamenti e prevenzione e analisi di abusi.

• Contatti e assistenza (sezione 7): ricezione, gestione e risposta alle richieste, comprese domande successive necessarie e risoluzione di problemi tecnici.

• Profilo Instagram (sezione 10): gestione di messaggi e commenti e comunicazione su LoopLeaf. Il trattamento di Meta è spiegato separatamente in quella sezione.

I contenuti conservati localmente nell'app non vengono trasmessi automaticamente a noi. Se invia volontariamente contenuti o screenshot per l'assistenza, valgono le finalità e le procedure della sezione 7.

Nella misura in cui si applica l'APPI, modifichiamo le finalità solo nei limiti del collegamento con la finalità iniziale consentito dalla legge. Informiamo delle modifiche o pubblichiamo le finalità aggiornate secondo la legge. Un utilizzo ulteriore avviene solo con il Suo consenso preventivo o in base a un'eccezione di legge.

Giappone: trattamento in Germania

Trattiamo i dati del sito e dell'assistenza in Germania. Per l'hosting del sito e delle caselle e-mail utilizziamo SpeedIT. Secondo il fornitore, l'hosting avviene in Germania. Durante la gestione delle richieste, messaggi e allegati possono essere conservati anche sui nostri dispositivi utilizzati in Germania, come descritto nella sezione 7.

La Germania è tra gli Stati il cui sistema di protezione dei dati è riconosciuto come equivalente dalla Personal Information Protection Commission giapponese ai fini dell'articolo 28 APPI. Il solo trattamento da parte di un fornitore in Germania non richiede quindi un consenso separato ai sensi di tale disposizione. Restano fermi gli altri requisiti della normativa applicabile.

Queste indicazioni riguardano i dati del sito e dell'assistenza trattati da noi. I contenuti locali dell'app non vengono trasmessi automaticamente a noi o SpeedIT. Se invia volontariamente contenuti o screenshot per l'assistenza, li gestiamo secondo la sezione 7.

Per i trattamenti autonomi di Apple, Google e Meta valgono le rispettive sezioni di questa informativa e le informative dei fornitori. L'indicazione sull'hosting in Germania non si estende ai loro trattamenti.

Giappone: protezione delle informazioni personali

Limitiamo il trattamento alle informazioni necessarie per la finalità specifica. Gestiamo l'assistenza tecnica possibilmente senza contenuti privati dell'app o dati sulla salute. Dopo aver esaminato gli screenshot ricevuti, rimuoviamo i dati personali non necessari secondo la sezione 7. Per le successive correzioni conserviamo solo descrizioni tecniche anonimizzate degli errori. Messaggi e allegati con dati personali sono soggetti alle regole di cancellazione di quella sezione.

Da parte nostra, solo la titolare indicata nella sezione 5 ha accesso ai messaggi di assistenza trattati e ai relativi account. iPhone e MacBook sono protetti da blocchi del dispositivo. Sul MacBook è attiva anche la cifratura del disco FileVault. Installiamo regolarmente aggiornamenti di sicurezza e utilizziamo un antivirus che riceve anch'esso aggiornamenti regolari.

Il sito utilizza HTTPS per cifrare la trasmissione tra browser e server web. Ciò non implica automaticamente la cifratura end-to-end delle e-mail. Per hosting e posta elettronica utilizziamo SpeedIT, con cui abbiamo un accordo sul trattamento per nostro conto. Il trattamento presso il fornitore e sui nostri dispositivi è descritto nelle sezioni 6 e 7.

I contenuti locali dell'app non vengono trasmessi automaticamente a noi. LoopLeaf non aggiunge una propria cifratura o un blocco dell'app; la protezione dipende dai meccanismi del sistema operativo e dalle impostazioni del dispositivo. Le misure di protezione dei nostri dispositivi di lavoro vanno distinte da quelle dell'app.

Può chiedere ulteriori informazioni sulle misure di protezione utilizzate per il nostro trattamento tramite il contatto della sezione 5. Rispondiamo senza ritardo ingiustificato, senza divulgare dettagli tecnici che comprometterebbero la sicurezza delle informazioni personali.

Giappone: diritti, richieste e reclami

Nella misura in cui si applica l'APPI, alle sue condizioni può chiedere informazioni sulle finalità, accesso ai dati personali conservati che La riguardano e rientrano nell'ambito della legge e divulgazione della documentazione esistente sulle comunicazioni a terzi prevista dalla legge. Per dati inesatti può chiedere rettifica, integrazione o cancellazione. Alle condizioni di legge esistono inoltre diritti alla cessazione dell'utilizzo, alla cancellazione o alla cessazione della comunicazione.

Invii la richiesta preferibilmente via e-mail a support@loopleaf.de. Restano disponibili altri canali ammessi dalla legge. Descriva il più precisamente possibile la questione e i dati interessati. La aiutiamo a circoscrivere la richiesta e verifichiamo l'identità e l'eventuale legittimazione del rappresentante solo nella misura necessaria.

Gestiamo le richieste senza ritardo ingiustificato. Su richiesta forniamo le informazioni in formato elettronico. Se la forma richiesta non è possibile alle condizioni di legge, La informiamo e utilizziamo la forma alternativa prevista dalla legge. Non addebitiamo costi per queste richieste.

Se non esistono dati pertinenti o non accogliamo la richiesta, in tutto o in parte, glielo comunichiamo senza ritardo ingiustificato e spieghiamo i motivi rilevanti.

Può inviare anche reclami al contatto indicato. Verifichiamo la questione e comunichiamo l'esito. La Personal Information Protection Commission (PPC) giapponese offre inoltre consulenza su privacy e reclami: https://www.ppc.go.jp/personalinfo/pipldial/. Restano ferme le possibilità di tutela giudiziaria previste dalla legge.

Corea del Sud

Corea del Sud: applicabilità e utilizzo locale dell'app

Nella misura in cui il Personal Information Protection Act (PIPA) sudcoreano si applica al nostro trattamento, ne rispettiamo i requisiti oltre alle altre disposizioni applicabili. Distinguiamo l'utilizzo locale dell'app dal trattamento relativo al sito, alle richieste di assistenza e alle nostre comunicazioni su Instagram.

I contenuti inseriti in LoopLeaf vengono trattati e conservati localmente sul dispositivo. L'app non li trasmette automaticamente a noi o a un server dell'app da noi gestito. Non possiamo visualizzare, leggere per Lei, rettificare o cancellare questi contenuti esclusivamente locali. Le possibilità di cancellazione e le particolarità dei backup di sistema e dei trasferimenti tra dispositivi sono spiegate separatamente nell'informativa.

Vanno distinti i contenuti che ci invia personalmente, ad esempio in un messaggio o screenshot per l'assistenza. Li trattiamo per gestire la richiesta secondo la sezione 7. Invii solo le informazioni necessarie e rimuova prima i dati personali non necessari.

Per sito e hosting vale la sezione 6; per le nostre comunicazioni su Instagram, la sezione 10. Il trattamento autonomo di Apple, Google e Meta va distinto dal nostro ed è disciplinato anche dalle rispettive informative.

Corea del Sud: finalità e basi giuridiche

Nella misura in cui si applica il Personal Information Protection Act (PIPA) sudcoreano, associamo i dati personali che trattiamo alle finalità e basi giuridiche seguenti. Le categorie di dati e la conservazione sono descritte nelle sezioni indicate.

Sito e sicurezza tecnica: trattiamo i dati tecnici di accesso della sezione 6, in particolare indirizzo IP, momento e indirizzo richiesto e informazioni tecniche sul browser e la connessione, per fornire il sito, individuare e risolvere malfunzionamenti e prevenire e analizzare abusi. La base giuridica è l'art. 15, par. 1, n. 6, PIPA, nella misura in cui il trattamento sia necessario, proporzionato alle finalità e i nostri legittimi interessi prevalgano chiaramente sui diritti degli interessati. Consideriamo in particolare la conservazione limitata e l'assenza di pubblicità e profili personali di utilizzo. I report statistici lato server generati automaticamente dall'hosting e il fatto che attualmente non li utilizziamo sono descritti separatamente nella sezione 6.

Richieste contrattuali di contatto e assistenza: trattiamo recapiti, dati tecnici dei messaggi e contenuti necessari sulla base dell'art. 15, par. 1, n. 4, PIPA, nella misura necessaria a eseguire un contratto con Lei o misure da Lei richieste in relazione alla sua conclusione. Ciò vale anche per richieste analoghe tramite Instagram.

Altre richieste e nostre comunicazioni su Instagram: trattiamo recapiti o informazioni di profilo necessari, messaggi, commenti e relativi dati di comunicazione per rispondere alle richieste e comunicare adeguatamente su LoopLeaf. Può applicarsi l'art. 15, par. 1, n. 6, PIPA alle condizioni sopra indicate. Limitiamo il trattamento alle informazioni necessarie; un dato pubblico di profilo o un messaggio non costituiscono un consenso generale ad altre finalità. I dettagli sono nelle sezioni 7 e 10.

Obblighi di legge: se un obbligo a noi applicabile richiede il trattamento di determinati dati personali, lo effettuiamo sulla base dell'art. 15, par. 1, n. 2, PIPA nella misura necessaria.

Trattamento con consenso: se un trattamento ulteriore richiede il consenso, lo chiediamo separatamente prima di iniziare. Informiamo su finalità, categorie di dati, periodo di conservazione, diritto di rifiutare il consenso ed eventuali conseguenze del rifiuto. La sola visita al sito o l'invio di una richiesta non sostituiscono un consenso necessario. Restano fermi i requisiti particolari per minori e dati sulla salute.

Corea del Sud: trattamento in Germania e SpeedIT

Nella misura in cui si applica il Personal Information Protection Act (PIPA) sudcoreano, ne rispettiamo i requisiti anche per il trattamento fuori dalla Corea del Sud. Abbiamo sede in Germania e vi trattiamo i dati personali derivanti dal sito e dalle richieste di contatto e assistenza.

Per hosting e caselle di posta utilizziamo SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Germania. SpeedIT tratta i dati necessari per nostro conto per fornire e proteggere il sito e ricevere, inviare e conservare la corrispondenza. Secondo il fornitore, l'hosting avviene in Germania. Abbiamo un accordo sul trattamento per nostro conto. Nella gestione delle richieste, messaggi e allegati possono essere conservati anche sui dispositivi che utilizziamo, come descritto nella sezione 7.

La raccolta diretta da parte nostra, quale fornitore con sede in Germania, va distinta dal trattamento successivo presso un altro fornitore. Nella misura in cui il trattamento di SpeedIT costituisce un trasferimento all'estero ai sensi dell'art. 28-8 PIPA, ci basiamo sul riconoscimento di equivalenza per Unione europea e Spazio economico europeo ai sensi dell'art. 28-8, par. 1, n. 5, PIPA. La Germania rientra in tale riconoscimento. Il solo luogo del trattamento in Germania non richiede quindi un consenso separato al trasferimento. Restano fermi gli altri requisiti, in particolare su base giuridica, trattamento per conto del titolare, sicurezza e diritti.

I dettagli su categorie, finalità e regole di conservazione e cancellazione sono nelle sezioni 6 e 7. Può inviare richieste alla referente della sezione 5, preferibilmente via e-mail a support@loopleaf.de.

Queste indicazioni non comportano la trasmissione automatica a noi o SpeedIT dei contenuti dell'app conservati esclusivamente sul dispositivo. Se invia personalmente contenuti o screenshot per l'assistenza, valgono le regole descritte per assistenza e cancellazione. Il trattamento autonomo di Apple, Google e Meta è distinto; l'indicazione sull'hosting in Germania non si estende ai loro trattamenti.

Corea del Sud: misure di protezione, conservazione e contatto per la privacy

Nella misura in cui si applica il Personal Information Protection Act (PIPA) sudcoreano, adottiamo le misure tecniche e organizzative necessarie per il nostro trattamento. Riguardano dati del sito, di contatto e assistenza e le nostre comunicazioni su Instagram.

Da parte nostra, solo la titolare della sezione 5 ha accesso ai messaggi di assistenza trattati e ai relativi account. iPhone e MacBook sono protetti da blocchi del dispositivo; sul MacBook è attivo anche FileVault. Installiamo regolarmente aggiornamenti di sicurezza e utilizziamo un antivirus che riceve anch'esso aggiornamenti regolari. Il sito usa HTTPS per cifrare la trasmissione tra browser e server web. Le e-mail non sono quindi automaticamente cifrate end-to-end. Le informazioni sul trattamento di SpeedIT sono nelle sezioni 6 e 7 e nell'integrazione precedente sul trattamento in Germania.

Conserviamo i dati personali solo per il tempo necessario alla finalità lecita o imposto da un obbligo applicabile. Tempi o criteri specifici e procedure di cancellazione per log, messaggi, allegati e comunicazioni Instagram sono nelle sezioni 6, 7 e 10. Quando non sono più necessari, cancelliamo i dati senza ritardo ingiustificato secondo la legge. Se un'altra legge applicabile impone un'ulteriore conservazione, manteniamo i dati separati dagli altri e ne limitiamo l'utilizzo alla finalità prevista dalla legge.

Le descrizioni tecniche degli errori conservate stabilmente per manutenzione e correzioni non contengono elementi che permettano di risalire al segnalante o ad altre persone. Messaggi e screenshot con dati personali sono invece soggetti alle regole di cancellazione descritte. I limiti tecnici relativi a backup e piattaforme spiegati nelle rispettive sezioni non sostituiscono un obbligo legale di cancellazione.

I contenuti dell'app conservati esclusivamente sul dispositivo vanno distinti da questi trattamenti. Le misure sui nostri dispositivi di lavoro non implicano una cifratura o un blocco aggiuntivo in LoopLeaf. Per contenuti locali ed eventuali backup di sistema valgono le indicazioni separate dell'informativa.

Katharina Virginia Thielen è la persona incaricata della protezione dei dati presso LoopLeaf e, nella misura in cui si applica il PIPA, svolge i compiti della responsabile della protezione dei dati ai sensi dell'art. 31 PIPA. Comprendono la gestione di richieste e reclami e la verifica delle nostre misure. Può contattarla preferibilmente a support@loopleaf.de o tramite i recapiti della sezione 5. Questa funzione è distinta da una rappresentanza locale in Corea del Sud.

Corea del Sud: diritti, richieste sulla privacy e reclami

Nella misura in cui il PIPA sudcoreano si applica al trattamento dei Suoi dati, può chiedere alle sue condizioni informazioni e accesso, rettifica, cancellazione o sospensione del trattamento. Può revocare il consenso prestato. Le informazioni possono comprendere dati trattati, finalità, durata di conservazione, comunicazioni a terzi e consensi prestati. Restano ferme le limitazioni di legge, in particolare per la conservazione obbligatoria.

Invii la richiesta preferibilmente via e-mail a support@loopleaf.de. Restano disponibili i recapiti della sezione 5. In linea di principio, può usare anche il canale tramite cui ci ha trasmesso i dati, ad esempio un messaggio diretto Instagram. Descriva il più precisamente possibile la questione e i dati interessati. Per verificare identità o rappresentanza chiediamo solo le informazioni necessarie. Può esercitare i diritti anche tramite una persona delegata; per bambini di età inferiore a 14 anni possono agire i rappresentanti legali.

Gestiamo le richieste di accesso, in linea di principio, entro dieci giorni dalla ricezione. Se un rinvio, una limitazione o un rifiuto sono consentiti, entro il termine previsto informiamo dei motivi e della possibilità di contestarli. Quando il motivo lecito del rinvio viene meno, consentiamo l'accesso senza ritardo. Per rettifica, cancellazione o sospensione del trattamento, entro il termine di dieci giorni previsto dalla legge comunichiamo le misure adottate o il rifiuto lecito e i motivi. Gestiamo la revoca del consenso secondo le disposizioni pertinenti.

Se non è d'accordo con la gestione o la decisione, può chiedere una nuova verifica attraverso gli stessi canali. Indipendentemente da ciò, può rivolgersi alle autorità sudcoreane competenti:

Personal Information Protection Commission (PIPC): https://www.pipc.go.kr/

Centro reclami sulla privacy della Korea Internet & Security Agency (KISA): https://privacy.kisa.or.kr/

Personal Information Dispute Mediation Committee, per la risoluzione delle controversie: https://www.kopico.go.kr/

Un reclamo preventivo a noi non è un requisito per utilizzare questi canali esterni di reclamo o risoluzione delle controversie.

Queste indicazioni riguardano i dati personali effettivamente trattati da noi. Non abbiamo accesso ai contenuti dell'app conservati esclusivamente sul dispositivo. Se li invia volontariamente per l'assistenza, ad esempio in uno screenshot, valgono le regole della sezione 7.

Nuova Zelanda

Nuova Zelanda: applicabilità e utilizzo locale dell'app

Nella misura in cui il Privacy Act 2020 neozelandese si applica al nostro trattamento, ne rispettiamo i requisiti oltre alle altre disposizioni applicabili. Distinguiamo l'utilizzo locale di LoopLeaf dal trattamento relativo al sito, a contatti e assistenza e alle nostre comunicazioni su Instagram.

I contenuti inseriti in LoopLeaf vengono trattati e conservati localmente sul dispositivo. L'app non li trasmette automaticamente a noi o a un server dell'app da noi gestito. Non abbiamo accesso remoto ai contenuti conservati esclusivamente sul dispositivo e non possiamo visualizzarli, recuperarli, rettificarli o cancellarli per Lei. Le possibilità di cancellazione, i backup di sistema e i trasferimenti tra dispositivi sono descritti nella sezione 8.

Vanno distinti i contenuti che ci invia personalmente, ad esempio in un messaggio o screenshot per l'assistenza. Si applicano finalità, misure di protezione e procedure di cancellazione della sezione 7. Invii solo le informazioni necessarie ed elimini o oscuri i dati personali non necessari prima dell'invio.

Per sito e hosting vale la sezione 6; per le nostre comunicazioni su Instagram, la sezione 10. Il trattamento autonomo di Apple, Google e Meta è distinto e spiegato nelle rispettive sezioni. La conservazione locale dei contenuti dell'app non limita i Suoi diritti sui dati personali effettivamente trattati da noi.

Nuova Zelanda: finalità e informazioni al momento della raccolta

Nella misura in cui si applica il Privacy Act 2020 neozelandese, raccogliamo dati personali solo se necessari a una finalità lecita connessa alla nostra offerta. Se l'identificazione non è necessaria per la finalità specifica, non chiediamo dati identificativi.

Quando visita il sito, vengono trattati i dati tecnici di accesso della sezione 6 per fornire il sito, individuare malfunzionamenti e prevenire abusi. Va distinta la generazione automatica di statistiche web lato server da parte dell'hosting, descritta nella stessa sezione; attualmente non consultiamo né analizziamo i report.

Per contatti e assistenza trattiamo recapiti, contenuti dei messaggi e dati tecnici necessari a gestire e rispondere alla richiesta, come spiegato nella sezione 7. Il contatto è facoltativo. Senza un recapito per rispondere o informazioni necessarie potremmo non riuscire a rispondere o risolvere il problema. Non ci servono dati sulla salute o contenuti personali dell'app non necessari.

Per le nostre comunicazioni su Instagram valgono finalità e categorie della sezione 10. Non è necessario usare Instagram per contattarci.

Il soggetto che raccoglie e, da parte nostra, conserva i dati è la fornitrice indicata nella sezione 5 con nome, indirizzo e recapiti. SpeedIT tratta dati del sito e delle e-mail per nostro conto; nome, indirizzo e compiti sono nelle sezioni 6 e 7. Per Instagram, ruolo e trattamento di Meta sono descritti nella sezione 10. I diritti neozelandesi di accesso e rettifica sono spiegati nella successiva sezione sui diritti.

Nuova Zelanda: trattamento in Germania e fornitori incaricati

Trattiamo i dati del sito, di contatto e assistenza in Germania, quindi fuori dalla Nuova Zelanda per le persone che vi si trovano. Durante la gestione, messaggi e allegati possono essere conservati anche sui nostri dispositivi utilizzati in Germania, come descritto nella sezione 7.

Per hosting e caselle e-mail utilizziamo SpeedIT Solutions UG (haftungsbeschränkt), Asphalweg 26, 30916 Isernhagen, Germania. Secondo il fornitore, l'hosting avviene in Germania. SpeedIT tratta i dati necessari per nostro conto per fornire e proteggere il sito e ricevere, inviare e conservare le e-mail. Abbiamo un accordo sul trattamento per nostro conto.

Nella misura in cui SpeedIT conserva o tratta questi dati esclusivamente per nostro conto e non li usa o comunica per finalità proprie, secondo il Privacy Act 2020 neozelandese ciò non costituisce una comunicazione a un destinatario estero ai sensi dell'Information Privacy Principle 12. Restiamo responsabili dei dati personali trattati da noi. Per questo trattamento per nostro conto, il solo luogo in Germania non richiede un consenso separato ai sensi di tale principio.

Se intendessimo comunicare dati a un destinatario estero per finalità proprie di quest'ultimo, verificheremmo prima i requisiti applicabili, compreso l'Information Privacy Principle 12 quando pertinente.

Queste indicazioni non comportano la trasmissione automatica di contenuti locali dell'app a noi o SpeedIT. Se invia personalmente contenuti o screenshot per l'assistenza, valgono le procedure di assistenza e cancellazione descritte. Il trattamento autonomo di Apple, Google e Meta è distinto; le indicazioni sull'hosting in Germania non si estendono ai loro trattamenti.

Nuova Zelanda: accesso, rettifica e reclami

Nella misura in cui si applica il Privacy Act 2020 neozelandese, alle sue condizioni può chiedere conferma dell'esistenza di informazioni personali che La riguardano presso di noi e accedervi. Può inoltre chiederne la rettifica.

Invii la richiesta alla referente per la privacy, preferibilmente via e-mail a support@loopleaf.de o tramite i recapiti della sezione 5. Non deve usare un modulo specifico o citare espressamente il Privacy Act. La aiutiamo a precisare la richiesta e verifichiamo identità o rappresentanza solo nella misura necessaria.

Decidiamo sulle richieste di accesso e rettifica non appena ragionevolmente possibile, di norma entro e non oltre 20 giorni lavorativi dalla ricezione. Si applica la definizione neozelandese di giorni lavorativi prevista dalla legge. Una conferma di ricezione non sostituisce la decisione. Quando concediamo l'accesso, forniamo le informazioni senza ritardo ingiustificato.

Se occorre una proroga consentita dalla legge, entro il termine iniziale informiamo dei motivi, della durata e della possibilità di presentare reclamo all'Office of the Privacy Commissioner. Se rifiutiamo in tutto o in parte, spieghiamo i motivi di legge pertinenti quando richiesto e indichiamo la possibilità di riesame da parte di tale autorità.

Se non effettuiamo una rettifica richiesta, può inviarci una dichiarazione sulla rettifica e chiederne l'associazione alle informazioni interessate. Adottiamo le misure ragionevoli previste dalla legge affinché la dichiarazione venga letta insieme ai dati. In caso di rettifica o associazione, informiamo i destinatari precedenti nella misura ragionevolmente praticabile.

Può presentare anche reclami a noi. Ne confermiamo tempestivamente la ricezione, verifichiamo la questione e comunichiamo l'esito ed eventuali passi successivi. Ci dia prima la possibilità di chiarire il problema. Se non si risolve, può rivolgersi all'Office of the Privacy Commissioner alle condizioni applicabili. Le informazioni sulla procedura sono disponibili all'indirizzo:

https://www.privacy.org.nz/your-rights/making-a-complaint-to-the-privacy-commissioner/

Questi diritti riguardano le informazioni personali che conserviamo effettivamente, comprese quelle conservate per nostro conto. Non abbiamo accesso remoto ai contenuti dell'app conservati esclusivamente sul dispositivo. Se invia personalmente contenuti o screenshot, valgono le procedure di assistenza descritte e i diritti applicabili.

Australia: accesso, rettifica e reclami

Nella misura in cui il Privacy Act australiano e gli Australian Privacy Principles si applicano, alle loro condizioni può chiedere accesso ai dati personali che conserviamo o controlliamo. Può chiederne la rettifica se, rispetto alla finalità, sono inesatti, obsoleti, incompleti, non pertinenti o fuorvianti.

Può inviare richieste e reclami alla referente della sezione 5, preferibilmente via e-mail a support@loopleaf.de. Restano disponibili altri canali ammessi dalla legge. Se necessario per gestire la richiesta in sicurezza, possiamo chiedere informazioni aggiuntive per verificare l'identità, limitandoci a quanto necessario.

Gestiamo le richieste di accesso e rettifica entro un termine ragionevole, in linea di principio entro 30 giorni di calendario. Se un caso richiede più tempo, spieghiamo il motivo e i tempi ulteriori previsti. Non addebitiamo costi per presentare richieste di accesso o per le rettifiche.

Se rifiutiamo l'accesso o una rettifica in tutto o in parte, informiamo per iscritto dei motivi quando richiesto dalla legge e delle possibilità di reclamo. In caso di rettifica rifiutata può, alle condizioni di legge, chiedere di associare ai dati una dichiarazione della Sua contestazione.

Per un reclamo, verifichiamo i fatti descritti e comunichiamo l'esito ed eventuali misure adottate. Ci dia prima la possibilità di chiarire la questione. Se non è soddisfatto della risposta o non la riceve entro 30 giorni, può rivolgersi all'Office of the Australian Information Commissioner (OAIC) alle condizioni di legge: https://www.oaic.gov.au/privacy/privacy-complaints.

Canada

Nella misura in cui si applica il diritto federale o provinciale canadese, alle sue condizioni può sapere se trattiamo dati personali che La riguardano, accedervi e chiedere informazioni sul loro utilizzo e sulla comunicazione. Può contestarne l'esattezza e la completezza e chiederne la rettifica. La revoca del consenso è spiegata nella sezione 7.

Nella misura in cui si applica il diritto del Québec, alle condizioni di legge può inoltre chiedere che i dati personali informatizzati raccolti presso di Lei siano forniti in un formato tecnico strutturato e di uso comune o trasmessi a una persona o organizzazione autorizzata per legge a riceverli. Il diritto non comprende dati creati o derivati da noi; resta ferma l'eccezione di legge per rilevanti difficoltà pratiche. Alle condizioni di legge può anche chiedere la cessazione della pubblicazione di dati personali o la rimozione o il ripristino di determinati collegamenti nei risultati di ricerca.

Invii la richiesta o il reclamo alla persona della sezione 5, preferibilmente via e-mail a support@loopleaf.de. Per richieste formali di accesso e rettifica usi una richiesta scritta, ad esempio via e-mail. La aiutiamo a precisare la questione e verifichiamo l'identità solo nella misura necessaria.

Gestiamo le richieste entro il termine applicabile. Per l'accesso ai sensi della legge federale canadese PIPEDA, è di norma di 30 giorni di calendario dalla ricezione. Se occorre una proroga lecita, entro il termine iniziale comunichiamo il motivo, il nuovo termine e la possibilità di reclamo. Per le richieste ai sensi del diritto provinciale valgono i rispettivi termini. In caso di rifiuto totale o parziale spieghiamo i motivi e i canali di riesame o reclamo secondo la legge applicabile.

A seconda della competenza può rivolgersi alle seguenti autorità:

• Office of the Privacy Commissioner of Canada: https://www.priv.gc.ca/
• Commission d’accès à l’information du Québec: https://www.cai.gouv.qc.ca/
• Office of the Information and Privacy Commissioner of Alberta: https://oipc.ab.ca/
• Office of the Information and Privacy Commissioner for British Columbia: https://www.oipc.bc.ca/

Raccomandiamo di rivolgere prima i reclami a noi per consentirci di esaminare la questione. Restano fermi i rispettivi procedimenti di reclamo e riesame e i rimedi giudiziari.

Stati Uniti

Per le persone negli Stati Uniti, i diritti aggiuntivi e le possibilità di reclamo dipendono dal diritto federale e dei singoli Stati applicabile. Anche per questi è disponibile il canale comune di richiesta indicato sopra.

Nessuna vendita di dati personali o comunicazione per pubblicità mirata

Non vendiamo i Suoi dati personali né li mettiamo a disposizione di terzi in cambio di denaro o altri corrispettivi. Non li comunichiamo nemmeno per pubblicità mirata basata sulle Sue attività su siti, app o servizi diversi («Sharing» per «cross-context behavioral advertising» ai sensi della normativa californiana sulla privacy).

Resta fermo il trattamento da parte dei fornitori descritto nell'informativa, in particolare per hosting e posta elettronica. I trattamenti di fornitori esterni come Apple, Google e Meta sono spiegati nelle rispettive sezioni.

Aggiornamenti

Questa informativa descrive le funzioni nella versione indicata. Se cambiano funzioni, flussi di dati o servizi utilizzati, aggiorniamo le informazioni sulla privacy. La data di entrata in vigore di ogni versione è indicata all'inizio.

Per modifiche sostanziali del trattamento sul sito, pubblichiamo anche un avviso ben visibile prima che inizi il nuovo trattamento. L'avviso spiega le modifiche principali, ne indica la data di inizio e rimanda all'informativa aggiornata.

Per modifiche sostanziali del trattamento nell'app, mostriamo anche un avviso ben visibile al suo interno, ad esempio alla prima apertura dopo il relativo aggiornamento. L'avviso spiega le modifiche principali e rimanda all'informativa aggiornata. Compare prima che inizi il trattamento modificato.

Le modifiche puramente redazionali non comportano avvisi aggiuntivi sul sito o nell'app. Se una modifica richiede il consenso, lo chiediamo separatamente prima di iniziare il relativo trattamento.