Informativa sulla Privacy

1. Panoramica e Titolare del trattamento

Prendiamo sul serio la tua privacy. Questa informativa sulla privacy ti informa sulla natura, l'ambito e la finalità del trattamento dei dati personali durante l'utilizzo dell'app iOS StayGray, dell'estensione per browser e del sito web.

Titolare (Titolare del trattamento dei dati)

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) in quanto non siamo legalmente tenuti a farlo.

2. Principi generali

Trattiamo i dati personali in conformità con il GDPR e le leggi nazionali applicabili. Trattiamo solo i dati necessari per fornire il servizio, mantenerlo sicuro e adempiere agli obblighi contrattuali e legali.

Nessun tracciamento del sito web: Il nostro sito web non utilizza cookie, localStorage, strumenti di analisi, contenuti di terze parti incorporati, font di terze parti o tracciamento degli errori del sito web.

3. Hosting del sito web e API di convalida dell'estensione (Vercel)

Il nostro sito web e l'API di convalida per la nostra estensione del browser sono ospitati da Vercel Inc. (USA).

Dati trattati (dati tecnici di accesso):

• Indirizzo IP
• Data e ora della richiesta
• URL richiesto
• User agent (tipo/versione del browser, sistema operativo)
• Referrer (se fornito dal browser)
• Dati tecnici relativi alla sicurezza e agli errori (ove applicabile)

Finalità: Fornire il sito web e l'API, garantendo sicurezza e stabilità (inclusa la prevenzione degli abusi e la difesa contro gli attacchi).

Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse a un funzionamento sicuro e stabile).

Conservazione (log di Vercel nel piano gratuito):

• Log di runtime: conservati per 1 ora nel piano Hobby (gratuito)
• Log di build: conservati a tempo indeterminato per ogni distribuzione

Evitiamo di registrare dati personali non necessari nei log dell'applicazione.

Trasferimenti internazionali (USA):

Vercel può trattare i dati negli USA. Vercel fornisce un Accordo sul trattamento dei dati e supporta meccanismi di trasferimento come le Clausole Contrattuali Standard (SCC). Vercel dichiara inoltre di essere certificata ai sensi del Framework sulla privacy dei dati UE-USA (DPF).

4. Trattamento dei dati nell'app iOS

4.1 Abbonamenti e pagamenti (Apple App Store e RevenueCat)

Gli abbonamenti vengono venduti tramite l'Apple App Store. Utilizziamo RevenueCat per gestire lo stato dell'abbonamento nell'app.

Dati che riceviamo / trattiamo:

• Da RevenueCat: un ID utente dell'app (solitamente pseudonimo), lo stato dell'abbonamento (attivo/scaduto), i diritti d'accesso e i metadati dell'acquisto come la data di acquisto
• Non riceviamo da Apple i dettagli della carta di credito o le informazioni complete sul pagamento

Finalità: Fornire e gestire le funzioni "Plus" e verificare lo stato dell'abbonamento.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione di un contratto).

Conservazione:

• Conserviamo i dati minimi relativi allo stato dell'abbonamento/identificativo necessari per fornire l'accesso per la durata dell'abbonamento e per il supporto relativo all'abbonamento, per poi cancellarli su richiesta ove possibile
• Apple conserva i dati relativi agli acquisti sull'App Store per i periodi richiesti dagli obblighi finanziari e legali (spesso periodi di conservazione lunghi)

4.2 Diagnostica dei crash (Nessun SDK di terze parti)

Non utilizziamo SDK di terze parti per la segnalazione dei crash.

Se gli utenti hanno abilitato la condivisione della diagnostica Apple, Apple può fornirci informazioni diagnostiche aggregate o del dispositivo per aiutare a migliorare la stabilità.

Dati trattati (se forniti tramite la diagnostica Apple):

• Stato del dispositivo al momento del crash
• Tipo di dispositivo e versione iOS
• Log di crash/diagnostica

Finalità: Migliorare la stabilità dell'app.

Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse alla qualità e alla stabilità del prodotto).

Conservazione: Conserviamo le informazioni diagnostiche solo per il tempo necessario a indagare e risolvere i problemi, quindi le cancelliamo o le aggreghiamo.

5. Trattamento dei dati nell'estensione del browser

5.1 Autorizzazioni e funzionalità locale

L'estensione richiede l'accesso ai siti web esclusivamente per inserire il codice CSS che trasforma la pagina in scala di grigi.

Solo trattamento locale: Non raccogliamo, memorizziamo, trasmettiamo o analizziamo la tua cronologia di navigazione o il contenuto delle pagine.

5.2 Acquisto e convalida della licenza (Lemon Squeezy + Vercel API)

I pagamenti per l'estensione sono gestiti da Lemon Squeezy (Merchant of Record). Per attivare l'estensione, è necessario inserire una chiave di licenza. L'estensione la convalida quotidianamente inviandola tramite la nostra API Vercel a Lemon Squeezy per la verifica.

Dati trattati:

• Chiave di licenza (inserita da te)
• Risultato della convalida (valida/non valida e relativi metadati di stato)
• Dati tecnici della richiesta (indirizzo IP, timestamp, user agent) durante la chiamata alla nostra API e a Lemon Squeezy

Finalità: Verifica della licenza e prevenzione delle frodi.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione di un contratto).

Conservazione:

• Estensione: chiave di licenza memorizzata localmente in modo che l'estensione rimanga attivata (rimovibile disinstallando o cancellando i dati dell'estensione)
• Vercel: log delle richieste di runtime conservati per 1 ora su Hobby, log di build a tempo indeterminato
• Lemon Squeezy: conserva i dati relativi all'acquisto necessari per fornire il suo servizio e per obblighi legali/contabili (secondo le sue policy)

6. Contatti e supporto

Se ci contatti via email, trattiamo il tuo indirizzo email e il contenuto del tuo messaggio.

Finalità: Rispondere a richieste e supporto.

Base giuridica: Art. 6(1)(b) GDPR o Art. 6(1)(f) GDPR.

Conservazione: Cancellati 30 giorni dopo che la richiesta è stata completamente risolta, a meno che non si applichino obblighi di conservazione previsti dalla legge.

7. Dati obbligatori vs facoltativi

• Funzioni dell'estensione a pagamento: è necessaria una chiave di licenza per attivare le funzioni a pagamento dell'estensione, altrimenti l'attivazione fallisce
• Funzioni "Plus" nell'app iOS: lo stato dell'abbonamento è richiesto per sbloccare le funzioni "Plus"
• Erogazione del sito web/API: i dati tecnici di accesso sono necessari per fornire il servizio in modo sicuro

8. Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati o profilazione ai sensi dell'Art. 22 GDPR.

9. I tuoi diritti

Hai i diritti previsti dal GDPR di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione (Art. da 15 a 21 GDPR). Per esercitarli, contatta: contact@staygray.app.

Alcuni dati sono gestiti da terze parti in qualità di titolari autonomi del trattamento (ad esempio Apple per gli acquisti su App Store), nel qual caso potrebbe essere necessario contattare anche il relativo fornitore.

10. Diritto di proporre reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo (Art. 77 GDPR).

Autorità competente per noi: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privacy dei minori

I nostri servizi non sono diretti specificamente ai minori. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e adotteremo le misure appropriate.

12. Modifiche a questa informativa sulla privacy

Potremmo aggiornare questa informativa sulla privacy quando necessario. La data dell'ultimo aggiornamento indica la versione corrente.