Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati ai sensi del GDPR è:

Non è stato nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti previsti dal § 38 BDSG (meno di 20 persone stabilmente occupate nel trattamento dei dati).

2. Principio: i tuoi dati appartengono a te

Lumen è stata sviluppata secondo il principio «Privacy by Design». Tutti i dati personali – voci del diario, mancanze, propositi, intenzioni e note – vengono salvati localmente sul tuo dispositivo. Non c’è alcun account utente, nessuna sincronizzazione automatica tra dispositivi e nessuna analisi dei tuoi contenuti da parte del fornitore. Solo se attivi espressamente la copia nel cloud, una copia già cifrata sul tuo dispositivo viene depositata presso di noi — senza nome, senza account e illeggibile per il fornitore (sezione 11).

3. Cifratura

Tutti i campi di testo personali vengono cifrati con AES-256-GCM tramite la Web Crypto API. La chiave viene generata e salvata localmente sul tuo dispositivo. Anche in caso di accesso fisico ai dati salvati, questi non sono leggibili senza la chiave.

4. Quali dati vengono trattati?

L’app tratta i seguenti dati esclusivamente in locale sul tuo dispositivo:

• Voci dell’esame (gratitudine, rilettura, mancanze, propositi)
• Elenco per la confessione e note sulle mancanze
• Intenzioni spirituali
• Impostazioni dell’app (lingua, promemoria, dark mode)
• Stato dell’abbonamento (salvato localmente, fatturazione tramite Apple)

5. Basi giuridiche del trattamento

Il trattamento dei tuoi dati avviene sulle seguenti basi giuridiche (Art. 6 GDPR):

• Art. 6 par. 1 lett. b GDPR (esecuzione del contratto): il salvataggio locale delle tue voci dell’esame, delle intenzioni e delle impostazioni è necessario per fornire le funzioni principali dell’app.
• Art. 6 par. 1 lett. b GDPR (esecuzione del contratto): la comunicazione con Apple StoreKit per la gestione del tuo abbonamento MAGIS.
• Art. 6 par. 1 lett. f GDPR (legittimo interesse): il recupero del vangelo del giorno e di impulsi ignaziani da fonti esterne, per offrirti contenuti liturgici. Il legittimo interesse consiste nella messa a disposizione di contenuti spirituali aggiornati.

6. Richieste di rete e trasferimento internazionale di dati

L’app esegue le seguenti richieste di rete limitate e di sola lettura:

• Recupero del vangelo del giorno da bible.usccb.org (server negli USA)
• Recupero di impulsi ignaziani da michaelporwol.github.io (server eventualmente al di fuori dell’UE)
• Comunicazione StoreKit con Apple per la gestione degli abbonamenti (trattata da Apple)

In queste richieste non vengono trasmessi attivamente dati personali, identificativi del dispositivo o informazioni sull’uso. Per motivi tecnici, tuttavia, il tuo indirizzo IP viene trasmesso ai rispettivi server nell’ambito della connessione HTTP. Il recupero da bible.usccb.org costituisce un trasferimento di dati verso gli USA (paese terzo senza decisione di adeguatezza). Questo trasferimento avviene sulla base dell’Art. 49 par. 1 lett. b GDPR (necessario per l’esecuzione del contratto – messa a disposizione di contenuti liturgici). Puoi impedire queste richieste di rete usando l’app senza connessione a Internet; le funzioni principali restano pienamente disponibili.

7. Analisi web sul sito

Il sito lumenexamen.com e l’app Lumen utilizzano Umami, uno strumento di analisi web rispettoso della privacy e ospitato su server propri. Umami non raccoglie dati personali e non utilizza cookie. Il trattamento avviene sulla base dell’Art. 6 par. 1 lett. f GDPR (legittimo interesse al miglioramento dell’offerta). Vengono raccolti i seguenti dati anonimi:

• Visualizzazioni di pagina (quali pagine vengono visitate)
• Referrer (da dove provengono i visitatori)
• Posizione approssimativa (paese/regione, in base all’IP anonimizzato)
• Tipo di dispositivo, browser e sistema operativo

Umami non salva indirizzi IP, non imposta cookie e non crea profili utente. I dati di analisi vengono trattati su un server proprio del fornitore in Germania e non vengono trasmessi a terzi. Non avviene alcun tracciamento tra siti diversi. Lumen non utilizza reti pubblicitarie.

8. Destinatari e terzi

L’app non trasmette dati personali al fornitore o a terzi. Nell’ambito delle connessioni indicate nelle sezioni 6 e 7 esistono collegamenti tecnici con:

• United States Conference of Catholic Bishops (USCCB) – bible.usccb.org – recupero di contenuti liturgici
• GitHub Inc. / Microsoft Corp. – michaelporwol.github.io – recupero di impulsi ignaziani
• Apple Inc. – comunicazione StoreKit per la gestione degli abbonamenti (per la gestione dei pagamenti valgono le norme sulla privacy di Apple)
• Server proprio del fornitore – analisi web con Umami (nessun dato personale, nessun cookie, ospitato in proprio in Germania)

9. Acquisti in-app e Apple

Se sottoscrivi un abbonamento MAGIS, il pagamento viene gestito da Apple tramite il tuo account Apple ID. Il fornitore non riceve dati di pagamento, informazioni sulla carta di credito o altri dati finanziari. Per la gestione dei pagamenti valgono le norme sulla privacy di Apple.

10. Durata della conservazione

Tutti i dati salvati nell’app restano sul tuo dispositivo finché non li elimini tu stesso. La durata della conservazione la stabilisci esclusivamente tu. I dati vengono eliminati quando li cancelli manualmente nell’app (Impostazioni > Cancella tutti i dati), disinstalli l’app o elimini il file di backup esportato.

11. Copia di sicurezza (backup)

Puoi esportare i tuoi dati come file cifrato tramite la funzione di esportazione e, se necessario, importarli su un nuovo dispositivo. Questo file di backup lascia il tuo dispositivo solo se sei tu stesso a trasmetterlo (ad es. via AirDrop o con l’app File). Il fornitore non vi ha accesso. In più, come abbonato MAGIS puoi attivare la copia nel cloud. In tal caso una copia delle tue voci viene cifrata sul tuo dispositivo con AES-256-GCM e depositata, sotto un identificativo casuale derivato dalla tua chiave di ripristino, su un server a Francoforte sul Meno (Hostinger, UE). Lì vengono salvati esclusivamente questo identificativo casuale, il valore di verifica di un token di accesso e il blocco di dati cifrato — nessun nome, nessun indirizzo e-mail, nessun account utente e nessun registro degli accessi con indirizzo IP. La chiave non lascia il tuo dispositivo; il fornitore non può tecnicamente decifrare i contenuti. La base giuridica è il tuo consenso esplicito (Art. 6 par. 1 lett. a, Art. 9 par. 2 lett. a GDPR), che concedi attivando la funzione e che puoi revocare in qualsiasi momento eliminando la copia nell’app. La copia viene eliminata non appena la elimini nell’app, al più tardi dopo 800 giorni senza accessi. Se perdi la tua chiave di ripristino, neanche il fornitore può ripristinare i dati.

12. Dati di minorenni

L’app non si rivolge in modo mirato a persone al di sotto dei 16 anni. Senza la copia nel cloud facoltativa nessun dato personale lascia la memoria del dispositivo; con essa i dati si trovano presso il fornitore esclusivamente in una cifratura per lui illeggibile. I dati di minorenni non vengono quindi raccolti o trattati in chiaro dal fornitore.

13. I tuoi diritti secondo il GDPR

Poiché al fornitore non vengono trasmessi dati personali leggibili, egli non può tecnicamente soddisfare i consueti diritti degli interessati riguardo ai dati salvati localmente — ma sei tu stesso ad averne il pieno controllo. Lo stesso vale per la copia nel cloud: il fornitore non può attribuire il blocco di dati cifrato ad alcuna persona e, ai sensi dell’Art. 11 GDPR, non è tenuto a procurarsi informazioni aggiuntive a tale scopo. Puoi eliminare e recuperare questa copia in qualsiasi momento tu stesso nell’app. Indipendentemente da ciò, ti informiamo sui tuoi diritti secondo il GDPR:

• Diritto di accesso (Art. 15 GDPR): puoi consultare tutti i dati direttamente nell’app (diario, elenco per la confessione, schemi).
• Diritto di rettifica (Art. 16 GDPR): puoi modificare tutte le voci direttamente nell’app.
• Diritto alla cancellazione (Art. 17 GDPR): puoi eliminare tutti i dati in Impostazioni > Cancella tutti i dati oppure disinstallando l’app.
• Diritto di limitazione del trattamento (Art. 18 GDPR): puoi smettere di usare l’app in qualsiasi momento; i dati restano salvati localmente.
• Diritto alla portabilità dei dati (Art. 20 GDPR): puoi esportare i tuoi dati come file in Impostazioni > Backup.
• Diritto di opposizione (Art. 21 GDPR): poiché nessun dato viene trasmesso al fornitore, nella pratica un’opposizione non ha oggetto. Puoi disinstallare l’app in qualsiasi momento.

14. Diritto di reclamo presso l’autorità di controllo

Hai il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati riguardo al trattamento dei tuoi dati personali (Art. 77 GDPR). È competente l’autorità di controllo del luogo della tua residenza, del tuo posto di lavoro o del luogo della presunta violazione. Un elenco di tutte le autorità tedesche di controllo per la protezione dei dati si trova sul sito della Conferenza per la protezione dei dati (DSK).

15. Processo decisionale automatizzato

Nell’app non hanno luogo processi decisionali automatizzati né profilazione ai sensi dell’Art. 22 GDPR.

16. Modifiche di questa informativa sulla privacy

Il fornitore si riserva di adeguare questa informativa sulla privacy in caso di necessità. In caso di modifiche sostanziali l’utente viene informato nell’app.

17. Contatto

Per domande sulla protezione dei dati rivolgiti a: michael@lumenexamen.com