Informativa privacy

Responsabili del trattamento (art. 28 GDPR)

Per l'erogazione tecnica del servizio ci avvaliamo dei seguenti fornitori, che trattano dati per nostro conto in qualità di responsabili del trattamento(o sub-responsabili), sulla base di accordi conformi al GDPR:

• Google LLC / Google Cloud (Firebase)

  Hosting, autenticazione, database (Firestore)

  UE e paesi terzi (con garanzie GDPR)

  Accordo sul trattamento dati (DPA)

Respiro è un servizio digitale gestito dal titolare del trattamento indicato sopra. Non è un servizio collettivo: eventuali community o gruppi che condividono il link non sono titolari né responsabili del trattamento dei dati.

Quali dati trattiamo

• Sessione anonima: risposte al questionario, solo in memoria RAM durante la compilazione, per calcolare il risultato. Non salviamo le singole risposte in modo persistente né in cache del browser.
• Con account: indirizzo email; se acconsenti separatamente, punteggi aggregati, fasce orientative, flag di rischio, eventuale nota personale. Non salviamo il testo delle singole risposte nel database.
• Preferenze: impostazioni promemoria in app (solo con account).
• Dati tecnici minimi: gestiti da Firebase/Google per autenticazione e sicurezza (es. identificativo utente, token di sessione). Non utilizziamo Firebase Analytics per profilare le risposte al questionario.

Finalità e base giuridica

• Calcolo del risultato orientativo: consenso esplicito dell'interessato (art. 9, par. 2, lett. a) GDPR — dati relativi alla salute).
• Salvataggio storico e andamento: consenso separato, facoltativo (art. 9 GDPR).
• Promemoria in app: consenso separato, facoltativo (art. 6, lett. a) GDPR).
• Autenticazione account: esecuzione del servizio richiesto dall'utente (art. 6, lett. b) GDPR).

Obbligatorietà del conferimento

Il conferimento dei dati per il calcolo del risultato è facoltativo ma necessario per usare il self-check. Senza consenso al trattamento delle risposte non è possibile completare il questionario. Il salvataggio dello storico e i promemoria sono opzionali.

Processi automatizzati e profilazione

Non effettuiamo decisioni basate unicamente su trattamenti automatizzati né profilazione ai sensi dell'art. 22 GDPR. Il punteggio è calcolato con regole deterministiche configurate nello strumento, senza intelligenza artificiale.

Minori

Il servizio è riservato a persone di almeno 18 anni. Non è destinato a minori. Chiediamo una dichiarazione di età prima del self-check.

Trasferimenti verso paesi terzi

I fornitori indicati possono trattare dati anche al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea).

Cookie e memorizzazione locale

Respiro usa cookie e memorizzazione tecnica strettamente necessari al funzionamento (sessione, autenticazione, preferenze essenziali come l'avviso cookie). Non usiamo cookie di profilazione pubblicitaria né strumenti di analytics di marketing. Se accedi con Google o altri provider, quei servizi possono impostare cookie propri secondo le loro informative.

Conservazione e retention (art. 13 GDPR)

Conserviamo i dati solo per il tempo necessario alle finalità indicate. Puoi cancellarli in qualsiasi momento dalla pagina gestione dati.

In particolare: i risultati salvati hanno una retention massima di 24 mesi dalla creazione di ciascun record. Un account senza accessi per 24 mesi viene cancellato in automatico insieme ai dati associati, senza ulteriore preavviso individuale: questa informativa costituisce l'informazione preventiva (art. 13 GDPR), salvo obblighi di legge.

Cancellazione dei dati (art. 17 GDPR)

Puoi richiedere la cancellazione in qualsiasi momento. Meccanismi disponibili:

• Cancella dati di sessione

  Consenso, risposte in memoria e risultato della compilazione corrente su questo dispositivo.

  Vai a gestione dati →

• Cancella tutto lo storico

  Tutti i risultati aggregati salvati (punteggi, fasce, note, date). Solo con account.

  Vai a gestione dati →

• Elimina account

  Account Firebase Auth, email di registrazione, storico completo, preferenze e promemoria.

  Vai a gestione dati →

• Richiesta via email

  Su richiesta: accesso, rettifica, cancellazione, portabilità, limitazione.

Diritti dell'interessato (artt. 15–22 GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (ove applicabile) e revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i diritti scrivi a info@simoneiaia.com oppure usa la pagina gestione dati. Risponderemo entro 30 giorni.

Reclamo al Garante

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it), se ritieni che il trattamento violi il GDPR.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: regole di sicurezza Firestore (accesso solo al proprio utente), nessun logging delle risposte al questionario, nessuna interpretazione tramite IA. Il titolare mantiene un registro interno delle attività di trattamento.

Modifiche all'informativa

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con data di efficacia. Per modifiche sostanziali, informeremo gli utenti registrati via email o tramite avviso in app.