Steadyway è uno strumento di monitoraggio per chi assume un farmaco GLP-1 settimanale. Quasi tutto quello che registri resta sul tuo iPhone. Questa informativa spiega le eccezioni: cosa arriva ai nostri server, perché, chi altro può vederlo e cosa puoi chiederci di farne.
Chi siamo. Steadyway è gestita da Amine Kacem PFA, con sede in București, Romania, che è il titolare del trattamento delle informazioni qui descritte. Per qualsiasi cosa contenuta in questo documento, scrivi a [email protected] oppure usa il modulo di contatto: un messaggio contrassegnato come Privacy o i miei dati viene segnalato come tale nel momento stesso in cui arriva.
La versione breve
- Il tuo telefono conserva l'originale di tutto quello che registri. L'app lo legge e lo scrive prima di tutto lì, e funziona anche senza alcuna rete.
- Finché non attivi il backup non ci arriva nulla. Steadyway è gratuita e funziona senza account; se non ne colleghi mai uno, tutto quello che c'è dentro resta sul tuo telefono e questa informativa non ha quasi nulla da descrivere.
- Una volta attivato il backup, una copia si sincronizza con i nostri server, così un telefono perso o sostituito non significa mesi di dati persi. Quella copia è un backup, non ciò su cui gira l'app.
- Non vendiamo i tuoi dati, non li condividiamo con inserzionisti, e nell'app non c'è alcun SDK pubblicitario o di analytics di terze parti.
- Puoi cancellare il tuo account dall'app. È una cancellazione definitiva della copia sul server, non un contrassegno nascosto.
Cosa raccogliamo
Quello che registri nell'app
Pesate, dosi iniettate e siti di iniezione, effetti collaterali e loro intensità, voci giornaliere (acqua, proteine, misura del girovita, energia, passi), penne e scorte, e le tue impostazioni dei promemoria. Accanto a questi, un piccolo profilo: un nome visualizzato se ne imposti uno, la data di inizio della terapia, il peso iniziale e quello obiettivo, l'altezza, la dose attuale, il giorno in cui fai l'iniezione e le unità di misura che preferisci.
Si tratta di informazioni sulla salute, ed è la categoria di dati più delicata fra quelle che conserviamo. Vedi Dati sanitari per sapere esattamente come vengono conservati e sincronizzati.
Informazioni sull'account
Installare Steadyway non crea alcun account. Puoi installarla, registrarci mesi di dati e non darci mai nulla. Un account nasce solo quando ne chiedi uno, attivando backup e sincronizzazione, ed è anche il momento in cui i tuoi dati registrati ci arrivano per la prima volta.
A quel punto l'app esegue il tuo accesso tramite Firebase Authentication. Conserviamo un identificativo di account e, a seconda di come accedi, l'indirizzo email che quel provider ci comunica, che per Apple può essere un indirizzo di inoltro privato. Non riceviamo mai la tua password.
Informazioni sull'abbonamento
Gli acquisti avvengono tramite Apple, e non vediamo mai i dati del tuo pagamento. La nostra registrazione si limita allo stato del tuo abbonamento e alla sua data di rinnovo o scadenza, fornitaci da RevenueCat. Vedi Abbonamenti e rimborsi.
Se ci contatti
Il modulo su questo sito registra il tuo nome, l'indirizzo email, l'oggetto scelto e il messaggio, insieme all'indirizzo IP e allo user-agent del browser con cui è arrivata la richiesta. Gli ultimi due servono a gestire spam e abusi; vengono cancellati insieme al messaggio.
Quando visiti questo sito
Su questo sito non c'è alcun analytics, nessuna pubblicità, nessun pixel di tracciamento e nessuno script di terze parti. I caratteri tipografici sono serviti dal nostro dominio invece di essere scaricati da un fornitore di font, quindi caricare una pagina qui non lo dice a nessuno tranne che a noi.
Due cose però succedono, e sarebbe scorretto lasciar intendere il contrario:
- Due cookie strettamente necessari. Un cookie di sessione e un cookie con il token CSRF vengono impostati perché il modulo di contatto possa distinguere un invio autentico da uno falsificato. Non contengono alcun identificativo che usiamo per riconoscerti, scadono nel giro di un paio d'ore e sono il motivo per cui questo sito non ha un banner sui cookie: i cookie che esistono solo per consegnare una pagina che hai richiesto non richiedono consenso. Non impostiamo alcun cookie di analytics, pubblicitario o di profilazione.
- Normali log del server. Il nostro hosting e la CDN davanti a esso registrano le richieste — indirizzo IP, orario, pagina, user-agent — come fa qualsiasi server web, e le conservano per breve tempo per motivi di sicurezza e per capire perché qualcosa si è rotto. Non vengono usate per costruire un tuo profilo.
Cosa non raccogliamo
Nessun identificativo pubblicitario, nessun analytics di terze parti, nessuna posizione, nessun contatto, nessun tracciamento fra altre app o siti, e nulla che ti segua fuori da questo sito.
Perché li conserviamo, e su quale base
- Per fare il backup dei tuoi dati e ripristinarli — esecuzione del contratto con te. È il motivo per cui conserviamo i dati che registri, e comincia solo quando attivi il backup.
- Nello specifico i dati sanitari — il tuo consenso esplicito, prestato nel momento in cui scegli di registrarli. Puoi revocarlo cancellando il tuo account.
- Per tenere il servizio funzionante e libero da abusi — il nostro legittimo interesse a un servizio che funzioni e non sia sommerso di spam.
- Per adempiere a obblighi di legge — quando una norma ci impone di conservare o produrre qualcosa.
Chi altro li vede
Solo i responsabili elencati in Sub-responsabili, ciascuno dei quali agisce su nostra istruzione e per la finalità lì indicata. Non vendiamo dati personali e non li condividiamo per il marketing di nessun altro.
Dal nostro lato, Steadyway è gestita da una sola persona, e quella persona è l'unica ad avere accesso al pannello di amministrazione che legge la copia di backup. Viene usato per rispondere alle richieste di assistenza e per indagare sui guasti, mai per altre finalità.
Per quanto tempo li conserviamo
- I dati che registri e il tuo profilo — per tutto il tempo in cui il tuo account esiste.
- Dopo che hai cancellato il tuo account — rimossi immediatamente dai nostri sistemi attivi. I backup cifrati si esauriscono entro 30 giorni.
- I messaggi di contatto — fino a 24 mesi, così possiamo riprendere una conversazione che hai iniziato l'anno scorso.
- I log del server — una breve finestra operativa, misurata in giorni e non in mesi.
I tuoi diritti
A seconda di dove vivi, puoi avere il diritto di accedere a una copia dei tuoi dati, rettificarli, cancellarli, limitarne o opporti al loro utilizzo, portarli altrove in forma portabile e revocare il consenso. Due di questi puoi esercitarli da solo, senza chiedercelo:
- Esportazione — l'app scrive un foglio di calcolo con tutto quello che hai registrato, note comprese. Non richiede un abbonamento né di chiedercelo. (Il riepilogo clinico di due pagine è un'esportazione separata e a pagamento, ed è un riepilogo, non la totalità dei tuoi dati.)
- Cancellazione — cancellare il tuo account nell'app rimuove la tua identità presso il nostro fornitore di autenticazione ed elimina del tutto la copia dei tuoi dati sul server.
Per tutto il resto, usa il modulo di contatto oppure scrivi a [email protected], e risponderemo entro 30 giorni. Esercitare uno qualsiasi di questi diritti è gratuito, e non ti tratteremo diversamente per averlo fatto.
Se pensi che ci siamo sbagliati, puoi rivolgerti a un'autorità di controllo. La nostra è l'Autorità nazionale rumena di controllo per il trattamento dei dati personali (ANSPDCP), dataprotection.ro. Se vivi in un altro Paese dell'UE o nel Regno Unito, puoi rivolgerti alla tua autorità nazionale — in Italia il Garante per la protezione dei dati personali. Preferiremmo che tu ne parlassi prima con noi, ma non sei obbligato.
Sicurezza
I dati in transito sono cifrati con TLS. La copia sul server risiede in un database gestito che non è raggiungibile da internet pubblica, e l'accesso al pannello di amministrazione è limitato ad account nominativi con credenziali proprie, del tutto separati dagli account degli utenti dell'app. Sul tuo telefono, il database dell'app è protetto dalla sandbox delle app di iOS e dalla cifratura del dispositivo: un buon motivo per tenere impostato un codice di sblocco.
Nessun sistema è perfetto. Se una violazione dovesse mai riguardare i tuoi dati personali in modo da esporti a un rischio, lo comunicheremo all'autorità di controllo entro 72 ore da quando ne veniamo a conoscenza e lo diremo a te senza ingiustificato ritardo, come richiede la legge.
Minori
Steadyway è rivolta ad adulti che assumono un farmaco GLP-1 prescritto e non è destinata a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dei dati, scrivici e li cancelleremo.
Trasferimenti internazionali
I dati del tuo account sono conservati su server nell'Unione europea. Alcuni dei fornitori elencati in Sub-responsabili operano a livello internazionale, anche negli Stati Uniti. Quando dati personali vengono trasferiti fuori dallo Spazio economico europeo, ci basiamo sui meccanismi di trasferimento che quei fornitori mettono a disposizione, comprese le clausole contrattuali tipo della Commissione europea.
Modifiche
Se modifichiamo questa informativa aggiorniamo la data in cima alla pagina. Per una modifica che incida in misura sostanziale sul trattamento dei tuoi dati sanitari, te lo diremo nell'app prima che entri in vigore.