Informativa sulla Privacy

Responsabile

Il responsabile ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e di altre leggi nazionali sulla protezione dei dati degli Stati membri nonché di altre disposizioni sulla protezione dei dati è:

Florian B. Hochstatter
Im Galluspark 5
60326 Frankfurt am Main
hello@journetta.com

Dati Raccolti

Trattiamo i dati personali solo se ciò è necessario per fornire l'app:

Dati dell'account (email, nome, password – con hash)
Voci di diario, obiettivi, note e altri dati raccolti dall'app
Autovalutazioni quotidiane di energia, stress, motivazione e fiducia in te stesso/a (funzione di check-in)
Comunicazione email (es. promemoria, verifica)

Trattamento dei Dati Personali da parte delle Funzioni IA

Nell'ambito di determinate funzioni di questa applicazione (es. per la riflessione, l'analisi o la generazione di contenuti individuali), contenuti personali — in particolare voci di diario o obiettivi — vengono analizzati dall'intelligenza artificiale (IA).

Questo trattamento viene effettuato sulla base dell'esecuzione del contratto ai sensi dell'Art. 6 Par. 1 lett. b del GDPR, poiché l'analisi assistita dall'IA è un componente centrale delle funzioni che hai scelto di utilizzare. Una revoca isolata di questo trattamento continuando a utilizzare il servizio non è quindi possibile. Se non desideri acconsentire a questo trattamento, puoi eliminare il tuo account utente in qualsiasi momento (vedi sezione "Eliminazione dei dati alla chiusura dell'account").

Poiché le funzioni basate sull'IA richiedono un'analisi in testo chiaro, il trattamento di questi contenuti non avviene in forma crittografata. La crittografia renderebbe tecnicamente impossibile la funzionalità dell'applicazione IA, ovvero attivando la crittografia possono verificarsi limitazioni funzionali.

Il trattamento avviene:

esclusivamente per fornire i servizi IA selezionati
utilizzando misure di sicurezza tecniche e organizzative appropriate
esclusivamente su server all'interno dell'UE o presso fornitori con garanzie riconosciute (es. clausole contrattuali standard ai sensi dell'Art. 46 del GDPR)
senza divulgazione a terzi non autorizzati

Servizi e Hosting

Supabase

Tutti i contenuti come diari, obiettivi e stato attuale vengono archiviati in forma crittografata in Supabase (https://supabase.com/). Il trattamento avviene esclusivamente su server europei (AWS Europa (Francoforte)).

Hetzner Cloud

Nell'ambito delle nostre funzioni IA gratuite, utilizziamo modelli ospitati esclusivamente su server di Hetzner Online GmbH in Germania. Hetzner soddisfa i più alti standard europei di protezione dei dati (conforme al GDPR) e gestisce i suoi data center secondo rigide linee guida di sicurezza conformi alla ISO 27001. I dati personali trattati attraverso questi modelli IA gratuiti restano all'interno dell'UE, vengono archiviati solo per la durata del trattamento, non vengono utilizzati per finalità di addestramento e sono protetti in modo ottimale contro l'accesso non autorizzato.

Cloudflare

Servizio per la sicurezza (protezione DDoS) e la consegna rapida delle applicazioni (https://cloudflare.com/). Non vengono archiviati dati personali.

MailerSend

Per l'invio di email, Journetta utilizza il servizio MailerSend, fornito da MailerSend, Inc. (228 Park Ave S, PMB 54955, New York, New York 10003-1502, US, "MailerSend"). Questo ti permette di ricevere, ad esempio, email di conferma o informazione.

I seguenti dati vengono trasmessi a MailerSend durante l'invio:

Il tuo indirizzo email
Il contenuto dell'email (incluso oggetto e testo del messaggio)

Il trattamento dei dati da parte di MailerSend si basa sul nostro legittimo interesse (Art. 6 Par. 1 lett. f del GDPR) affinché tu riceva le email di Journetta in modo affidabile ed efficiente. MailerSend tratta i tuoi dati esclusivamente per nostro conto e in conformità alle disposizioni del GDPR. Maggiori informazioni su: https://www.mailersend.com/legal/how-mailersend-stays-gdpr-compliant.

Ulteriori informazioni sul trattamento dei dati da parte di MailerSend nella Informativa sulla Privacy.

MailerSend, Inc. tratta i dati negli USA. Il trasferimento si basa sulle clausole contrattuali standard dell'UE ai sensi dell'Art. 46 del GDPR.

Stripe

Per l'elaborazione dei pagamenti e la gestione degli abbonamenti, utilizziamo il fornitore di servizi di pagamento Stripe, fornito da Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlanda, "Stripe").

Al completamento di un abbonamento a pagamento, i seguenti dati vengono trasmessi a Stripe:

Il tuo indirizzo email
Informazioni di pagamento (es. dati della carta di credito – elaborati esclusivamente da Stripe, non archiviati da noi)
Dati di abbonamento e transazione

Il trattamento si basa sull'esecuzione del contratto (Art. 6 Par. 1 lett. b del GDPR), in quanto necessario per elaborare il tuo abbonamento. Ulteriori informazioni nella Informativa sulla Privacy di Stripe.

OneSignal

Per l'invio di notifiche push (es. promemoria diario, impulsi di coaching), utilizziamo il servizio OneSignal, fornito da OneSignal, Inc. (2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA, "OneSignal").

I seguenti dati vengono trattati:

Un identificatore push generato dal dispositivo (Player ID)
Eventi di utilizzo di base per la consegna delle notifiche (es. durata della sessione)

Il trattamento si basa sul tuo consenso all'attivazione delle notifiche push (Art. 6 Par. 1 lett. a del GDPR) e in aggiunta sul nostro legittimo interesse a una consegna affidabile (Art. 6 Par. 1 lett. f del GDPR). Poiché OneSignal tratta anche dati negli USA, il trasferimento si basa sulle clausole contrattuali standard dell'UE ai sensi dell'Art. 46 del GDPR. Puoi disattivare le notifiche push in qualsiasi momento nelle impostazioni. Informativa sulla Privacy di OneSignal.

OpenRouter (Chat Coach IA)

Per la Chat Coach IA nel piano Pro, i tuoi messaggi vengono inoltrati tramite il servizio intermediario OpenRouter, Inc. (Delaware, USA) al modello IA sottostante (attualmente Claude di Anthropic) per generare una risposta.

Il trattamento si basa sull'esecuzione del contratto (Art. 6 Par. 1 lett. b del GDPR, vedi sezione "Trattamento dei Dati Personali da parte delle Funzioni IA"). Poiché questi fornitori trattano anche dati negli USA, il trasferimento si basa sulle clausole contrattuali standard dell'UE ai sensi dell'Art. 46 del GDPR. I tuoi contenuti non vengono utilizzati per addestrare i modelli IA. Informativa sulla Privacy di OpenRouter.

Nessuna Divulgazione a Terzi

Non condividiamo i tuoi dati con terzi. Non c'è tracciamento né utilizzo di reti pubblicitarie. I tuoi contenuti appartengono solo a te.

Diritti degli Utenti

Informazioni sui dati archiviati (Art. 15 GDPR)
Rettifica dei dati inesatti (Art. 16 GDPR)
Cancellazione dei tuoi dati (Art. 17 GDPR)
Limitazione del trattamento (Art. 18 GDPR)
Portabilità dei dati (Art. 20 GDPR)
Opposizione al trattamento (Art. 21 GDPR)
Revoca di un consenso prestato con effetto futuro (Art. 7 Par. 3 GDPR)
Reclamo presso un'autorità di controllo per la protezione dei dati (Art. 77 GDPR)

Inviaci un'email a: hello@journetta.com

Eliminazione dei Dati alla Chiusura dell'Account

Quando elimini completamente il tuo account utente tramite il profilo, tutti i dati personali associati verranno eliminati in modo permanente e irrevocabile.

Ciò include in particolare:

Voci di diario
Obiettivi e cronologia degli obiettivi
Informazioni su personalità, stato attuale, bucket list
Informazioni dell'account (es. indirizzo email)
Eventuali dati di analisi IA

Il recupero di questi dati non è più possibile dopo l'eliminazione. L'eliminazione avviene immediatamente dopo la conferma del processo e nel rispetto dei termini legali di conservazione applicabili (se pertinenti).

Contatto

Se hai domande o dubbi sulla protezione dei dati, scrivici a:
hello@journetta.com