Ultimo aggiornamento: 2026-09-17 · Data di entrata in vigore: 2026-05-06
Moje Szczepienia è un organizzatore di vaccinazioni mobile per le famiglie: un calendario, una cronologia e promemoria per le vaccinazioni dei membri della famiglia. L'app ha uno scopo esclusivamente informativo e organizzativo — non diagnostica, cura o previene le malattie, né sostituisce una consulenza medica. Tutte le voci relative alle vaccinazioni sono memorizzate localmente sul tuo dispositivo in uno spazio di archiviazione crittografato; nessun dato medico leggibile viene mai inviato ai nostri server. Ciò che passa attraverso i nostri server è elencato nella sezione 3.2: dati di accesso opzionali, dati di sincronizzazione crittografati end-to-end che non possiamo decrittografare e dati tecnici necessari per inviare le notifiche.
Titolare del trattamento dei dati: Maciej Siemiński — lo sviluppatore di Moje Szczepienia. Contatto: mail@macsiem.dev
Per la versione dell'app distribuita tramite Google Play, il titolare del trattamento dei dati è LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.
Questa Informativa sulla Privacy spiega quali dati personali Moje Szczepienia elabora, come, perché e quali diritti hai.
Moje Szczepienia è un organizzatore personale di vaccinazioni: i record delle vaccinazioni rimangono sul tuo dispositivo in uno spazio di archiviazione locale crittografato. Non gestiamo un server che memorizza dati medici leggibili. Utilizziamo Unity Ads (solo nella schermata Impostazioni, mai nelle schermate dei dati sanitari), Sentry per la segnalazione degli arresti anomali, un backup opzionale nel tuo iCloud (Apple) e/o Google Drive, una sincronizzazione opzionale crittografata end-to-end tra i tuoi dispositivi e la fatturazione Apple / Google per gli acquisti in-app. L'app non è un dispositivo medico e non fornisce diagnosi, trattamenti o raccomandazioni mediche. Hai tutti i diritti GDPR inclusi l'accesso, la cancellazione e la portabilità — la maggior parte dei quali esercitabili direttamente nell'app.
I dati sulle vaccinazioni (profili dei membri della famiglia, vaccinazioni, date, note, foto del libretto/adesivo vaccinale) sono memorizzati localmente sul tuo dispositivo, in uno spazio di archiviazione MMKV crittografato (chiave generata casualmente e conservata in Apple Keychain / Android Keystore). Non inviamo mai questi dati in forma leggibile ai nostri server o a terze parti. Essi lasciano il tuo dispositivo solo se attivi una delle funzionalità opzionali descritte nella sezione 3.2. Affinché il periodo di prova Premium non ricominci da capo, la data di inizio del periodo di prova è conservata anche in Apple Keychain / Android Keystore e nel tuo backup; non contiene dati sulle vaccinazioni e non viene rimossa da "Cancella tutti i dati" (vedi sezione 8).
Accesso all'account. Puoi accedere con Apple o Google. Il nostro servizio di account (gestito da Cloudflare) memorizza quindi un ID utente interno, l'identificativo del tuo account Apple o Google e il tuo indirizzo email se il provider lo condivide. Non memorizza alcun dato sulle vaccinazioni. L'eliminazione dell'account nell'app rimuove queste informazioni.
Backup nel tuo iCloud. Se colleghi un account Apple, l'app mantiene un backup crittografato dei tuoi dati, comprese le foto del libretto vaccinale (ridotte a un massimo di 2048 pixel sul lato più lungo), nel suo database privato nel tuo iCloud. Solo questa app può accedere a quel database e l'app non può vedere nessun altro tuo dato di iCloud. Su iPhone l'app utilizza l'account iCloud connesso sul telefono. Su Android accedi alla pagina di Apple nel browser di sistema, in modo che l'app non veda mai la tua password Apple; Apple fornisce quindi all'app un token di sessione iCloud, che viene conservato crittografato sul tuo dispositivo (Android Keystore), e Apple ti chiede di accedere di nuovo almeno ogni 2 settimane. Il ritorno da quell'accesso all'app passa attraverso la nostra pagina auth.szczepienia.macsiem.dev (gestita da Cloudflare), che non memorizza il token. La chiave di crittografia è conservata nello stesso database privato, quindi su un nuovo telefono — iPhone o Android — ripristini i tuoi dati semplicemente accedendo con Apple. Ciò significa anche che Apple, in qualità di provider di archiviazione, potrebbe essere tecnicamente in grado di accedere al backup, a seconda delle impostazioni di protezione dei dati del tuo account Apple. Per eliminare questo backup, su un dispositivo Apple apri Impostazioni → tuo account Apple → iCloud → Gestisci spazio, scegli questa app ed elimina i suoi dati.
Backup nel tuo Google Drive. Se colleghi un account Google, l'app mantiene un backup crittografato dei tuoi dati, comprese le foto del libretto vaccinale (ridotte a un massimo di 2048 pixel sul lato più lungo), nella sua cartella privata dell'app sul tuo Google Drive. La cartella è nascosta, solo questa app può accedervi e l'app non può vedere nessun altro tuo file di Drive. La chiave di crittografia è conservata nella stessa cartella privata, quindi su un nuovo telefono ripristini i tuoi dati semplicemente accedendo con Google — non sono necessarie parole di recupero. Ciò significa anche che Google, in qualità di provider di archiviazione, è tecnicamente in grado di accedere al backup, come per qualsiasi altro dato nel tuo account Google. Se colleghi sia Apple che Google, il backup viene conservato in entrambi i posti. Nessuna copia dei tuoi dati, da nessuno dei due backup, è memorizzata sui nostri server. Puoi disattivare il backup nelle Impostazioni, il che interrompe ulteriori caricamenti. Per eliminare il backup stesso, rimuovi i dati nascosti dell'app in Google Drive (Impostazioni → Gestisci app).
Sincronizzazione tra i tuoi dispositivi. Se accoppi i dispositivi, le voci viaggiano tra di essi con crittografia end-to-end attraverso il nostro relay (gestito da Cloudflare). Il relay memorizza solo dati crittografati che non può decrittografare, insieme ai token di notifica push dei dispositivi accoppiati, fino al disaccoppiamento o per un massimo di 365 giorni dall'ultima attività. Le notifiche sulle nuove voci vengono consegnate tramite il servizio push Expo e non contengono dati sulle vaccinazioni.
Annunci e notifiche. Per mostrare annunci in-app e inviare notifiche, l'app registra presso il nostro servizio di notifiche (gestito da Cloudflare) un identificativo di installazione casuale, un token di notifica push, la piattaforma, la lingua, la versione dell'app, il canale di rilascio e se Premium è attivo. Questo non contiene dati sulle vaccinazioni e viene conservato fino a quando non ci chiedi di eliminarlo.
File crittografato. Puoi anche esportare un file di backup crittografato e conservarlo dove preferisci, ad esempio iCloud Drive, Google Drive o File.
Moje Szczepienia integra Sentry (sentry.io) per la segnalazione di crash ed errori. Sentry raccoglie:
Sentry non raccoglie i tuoi contenuti (voci, file, registri di vaccinazione, foto, archivi), nomi utente o altre PII. I dati diagnostici sono conservati da Sentry per un massimo di 90 giorni.
Moje Szczepienia mostra annunci non invasivi solo nelle Impostazioni (nessun annuncio nelle schermate dei dati di vaccinazione). Gli annunci sono forniti da Unity Ads, il cui SDK raccoglie:
La modalità predefinita è annunci non personalizzati. Su iOS, il prompt App Tracking Transparency (ATT) richiede il tuo consenso prima che venga utilizzato qualsiasi identificatore di livello di tracciamento; su Android controlli l'ID pubblicitario nelle Impostazioni di sistema. Gli annunci possono essere disabilitati permanentemente tramite l'IAP Lifetime / Premium.
Moje Szczepienia offre funzionalità a pagamento tramite Apple In-App Purchase (iOS) e Google Play Billing (Android). Quando effettui un acquisto:
Prodotti disponibili: sblocco premium a vita, mancia opzionale, abbonamento annuale opzionale.
READ_MEDIA_IMAGES / PHPhotoLibrary): aggiunge o elabora immagini dalla galleria (opzionale se non richiesto per la funzione principale dell'app).READ_EXTERNAL_STORAGE / iOS Files): seleziona documenti/archivi (solo quando scegli un file).POST_NOTIFICATIONS / UNUserNotificationCenter): promemoria e stato dell'operazione (opzionale).VIBRATE): feedback tattile dell'interfaccia utente (opzionale).Ogni permesso viene richiesto contestualmente. Puoi negare qualsiasi permesso e continuare a utilizzare le funzionalità principali (ove applicabile).
Moje Szczepienia non integra HealthKit o Health Connect; le voci relative alle vaccinazioni sono dati organizzativi digitati dall'utente, non dati scambiati con gli archivi sanitari del sistema.Per gli utenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera:
Non vendiamo dati personali. Le categorie di destinatari sono limitate ai fornitori strettamente necessari per il funzionamento dell'app:
| Destinatario | Scopo | Categoria di dati | Informativa sulla privacy |
|---|---|---|---|
| Unity Technologies (Unity Ads) | Pubblicazione annunci | ID pubblicitario, metriche dispositivo e annunci | https://unity.com/legal/privacy-policy |
| Functional Software Inc. (Sentry) | Segnalazione crash | Tracce di stack, metadati del dispositivo | https://sentry.io/privacy/ |
| Apple Inc. (App Store / IAP) | Elaborazione acquisti in-app su iOS | Token di acquisto, diritto a livello di account | https://www.apple.com/legal/privacy/ |
| Google LLC (Play Billing) | Elaborazione acquisti in-app su Android | Token di acquisto, diritto a livello di account | https://policies.google.com/privacy |
| Apple Inc. (iCloud) | Backup opzionale nel tuo iCloud (iOS e Android) | Dati dell'app crittografati e relativa chiave di crittografia nel database privato dell'app; su Android anche il token di sessione iCloud inviato con ogni richiesta | https://www.apple.com/legal/privacy/ |
| Google LLC (Google Drive) | Backup opzionale nel tuo Google Drive (iOS e Android) | Dati dell'app crittografati e relativa chiave di crittografia nella cartella privata dell'app | https://policies.google.com/privacy |
| Cloudflare, Inc. | Hosting dell'accesso all'account, della pagina che ti riporta all'app dopo l'accesso con Apple su Android, del relay di sincronizzazione tra dispositivi e del servizio di notifiche | Identificativi dell'account ed email; il token di sessione iCloud che passa attraverso la pagina di ritorno (non memorizzato); dati di sincronizzazione crittografati end-to-end; identificativo di installazione, token push e dettagli dell'app | https://www.cloudflare.com/privacypolicy/ |
| 650 Industries, Inc. (servizio push Expo) | Invio di notifiche | Token push, testo di notifica privo di dati sulle vaccinazioni | https://expo.dev/privacy |
Potremmo divulgare i dati se richiesto da un valido ordine del tribunale o altro processo legale vincolante, dopo aver verificato la richiesta e notificandoti dove legalmente consentito.
Alcuni dei destinatari sopra indicati si trovano al di fuori dello Spazio Economico Europeo (principalmente negli Stati Uniti). Laddove avvengano trasferimenti, questi sono protetti da:
Puoi richiedere una copia delle garanzie pertinenti scrivendo a mail@macsiem.dev.
| Dati | Dove risiedono | Per quanto tempo |
|---|---|---|
| I tuoi dati in-app | Solo sul tuo dispositivo (crittografato) | Fino a quando non li elimini, disinstalli l'app o cancelli i dati dell'app |
| Backup nel tuo iCloud | Il database privato dell'app nel tuo account Apple | Fino a quando non elimini i dati dell'app nelle impostazioni di archiviazione di iCloud su un dispositivo Apple |
| Backup nel tuo Google Drive | La cartella privata dell'app nel tuo account Google | Fino a quando non elimini i dati nascosti dell'app in Google Drive |
| Dati di accesso all'account | Il nostro servizio di account (Cloudflare) | Fino a quando non elimini l'account nell'app |
| Dati di sincronizzazione crittografati tra dispositivi | Il nostro relay (Cloudflare) | Fino al disaccoppiamento o fino a 365 giorni dall'ultima attività |
| Registrazione delle notifiche | Il nostro servizio di notifiche (Cloudflare) | Fino a quando non ci chiedi di eliminarla |
| Data di inizio del periodo di prova Premium | Apple Keychain / Android Keystore sul tuo dispositivo e il tuo backup | Conservata dopo "Cancella tutti i dati" in modo che il periodo di prova non ricominci da capo; rimossa quando l'app viene disinstallata su Android (su iPhone il Keychain potrebbe conservarla) o quando il backup viene eliminato |
| ID pubblicitario | Sistemi Unity Ads | Secondo la politica di conservazione di Unity |
| Dati di crash di Sentry | Sistemi Sentry | Fino a 90 giorni dall'evento |
| Token di acquisto IAP / ricevuta | Il tuo dispositivo + Apple / Google | Fino alla disinstallazione; Apple / Google conservano i registri delle transazioni secondo le proprie politiche |
Hai i seguenti diritti riguardo ai tuoi dati personali:
Per esercitare qualsiasi diritto, scrivi a mail@macsiem.dev. Rispondiamo entro 30 giorni (prorogabili di 60 giorni per richieste complesse, previa comunicazione).
Se ritieni che stiamo trattando i tuoi dati in modo illecito, puoi presentare un reclamo a un'autorità di controllo. Per i residenti polacchi:
Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl
Puoi anche presentare un reclamo all'autorità di controllo della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione in un altro paese SEE.
Moje Szczepienia non è rivolta a bambini di età inferiore ai 13 anni (o ai 16 anni, ove applicabile secondo la legge locale). Non raccogliamo consapevolmente dati personali da bambini di età inferiore a tale soglia. Laddove i genitori inseriscano i dati di vaccinazione dei figli nell'app, l'app funge da organizzatore personale per il genitore; le voci rimangono sul dispositivo del genitore sotto il controllo del genitore. Se ritieni che un bambino ci abbia fornito dati personali senza il consenso dei genitori, contattaci a mail@macsiem.dev e li elimineremo prontamente.
I flag Apple / Google "Designed for Families" / "Ages 5+" non sono impostati su Moje Szczepienia — l'app è classificata per un pubblico generale di età pari o superiore a 13 anni.
Nessun sistema è sicuro al 100%; ti preghiamo di mantenere il tuo dispositivo aggiornato e di utilizzare blocchi del dispositivo robusti.
Su iOS, prima che qualsiasi identificatore di livello di tracciamento venga utilizzato da Unity Ads, Moje Szczepienia mostra il prompt di sistema App Tracking Transparency. Se rifiuti, Moje Szczepienia serve solo annunci non personalizzati.
Su Android, puoi reimpostare o limitare il tuo ID pubblicitario in Impostazioni → Google → Annunci. Scegliendo "Elimina ID pubblicitario" si impedisce ad Unity Ads di utilizzare un identificatore personale; gli annunci non personalizzati continuano a essere mostrati.
Moje Szczepienia offre i seguenti prodotti in-app tramite Apple App Store e Google Play: sblocco premium a vita, mancia opzionale, abbonamento annuale opzionale.
Tutti i dati di pagamento sono gestiti da Apple Inc. (account App Store / iTunes) o Google LLC (Play Billing). Non vediamo mai il numero della tua carta, il tuo indirizzo di fatturazione o il tuo Apple ID / account Google completo. Apple e Google restituiscono solo un token di acquisto opaco e metadati di diritto che utilizziamo per sbloccare le funzionalità. Gli abbonamenti possono essere annullati in qualsiasi momento nelle Impostazioni iOS → ID Apple → Abbonamenti o nell'app Google Play → Abbonamenti; le regole di annullamento sono regolate da Apple / Google.
Potremmo aggiornare questa informativa in base alle modifiche dell'app, degli SDK di terze parti o delle leggi applicabili. Le modifiche sostanziali saranno annunciate in-app e la data "Ultimo aggiornamento" in alto cambierà. L'uso continuato di Moje Szczepienia dopo una modifica costituisce accettazione dell'informativa aggiornata.
Per domande sulla privacy, esercizio dei diritti o preoccupazioni relative a questa informativa:
Maciej Siemiński Email: mail@macsiem.dev
Versione canonica di questa informativa: https://macsiem.github.io/szczepienia-privacy/ Fonte: https://github.com/MacSiem/szczepienia-privacy