Informativa sulla Privacy — Moje Szczepienia

Ultimo aggiornamento: 2026-05-06 · Data di entrata in vigore: 2026-05-06

1. Chi siamo

Moje Szczepienia è un'applicazione mobile di organizzazione delle vaccinazioni per famiglie: un calendario, una cronologia e promemoria per le vaccinazioni dei membri della famiglia. L'app è solo a scopo informativo e organizzativo — non diagnostica, cura, previene malattie, né sostituisce una consultazione medica. Tutte le voci relative alle vaccinazioni sono archiviate localmente sul tuo dispositivo in uno spazio di archiviazione crittografato; nessun dato medico viene inviato ai nostri server.

Titolare del trattamento dei dati: Maciej Siemiński — lo sviluppatore di Moje Szczepienia. Contatto: mail@macsiem.dev

Per la versione dell'app distribuita tramite Google Play, il titolare del trattamento dei dati è LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Questa Informativa sulla Privacy spiega quali dati personali Moje Szczepienia elabora, come, perché e quali diritti hai.

2. Riepilogo in linguaggio semplice

Moje Szczepienia è un organizzatore personale di vaccinazioni — i registri delle vaccinazioni rimangono sul tuo dispositivo in uno spazio di archiviazione locale crittografato. Non gestiamo un server che memorizza i tuoi dati medici. Utilizziamo Google AdMob (solo nella schermata Impostazioni, mai nelle schermate dei dati sanitari), Sentry per la segnalazione degli arresti anomali, la sincronizzazione opzionale con il tuo iCloud / Google Drive e la fatturazione Apple / Google per gli acquisti in-app. L'app non è un dispositivo medico e non fornisce diagnosi, trattamenti o raccomandazioni mediche. Hai tutti i diritti GDPR, inclusi accesso, cancellazione e portabilità — la maggior parte esercitabile direttamente nell'app.

3. Dati che trattiamo

3.1 Dati solo locali

I dati sulle vaccinazioni (profili dei membri della famiglia, vaccinazioni, date, note, foto del libretto/adesivo vaccinale) sono archiviati solo localmente sul tuo dispositivo, in uno spazio di archiviazione MMKV crittografato (chiave generata casualmente e conservata in Apple Keychain / Android Keystore). Non inviamo mai questi dati ai nostri server o a terze parti.

3.2 Sincronizzazione opzionale (il tuo iCloud / Google Drive)

Moje Szczepienia può offrire la sincronizzazione opzionale tra i tuoi dispositivi utilizzando i tuoi account iCloud (iOS) o Google Drive AppFolder (Android). I tuoi dati rimangono sul tuo account Apple / Google — non raggiungono mai i nostri server. L'app archivia i dati nell'area dedicata di AppFolder, che è privata per l'app e accessibile solo da te. Puoi disabilitare la sincronizzazione in qualsiasi momento nelle Impostazioni; la disabilitazione della sincronizzazione interrompe ulteriori caricamenti ma non elimina il contenuto già presente nel tuo iCloud / Google Drive.

3.3 Dati diagnostici (Sentry)

Moje Szczepienia integra Sentry (sentry.io) per la segnalazione di crash ed errori. Sentry raccoglie:

• tracce di stack degli errori (log di crash),
• informazioni sul dispositivo (modello, versione del sistema operativo, lingua),
• versione dell'app e numero di build.

Sentry non raccoglie i tuoi contenuti (voci, file, registri di vaccinazione, foto, archivi), nomi utente o altre PII. I dati diagnostici sono conservati da Sentry per un massimo di 90 giorni.

3.4 Pubblicità (AdMob)

Moje Szczepienia mostra annunci non invasivi solo nelle Impostazioni (nessun annuncio nelle schermate dei dati di vaccinazione). Gli annunci sono forniti da Google AdMob, il cui SDK raccoglie:

• l'ID pubblicitario (Android Advertising ID / Apple IDFA), condiviso con Google per la pubblicazione degli annunci;
• dati diagnostici (modello del dispositivo, posizione a livello di paese, lingua).

Ads may also be served by AdMob mediation partners: Meta Platforms, Inc. (Meta Audience Network) and Unity Technologies (Unity Ads).

La modalità predefinita è annunci non personalizzati. Su iOS, il prompt App Tracking Transparency (ATT) richiede il tuo consenso prima che venga utilizzato qualsiasi identificatore di livello di tracciamento; su Android controlli l'ID pubblicitario nelle Impostazioni di sistema. Gli annunci possono essere disabilitati permanentemente tramite l'IAP Lifetime / Premium.

3.5 Acquisti in-app (IAP)

Moje Szczepienia offre funzionalità a pagamento tramite Apple In-App Purchase (iOS) e Google Play Billing (Android). Quando effettui un acquisto:

• Apple / Google elaborano tutti i dati della carta e dell'account — non vediamo mai il numero della tua carta, l'indirizzo di fatturazione o le informazioni complete del tuo account;
• Apple / Google restituiscono un token di acquisto / ricevuta di transazione che Moje Szczepienia archivia localmente per convalidare il diritto;
• il ripristino degli acquisti recupera i tuoi diritti esistenti da Apple / Google.

Prodotti disponibili: sblocco premium a vita, mancia opzionale, abbonamento annuale opzionale.

3.6 Permessi del dispositivo

• Foto / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): aggiunge o elabora immagini dalla galleria (opzionale se non richiesto per la funzione principale dell'app).
• File (READ_EXTERNAL_STORAGE / iOS Files): seleziona documenti/archivi (solo quando scegli un file).
• Notifiche (POST_NOTIFICATIONS / UNUserNotificationCenter): promemoria e stato dell'operazione (opzionale).
• Vibrazione (VIBRATE): feedback tattile dell'interfaccia utente (opzionale).

Ogni permesso viene richiesto contestualmente. Puoi negare qualsiasi permesso e continuare a utilizzare le funzionalità principali (ove applicabile).

3.7 Cosa NON raccogliamo

• Il tuo nome, email, numero di telefono, indirizzo (non è richiesto alcun account).
• Elenco contatti, calendario, SMS, registri delle chiamate.
• Posizione precisa.
• Cronologia di navigazione al di fuori dell'app.
• Dati biometrici (Face ID / Touch ID viene utilizzato solo come blocco a livello di sistema e non lascia mai il tuo dispositivo).
• Dati sanitari (HealthKit / Health Connect), finanziari o della carta di pagamento — Moje Szczepienia non integra HealthKit o Health Connect; le voci relative alle vaccinazioni sono dati organizzativi digitati dall'utente, non dati scambiati con gli archivi sanitari del sistema.

4. Perché trattiamo questi dati (scopi)

• Eseguire l'app sul tuo dispositivo — l'archiviazione locale e (ove presente) la crittografia consentono ai tuoi dati di persistere tra le sessioni.
• Sincronizzare i tuoi dati sui tuoi dispositivi — tramite il tuo iCloud / Google Drive AppFolder; noi non vediamo questi dati.
• Migliorare la stabilità — le diagnostiche di Sentry aiutano a risolvere i crash che influiscono sul tuo utilizzo.
• Sostenere il livello gratuito — AdMob fornisce annunci non invasivi per finanziare gli utenti che non acquistano il premium.
• Elaborare gli acquisti — la fatturazione di Apple / Google soddisfa i diritti premium che scegli di acquistare.

5. Base giuridica (Art. 6 GDPR)

Per gli utenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera:

• Esecuzione di un contratto (Art. 6(1)(b) GDPR) — esecuzione dell'app, elaborazione dei tuoi acquisti.
• Interesse legittimo (Art. 6(1)(f) GDPR) — diagnostica di Sentry, prevenzione frodi/abusi, pubblicità non personalizzata. Il nostro interesse è migliorare la stabilità e sostenere il livello gratuito; ciò non prevale sui tuoi diritti fondamentali.
• Consenso (Art. 6(1)(a) GDPR) — pubblicità personalizzata, dove concedi il consenso tramite il prompt ATT (iOS) o la preferenza in-app. Puoi ritirare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente.
• Obbligo legale (Art. 6(1)(c) GDPR) — solo quando dobbiamo rispondere a una richiesta legittima da parte delle autorità.

6. Destinatari (con chi condividiamo i dati)

Non vendiamo dati personali. Le categorie di destinatari sono limitate ai fornitori strettamente necessari per il funzionamento dell'app:

Potremmo divulgare i dati se richiesto da un valido ordine del tribunale o altro processo legale vincolante, dopo aver verificato la richiesta e notificandoti dove legalmente consentito.

7. Trasferimenti internazionali

Alcuni dei destinatari sopra indicati si trovano al di fuori dello Spazio Economico Europeo (principalmente negli Stati Uniti). Laddove avvengano trasferimenti, questi sono protetti da:

• la decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) per i fornitori certificati ai sensi del Framework, inclusa Google LLC;
• Clausole Contrattuali Standard (SCC) come adottate dalla Commissione Europea, integrate da ulteriori garanzie ove applicabile;
• i meccanismi di trasferimento pubblicati dai destinatari stessi (es. gli impegni vincolanti sulla privacy aziendale di Apple).

Puoi richiedere una copia delle garanzie pertinenti scrivendo a mail@macsiem.dev.

8. Conservazione

9. I tuoi diritti (Art. 15–22 GDPR)

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso (Art. 15 GDPR) — conferma se trattiamo i tuoi dati e una copia di essi. La maggior parte dei tuoi dati è già sul tuo dispositivo; esporta dall'app o scrivici per il resto.
• Diritto di rettifica (Art. 16 GDPR) — correggi i dati inesatti. Modifica i dati direttamente nell'app.
• Diritto alla cancellazione / "diritto all'oblio" (Art. 17 GDPR) — elimina tutti i dati tramite Impostazioni → "Cancella tutti i dati", o disinstallando l'app.
• Diritto di limitazione del trattamento (Art. 18 GDPR) — richiedi una sospensione temporanea; scrivici.
• Diritto alla portabilità dei dati (Art. 20 GDPR) — Impostazioni → "Esporta dati" produce un bundle JSON / Markdown.
• Diritto di opposizione (Art. 21 GDPR) — opporsi al trattamento basato sull'interesse legittimo, in particolare agli annunci di tipo profiling. Disabilita gli annunci personalizzati nelle impostazioni dell'app o tramite i controlli di sistema.
• Diritto di non essere soggetto a decisioni automatizzate (Art. 22 GDPR) — Moje Szczepienia non prende decisioni automatizzate con effetti legali o significativamente simili che ti riguardano.

Per esercitare qualsiasi diritto, scrivi a mail@macsiem.dev. Rispondiamo entro 30 giorni (prorogabili di 60 giorni per richieste complesse, previa comunicazione).

10. Diritto di proporre reclamo (Art. 77 GDPR)

Se ritieni che stiamo trattando i tuoi dati in modo illecito, puoi presentare un reclamo a un'autorità di controllo. Per i residenti polacchi:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Puoi anche presentare un reclamo all'autorità di controllo della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione in un altro paese SEE.

11. Privacy dei minori

Moje Szczepienia non è rivolta a bambini di età inferiore ai 13 anni (o ai 16 anni, ove applicabile secondo la legge locale). Non raccogliamo consapevolmente dati personali da bambini di età inferiore a tale soglia. Laddove i genitori inseriscano i dati di vaccinazione dei figli nell'app, l'app funge da organizzatore personale per il genitore; le voci rimangono sul dispositivo del genitore sotto il controllo del genitore. Se ritieni che un bambino ci abbia fornito dati personali senza il consenso dei genitori, contattaci a mail@macsiem.dev e li elimineremo prontamente.

I flag Apple / Google "Designed for Families" / "Ages 5+" non sono impostati su Moje Szczepienia — l'app è classificata per un pubblico generale di età pari o superiore a 13 anni.

12. Sicurezza

• Archiviazione locale crittografata a riposo — voci di vaccinazione, profili e promemoria sono archiviati in MMKV con una chiave di crittografia derivata dal dispositivo e conservata in Apple Keychain (iOS) / Android Keystore (Android). La chiave non lascia mai il tuo dispositivo.
• Nessuna trasmissione di dati medici in rete — le voci di vaccinazione non vengono mai inviate sulla rete ai nostri server. L'unico punto di contatto cloud opzionale è il tuo iCloud / Google Drive AppFolder, a cui solo tu puoi accedere.
• Nessuna integrazione con HealthKit / Health Connect — non leggiamo né scriviamo negli archivi sanitari di sistema; le voci di vaccinazione sono solo dati organizzativi digitati dall'utente.
• Sicurezza del trasporto — tutte le chiamate di rete (aggiornamento dati di riferimento vaccinali remoti, annunci, IAP) utilizzano HTTPS / TLS 1.2+.
• Minimizzazione — raccogliamo solo ciò che è richiesto per gli scopi organizzativi elencati.

Nessun sistema è sicuro al 100%; ti preghiamo di mantenere il tuo dispositivo aggiornato e di utilizzare blocchi del dispositivo robusti.

13. App Tracking Transparency (iOS) e ID pubblicitario

Su iOS, prima che qualsiasi identificatore di livello di tracciamento venga utilizzato da AdMob, Moje Szczepienia mostra il prompt di sistema App Tracking Transparency. Se rifiuti, Moje Szczepienia serve solo annunci non personalizzati.

Su Android, puoi reimpostare o limitare il tuo ID pubblicitario in Impostazioni → Google → Annunci. Scegliendo "Elimina ID pubblicitario" si impedisce ad AdMob di utilizzare un identificatore personale; gli annunci non personalizzati continuano a essere mostrati.

14. Acquisti in-app

Moje Szczepienia offre i seguenti prodotti in-app tramite Apple App Store e Google Play: sblocco premium a vita, mancia opzionale, abbonamento annuale opzionale.

Tutti i dati di pagamento sono gestiti da Apple Inc. (account App Store / iTunes) o Google LLC (Play Billing). Non vediamo mai il numero della tua carta, il tuo indirizzo di fatturazione o il tuo Apple ID / account Google completo. Apple e Google restituiscono solo un token di acquisto opaco e metadati di diritto che utilizziamo per sbloccare le funzionalità. Gli abbonamenti possono essere annullati in qualsiasi momento nelle Impostazioni iOS → ID Apple → Abbonamenti o nell'app Google Play → Abbonamenti; le regole di annullamento sono regolate da Apple / Google.

15. Modifiche a questa informativa

Potremmo aggiornare questa informativa in base alle modifiche dell'app, degli SDK di terze parti o delle leggi applicabili. Le modifiche sostanziali saranno annunciate in-app e la data "Ultimo aggiornamento" in alto cambierà. L'uso continuato di Moje Szczepienia dopo una modifica costituisce accettazione dell'informativa aggiornata.

16. Contatti

Per domande sulla privacy, esercizio dei diritti o preoccupazioni relative a questa informativa:

Maciej Siemiński Email: mail@macsiem.dev

Versione canonica di questa informativa: https://macsiem.github.io/szczepienia-privacy/ Fonte: https://github.com/MacSiem/szczepienia-privacy