Informativa sulla privacy

1. Titolare del trattamento

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe
E-mail: attivi JavaScript
Referente per la protezione dei dati: Karsten Lehmann

2. Principi generali

La presente informativa si applica al sito web mindoodb.com e all'app MindooDB Haven: la web app su haven.mindoodb.com e le app per iOS e Android. Trattiamo i dati personali solo nella misura necessaria e secondo i principi di minimizzazione dei dati e di «protezione dei dati fin dalla progettazione e per impostazione predefinita» (art. 25 del GDPR).

3. Hosting del sito web

Il sito web è ospitato presso Cloudflare, Inc. Quando Lei lo visita, vengono trattati dati di accesso tecnicamente necessari (per es. indirizzo IP, orario, pagina richiesta) per erogare il sito e garantirne la sicurezza. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR). I trasferimenti verso gli USA sono tutelati dall'EU-US Data Privacy Framework e dalle clausole contrattuali tipo dell'UE.

4. Nessun cookie di tracciamento

Né il sito web né Haven impostano cookie di marketing o di tracciamento, e nessuno dei due utilizza servizi di analisi o pubblicitari. Il sito web memorizza nel Suo browser soltanto la scelta della modalità chiara o scura; questa informazione non lascia il Suo dispositivo.

5. Contatto

Se ci contatta via e-mail, trattiamo i Suoi dati per gestire la richiesta (art. 6, par. 1, lett. b) o f) del GDPR). Cancelliamo i dati non appena non sono più necessari.

6. Trattamento dei dati in Haven

Haven è local-first e cifrata end-to-end: i Suoi contenuti sono memorizzati sul Suo dispositivo e vi vengono cifrati prima di lasciarlo. Le chiavi restano sui Suoi dispositivi; i server vedono esclusivamente testo cifrato. Né noi né i nostri provider di hosting possiamo leggere i Suoi contenuti (protezione dei dati fin dalla progettazione, art. 25 e art. 32 del GDPR). Haven funziona senza un account presso di noi; la Sua identità utente viene creata sul Suo dispositivo.

È Lei a decidere con quali server MindooDB Haven si sincronizza. Se utilizza un server gestito da Mindoo GmbH (MindooDB Cloud), i server si trovano in data center di Hetzner Online GmbH in Germania; con Hetzner è in essere un accordo sul trattamento dei dati e i contenuti vengono memorizzati esclusivamente in Germania. Le connessioni passano attraverso il proxy di rete di Cloudflare, Inc. (USA), che vede solo contenuti cifrati e dati di connessione come gli indirizzi IP. Oltre ai contenuti cifrati, memorizziamo solo i dati di account e di connessione necessari al funzionamento (nome utente, chiavi pubbliche, indirizzi IP, orari di sincronizzazione). La base giuridica è il contratto d'uso (art. 6, par. 1, lett. b) del GDPR). Se utilizza un server gestito da Lei stesso o da terzi, il responsabile è il relativo gestore.

La web app haven.mindoodb.com e i pacchetti di aggiornamento delle app per iOS e Android vengono erogati tramite Cloudflare. A tal fine vengono trattati dati di accesso (indirizzo IP, orario, file richiesto), come per il sito web (art. 6, par. 1, lett. f) del GDPR).

Le app dell'Haven App Store vengono eseguite in frame isolati su indirizzi web propri e ricevono solo i dati che Lei concede loro in Haven. Le app pubblicate da Mindoo GmbH vengono erogate tramite Cloudflare. Le app di altri fornitori vengono caricate dai server dei rispettivi fornitori; si applicano le loro informative sulla privacy.

I riquadri web caricano le pagine che Lei aggiunge direttamente dai rispettivi siti web; si applicano le loro informative sulla privacy. Se configura il servizio facoltativo di screenshot con il Suo account Cloudflare, Haven invia l'indirizzo della pagina direttamente a Cloudflare tramite il Suo account. Il Suo token API viene memorizzato esclusivamente sul Suo dispositivo.

Nelle app per iOS e Android può sbloccare Haven con una passkey o una password salvata. Queste sono gestite dal Suo sistema operativo (iCloud Keychain o Google Password Manager); noi non riceviamo né la passkey né la password.

7. I Suoi diritti

Lei ha diritto di accesso (art. 15 del GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Può esportare i Suoi contenuti da Haven in qualsiasi momento con la funzione di backup. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del GDPR), ad esempio il Garante per la protezione dei dati e la libertà di informazione del Baden-Württemberg.

8. Modifiche

Aggiorniamo la presente informativa sulla privacy quando cambiano la situazione giuridica o i nostri servizi.