Informativa sulla privacy di AbriStitch
Data di entrata in vigore: 31/10/2026 · Versione 1.0
Bozza. Un avvocato rivede questo testo prima del lancio; fino ad allora non è la versione in vigore.
La presente informativa spiega quali dati personali trattano l’app AbriStitch (iOS e Android) e i relativi servizi online, per quali finalità, su quale base giuridica, per quanto tempo, chi altro li riceve e quali diritti hai. Si applica ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e della Legge dell’Ucraina «Sulla protezione dei dati personali».
In breve
- L’app funziona senza account e senza il tuo nome. Per mettere al sicuro i tuoi progressi, crea automaticamente un account anonimo sul nostro server.
- I tuoi progressi e i file degli schemi che importi sono conservati sul tuo telefono e nella tua copia privata nel cloud nell’UE (Francoforte, Germania). Nessun altro può vedere i tuoi file.
- I messaggi che scrivi nella discussione di uno schema sono pubblici per gli altri utenti dell’app.
- Le statistiche di importazione, i rapporti sugli arresti anomali e le statistiche di utilizzo vengono inviati solo se lo consenti. Un’IA analizza la tua segnalazione di un problema solo se spunti l’apposita casella.
- Niente pubblicità, nessuna vendita di dati, nessun tracciamento su altre app o siti web.
- Puoi eliminare il tuo account e i dati sul server direttamente nell’app: Impostazioni → Account → Elimina account e dati.
1. Chi è responsabile
Titolare del trattamento: DREAM CAR, LTD LLC, 142-a, of. 11, vul. Shevchenka, Kharkiv 61013, Ukraine («noi»). Pubblichiamo AbriStitch sull’App Store e su Google Play. AbriStitch è un’app del marchio Abris Art; Abris Art è un marchio di Vadym Gryshyn. Il negozio online Abris Art è gestito separatamente dal proprio venditore e ha una propria informativa sulla privacy; la presente informativa riguarda solo l’app e i relativi servizi.
Contatto per le questioni di privacy: [email protected] (oggetto «AbriStitch privacy»).
Il nostro rappresentante nell’UE (art. 27 GDPR): sarà comunicato. Puoi rivolgerti al rappresentante anziché a noi per qualsiasi questione relativa alla presente informativa.
Non abbiamo designato un responsabile della protezione dei dati (RPD) perché la legge non lo richiede per i trattamenti che effettuiamo. Il contatto sopra indicato gestisce tutte le richieste in materia di privacy.
2. Che cosa trattiamo, perché e su quale base giuridica
| Che cosa | Dati | Perché | Base giuridica |
|---|---|---|---|
| Account anonimo | un ID account casuale, token di accesso, log tecnici delle richieste al server (indirizzo IP, ora, versione dell’app) | per tenere i tuoi progressi separati da quelli di tutti gli altri e per proteggere il servizio | esecuzione del contratto con te (art. 6(1)(b) GDPR); per i log, il nostro legittimo interesse alla sicurezza (art. 6(1)(f)) |
| Accesso (facoltativo) | indirizzo email; l’ID account di Apple o Google; da Google anche il tuo nome e la tua immagine del profilo, se Google li trasmette | per permetterti di ripristinare progressi e file su un nuovo telefono | contratto (art. 6(1)(b)) |
| Progressi e libreria | quali caselle hai segnato e quando, i segni dei fili parcheggiati, un ID casuale per ciascuno dei tuoi dispositivi, i kit Abris Art che hai aperto | per salvare e sincronizzare i tuoi progressi | contratto (art. 6(1)(b)) |
| I file che importi (copia nel cloud) | il file originale, il suo nome, formato, dimensione, misure, titolo | per eseguire il backup dei tuoi schemi e ripristinarli su un nuovo telefono | contratto (art. 6(1)(b)). Puoi disattivare la copia nel cloud nelle Impostazioni |
| Copia di backup sul nostro server | gli stessi file | per mantenere disponibili i tuoi file in caso di guasto del fornitore cloud | legittimo interesse alla disponibilità e alla sicurezza del servizio (art. 6(1)(f)) |
| Conversione dei file Pattern Maker (.xsd) | il file, durante la conversione | l’app invia i file .xsd al nostro convertitore perché questo formato non può essere letto sul telefono | contratto (art. 6(1)(b)). Il convertitore non conserva il file; il suo log registra solo un checksum, la dimensione e l’esito |
| Statistiche di importazione (se lo consenti) | per ogni importazione: un punteggio di qualità, il numero di colori e di punti, i codici di errore, la versione dell’app, collegati al tuo ID account; nessun file e nessun dato sui punti | per individuare e correggere gli errori dell’importatore | il tuo consenso (art. 6(1)(a)) |
| File che non si importano correttamente (se consenti l’invio automatico, o quando tocchi «Inviaci il file») | il file e una descrizione tecnica dell’errore | per permetterci di correggere l’importatore e di conservare il file per verificare che la correzione continui a funzionare | consenso (art. 6(1)(a)) per l’invio automatico; contratto (art. 6(1)(b)) quando lo invii tu; in seguito, il nostro legittimo interesse ad avere importatori affidabili (art. 6(1)(f)), vedi la sezione 4 |
| «Segnala un problema» | il tuo testo e il registro dell’importazione | per risponderti e risolvere il problema | contratto (art. 6(1)(b)) |
| Analisi IA di una segnalazione di problema (solo se spunti la casella) | il testo della tua segnalazione e i dati tecnici dell’importazione; mai il file, mai il tuo ID account | per trovare più rapidamente la causa | il tuo consenso esplicito (art. 6(1)(a)) |
| Discussione dello schema | il tuo messaggio, il suo tipo (commento, informazione, domanda, proposta), l’ora, il tuo ID account (conservato, non mostrato agli altri), un nome visualizzato facoltativo | per pubblicare ciò che scrivi agli altri utenti dello stesso schema e per la moderazione | contratto (art. 6(1)(b)); moderazione e gestione delle segnalazioni: legittimo interesse e obblighi legali ai sensi del Regolamento UE sui servizi digitali (Digital Services Act) (art. 6(1)(f) e (c)) |
| Rapporti sugli arresti anomali (se lo consenti, o quando tocchi «Invia») | versione dell’app, sistema operativo e relativa versione, tipo di errore, messaggio di errore e stack tecnico; nessun ID account | per correggere gli arresti anomali | consenso (art. 6(1)(a)) |
| Statistiche di utilizzo (se lo consenti) | quali schermate e funzioni vengono usate, versione dell’app, piattaforma; nessun ID account | per capire che cosa migliorare | consenso (art. 6(1)(a)) |
| Assistenza, richieste di esercizio dei diritti, reclami | il tuo nome, indirizzo email e ciò che scrivi | per risponderti e per difendere diritti in sede giudiziaria | contratto, obbligo legale, legittimo interesse (art. 6(1)(b), (c), (f)) |
Fotocamera. La fotocamera viene usata solo per scansionare il codice QR di un kit. L’immagine viene elaborata sul tuo telefono e non ci viene inviata.
Che cosa non facciamo. Non mostriamo pubblicità, non vendiamo né cediamo in locazione dati personali, non li condividiamo per finalità pubblicitarie, non ti tracciamo su app o siti web di altre aziende e non adottiamo nei tuoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi. Il punteggio di importazione e l’eventuale analisi IA servono solo a correggere i nostri importatori.
Sei obbligato a fornirci dati? No, nessuna legge lo impone. Senza l’account anonimo l’app non può salvare i progressi sul server né sincronizzarli; continua però a funzionare sul telefono. Tutto ciò che è indicato con «se lo consenti» è facoltativo e l’app funziona allo stesso modo anche senza.
3. Le tue scelte nell’app
In Impostazioni → Privacy trovi:
- Copia nel cloud dei file importati (attiva per impostazione predefinita). Disattivandola elimini le copie dei tuoi file sul server; i file restano sul tuo telefono.
- Invia le statistiche di importazione, Invia i file che non si importano correttamente, Invia i rapporti sugli arresti anomali, Invia le statistiche di utilizzo (tutte disattivate finché non scegli tu).
- Il tuo ID account, da indicare nelle richieste che ci invii se non hai effettuato l’accesso.
- I link alla presente informativa, alle Condizioni d’uso e alla pagina per le segnalazioni di violazione del diritto d’autore.
Puoi modificare queste scelte in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento già effettuato.
4. I file che importi, nel dettaglio
I file che importi possono trovarsi in un massimo di quattro posti:
- Sul tuo telefono, finché conservi lo schema o l’app.
- Nella tua copia privata nel cloud (Supabase, Francoforte, Germania), accessibile solo con il tuo account. Non è visibile agli altri utenti.
- In una copia di backup sul nostro server (Hetzner, Germania), con la stessa durata della copia nel cloud.
- Nella nostra raccolta di test dell’importatore, solo per i file che non sono stati importati correttamente, che hanno ottenuto un punteggio basso o che ci hai inviato. Li conserviamo affinché ogni futura versione dell’app venga verificata su di essi.
Quando elimini il tuo account, le copie 2 e 3 vengono eliminate. Un file presente nella raccolta di test viene allora separato da te: è conservato solo con un checksum del suo contenuto, senza il tuo ID account, il nome del file o qualsiasi traccia di chi lo ha inviato. Se un file contiene esso stesso dati personali (ad esempio il nome di un acquirente stampato su un PDF acquistato), o se semplicemente vuoi che venga rimosso, scrivici e lo eliminiamo. Rimuoviamo un file anche quando un titolare dei diritti ci invia una segnalazione motivata (vedi la pagina per le segnalazioni di violazione del diritto d’autore).
Importa solo file che hai il diritto di usare, ad esempio schemi che hai acquistato.
5. Discussione pubblica
I messaggi nella discussione di uno schema possono essere letti da ogni utente dell’app che apre quello schema. Non scrivere dati personali che non vorresti condividere. Gli altri utenti non vedono il tuo ID account; vedono il tuo nome visualizzato oppure «Ricamatrice». Puoi eliminare i tuoi messaggi in qualsiasi momento. Possiamo nascondere i messaggi che violano le Condizioni d’uso o la legge; vedrai il motivo nell’app.
6. Chi riceve i tuoi dati
Ci avvaliamo di fornitori di servizi che trattano i dati solo secondo le nostre istruzioni, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR):
| Fornitore | Per che cosa | Dove si trovano i dati |
|---|---|---|
| Supabase Inc. (USA) | database, account, archiviazione dei file, funzioni server | UE, Francoforte (Amazon Web Services) |
| Hetzner Online GmbH (Germania) | convertitore di file, copia di backup | Germania |
| Cloudflare, Inc. (USA) | connessione di rete sicura al nostro convertitore e al nostro sito web; backup cifrati del nostro server | rete mondiale; archiviazione nell’UE |
| Anthropic PBC (USA) | analisi IA di una segnalazione di problema, solo con il tuo consenso | USA; cancellati da Anthropic entro 30 giorni |
| Google (Google Workspace) | invio via email dei codici di accesso | Irlanda / UE |
Apple e Google agiscono come titolari autonomi del trattamento quando utilizzi Accedi con Apple o Accedi con Google e quando scarichi l’app dai loro store; si applicano le loro informative sulla privacy.
Comunichiamo dati alle autorità solo quando la legge ci obbliga a farlo.
7. Trasferimenti al di fuori dell’UE
I tuoi dati sono conservati nell’UE. Supabase, Cloudflare e Anthropic sono società statunitensi; quando il loro personale o i loro sistemi accedono ai dati dall’esterno dell’UE, il trasferimento è tutelato dalle clausole contrattuali tipo della Commissione europea previste nei nostri accordi con loro e, se la società è certificata, dal Quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework). Puoi chiederci una copia delle garanzie.
Abbiamo sede in Ucraina. La legge ucraina consente il trasferimento di dati personali verso i paesi dell’UE. I trasferimenti verso gli USA per l’analisi IA avvengono solo con il tuo consenso.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account anonimo con i relativi progressi e file | finché non lo elimini; un account senza attività per 24 mesi viene eliminato automaticamente |
| Account con accesso effettuato, con i relativi progressi e file | finché non lo elimini; dopo 5 anni senza attività ti inviamo un’email e lo eliminiamo 60 giorni dopo, a meno che tu non acceda |
| Copia nel cloud e copia di backup di un file | finché non elimini lo schema, disattivi la copia nel cloud o elimini il tuo account; i backup vengono sovrascritti a rotazione entro 30 giorni |
| File nella raccolta di test dell’importatore | per il tempo necessario a testare i nostri importatori, con riesame ogni 2 anni; separati da te quando elimini il tuo account (sezione 4) |
| Statistiche di importazione | 3 anni collegate al tuo ID account, poi senza di esso |
| Segnalazioni di problemi | insieme al registro dell’importazione |
| Messaggi nelle discussioni | finché tu o noi non li eliminiamo, o finché il tuo account non viene eliminato; i messaggi nascosti 6 mesi, per la gestione dei reclami |
| Rapporti sugli arresti anomali e statistiche di utilizzo | 12 mesi |
| Log delle richieste al server | fino a 30 giorni |
| Email di assistenza, richieste, reclami | 3 anni dall’ultimo contatto |
| Dati inviati ad Anthropic | cancellati da Anthropic entro 30 giorni |
9. I tuoi diritti
Hai il diritto di: accedere ai tuoi dati e ottenerne una copia (art. 15 GDPR); rettificarli (art. 16); ottenerne la cancellazione (art. 17); ottenere la limitazione del trattamento (art. 18); ricevere i tuoi dati in un formato portabile (art. 20); opporti in qualsiasi momento al trattamento basato sul nostro legittimo interesse (art. 21); revocare il consenso in qualsiasi momento (art. 7(3)).
Come fare:
- Eliminare tutto dal server: Impostazioni → Account → Elimina account e dati. Questa operazione elimina il tuo account, i progressi, la libreria, le copie nel cloud e di backup, i registri delle importazioni, i messaggi nelle discussioni e ogni metodo di accesso collegato. I dati conservati solo sul telefono vi restano finché non elimini l’app. Senza l’app: vedi stitch.abrisart.com/delete
- Tutto il resto: scrivi a [email protected]. Se non hai effettuato l’accesso, indica il tuo ID account che trovi in Impostazioni → Privacy, così potremo trovare i tuoi dati. Rispondiamo entro un mese.
Ai sensi della Legge dell’Ucraina «Sulla protezione dei dati personali» (art. 8) hai inoltre il diritto di conoscere la fonte, la finalità e i destinatari dei tuoi dati, di opporti al trattamento e di essere tutelato contro il trattamento illecito.
Reclami. Puoi proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese, ad esempio: Polonia, UODO (uodo.gov.pl); Germania, l’autorità del tuo Land (elenco su bfdi.bund.de); Francia, CNIL (cnil.fr); Spagna, AEPD (aepd.es); Italia, Garante (garanteprivacy.it); Ucraina, il Commissario per i diritti umani del Parlamento ucraino (ombudsman.gov.ua). Ti saremmo grati se ci dessi prima la possibilità di risolvere la questione.
10. Minori
AbriStitch non è destinata ai minori di 13 anni e per usarla devi avere almeno 13 anni. Se hai meno di 16 anni (o meno dell’età del consenso digitale prevista nel tuo paese), chiedi a un genitore prima di scrivere nelle discussioni o di attivare gli interruttori facoltativi «Invia ...». Se ritieni che un minore di 13 anni usi l’app, scrivici e cancelleremo i dati.
11. Sicurezza
I dati vengono trasmessi tramite connessioni cifrate (HTTPS) e conservati con controlli di accesso, in modo che ogni account veda solo i propri dati. Gli schemi dei kit Abris Art vengono forniti in forma cifrata. Solo un numero ristretto di persone autorizzate può accedere ai server. Se una violazione dei dati comporta un rischio elevato per i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo.
12. Modifiche
Pubblicheremo qui ogni modifica con una nuova data e una nuova versione. Ti informeremo nell’app delle modifiche importanti prima che entrino in vigore. Se una modifica richiede il tuo consenso, te lo chiederemo.
Versioni precedenti: su richiesta.