Informativa sulla privacy

Il titolare dei dati personali trattati in relazione all’app ShopSquirrel e al sito shopsquirrel.app è Grzegorz Kniażuk, imprenditore individuale operante con la ditta Grzegorz Kniażuk Software Development, ul. Garbarska 18A/98, 20-340 Lublin, Polonia (il «Titolare»).

Puoi contattare il Titolare all’indirizzo kontakt@kniazuk.dev. Il Titolare non ha nominato un responsabile della protezione dei dati, non essendovi tenuto per legge.

I dati che inserisci nell’app — liste della spesa, prodotti, categorie e note — vengono salvati per impostazione predefinita in un database locale sul tuo dispositivo. Il Titolare non ha accesso remoto ai dati conservati solo localmente.

L’accesso a tali dati dipende dalla sicurezza del dispositivo e dalle app o dai servizi a cui scegli di inviare una lista o un backup. Puoi eliminarli definitivamente in qualsiasi momento dalle impostazioni dell’app (Impostazioni → Cancella dati dell’app).

Dopo l’accettazione dei Termini, l’app salva un record locale con la versione dei Termini, la versione dell’Informativa sulla privacy, la data e l’ora e la lingua selezionata. Il record non viene inviato al Titolare. Puoi rimuoverlo cancellando tutti i dati dell’app nelle impostazioni di sistema, disinstallando l’app o, nella versione web, cancellando i dati del sito, fatti salvi i meccanismi di backup e ripristino del sistema.

ShopSquirrel non trasmette il contenuto delle tue liste al fornitore di aggiornamenti dell’app. L’uso della funzione di condivisione di una lista o di esportazione di un backup trasferisce il contenuto selezionato fuori dal database locale dell’app.

L’esportazione crea un file JSON non cifrato contenente tutti i dati degli acquisti inclusi nel backup: nomi e stati delle liste, date dei promemoria, articoli con quantità, categorie e note e i cataloghi di prodotti e categorie. Chiunque ottenga accesso al file può leggerne il contenuto.

Nell’app mobile il file viene creato temporaneamente nella cache e passato al menu di condivisione del sistema; sul web viene scaricato dal browser. Sei tu a scegliere l’app, la persona o il servizio che riceve il file e dove viene salvato. Il Titolare non riceve una copia, non sceglie la destinazione e non può eliminare il file dal servizio selezionato.

Il file importato viene selezionato tramite il selettore documenti del sistema o il browser, quindi letto e verificato localmente. I suoi dati sostituiscono quelli correnti dell’app solo dopo la tua conferma; il contenuto del file non viene inviato al Titolare. ShopSquirrel tenta di eliminare le proprie copie temporanee dalla cache dopo l’operazione, ma non elimina il file di origine né le copie conservate dal destinatario selezionato.

La condivisione di una lista e l’esportazione di un backup avvengono solo su tua richiesta. L’app o il servizio che scegli riceve il contenuto trasferito e lo tratta secondo le proprie regole sulla privacy; può anche conservarlo nel cloud, comunicarlo ulteriormente o trasferirlo fuori dal SEE secondo le proprie condizioni.

Quando condividi una lista tramite un link ShopSquirrel, il contenuto della lista viene codificato in formato Base64URL nel frammento dell’indirizzo dopo il simbolo “#”. Il frammento non viene inviato nella richiesta HTTP al server del sito ShopSquirrel. La codifica Base64URL non è una cifratura e il contenuto viene ricevuto dalle persone e dalle app o dai servizi con cui condividi il link.

Prima di creare un link, puoi escludere gli articoli acquistati e le note. Se attivi un codice di accesso, il contenuto della lista viene crittografato localmente con AES-GCM prima di essere inserito nel link; il codice non fa parte del link e deve essere inviato separatamente. La scadenza viene verificata localmente, può essere aggirata e, senza un servizio server, non consente di revocare un link già inviato.

Le funzioni principali dell’app funzionano senza accesso a internet. Quando il dispositivo è online, l’app si connette automaticamente a Expo / EAS per verificare e scaricare gli aggiornamenti. Una richiesta di aggiornamento può includere l’indirizzo IP, il sistema operativo e la piattaforma, l’identificativo del progetto Expo, la versione dell’ambiente di esecuzione, il canale e la versione del protocollo e un token casuale utilizzato per stabilire se un’installazione ha scaricato un aggiornamento. Expo dichiara che questo token non è un identificativo univoco del dispositivo. Secondo l’informativa di Expo, il fornitore può inoltre raccogliere dati su errori, prestazioni e interazioni con l’app e statistiche di utilizzo del progetto. La connessione non include il contenuto delle tue liste, dei prodotti, delle categorie o delle note.

ShopSquirrel non utilizza alcun servizio esterno di notifiche push né il servizio di analisi del fornitore di aggiornamenti. Le notifiche sono programmate localmente e non inviano alcun token push o contenuto della notifica al Titolare o al fornitore di aggiornamenti.

Quando visiti shopsquirrel.app, il fornitore di hosting Vercel Inc. può ricevere dati tecnici della richiesta, in particolare indirizzo IP, posizione approssimativa da esso derivata, tipo e impostazioni del browser, informazioni sul dispositivo e sul sistema operativo, lingua, indirizzo richiesto, data e ora, pagina di provenienza e dati diagnostici e registri degli errori.

Vercel crea eventi Observability a livello di piattaforma per le richieste dirette al sito. Il Titolare non ha implementato Vercel Web Analytics, Speed Insights o altri strumenti pubblicitari e non usa questi dati per profilare o tracciare gli utenti a fini di marketing.

Il contenuto della lista inserito dopo il simbolo “#” viene letto sul tuo dispositivo e non è inviato nella richiesta HTTP a Vercel o al Titolare. Vercel riceve la parte dell’indirizzo precedente al simbolo “#”, ma non il frammento contenente la lista.

Il sito ShopSquirrel salva il cookie funzionale “shopsquirrel-theme” solo quando usi direttamente il selettore del tema. Il cookie serve a ricordare il tema scelto e ad applicarlo alla visita successiva.

Il cookie si applica su shopsquirrel.app e scade 12 mesi dopo l’ultima modifica del tema. Vercel può trattarlo tecnicamente in qualità di fornitore di hosting. Non viene utilizzato per analisi, pubblicità, profilazione o tracciamento tra siti.

Puoi eliminare o bloccare il cookie nelle impostazioni del browser o cancellando i dati del sito. Se viene eliminato o bloccato, il sito usa l’impostazione di sistema e non ricorda la tua scelta manuale. Il cookie è necessario per fornire la funzione di preferenza del tema da te richiesta e rientra nell’eccezione dell’articolo 399, paragrafo 3, punto 2, della legge polacca sulle comunicazioni elettroniche; non è richiesto un consenso separato.

Aggiornamenti dell’app (Expo / EAS): quando il tuo dispositivo è online, 650 Industries, Inc. riceve i dati tecnici necessari per controllare e scaricare gli aggiornamenti, in particolare l’indirizzo IP, le informazioni su sistema e piattaforma, l’identificatore del progetto Expo, la versione del runtime, il canale, la versione del protocollo e un token casuale di aggiornamento. Questi dati sono trattati per fornire il servizio ShopSquirrel e distribuire gli aggiornamenti ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, nonché per sicurezza, diagnosi degli errori e accertamento, esercizio o difesa di diritti ai sensi della lettera f). Expo agisce qui come responsabile del trattamento per conto del Titolare, può avvalersi di ulteriori fornitori secondo la propria documentazione e, per i trasferimenti fuori dal SEE, applica le garanzie descritte in tale documentazione, in particolare il Quadro UE–USA sulla protezione dei dati o le clausole contrattuali standard quando necessario. I dati sono conservati per il tempo necessario a fornire il servizio, garantire la sicurezza, diagnosticare errori e adempiere obblighi legali, poi vengono cancellati o anonimizzati secondo la politica di Expo.

Sito web (Vercel): quando visiti shopsquirrel.app, Vercel Inc. riceve dati tecnici relativi alla richiesta, in particolare l’indirizzo IP, la posizione approssimativa ricavata da esso, il tipo e le impostazioni del browser, le informazioni su dispositivo e sistema operativo, la lingua, l’indirizzo richiesto, la data e l’ora, la pagina di provenienza e i dati diagnostici e i registri di errore. Questi dati sono trattati per fornire il servizio ShopSquirrel ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR e per sicurezza, prevenzione degli abusi, diagnosi degli errori e accertamento, esercizio o difesa di diritti ai sensi della lettera f). Vercel agisce come fornitore di hosting e titolare autonomo dei dati generati dal servizio, può avvalersi di ulteriori fornitori secondo la propria documentazione e, per i trasferimenti fuori dal SEE, applica le garanzie descritte in tale documentazione, in particolare il Quadro UE–USA sulla protezione dei dati o le clausole contrattuali standard quando necessario. I dati sono conservati per il tempo necessario a fornire il servizio, garantire la sicurezza, adempiere obblighi legali e perseguire interessi legittimi, poi vengono cancellati o anonimizzati secondo la politica di Vercel.

Contatto e-mail (Hostinger): quando scrivi a kontakt@kniazuk.dev, il Titolare tratta il tuo indirizzo e-mail, il nome o la ragione sociale se forniti, il contenuto del messaggio e degli allegati e i metadati della corrispondenza, inclusi mittente, destinatario, data e ora. Questi dati sono trattati per rispondere e gestire la questione ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR quando il messaggio riguarda la conclusione o l’esecuzione di un contratto, della lettera f) quando il legittimo interesse consiste nel gestire richieste e tutelarsi da pretese, e della lettera c) quando lo impone un obbligo legale. Hostinger è il responsabile del trattamento della corrispondenza e-mail; alla consegna del messaggio partecipano anche il fornitore di posta del mittente e l’infrastruttura di trasmissione secondo le proprie regole. Per i trasferimenti fuori dal SEE si applicano le garanzie descritte nella documentazione di tali fornitori, in particolare le clausole contrattuali standard quando necessario. La corrispondenza ordinaria è conservata fino a 12 mesi dalla chiusura della questione, mentre i dati necessari per pretese o richiesti dalla legge possono essere conservati più a lungo secondo tali criteri.

Condivisione ed esportazione con un’app o un servizio da te scelto: quando condividi una lista o salvi un backup fuori da ShopSquirrel, l’app, il servizio o lo store da te scelto riceve i dati trasferiti e li tratta secondo le proprie regole. Il Titolare non sceglie tale destinatario, non decide l’uso successivo dei dati e non conserva una copia del contenuto delle liste condivise tramite il frammento dell’URL. L’eventuale trasferimento fuori dal SEE e il periodo di conservazione di tali dati dipendono dalle regole del fornitore che hai scelto.

Indipendentemente da quanto sopra, i dati possono essere comunicati alle autorità pubbliche quando richiesto dalla legge.

Gestisci i contenuti conservati localmente direttamente tramite le funzioni dell’app, incluse l’eliminazione, l’esportazione e l’importazione.

Per i dati trattati dal Titolare puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e, quando ricorrono le condizioni di legge, portabilità. Puoi opporti al trattamento basato sull’articolo 6, paragrafo 1, lettera f) del GDPR per motivi connessi alla tua situazione particolare. Questi diritti possono essere soggetti alle limitazioni previste dalla legge.

Puoi inviare la richiesta a kontakt@kniazuk.dev. Se ritieni che i dati siano trattati illecitamente, hai diritto di presentare reclamo al Presidente dell’autorità polacca per la protezione dei dati; le informazioni sono disponibili su uodo.gov.pl.

Le funzioni di base dell’app non richiedono un account né che tu fornisca al Titolare nome, indirizzo e-mail o contenuto delle liste. Fornire dati in un messaggio è facoltativo, ma senza recapiti il Titolare potrebbe non poter rispondere. I dati tecnici sono trasmessi automaticamente e necessari per mostrare il sito o verificare gli aggiornamenti; bloccarli può impedire tali operazioni.

Il Titolare non prende decisioni sugli utenti basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi e non svolge profilazione o marketing diretto.

Questa informativa sulla privacy può essere aggiornata insieme alle nuove versioni dell’app. La versione corrente è sempre disponibile nel menu laterale dell’app.