Dichiarazione sulla protezione dei dati

1. Titolare del trattamento

Titolare del trattamento dei dati su questo sito web e nell’app è:

Schönebergerin UG (haftungsbeschränkt) Akazienstraße 3 10823 Berlin E-mail: info@schoenebergerin.de Amministratrice: Angelica Maar

Non abbiamo designato un responsabile della protezione dei dati. Per domande sulla protezione dei dati La preghiamo di scrivere all’indirizzo e-mail indicato sopra.

2. Informazioni generali sul trattamento dei dati

In linea di principio raccogliamo e utilizziamo i dati personali dei nostri utenti soltanto nella misura in cui ciò è necessario per mettere a disposizione un sito web funzionante nonché i nostri contenuti e servizi.

Un calendario di famiglia contiene anche dati di persone che non hanno un proprio account: membri della famiglia, tra cui bambini inseriti dai loro genitori, nonché persone che compaiono nelle e-mail inoltrate o nei file allegati. Nella misura in cui trattiamo tali dati, ci fondiamo sull’art. 6 par. 1 lett. f RGPD. Il nostro legittimo interesse consiste nel mettere a disposizione il calendario di famiglia condiviso che la famiglia utilizza presso di noi. Nel bilanciamento teniamo conto degli interessi di queste persone, in particolare di quelli dei bambini: utilizziamo i loro dati solo per il calendario di questa famiglia, li mostriamo solo dove la famiglia stessa li mostra (nell’app, sul suo schermo di famiglia e nel suo feed del calendario), non li analizziamo a fini pubblicitari, non creiamo profili e li comunichiamo soltanto ai fornitori indicati nella sezione 12.

Non informiamo singolarmente le persone che compaiono nelle e-mail inoltrate o nei file allegati, ad esempio insegnanti, allenatori o altri bambini: i loro dati ci giungono solo come parte di ciò che una famiglia ci trasmette, e informare ogni persona menzionata sarebbe impossibile o richiederebbe uno sforzo sproporzionato (art. 14 par. 5 lett. b RGPD). La presente dichiarazione è accessibile pubblicamente a tutti.

Eventi, e-mail inoltrate e file allegati possono contenere informazioni sulla salute, ad esempio una visita medica, una vaccinazione o un controllo di un bambino; l’analisi tramite IA (sezione 7) inserisce anche eventi di questo tipo. Le informazioni sulla salute rientrano nelle categorie particolari di dati personali (art. 9 RGPD). Le trattiamo solo perché Lei stesso le inserisce o ce le trasmette appositamente per l’analisi, e solo per il Suo calendario di famiglia. La base giuridica è il Suo consenso esplicito (art. 9 par. 2 lett. a RGPD), per i Suoi figli in qualità di titolare della responsabilità genitoriale: Lei lo presta con questo passo consapevole, inserendo tali informazioni, inoltrando al Suo indirizzo Familienplaner un’e-mail che le contiene o allegando un file che le contiene. Può revocare il consenso in qualsiasi momento con effetto per il futuro, eliminando tali eventi, mettendo in pausa o eliminando l’indirizzo oppure scrivendoci; in tal caso, su Sua richiesta, cancelliamo le e-mail memorizzate che nell’app non è possibile eliminare singolarmente. Inoltri informazioni sulla salute di altre persone solo se queste sono d’accordo.

3. Consultazione del sito web

Il sito web e l’app sono ospitati presso Vercel Inc. (USA). A ogni consultazione vengono trattate le informazioni che il Suo browser trasmette al server, al fine di fornire le pagine e garantire la sicurezza del funzionamento:

• indirizzo IP del dispositivo richiedente
• data e ora dell’accesso
• nome e URL della pagina o del file richiesti
• sito web da cui proviene l’accesso
• browser utilizzato ed eventualmente il sistema operativo

Vercel registra queste informazioni nei log dei server, insieme ai messaggi di errore dei nostri server, e ce le mette a disposizione per un giorno o, a seconda del pacchetto sottoscritto, per al massimo 30 giorni. Per frenare gli abusi, ad esempio i tentativi di indovinare password, i nostri server contano inoltre per breve tempo nella memoria di lavoro quante volte determinate richieste provengono da un indirizzo IP, da un account o da uno schermo di famiglia, ad esempio durante la registrazione e l’accesso, il collegamento di uno schermo di famiglia o il recesso; ciò non viene memorizzato.

Il trattamento avviene ai sensi dell’art. 6 par. 1 lett. f RGPD sulla base del nostro legittimo interesse alla stabilità, alla sicurezza e alla funzionalità del nostro sito web.

4. Registrazione e account utente

Per utilizzare l’app Le occorre un account. Al momento della registrazione vengono raccolti i seguenti dati:

• nome
• indirizzo e-mail
• password; la memorizziamo esclusivamente come hash (bcrypt), non in chiaro

Senza queste informazioni Lei non può utilizzare l’app. Tutte le altre informazioni nell’app sono facoltative.

Se offriamo l’accesso con Google e Lei se ne avvale, riceviamo da Google il Suo nome, il Suo indirizzo e-mail, l’indirizzo della Sua immagine del profilo, l’identificativo del Suo account Google e i token emessi da Google per l’accesso. Non veniamo a conoscenza della Sua password di Google. Google viene a sapere che Lei accede a Familienplaner.

Se offriamo l’accesso con Apple e Lei se ne avvale, riceviamo da Apple l’identificativo del Suo Account Apple per Familienplaner, il Suo indirizzo e-mail e i token emessi da Apple per l’accesso, e il Suo nome solo al primo accesso e solo se Lei lo condivide. Se sceglie «Nascondi la mia email», al posto del Suo indirizzo riceviamo un indirizzo di inoltro di Apple; Apple Le inoltra le nostre e-mail inviate a tale indirizzo. Non veniamo a conoscenza della Sua password di Apple. Apple viene a sapere che Lei accede a Familienplaner. Se Lei elimina il Suo account, revochiamo i token presso Apple.

Se Lei accede con Google o Apple e presso di noi esiste già un account con lo stesso indirizzo e-mail, colleghiamo l’accesso a tale account solo se il fornitore ha confermato l’indirizzo ed è competente per esso (Google per gli indirizzi Gmail e di Google Workspace, Apple per gli indirizzi iCloud e i suoi indirizzi di inoltro) e se l’indirizzo dell’account è confermato anche presso di noi oppure l’account non ha una password. Altrimenti accede a tale account come finora, per esempio con la Sua password. Se non esiste ancora un account con questo indirizzo, ne creiamo uno nuovo; l’indirizzo confermato dal fornitore vale allora come confermato.

Dopo la registrazione con password Le inviamo un link con cui conferma il Suo indirizzo e-mail; è valido per 48 ore. Se Lei reimposta la Sua password, Le inviamo un link al Suo indirizzo e-mail. Il link è valido per un’ora. Per entrambi i link memorizziamo il Suo indirizzo e-mail e un identificativo del link fino alla loro scadenza; cancelliamo i link scaduti al più tardi il giorno successivo.

Se Lei recede dal contratto d’uso tramite la funzione di recesso su familienplaner.app/it/widerruf (condizioni generali, sezione 11), riceviamo per e-mail il Suo nome, l’indirizzo e-mail che vi indica, il Suo messaggio, se ne scrive uno, il momento della ricezione e la lingua della pagina, oltre all’identificativo del Suo account se l’indirizzo appartiene a un account. Questa e-mail arriva nella casella di posta in cui riceviamo anche l’analisi interna quotidiana (sezioni 11 e 12). Se l’indirizzo appartiene a un account, Le confermiamo la ricezione per e-mail a tale indirizzo, con il Suo nome, l’indirizzo, il Suo messaggio e il momento della ricezione; se non appartiene ad alcun account, confermiamo la ricezione manualmente all’indirizzo indicato e chiediamo di quale account si tratti. Nell’app non memorizziamo nulla al riguardo. Conserviamo la dichiarazione come prova finché possono essere fatte valere pretese derivanti dal contratto. La base giuridica è l’art. 6 par. 1 lett. c RGPD in combinato disposto con il § 356a del codice civile tedesco (BGB).

I dati vengono utilizzati per mettere a disposizione Familienplaner e per gestire i Suoi eventi e i Suoi compiti. Il trattamento avviene ai sensi dell’art. 6 par. 1 lett. b RGPD per l’esecuzione del contratto d’uso.

5. Famiglia, calendario e compiti

Nell’app memorizziamo ciò che Lei e i membri della Sua famiglia vi inseriscono:

• nome della famiglia, Paese e Stato federato o Cantone nonché la lingua scelta
• la località per le previsioni meteo, se Lei ne indica una: Paese, codice di avviamento postale, nome della località e regione, nonché le relative coordinate memorizzate, arrotondate a due cifre decimali (circa un chilometro)
• membri della famiglia con nome, facoltativamente la data di nascita, un colore per la visualizzazione nel calendario e l’indicazione se si tratta di un bambino
• quali account appartengono alla Sua famiglia, quale account ha creato la famiglia (account principale), quali account possono gestirla (admin) e quale membro della famiglia corrisponde a quale account
• compleanni di altre persone da Lei inseriti, con nome, giorno e mese e, se indicato, l’anno di nascita
• eventi con titolo, data, ora, durata, descrizione, note, assegnazione ai membri della famiglia e liste di controllo; per le serie di eventi la regola della ripetizione nonché le date saltate o modificate singolarmente
• compiti con titolo, note, scadenza, membro della famiglia responsabile, ripetizione e ordine a turno, inoltre quale account li ha creati e quale li ha completati e, per un compito spuntato sullo schermo di famiglia, il membro della famiglia scelto in quell’occasione
• voci della lista della spesa con nome e quantità, quale account le ha aggiunte e se sono state spuntate
• impostazioni del Suo account e della Sua famiglia, ad esempio con quale vista si apre il calendario, se vengono mostrati le vacanze scolastiche e il meteo e se l’app fa domande sulle e-mail inoltrate, nonché il momento in cui Lei ha confermato un avviso su condizioni modificate
• le conoscenze della Sua famiglia per l’analisi tramite IA, se ne inserisce: dati sui membri della famiglia (ad esempio scuola, classe, asilo o associazione), le Sue indicazioni per l’IA e i mittenti noti con nome, indirizzo e-mail, ruolo e membro della famiglia associato (sezione 6)

I membri della famiglia possono essere anche bambini. I loro dati sono inseriti dai genitori; a tal fine i bambini non hanno bisogno di un proprio account.

Eventi, compiti, lista della spesa e compleanni sono visibili e modificabili da tutti gli account della famiglia. La famiglia è gestita dall’account principale e dagli account che esso o un altro admin autorizza a farlo (admin): questi modificano nome, regione e località della famiglia, membri della famiglia, account e relativi ruoli, inviti, calendari abbonati e schermi di famiglia. Un admin può togliere a un account l’accesso alla famiglia, e ogni account tranne l’account principale può lasciare la famiglia. L’account riceve allora di nuovo un proprio calendario; il suo membro della famiglia resta nella famiglia con tutte le voci, senza accesso. Ciò che l’account aveva predisposto per la famiglia, ad esempio feed del calendario, indirizzi per le e-mail inoltrate e schermi collegati, termina in quel momento.

Durante la configurazione di un nuovo account proponiamo il Paese: l’Austria o la Svizzera se il Suo dispositivo è impostato sul fuso orario di Vienna o di Zurigo, altrimenti la Germania. Il fuso orario viene letto dal Suo browser stesso; non ci viene trasmesso. Se il browser non indica alcun fuso orario, utilizziamo il Paese che Vercel ricava dall’indirizzo IP della richiesta. Il Paese viene memorizzato solo quando Lei conferma il passaggio; può modificarlo prima e in qualsiasi momento successivo. Non proponiamo né lo Stato federato né il Cantone.

Utilizziamo il Paese e lo Stato federato o il Cantone per mostrare i giorni festivi ufficiali e le vacanze scolastiche. I giorni festivi sono calcolati dall’app stessa; le vacanze scolastiche provengono da dati aperti (OpenHolidays API, Open Database License) memorizzati nell’app. A tal fine nessun dato lascia l’app.

Se Lei indica nelle impostazioni o durante la configurazione una località per le previsioni meteo, mostriamo nel calendario e sullo schermo di famiglia il meteo di tale località e suggerimenti su come vestirsi. L’indicazione è facoltativa; senza di essa non c’è meteo. Cerchiamo le coordinate della località in un elenco di località memorizzato nell’app (GeoNames, licenza CC BY 4.0); per questa ricerca nessun dato lascia l’app. Si tratta delle coordinate della località o della zona del codice di avviamento postale, non di quelle del Suo indirizzo. Non rileviamo la posizione del Suo dispositivo.

I nostri server a Francoforte sul Meno richiedono le previsioni all’Istituto meteorologico norvegese (MET Norway, Oslo, Norvegia), più volte al giorno e congiuntamente per tutte le famiglie della stessa località. In tale occasione vengono trasmesse le coordinate arrotondate della località. L’Istituto viene inoltre a conoscenza dell’indirizzo del nostro server e del nome della nostra applicazione. Non riceve alcuna informazione sul Suo dispositivo, sul Suo account o sulla Sua famiglia; il Suo browser e l’app non contattano direttamente l’Istituto. Memorizziamo le previsioni per località, senza alcun riferimento a una famiglia.

I suggerimenti su come vestirsi sono calcolati dall’app a partire dalle previsioni secondo regole fisse, senza IA. Sono suggerimenti; il tempo può evolvere diversamente.

Gli admin della Sua famiglia possono modificare o rimuovere la località in qualsiasi momento nelle impostazioni. Se viene rimossa, eliminiamo l’indicazione e non richiediamo più alcuna previsione per tale località, finché nessun’altra famiglia l’ha indicata. Gli admin possono anche disattivare il meteo senza rimuovere la località: in tal caso la località resta memorizzata e non richiediamo alcuna previsione per essa, finché nessun’altra famiglia con il meteo attivato l’ha indicata. La località figura anche nel file con tutti i dati memorizzati che Lei può scaricare nelle impostazioni.

Se Lei configura un feed del calendario (iCal), generiamo un indirizzo con un token casuale. Tramite questo indirizzo altre app di calendario possono consultare gli eventi della Sua famiglia (titolo, descrizione, data e ora) e i compleanni inseriti (nome e giorno, senza l’anno di nascita) senza effettuare l’accesso. L’indirizzo mostra sempre il calendario per cui è stato creato. Chi conosce l’indirizzo può leggere gli eventi; lo comunichi pertanto soltanto alle persone e ai servizi che devono vedere questi eventi. Memorizziamo il nome del feed, il token e la data e l’ora dell’ultima consultazione. Lei può eliminare un feed in qualsiasi momento nelle impostazioni; da quel momento l’indirizzo non funziona più.

Se Lei si abbona a un calendario esterno, ad esempio quello della Sua scuola o della Sua associazione, memorizziamo l’indirizzo del calendario, il nome e il colore che Lei sceglie, nonché gli eventi di tale calendario (titolo, descrizione, luogo, data e ora). I nostri server a Francoforte sul Meno consultano l’indirizzo più volte al giorno; se per 30 giorni non ci riescono, smettono di farlo. Il fornitore del calendario viene così a conoscenza dell’indirizzo del nostro server e di quale indirizzo di calendario è stato consultato; non riceve alcuna informazione sul Suo dispositivo. Gli eventi consultati sono visibili a tutti i membri della Sua famiglia, l’indirizzo del calendario soltanto agli admin della famiglia. Se Lei rimuove l’abbonamento, eliminiamo l’indirizzo e gli eventi.

Schermo di famiglia: un tablet o un altro dispositivo può essere collegato alla Sua famiglia come schermo di famiglia. A tal fine mostra un codice che un admin della famiglia conferma entro dieci minuti; sullo schermo non accede alcun account. Per lo schermo memorizziamo il suo nome, la piattaforma, quale account lo ha collegato, gli orari della sua vista notturna e dopo quanti minuti senza tocco diventa nero, se mostra tre o sette giorni, quando è stato collegato e quando si è fatto vivo l’ultima volta, nonché un valore di controllo (hash) del suo accesso. Affinché uno schermo mostri presto le novità senza interrogare ogni volta la nostra banca dati, i nostri server presso Vercel a Francoforte sul Meno registrano a quale schermo e a quale famiglia appartiene il valore di controllo del suo accesso e conservano per ogni famiglia un contrassegno casuale, che rinnovano quando cambiano le voci della famiglia. L’associazione scade un giorno dopo l’ultimo recupero dello schermo, il contrassegno sette giorni dopo l’ultimo aggiornamento; dopo non è più possibile recuperarli. Se gli admin rimuovono uno schermo, cancelliamo subito la sua associazione. Senza accesso, lo schermo riceve nome, lingua, Paese e regione della famiglia, i membri della famiglia con nome, colore e l’indicazione se si tratta di un bambino, gli eventi dei prossimi 14 giorni con titolo, giorno, ora, durata e persona, i compleanni con l’età che la persona compie, se l’anno di nascita è noto, i giorni festivi e le vacanze scolastiche, i compiti aperti e quelli completati nelle ultime 24 ore, la lista della spesa e gli eventi dei calendari abbonati. Se è indicata una località per le previsioni meteo, riceve inoltre il meteo dei giorni che mostra, al massimo sette, e i suggerimenti su come vestirsi per oggi e domani, ma non la località stessa. Non riceve descrizioni e note di eventi e compiti, né e-mail né indirizzi e-mail. Chiunque si trovi davanti allo schermo vede ciò che mostra; lo installi pertanto solo dove ciò è voluto. Sullo schermo si possono spuntare i compiti; in tale occasione si può scegliere un membro della famiglia, che memorizziamo come colui che ha completato il compito. Se uno schermo non si fa vivo per 90 giorni, perde il suo accesso e lo eliminiamo; gli admin possono rimuoverlo in qualsiasi momento nelle impostazioni. Ciò che lo schermo memorizza nella memoria del browser è indicato nella sezione 9.

Conserviamo i compiti e le voci della lista della spesa eliminati ancora per 90 giorni, con il loro titolo o nome, come annotazione di eliminazione, affinché i dispositivi rimasti per un po’ senza connessione apprendano alla sincronizzazione successiva che sono stati eliminati; dopodiché li cancelliamo definitivamente.

La base giuridica è l’art. 6 par. 1 lett. b RGPD, per i dati di persone senza un proprio account l’art. 6 par. 1 lett. f RGPD e per le informazioni sulla salute l’art. 9 par. 2 lett. a RGPD (sezione 2).

6. E-mail inoltrate

Al Suo account sono associati uno o più indirizzi e-mail personali sotto il dominio di Familienplaner. Per ogni indirizzo memorizziamo una denominazione, il membro della famiglia associato, se è in pausa e la data e l’ora dell’ultima ricezione. Le e-mail che Lei inoltra a un tale indirizzo, ad esempio quelle della scuola, dell’asilo o di un’associazione, arrivano in una casella di posta presso IONOS SE (Germania) e da lì vengono importate nell’app.

Per ogni e-mail importata memorizziamo mittente, oggetto e testo, per le e-mail che un account della Sua famiglia ha inoltrato dal proprio indirizzo e-mail anche il mittente originario, se compare nell’intestazione citata, il momento dell’importazione, un identificativo del messaggio con cui riconosciamo le consegne doppie, il momento in cui un account della Sua famiglia ha visto per la prima volta, nell’app, l’e-mail o l’avviso sugli eventi inseriti a partire da essa, nonché il risultato dell’analisi: gli eventi riconosciuti, una breve motivazione e lo stato dell’elaborazione. Per ogni evento riconosciuto memorizziamo inoltre quando è stato inserito nel calendario e, se un account lo ha rimosso, scartato o inserito in un secondo momento, quale account lo ha fatto e quando. Se un account aveva spostato un tale evento prima di rimuoverlo, memorizziamo anche il giorno e l’ora in cui si trovava da ultimo, affinché un’e-mail successiva non lo inserisca di nuovo. Se un account rimuove una serie di eventi proveniente da un’e-mail, del tutto o a partire da un determinato giorno, memorizziamo inoltre com’era da ultimo nel calendario, con tutte le sue indicazioni, le date saltate e quelle modificate singolarmente, e da quale giorno è stata rimossa, affinché «Aggiungi di nuovo» la ripristini così com’era e un’e-mail successiva non la inserisca di nuovo. Gli allegati non vengono analizzati.

Il mittente di un’e-mail inoltrata in cui il modello linguistico ha riconosciuto eventi lo riportiamo nell’elenco dei mittenti noti della Sua famiglia, al massimo 100 per famiglia: con indirizzo e-mail e nome come compaiono nell’intestazione dell’e-mail, la prima e l’ultima ricezione, il numero delle sue e-mail e la proposta del modello linguistico per il suo ruolo. Se un account della Sua famiglia ha inoltrato l’e-mail dal proprio indirizzo e-mail, si tratta del mittente originario dell’intestazione citata, altrimenti del mittente dell’e-mail stessa; gli indirizzi degli account della Sua famiglia e dei Suoi indirizzi e-mail personali non vi compaiono. Ciò che un account della Sua famiglia risponde alla domanda dell’app su un mittente o che un admin stabilisce nelle impostazioni, cioè il suo ruolo, a chi appartengono le sue e-mail, se l’app continua a chiedere di lui e se le sue e-mail non devono più essere analizzate, lo memorizziamo insieme, con l’account che ha stabilito l’assegnazione e il momento. Tutti gli account della Sua famiglia vedono l’elenco nelle impostazioni; ogni account può rispondere alle domande e ritirare la propria risposta, e gli admin possono modificare ed eliminare le voci.

Se in «Nuovo inserimento» allega una foto o un file PDF (sezione 7), lo memorizziamo come un’e-mail inoltrata: il testo del campo, il nome del Suo account come mittente o, se l’account non ha un nome, il suo indirizzo e-mail, l’inizio del testo come oggetto, il fatto che proviene da «Nuovo inserimento» e quali file erano inclusi, per un file PDF con il suo nome. Non conserviamo invece le foto e i file PDF stessi.

Ogni account che appartiene alla Sua famiglia può leggere, nella posta in arrivo dell’app, le e-mail memorizzate nell’app, con mittente, oggetto e testo completo. Nell’app non è possibile eliminarle singolarmente; vengono cancellate quando viene eliminato l’account con cui è stata creata la famiglia. Se desidera che una singola e-mail venga cancellata prima, ci scriva.

Se un’e-mail proviene dall’indirizzo noto con cui un fornitore di posta fa confermare un inoltro, l’app la analizza senza IA e mostra nella posta in arrivo il suo codice di conferma e i link alle pagine di conferma del fornitore.

Le e-mail che non possono essere attribuite ad alcun account vengono ignorate: non le analizziamo e non le importiamo nell’app. Nella casella di posta presso IONOS non vengono cancellate automaticamente; vi restano finché non le cancelliamo a mano.

Per ogni e-mail che l’app preleva dalla casella di posta presso IONOS, tiene un’annotazione senza mittente, oggetto, testo né identificativo di un account: il suo numero nella casella, un valore di controllo e i momenti dell’importazione. In questo modo l’app riconosce l’e-mail nella casella.

Le e-mail inoltrate contengono di norma anche dati di altre persone, ad esempio dei mittenti, di insegnanti o di altri bambini, e, a seconda del contenuto, informazioni sensibili come appuntamenti medici (sezione 2). Inoltri pertanto soltanto le e-mail che desidera far analizzare per il Suo calendario di famiglia.

La base giuridica è l’art. 6 par. 1 lett. b RGPD; per le informazioni sulla salute si applica la sezione 2.

7. Analisi tramite intelligenza artificiale (IA)

Affinché e-mail e brevi testi diventino voci del calendario, li facciamo analizzare da un modello linguistico di IA. Ciò avviene in tre casi:

• E-mail che Lei ha inoltrato: vengono trasmessi mittente, oggetto e testo dell’e-mail, inoltre la lingua della Sua famiglia e, se ne ha inserite, le conoscenze della Sua famiglia: i Suoi dati sui membri della famiglia (ad esempio scuola, classe, asilo o associazione), il ruolo del mittente di questa e-mail e a chi appartengono le sue e-mail (un membro della famiglia o tutta la famiglia), nonché le Sue indicazioni per l’analisi tramite IA. Le voci su altri mittenti non le trasmettiamo.
• Inserimento rapido: viene trasmesso il testo che Lei scrive o detta nel campo «Cosa vuoi inserire?» durante un inserimento e, se ha scelto un giorno preciso (il pulsante «+» di un giorno o la vista di un singolo giorno), anche quella data.
• Foto e file PDF che allega in «Nuovo inserimento»: vengono trasmessi i file con il loro nome e il testo del campo, inoltre la lingua della Sua famiglia, le Sue indicazioni per l’analisi tramite IA e i Suoi dati sui membri della famiglia, se li ha inseriti, e, se ha scelto un giorno preciso, anche quella data (vedi sotto).

In tutti e tre i casi trasmettiamo inoltre i nomi dei membri della famiglia, nel caso dell’inserimento rapido insieme al loro identificativo interno, affinché gli eventi possano essere assegnati alla persona giusta, e, per l’inserimento rapido, anche quale membro della famiglia è Lei, affinché «io» venga attribuito correttamente. Non aggiungiamo altre informazioni provenienti dal Suo account, ad esempio la data di nascita dei membri della famiglia, gli eventi del Suo calendario o e-mail precedenti.

I dati giungono, tramite il Vercel AI Gateway (Vercel Inc., USA), a un modello linguistico di Anthropic, attualmente un modello della serie «Claude», gestito da Amazon Web Services in un centro di calcolo nell’UE. Se questo modello non è raggiungibile, subentra un modello linguistico di OpenAI, anch’esso in un centro di calcolo nell’UE. In tale contesto ammettiamo soltanto fornitori che, dopo l’elaborazione, non memorizzano i contenuti trasmessi e non li utilizzano per l’addestramento dei propri modelli. Il Vercel AI Gateway, che inoltra la richiesta, non è vincolato a una regione. Il modello restituisce gli eventi o i compiti riconosciuti.

Foto e file PDF: se in «Nuovo inserimento» allega una foto o un file PDF, ad esempio un avviso della scuola, il modello linguistico ne analizza il contenuto come un’e-mail inoltrata, e l’app inserisce gli eventi riconosciuti nel calendario della Sua famiglia senza previa conferma, come per una tale e-mail. Foto e file PDF li legge solo il modello linguistico di Anthropic; il modello di riserva di OpenAI non li riceve. Se il modello non è raggiungibile, la lettura non riesce; in tal caso non memorizziamo nulla e Lei può riprovare. Il Suo browser ridisegna le foto in formato ridotto prima di inviarle. Non conserviamo foto e file PDF; vengono trasmessi al modello solo per l’analisi. Come per un’e-mail inoltrata, memorizziamo il testo, il nome dell’account che li ha allegati (in mancanza di un nome, il suo indirizzo e-mail), il risultato dell’analisi e quali file erano inclusi, per un file PDF con il suo nome; ogni account della Sua famiglia lo vede nella posta in arrivo. Se il testo indica un giorno solo come «domani» o come giorno della settimana, l’app contrassegna l’evento con «Controlla la data», perché non è certo quando il testo sia stato scritto; lo stesso vale per un evento senza giorno indicato a cui l’app assegna il giorno da Lei scelto.

Gli eventi che il modello riconosce in un’e-mail inoltrata vengono inseriti dall’app nel calendario della Sua famiglia senza previa conferma; se l’analisi considera incerti un giorno, un’ora o una ripetizione, l’indicazione è contrassegnata. Gli eventi compaiono quindi anche su uno schermo di famiglia collegato e in un feed del calendario da Lei configurato. Per ciascuno di questi eventi l’app mostra l’e-mail da cui proviene, e ogni account che appartiene alla Sua famiglia può modificarlo o rimuoverlo. Gli eventi riconosciuti che l’app non inserisce perché sono già nel calendario, sono stati rimossi in precedenza o attendono una decisione, ad esempio perché è stato raggiunto un limite, vengono mostrati nella posta in arrivo dell’app. Gli eventi il cui giorno è già trascorso al momento dell’analisi non vengono inseriti, e da un’e-mail l’app acquisisce al massimo 20 voci; una serie di eventi conta come una. Con l’inserimento rapido l’app salva l’evento o il compito soltanto dopo che Lei ha confermato la proposta. Una voce del calendario non produce effetti giuridici nei Suoi confronti e non incide in modo analogo significativamente sulla Sua persona; non viene pertanto adottata alcuna decisione automatizzata ai sensi dell’art. 22 RGPD.

Per famiglia e per giorno l’app fa leggere all’IA al massimo 200 inserimenti rapidi ed effettua al massimo 50 analisi di foto o file PDF da «Nuovo inserimento»; oltre questa soglia non accetta più nulla di simile fino al giorno successivo. Il conteggio avviene nelle cifre chiave delle analisi tramite IA (sezione 11).

Inserimento vocale: se durante un inserimento tocca «Parla», il riconoscimento vocale del Suo browser trasforma in testo ciò che dice. Fa parte del browser o del sistema operativo, non dell’app. In Safari è il riconoscimento vocale di Apple, disponibile solo con Siri attivato; a seconda del dispositivo funziona sul dispositivo stesso o presso Apple, alla cui informativa sulla privacy si rimanda. In Chrome offriamo l’inserimento vocale solo se il riconoscimento avviene sul dispositivo stesso. Il riconoscimento si avvia solo quando tocca «Parla», e il browser chiede prima se la pagina può usare il microfono. Non riceviamo alcuna registrazione audio, ma solo il testo riconosciuto, che viene trattato come un testo digitato. Lo stesso vale quando parla con la funzione di dettatura della tastiera sullo schermo. Se il riconoscimento non riesce, lo annotiamo nel registro degli errori con il codice di errore, la durata e la lingua del riconoscimento, mai con ciò che è stato detto (si veda la sezione 11).

La base giuridica è l’art. 6 par. 1 lett. b RGPD: l’analisi automatica fa parte del servizio che Lei utilizza con l’app. Per le informazioni sulla salute si applica la sezione 2.

8. Inviti ed e-mail da parte nostra

Se Lei invita una persona nella Sua famiglia, creiamo un link di invito che Lei stesso trasmette, ad esempio come codice QR o tramite un servizio di messaggistica; a tal fine non inviamo alcuna e-mail. Per questo memorizziamo un valore di controllo del link, il membro della famiglia a cui è destinato l’invito, il ruolo previsto e la scadenza dopo sette giorni. Chi apre il link vede il nome della famiglia, il Suo nome ed eventualmente il nome di tale membro. Il link vale per una sola persona e può essere revocato in qualsiasi momento. Se qualcuno accetta l’invito, colleghiamo l’account di questa persona alla Sua famiglia; un calendario proprio che la persona aveva in precedenza resta memorizzato nel suo account. Cancelliamo le informazioni sull’invito insieme alla famiglia.

Oltre a ciò inviamo e-mail legate al funzionamento dell’account, attualmente la richiesta di confermare il Suo indirizzo e-mail dopo la registrazione, dopo la creazione di un account la conferma del contratto con le condizioni generali, comprese le istruzioni sul recesso e il modulo di recesso tipo, il link per reimpostare la password e la conferma di un recesso (sezione 4). Non esiste una newsletter periodica. L’invio avviene tramite IONOS SE (Germania).

Inviamo inoltre e-mail di avviso sull’uso dell’app: se nei primi giorni dopo la registrazione non ha ancora creato un appuntamento, glielo ricordiamo una volta via e-mail, con qualche consiglio per iniziare. Quando all’app si aggiungono nuove funzioni importanti, di tanto in tanto le presentiamo in un’e-mail a tutti gli account con indirizzo confermato; ogni account riceve ciascuna di queste e-mail una sola volta. Ognuna di queste e-mail contiene un link per la disiscrizione; la disiscrizione vale per tutte le future e-mail di avviso, non per le e-mail legate al funzionamento dell’account. In ognuna di queste e-mail e, a partire dalla presente versione della dichiarazione sulla protezione dei dati, già al momento della registrazione segnaliamo che Lei può opporsi a queste e-mail in qualsiasi momento senza costi diversi da quelli di trasmissione secondo le tariffe di base. A tal fine memorizziamo quale e-mail di avviso Le abbiamo inviato, quando e se l’invio è riuscito, un identificativo casuale per il Suo link di disiscrizione ed eventualmente la data e l’ora della Sua disiscrizione. Cancelliamo questi dati insieme al Suo account.

Chi non desidera ricevere e-mail da noi può bloccare il proprio indirizzo alla pagina familienplaner.app/optout. In tal caso memorizziamo l’indirizzo in una lista di blocco, insieme alla data e all’ora e a un motivo indicato facoltativamente, e non gli inviamo più alcuna e-mail, nemmeno per confermare l’indirizzo o il contratto. Continuiamo a inviare il link per reimpostare la password se l’indirizzo appartiene a un account ed è stato lì confermato; altrimenti un terzo potrebbe escluderLa dal Suo account bloccando l’indirizzo. Allo stesso modo continuiamo a confermare la ricezione di un recesso inviato per un account con questo indirizzo.

La base giuridica è l’art. 6 par. 1 lett. b RGPD, per la conferma del contratto l’art. 6 par. 1 lett. c RGPD in combinato disposto con il § 312f cpv. 2 del codice civile tedesco (BGB) e per l’invito, la lista di blocco e le e-mail di avviso l’art. 6 par. 1 lett. f RGPD. Il nostro interesse legittimo, per le e-mail di avviso, consiste nell’aiutare i nuovi utenti a muovere i primi passi con l’app e nell’informare tutti gli utenti sulle nuove funzioni dell’app; Lei può opporsi in qualsiasi momento, nel modo più semplice tramite il link di disiscrizione.

9. Cookie e memoria del browser

Utilizziamo soltanto i cookie e le informazioni nella memoria del Suo browser che sono tecnicamente necessari per il funzionamento dell’app. Impostiamo i seguenti cookie:

• Accesso (Auth.js): un cookie di sessione che mantiene attiva la Sua sessione dopo l’accesso. Scade se Lei non apre l’app per 30 giorni o se si disconnette. A ciò si aggiungono i cookie ausiliari necessari per una procedura di accesso sicura: uno contro le richieste contraffatte e uno con la pagina da aprire dopo l’accesso, che terminano entrambi alla chiusura del browser, e, per l’accesso con Google o Apple, valori di controllo che scadono dopo 15 minuti o alla chiusura del browser.
• Lingua durante l’accesso con Google o Apple: un cookie con la lingua della pagina in cui Lei avvia l’accesso, affinché un nuovo account venga creato in quella lingua. Viene inviato solo agli indirizzi dell’accesso e scade dopo dieci minuti.
• Lingua: un cookie che memorizza la lingua scelta. Viene impostato quando Lei cambia la lingua, quando passa da una pagina in inglese, francese o italiano a una pagina senza un proprio indirizzo di lingua, ad esempio per registrarsi, quando viene collegato uno schermo di famiglia, con la lingua della famiglia, dopo l’accesso, con la lingua del Suo account se in questo browser non è ancora stata scelta una lingua, e con la lingua di una delle nostre e-mail se Lei apre un link contenuto in essa prima di accedere e in questo browser non è ancora stata scelta una lingua. È valido per un anno.
• Schermo di famiglia: un cookie con l’accesso dello schermo (sezione 5). Gli script della pagina non possono leggerlo, viene inviato solo all’interfaccia dello schermo ed è valido per 400 giorni; ogni volta che lo schermo si fa vivo, il periodo ricomincia.

Non impostiamo più un cookie per la vista del calendario; dove ne esiste ancora uno di un periodo precedente, l’app lo cancella alla successiva apertura del calendario. Con quale vista si apre il calendario è un’impostazione del Suo account (sezione 5).

Nella memoria del Suo browser (Web Storage) l’app conserva:

• solo per la sessione della rispettiva scheda (sessionStorage): l’indirizzo e-mail che ha inserito all’accesso, se da lì passa a «Password dimenticata», finché quella pagina non lo riprende; se il pulsante «Parla» non funziona in questo browser ed è quindi nascosto, e quale lingua utilizza invece il riconoscimento vocale; quando questa scheda ha chiesto l’ultima volta se ci sono e-mail inoltrate; nella pagina della prima e-mail durante la configurazione, per quale indirizzo del calendario e da quando aspetta un’e-mail, se vi ha aperto l’e-mail di prova e quali e-mail ha già mostrato; annotazioni affinché lo stesso errore non venga segnalato più volte e la pagina non venga ricaricata di continuo dopo un errore di caricamento; sullo schermo di famiglia, il tentativo di collegamento in corso e annotazioni che indicano che è appena stato collegato o ricaricato
• in modo permanente (localStorage), solo sullo schermo di famiglia: l’ultimo stato caricato con le informazioni della sezione 5, affinché lo schermo mostri qualcosa anche senza connessione. Ogni consultazione lo sostituisce; se ha più di sette giorni, lo schermo non lo mostra più e lo cancella, come anche quando lo schermo è stato rimosso. Inoltre un’annotazione che il suggerimento per tenere acceso lo schermo è già stato mostrato.

Non utilizziamo cookie pubblicitari o di tracciamento. Per i cookie e le informazioni indicati non è necessario alcun consenso (§ 25 cpv. 2 n. 2 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

10. Nessuna misurazione degli accessi, nessuna pubblicità

Sul sito web non utilizziamo servizi di misurazione degli accessi o delle prestazioni, di pubblicità o di tracciamento; le sue pagine non caricano script di tali servizi. Ciò che sappiamo sull’utilizzo dell’app proviene solo dai log dei server (sezione 3) e dalla nostra statistica di utilizzo (sezione 11).

11. Registro degli errori e statistica di utilizzo

Se nell’app si verifica un errore tecnico, lo registriamo per poterlo correggere. Gestiamo noi stessi il registro degli errori; esso si trova nella banca dati dell’app. Non utilizziamo alcun servizio esterno di monitoraggio degli errori. Vengono memorizzati:

• messaggio di errore e stack trace tecnico
• percorso della pagina in cui si è verificato l’errore, senza identificativi e segreti tratti dall’indirizzo
• data e ora della prima e dell’ultima occorrenza e quante volte si è verificato l’errore
• identificativo del browser (user agent)
• informazioni tecniche aggiuntive, ad esempio il punto nella struttura della pagina; se la pagina nel browser differisce da quella del server, il punto interessato con i contenuti resi irriconoscibili
• il Suo ID utente, se ha effettuato l’accesso

Per gestire e sviluppare ulteriormente l’app teniamo inoltre una semplice statistica di utilizzo, anch’essa nella banca dati dell’app. Essa contiene la data e l’ora della Sua ultima consultazione dell’app, per ogni evento l’indicazione se è stato creato manualmente, tramite inserimento rapido o a partire da un’e-mail e, per ogni analisi tramite IA, il compito, il modello utilizzato, il volume dei testi elaborati, la durata, i costi, se è riuscita e la famiglia per cui è stata eseguita. Con queste cifre chiave contiamo anche i limiti giornalieri per gli inserimenti rapidi e per foto e file PDF (sezione 7). I contenuti delle e-mail e degli eventi non figurano in questa statistica.

Cancelliamo le voci nel registro degli errori non appena non ne abbiamo più bisogno per la correzione degli errori, al più tardi 90 giorni dopo l’ultima occorrenza dell’errore. Per le cifre chiave delle analisi tramite IA eliminiamo il riferimento alla famiglia dopo 30 giorni e le cancelliamo dopo un anno. Conserviamo il momento della Sua ultima consultazione finché il Suo account esiste, e l’origine di un evento finché l’evento esiste.

Sulla base di queste informazioni prepariamo ogni giorno un’analisi interna con cifre chiave aggregate. Essa riporta inoltre le voci più recenti del registro degli errori, le nuove registrazioni con nome, indirizzo e-mail, modalità di accesso, lingua e regione nonché le famiglie più attive con il rispettivo nome della famiglia e l’indirizzo e-mail dell’account, ed è inviata per e-mail esclusivamente a noi in qualità di gestore. Conserviamo queste analisi finché ci servono per seguire il funzionamento.

La base giuridica è l’art. 6 par. 1 lett. f RGPD. Il nostro legittimo interesse è un funzionamento dell’app privo di errori, sicuro ed economico.

12. Destinatari e trasferimento all’estero

Per il funzionamento dell’app ci avvaliamo dei seguenti fornitori di servizi:

• Vercel Inc. (USA): hosting del sito web e dell’app, comprese le funzioni server (regione di Francoforte sul Meno), e inoltro delle richieste all’IA (Vercel AI Gateway)
• Neon Inc. (USA): banca dati (Neon Postgres) in cui sono memorizzati i dati dell’app. La banca dati è in funzione nella regione AWS eu-central-1 a Francoforte sul Meno.
• IONOS SE (Germania): casella di posta per le e-mail inoltrate e invio delle nostre e-mail
• Amazon Web Services, Inc. (USA; centro di calcolo nell’UE): gestione del modello linguistico di IA di Anthropic per l’analisi di e-mail, inserimenti rapidi nonché foto e file PDF da «Nuovo inserimento»
• OpenAI, L.L.C. (USA; centro di calcolo nell’UE): modello linguistico di riserva per l’analisi di testi, ad esempio di e-mail e inserimenti rapidi, se il primo modello non è raggiungibile; non riceve foto e file PDF
• Google (Google Ireland Limited, Irlanda): gestione dell’accesso, se offriamo l’accesso con Google e Lei se ne avvale; inoltre la casella di posta in cui riceviamo l’analisi interna quotidiana e le dichiarazioni di recesso
• Apple (Apple Distribution International Ltd., Irlanda): gestione dell’accesso, se offriamo l’accesso con Apple e Lei se ne avvale, e inoltro delle nostre e-mail se in tale occasione Lei nasconde il Suo indirizzo

Per le previsioni meteo i nostri server richiedono dati all’Istituto meteorologico norvegese (Meteorologisk institutt, Oslo, Norvegia). L’Istituto non tratta alcun dato per nostro conto; riceve le coordinate arrotondate della località indicata, l’indirizzo del nostro server e il nome della nostra applicazione (si veda la sezione 5). La Norvegia fa parte dello Spazio economico europeo; lì si applica il RGPD.

I dati dell’app sono memorizzati in centri di calcolo nell’UE, dove ha luogo anche l’analisi tramite IA. Poiché diversi dei fornitori indicati hanno sede negli Stati Uniti, non si può escludere un accesso da tale Paese o un trattamento in tale Paese, ad esempio nella fornitura del sito web, nell’inoltro delle richieste all’IA e nella manutenzione. Tali trasferimenti si fondano sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework (art. 45 RGPD), nella misura in cui il rispettivo destinatario è certificato in base ad esso, e per il resto sulle clausole contrattuali tipo della Commissione europea (art. 46 par. 2 lett. c RGPD).

Per le persone in Svizzera: i Suoi dati vengono comunicati in Germania, per l’analisi tramite IA nello Stato membro dell’UE in cui si trova il rispettivo centro di calcolo, per l’accesso tramite un fornitore, per l’analisi interna quotidiana e per le dichiarazioni di recesso in Irlanda e, nella misura in cui i fornitori indicati vi accedono dagli Stati Uniti, negli Stati Uniti. Se per la Sua famiglia è indicata una località per le previsioni meteo, le relative coordinate arrotondate vengono inoltre trasmesse in Norvegia (si veda la sezione 5). Per gli Stati membri dell’UE e la Norvegia il Consiglio federale svizzero ha constatato una protezione adeguata dei dati. Per gli Stati Uniti la comunicazione si fonda sullo Swiss-US Data Privacy Framework, nella misura in cui il rispettivo destinatario è certificato in base ad esso, e per il resto su clausole tipo di protezione dei dati (art. 16 LPD).

I Suoi dati personali non vengono trasmessi a terzi per finalità diverse da quelle indicate nella presente dichiarazione. Oltre a ciò comunichiamo i Suoi dati personali a terzi soltanto se:

• Lei ha dato il Suo consenso esplicito (art. 6 par. 1 lett. a RGPD)
• la comunicazione è necessaria per l’esecuzione di un contratto (art. 6 par. 1 lett. b RGPD)
• sussiste un obbligo legale di comunicazione (art. 6 par. 1 lett. c RGPD)

13. Durata di conservazione e cancellazione

I Suoi dati personali vengono cancellati non appena non sono più necessari per le finalità per le quali sono stati raccolti. Conserviamo i dati del Suo account e della Sua famiglia finché l’account esiste. Lei può eliminare direttamente nell’app eventi, compiti, membri della famiglia, indirizzi e-mail personali, feed del calendario e la località per le previsioni meteo. Allo stesso modo elimina le voci della lista della spesa e i compleanni; i calendari abbonati, gli schermi di famiglia e le conoscenze della Sua famiglia (dati sui membri della famiglia, mittenti noti, indicazioni per l’IA) li rimuovono gli admin della famiglia.

Lei può eliminare in qualsiasi momento il Suo account direttamente nelle impostazioni oppure inviarci a tal fine un messaggio a info@schoenebergerin.de. Lì può anche scaricare i Suoi eventi come file di calendario o tabella e tutti i dati memorizzati come file. Se viene eliminato l’account con cui è stata creata la famiglia, cancelliamo al contempo tutti i dati di tale famiglia, ossia tutto ciò che vi è stato inserito o le è stato inoltrato, tra cui membri della famiglia, eventi, compiti, lista della spesa, compleanni, e-mail memorizzate con la relativa analisi, indirizzi e-mail personali, feed del calendario, calendari abbonati, inviti, schermi di famiglia e conoscenze della Sua famiglia. Se un membro invitato elimina il proprio account, i dati della famiglia restano conservati, compreso ciò che tale membro ha inserito o inoltrato alla famiglia.

Restano conservate le voci nella lista di blocco per le e-mail, poiché altrimenti non potremmo rispettare il blocco, e inoltre le voci nel registro degli errori e le cifre chiave delle analisi tramite IA. Dopo la cancellazione, l’ID utente ivi memorizzato non può più essere attribuito ad alcun account; queste voci vengono cancellate secondo i termini della sezione 11. Resta conservata anche l’annotazione sulle e-mail prelevate di cui alla sezione 6, che non contiene informazioni che La riguardano.

Dopo la loro importazione nell’app, le e-mail inoltrate restano nella casella di posta presso IONOS SE in cui sono arrivate (sezione 6). Lì non vengono cancellate insieme all’account, ma solo quando facciamo pulizia nella casella. Inoltre i dati cancellati restano ancora per un periodo limitato nei backup del database, al massimo 30 giorni, finché questi non scadono.

Per singole informazioni valgono questi termini:

• link per confermare l’indirizzo e-mail: 48 ore; link per reimpostare la password: un’ora; cancelliamo i link scaduti al più tardi il giorno successivo (sezione 4)
• link di invito: sette giorni (sezione 8)
• schermo di famiglia: codice di collegamento dieci minuti; accesso e informazioni sullo schermo 90 giorni dopo l’ultimo contatto (sezione 5)
• annotazioni di eliminazione di compiti e voci della lista della spesa: 90 giorni (sezione 5)
• cookie di sessione: 30 giorni senza visita; cookie della lingua: un anno; cookie di uno schermo di famiglia: 400 giorni; stato sullo schermo di famiglia: sette giorni (sezione 9)
• registro degli errori: 90 giorni dopo l’ultima occorrenza; cifre chiave delle analisi tramite IA: riferimento alla famiglia 30 giorni, altrimenti un anno (sezione 11)
• log dei server presso Vercel: al massimo 30 giorni (sezione 3)
• memoria temporanea degli schermi di famiglia presso Vercel: associazione di un accesso a schermo e famiglia fino a un giorno dopo l’ultimo recupero, contrassegno delle modifiche fino a sette giorni dopo l’ultimo aggiornamento, poi scadono (sezione 5)
• e-mail memorizzate: finché viene eliminato l’account con cui è stata creata la famiglia, o finché cancelliamo un’e-mail su Sua richiesta (sezione 6)

14. Sicurezza

La connessione al sito web e all’app è cifrata (SSL/TLS). Memorizziamo le password soltanto come hash (bcrypt). Adottiamo inoltre misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazione, perdita, distruzione o accesso non autorizzato.

15. I Suoi diritti

In relazione ai Suoi dati personali Le spettano i seguenti diritti:

• diritto di accesso (art. 15 RGPD)
• diritto di rettifica (art. 16 RGPD)
• diritto alla cancellazione (art. 17 RGPD)
• diritto di limitazione del trattamento (art. 18 RGPD)
• diritto alla portabilità dei dati (art. 20 RGPD)
• diritto di opposizione (art. 21 RGPD)
• diritto di revocare in qualsiasi momento un consenso con effetto per il futuro (art. 7 par. 3 RGPD); il trattamento effettuato fino alla revoca resta lecito

Diritto di opposizione: se trattiamo i Suoi dati sulla base dell’art. 6 par. 1 lett. f RGPD, Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In tal caso non trattiamo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21 par. 1 RGPD). Alle e-mail di avviso (sezione 8) Lei può opporsi in qualsiasi momento senza indicarne il motivo, nel modo più semplice tramite il link di disiscrizione presente in ciascuna di esse; dopodiché non gliene inviamo più (art. 21 par. 2 e 3 RGPD).

Se Lei vive in Svizzera, Le spettano i diritti corrispondenti secondo la LPD, in particolare il diritto d’accesso (art. 25 LPD), il diritto alla consegna o alla trasmissione dei Suoi dati (art. 28 LPD) nonché il diritto alla rettifica e alla cancellazione (art. 32 LPD).

I genitori possono esercitare questi diritti anche per i propri figli minorenni.

Per esercitare i Suoi diritti La preghiamo di rivolgersi a: info@schoenebergerin.de

16. Reclamo presso un’autorità di controllo

Lei ha il diritto di presentare reclamo presso un’autorità di controllo in materia di protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra, in particolare nello Stato membro in cui risiede abitualmente o lavora. L’autorità competente per noi è la Commissaria berlinese per la protezione dei dati e la libertà d’informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de); in Austria è l’Autorità per la protezione dei dati (Datenschutzbehörde, www.dsb.gv.at). Le persone in Svizzera possono rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

17. Modifiche alla presente dichiarazione sulla protezione dei dati

Ci riserviamo di adeguare la presente dichiarazione sulla protezione dei dati affinché sia sempre conforme ai requisiti giuridici vigenti o per recepire modifiche dei nostri servizi. Alla Sua visita successiva si applicherà quindi la nuova dichiarazione sulla protezione dei dati.