La presente informativa sulla privacy si applica all'applicazione mobile Heda sviluppata da EXSports Oy (di seguito «il fornitore di servizi» o «noi») e descrive come raccogliamo, utilizziamo e proteggiamo le tue informazioni. Heda è un diario dell'emicrania versatile che si integra con Google Health Connect per consentirti di registrare e monitorare episodi di emicrania, sintomi e dati sanitari correlati.
Riepilogo: I dati del tuo diario dell'emicrania sono archiviati localmente sul tuo dispositivo. Con il tuo consenso esplicito, potremmo leggere dati sanitari da Google Health Connect. Con il tuo consenso esplicito, raccogliamo rapporti di arresti anomali anonimi per correggere i bug. Non raccogliamo analisi dell'utilizzo. Non vendiamo i tuoi dati. Hai il pieno controllo sui tuoi dati ai sensi del GDPR. Puoi anche inserire o importare tu stesso gli stessi valori sanitari, senza usare Health Connect.
Heda è un'applicazione di diario. Le voci di emicrania, i registri dei sintomi, i livelli di dolore, i fattori scatenanti, i farmaci e altri contenuti del diario che crei vengono archiviati localmente sul tuo dispositivo. Questi dati non vengono trasmessi ai server di EXSports Oy.
Se scegli di utilizzare l'integrazione con Google Health Connect, i dati sanitari selezionati (come sessioni e fasi del sonno, frequenza cardiaca, variabilità della frequenza cardiaca, conteggio dei passi e sessioni di esercizio) possono essere letti da Health Connect in conformità con le tue autorizzazioni. Heda legge solo i dati da Health Connect — non vi scrive mai dati. Questo scambio di dati avviene sul tuo dispositivo tra Heda e la piattaforma Health Connect. EXSports Oy non riceve né archivia questi dati su server esterni.
Health Connect non è l'unico modo in cui questi dati possono arrivare all'app. Puoi anche inserire a mano gli stessi valori sanitari (frequenza cardiaca a riposo, variabilità della frequenza cardiaca, durata del sonno, numero di passi e attività fisica) per qualsiasi giorno, oppure importarli da un file CSV esportato da un altro dispositivo o da un'altra app. I valori che inserisci o importi vengono conservati localmente nello stesso database cifrato del dispositivo in cui finiscono i dati letti da Health Connect, sono usati per la stessa finalità e non vengono trasmessi ai server di EXSports Oy. Restano sul tuo dispositivo anche se revochi le autorizzazioni di Health Connect e vengono eliminati quando cancelli i dati locali.
⚠️ Avviso sui dati sanitari: Le voci del diario dell'emicrania e le misurazioni sanitarie sono considerate dati personali sensibili ai sensi del GDPR. Questi dati vengono elaborati localmente sul tuo dispositivo. Ti raccomandiamo vivamente di attivare il blocco schermo e la crittografia del dispositivo per proteggere i dati del tuo diario.
L'applicazione richiede l'accesso con un account Google tramite il Gestore delle credenziali di Android. L'indirizzo e-mail del tuo account Google viene utilizzato esclusivamente per verificare la tua identità e collegare eventuali acquisti premium al tuo account. Non raccogliamo il tuo nome né altre informazioni del profilo oltre all'indirizzo e-mail fornito da Google Sign-In.
L'indirizzo e-mail del tuo account Google viene elaborato da Supabase (il nostro fornitore di autenticazione e backend) per gestire la tua sessione di accesso e verificare i diritti derivanti da un acquisto una tantum di Premium tramite Google Play. Vedere la sezione 5 per i dettagli su Supabase come servizio di terze parti.
Richieste di assistenza: Se ci contatti per assistenza via e-mail (info@exsports.fi), potremmo conservare il tuo nome e indirizzo e-mail esclusivamente allo scopo di rispondere alla tua richiesta. Questi dati vengono conservati in modo sicuro ed eliminati entro sei mesi dalla risoluzione del problema di assistenza, o prima se ne richiedi la cancellazione.
Con il tuo consenso esplicito (richiesto al primo avvio dell'applicazione), l'applicazione può raccogliere automaticamente rapporti di arresti anomali. Non vengono raccolte analisi dell'utilizzo.
Nota importante: I rapporti di arresti anomali NON contengono voci del diario, dati sull'emicrania, cartelle cliniche, informazioni sui sintomi né dati sanitari personali che inserisci nell'applicazione.
Puoi revocare il tuo consenso in qualsiasi momento nel menu delle impostazioni dell'app sotto Impostazioni → Privacy e dati.
Heda può integrarsi con Google Health Connect per leggere dati sanitari (come sessioni e fasi del sonno, frequenza cardiaca, variabilità della frequenza cardiaca, conteggio dei passi e sessioni di esercizio) dal tuo dispositivo. Heda non scrive mai dati su Health Connect. Questa integrazione richiede la tua autorizzazione esplicita tramite la finestra di dialogo delle autorizzazioni di Android Health Connect. Puoi concedere o revocare queste autorizzazioni in qualsiasi momento nelle impostazioni di Health Connect del tuo dispositivo. L'uso di Health Connect è facoltativo: gli stessi valori sanitari possono essere inseriti a mano oppure importati da un file CSV, come descritto nella sezione 1.1.
I dati scambiati tramite Health Connect rimangono sul tuo dispositivo e sono regolati dall'informativa sulla privacy di Google e dai termini di servizio di Health Connect. EXSports Oy non riceve né elabora i dati di Health Connect su server esterni.
Le informazioni raccolte vengono utilizzate esclusivamente per i seguenti scopi:
| Tipo di dati | Finalità | Base giuridica (GDPR) |
|---|---|---|
| Dati del diario e sanitari | Archiviati localmente; utilizzati solo nell'app sul tuo dispositivo | Esecuzione del contratto (art. 6(1)(b)) |
| Indirizzo e-mail dell'account Google | Autenticazione tramite Google Sign-In; collegamento degli acquisti premium | Esecuzione del contratto (art. 6(1)(b)) |
| Rapporti di arresti anomali (GlitchTip) | Identificare e correggere errori tecnici | Consenso (art. 6(1)(a)) |
| Dati delle richieste di assistenza | Rispondere alle tue richieste di assistenza | Legittimo interesse (art. 6(1)(f)) |
Espressamente NON:
L'applicazione non raccoglie informazioni precise o approssimative sulla posizione dal tuo dispositivo. Non viene effettuato l'accesso né l'archiviazione di dati di posizione basati su GPS, Wi-Fi o rete.
L'applicazione non utilizza l'Intelligenza Artificiale (IA) né il Machine Learning (ML) per elaborare i tuoi dati personali né per prendere decisioni automatizzate che ti riguardino.
L'applicazione utilizza i seguenti servizi di terze parti. Ciascuno ha la propria informativa sulla privacy che disciplina le proprie pratiche in materia di dati:
Il fornitore di servizi non vende dati personali a terzi. I dati possono essere condivisi con i fornitori di servizi sopra menzionati esclusivamente per gestire e migliorare l'applicazione, e solo nella misura necessaria.
Supabase archivia i dati di autenticazione (l'e-mail del tuo account Google) su infrastruttura situata nell'UE. Per i dettagli, vedere l'informativa sulla privacy di Supabase.
I dati dei rapporti di arresti anomali elaborati da GlitchTip possono essere archiviati al di fuori dell'UE/SEE a seconda della configurazione del servizio. I rapporti di arresti anomali non contengono dati sanitari personali. Per i dettagli, vedere l'informativa sulla privacy di GlitchTip.
Il fornitore di servizi può divulgare informazioni se richiesto dalla legge, ad esempio in risposta a un valido ordine del tribunale, per conformarsi a procedimenti legali o per proteggere i diritti, la proprietà o la sicurezza di EXSports Oy, dei nostri utenti o del pubblico.
| Tipo di dati | Periodo di conservazione |
|---|---|
| Dati del diario e sanitari (locali) | Archiviati localmente sul dispositivo; eliminati alla disinstallazione dell'app, quando si utilizza «Elimina dati locali» in Impostazioni → Privacy e dati, o quando si cancellano i dati dell'app |
| Indirizzo e-mail dell'account Google (Supabase) | Conservato finché si dispone di un account attivo; eliminato all'eliminazione dell'account (tramite Impostazioni → Privacy e dati → Elimina account) o contattandoci |
| Rapporti di arresti anomali (GlitchTip) | Fino a 90 giorni, poi eliminati |
| E-mail delle richieste di assistenza | Fino alla risoluzione del problema + 6 mesi, salvo richiesta di eliminazione |
Per richiedere l'eliminazione dei tuoi dati, contattaci all'indirizzo info@exsports.fi. Risponderemo entro 30 giorni (come richiesto dall'articolo 12 del GDPR).
Se ti trovi nell'Unione Europea o nello Spazio Economico Europeo, hai i seguenti diritti ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR):
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@exsports.fi.
Al primo avvio, l'applicazione chiederà il tuo consenso prima di abilitare la segnalazione di arresti anomali (tramite GlitchTip). Puoi rifiutare senza che ciò influisca sulle funzionalità principali del diario dell'applicazione. Non vengono raccolte analisi dell'utilizzo. Le autorizzazioni di Health Connect vengono richieste separatamente e puoi gestirle in qualsiasi momento nelle impostazioni di Android.
L'uso continuato dell'applicazione dopo eventuali aggiornamenti della presente informativa sulla privacy costituisce accettazione di tali modifiche.
Heda è destinata agli utenti di età pari o superiore a 18 anni. L'applicazione non è rivolta ai minori. Il fornitore di servizi non raccoglie consapevolmente dati personali dai minori. Se ritieni che un minore abbia avuto accesso all'applicazione, contattaci all'indirizzo info@exsports.fi.
Il fornitore di servizi implementa misure di salvaguardia fisiche, elettroniche e procedurali per proteggere le tue informazioni. In particolare:
L'accesso ai dati sugli arresti anomali raccolti è limitato esclusivamente al personale autorizzato. Raccomandiamo di attivare il blocco schermo del dispositivo e il blocco biometrico nell'app per proteggere ulteriormente i dati del tuo diario della salute.
Puoi interrompere tutta la raccolta dati disinstallando l'applicazione. Puoi anche:
La presente informativa sulla privacy può essere aggiornata periodicamente. Ti informeremo di eventuali modifiche sostanziali aggiornando la data di entrata in vigore in cima a questa pagina e, ove appropriato, notificandoti all'interno dell'applicazione.
Utilizzando questa applicazione, accetti anche la Clausola di esclusione di responsabilità e condizioni d'uso. L'informativa sulla privacy e la clausola di esclusione di responsabilità costituiscono insieme l'accordo completo tra te ed EXSports Oy riguardo all'utilizzo di questa applicazione.
Scrivici: risponderemo entro 30 giorni, come richiede il GDPR.
info@exsports.fi →