Il GDPR fissa lo standard mondiale dei diritti sui dati personali. Pawscription va oltre fin dalla progettazione: non possiamo violare i tuoi diritti sui dati perché non abbiamo mai accesso ai tuoi dati.
Protezione dei dati fin dalla progettazione (art. 25 GDPR)
L'articolo 25 del GDPR richiede che i sistemi integrino la protezione dei dati fin dalle fondamenta. Pawscription va oltre: invece di raccogliere dati e proteggerli, abbiamo eliminato del tutto il server. I tuoi dati non vengono mai trasmessi: esistono solo sul tuo dispositivo, protetti da una cifratura a livello di database (SQLite3 Multiple Ciphers) la cui chiave è conservata nel keystore di sistema: su Android, avvolta da una chiave AES-GCM dell'Android Keystore (con StrongBox se il dispositivo lo supporta); su iOS, direttamente nel Portachiavi (Keychain), con protezione limitata a questo dispositivo.
Niente sincronizzazione nel cloud, niente backend, niente sistema di account utente. L'app funziona completamente senza connessione a internet.
Come esercitare i tuoi diritti
Poiché non deteniamo alcun dato personale, i diritti previsti dal GDPR si esercitano direttamente e in autonomia, senza doverci contattare:
- Diritto di accesso (art. 15): tutti i tuoi dati sono visibili e direttamente accessibili nell'app, sul tuo dispositivo.
- Diritto alla portabilità (art. 20): esporta e importa i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (JSON) da Altro › Esporta i miei dati. Se proteggi il file con una password, è cifrato e solo quella password lo apre.
- Diritto alla cancellazione (art. 17): usa Altro › Elimina tutti i dati per cancellare tutto il contenuto del database locale e annullare i promemoria. Non rimuove la copia conservata prima di un aggiornamento del formato dei dati, né un file messo da parte con Ricomincia da zero; disinstallare l'app elimina tutto (Informativa sulla privacy, sezione 3).
- Diritto di opposizione (art. 21): non applicabile, perché non trattiamo dati personali.
Sub-responsabili del trattamento
Nessuno. Pawscription non si avvale di responsabili del trattamento esterni. Niente servizi di analisi, niente segnalazioni di arresti anomali, niente fornitori di archiviazione cloud, niente reti pubblicitarie.
Gli unici servizi esterni coinvolti nel funzionamento di Pawscription sono Google Play e l'App Store di Apple, per la distribuzione dell'app. Queste piattaforme gestiscono l'installazione dell'app sul tuo dispositivo in modo indipendente e sono regolate dalle proprie informative sulla privacy.
Questo sito web, distinto dall'app, è servito da Hostinger (Lituania, UE). Tratta solo i log di accesso al sito, per un massimo di 30 giorni, e non riceve mai nulla di ciò che viene inserito nell'app.
Contatti
Dato che Pawscription non tratta alcun dato, non siamo tenuti a designare un responsabile della protezione dei dati. Per qualsiasi domanda sul GDPR: contact@pawscriptionapp.com