Informativa sulla privacy: Globuli & Schüßler Ratgeber (Italia)
2026-10-01
1. Titolare del trattamento
Clesk Digital GmbH, Am Biehl 5, 57234 Wilnsdorf, Germania
Amministratori: Enzo Frenker-Hackfort, Tobias Kajetan Roesner
Registro commerciale: HRB 13012 (Amtsgericht Siegen) | P.IVA: DE351357159
E-mail: info@clesk.de | Tel: +49 (0) 271 33885017
2. Panoramica
L'app "Globuli & Schüßler Ratgeber" (pubblicata anche come "Globuli App" e "Globuli Ratgeber", App ID: de.clesk.globuli, di seguito "App") è un repertorio di rimedi omeopatici per iOS e Android. L'App funziona senza registrazione né login. La maggior parte delle funzionalità è disponibile offline. La presente informativa vi informa sui dati che raccogliamo, come li trattiamo e sui vostri diritti ai sensi del GDPR.
3. Quali dati vengono raccolti?
3.1 Dati raccolti automaticamente
Firebase Analytics (Google): Raccogliamo eventi come visualizzazioni, ricerche, uso dello scanner, clic sui negozi e tentativi di acquisto. A seconda della versione possono includere identificativi o nomi dei rimedi, lunghezza del testo di ricerca o dei sintomi, numero di risultati, prodotto, lingua e informazioni tecniche. Identificativi dei rimedi e modalità di utilizzo possono rivelare interessi relativi alla salute. Gli ID di istanza e installazione sono pseudonimi. La memorizzazione per le analisi facoltative segue il consenso, revocabile nelle impostazioni. Le versioni precedenti caricano il servizio all’avvio: può ricevere dati tecnici di connessione e stato del consenso prima dell’assenso. Google ricava una posizione approssimativa, come paese e città, dall’indirizzo IP; l’app non usa il GPS a questo scopo.
Firebase Crashlytics (Google): I report contengono informazioni tecniche su errori, dispositivo e identificativi di installazione. La raccolta tiene conto del consenso alle analisi salvato nell’app. Le modifiche possono richiedere un riavvio. Nelle versioni precedenti alcuni dati tecnici possono essere trattati prima che l’impostazione abbia effetto.
Indirizzo IP e connessione: I fornitori ricevono indirizzo IP, orario e informazioni tecniche per le funzioni online e la prevenzione degli abusi. Possono conservare log tecnici; il trattamento non è necessariamente soltanto transitorio.
3.2 Dati raccolti su azione dell'utente
Analisi sintomi IA (Supporter): La descrizione dei sintomi viene trasmessa a Mistral AI (Parigi, Francia) tramite i nostri server (UE). Vedere sezione 4.
Scanner OCR (Supporter): Le immagini scattate o selezionate vengono inviate per il riconoscimento del testo su richiesta. Trattamento e conservazione: sezione 5.
Segnalazioni errori: Memorizzate in Google Cloud Firestore (UE). Base giuridica: Art. 6(1)(f) GDPR. L’estensione Firebase usata per inviare le segnalazioni via e-mail opera negli Stati Uniti.
3.3 Dati memorizzati localmente
Impostazioni e contenuti locali comprendono preferiti, note personali, stato onboarding, contatore degli avvii e cache offline (aggiornata dopo sette giorni). Restano fino all’eliminazione o disinstallazione; i backup dipendono dalle impostazioni del dispositivo. I dati della farmacia domestica possono essere inviati con la ricerca IA. I risultati dello scanner restano temporaneamente nella memoria di sessione; l’accettazione dell’avvertenza viene anche registrata sul server come descritto sopra.
3.4 Account ospite Supporter
Dalla versione 1.0.22, la prima richiesta a una funzione online protetta crea un account ospite tecnico con Firebase Authentication (Google), senza nome, e-mail o password. L’ID casuale viene collegato all’abbonamento RevenueCat. È uno pseudonimo personale per fornire in sicurezza l’accesso acquistato e per la gestione e le analisi degli abbonamenti descritte nella sezione 7, senza tracciamento pubblicitario. Le versioni precedenti non utilizzano questo collegamento aggiuntivo.
Authentication tratta ID, indirizzo IP e user-agent negli USA. L’account resta fino all’eliminazione. Google indica alcune settimane per i log IP e fino a 180 giorni per rimuovere i dati Auth eliminati da sistemi attivi e backup. La regione UE del database non si applica ad Authentication. Vedere Privacy Firebase.
Account ospite dalla versione 1.0.22: Fino all’eliminazione; log IP Auth per alcune settimane, rimozione tecnica dei dati Auth eliminati fino a 180 giorni secondo Google.
Dalla versione 1.0.22 potrai avviare l’eliminazione in Impostazioni → Privacy → Elimina account ospite. La richiesta per i dati dell’abbonamento viene inviata al fornitore, poi vengono eliminati account e dati associati nel nostro database. La conferma distingue l’eliminazione dell’account dal trattamento ancora in corso presso il fornitore. Preferiti, note locali e report di analisi o errore separati non rientrano nel pulsante; usa la procedura nella sezione 13. Obblighi legali e backup tecnici possono restare. Gli abbonamenti attivi vanno annullati separatamente presso Apple o Google; l’annullamento non è necessario per eliminare l’account.
4. Ricerca di informazioni con IA (Mistral AI)
La ricerca IA tratta sintomi, contesto di conversazione fornito e rimedi della propria farmacia, che possono contenere dati sanitari. Mistral AI SAS elabora testi o immagini tramite la propria API. Non aggiungiamo ID Firebase o RevenueCat al prompt. I dati personali presenti nei testi o nelle immagini vengono comunque trasmessi: evita nomi e altri elementi identificativi.
Mistral indica l’UE come sede di hosting predefinita e descrive possibili trasferimenti a sub-responsabili fuori dall’UE. Non garantiamo quindi un trattamento limitato esclusivamente all’UE. Luoghi del trattamento.
Mistral indica che input e output API sono generalmente conservati per elaborare la richiesta e poi fino a 30 giorni per prevenire abusi. Obblighi legali e tutela di diritti possono richiedere una conservazione più lunga. Questa informativa non promette la cancellazione immediata dopo la risposta. Vedere Privacy Mistral.
Il trattamento da parte di Mistral è disciplinato dal Data Processing Addendum. Le condizioni commerciali prevedono anche l’uso di input e output per addestrare modelli, a seconda del prodotto e delle impostazioni concordate. Il solo accordo sul trattamento non garantisce un’esclusione generale dall’addestramento né una conservazione di zero giorni.
Base giuridica: Art. 6(1)(a) GDPR. Per i dati sanitari: Art. 9(2)(a) GDPR.
Avviso: Le informazioni generate dall’IA non sostituiscono il parere medico.
5. Scanner OCR (Mistral AI)
Su tua richiesta, le immagini scattate o selezionate vengono inviate a Mistral AI per riconoscere il testo.
Mistral indica che input e output API sono generalmente conservati per elaborare la richiesta e poi fino a 30 giorni per prevenire abusi. Obblighi legali e tutela di diritti possono richiedere una conservazione più lunga. Questa informativa non promette la cancellazione immediata dopo la risposta. Vedere Privacy Mistral.
Base giuridica: Art. 6(1)(a) GDPR.
6-8. Autorizzazioni, Pagamenti, Link affiliati
Gli abbonamenti Supporter sono gestiti da App Store o Google Play ai prezzi mostrati nello store. Non riceviamo i dati completi della carta o del conto bancario.
RevenueCat (RevenueCat Inc., USA) tratta ID pseudonimi, acquisti, transazioni, prodotti, prezzi, valute, stato e diritti di accesso per verificare, fornire e ripristinare gli acquisti. Cronologia e ID sono conservati sui server e usati nei report operativi su abbonamenti e ricavi. Riavvio e disinstallazione non li eliminano. La fornitura si basa sul contratto; i report operativi sul legittimo interesse alla gestione e verifica della fatturazione. La misurazione aggiuntiva tramite Analytics è facoltativa e richiede il consenso.
Il Data Processing Addendum disciplina il trattamento negli USA, con clausole contrattuali tipo, subfornitori e trasferimenti internazionali.
La fotocamera e le foto vengono richieste per lo scanner. L’app include link affiliati ad Amazon e Shop-Apotheke/DocMorris.
9. Periodi di conservazione
Abbonamenti: RevenueCat conserva i dati necessari per gestione, ripristino, verifica della fatturazione o obblighi legali, con eliminazione su richiesta e non al riavvio. Log tecnici standard del server: 30 giorni. Crashlytics: Google indica 90 giorni. Mistral: Input e output API generalmente fino a 30 giorni per prevenire abusi, vedere sezioni 4 e 5. Contenuti locali: Fino all’eliminazione o disinstallazione, eventualmente nei backup del dispositivo. Segnalazioni e prove del consenso: Per la gestione e le necessarie prove, fatti salvi richieste valide di cancellazione e obblighi legali. Google Analytics: I dati degli eventi sono conservati per 2 mesi e i dati degli utenti per 14 mesi. Una nuova attività dell’utente fa ripartire il periodo di conservazione dei suoi dati. Questi periodi riguardano i dati dettagliati corrispondenti; i report standard aggregati non ne sono interessati.
10. Sicurezza
Trasmissioni HTTPS/TLS, validazione e limiti degli input, verifica dei diritti per le funzioni protette. Le regole di sicurezza limitano l’accesso al database. Le chiavi segrete dei fornitori sono in Secret Manager lato server; le chiavi pubbliche di configurazione SDK sono incluse nell’app.
11. Cookie e tracciamento
Nessuna pubblicità di reti pubblicitarie né profili pubblicitari tra app derivati dalla misurazione degli acquisti. Con il consenso Analytics può usare ID e cookie nella webview. Lo spazio locale necessario serve a impostazioni e funzioni dell’app.
12. Destinatari e responsabili del trattamento
Le e-mail delle segnalazioni passano dall’estensione Firebase in us-central1 (USA). La regione UE del database non comprende questo trattamento delle e-mail.
Fornitori e relative funzioni: Google (Analytics, Crashlytics, Firestore, Functions), Mistral AI (KI/AI, OCR), RevenueCat (Supporter).
Mistral indica che input e output API sono generalmente conservati per elaborare la richiesta e poi fino a 30 giorni per prevenire abusi. Obblighi legali e tutela di diritti possono richiedere una conservazione più lunga. Questa informativa non promette la cancellazione immediata dopo la risposta. Vedere Privacy Mistral.
13. I vostri diritti
Ai sensi del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Contatto: info@clesk.de. Autorità competente per Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
Richiedere l’eliminazione di dati e account
Anche senza accesso all’app puoi chiedere l’eliminazione a info@clesk.de. Indica Globuli App e i dati interessati. Per gli abbonamenti indica store, prodotto e data d’acquisto, senza dati completi di pagamento o dati sanitari. Possiamo richiedere una verifica proporzionata. Rispondiamo normalmente entro un mese e spieghiamo eventuali proroghe motivate e obblighi di conservazione.
Puoi eliminare preferiti e note locali nell’app; per altri dati usa il contatto sopra. Obblighi legali e backup tecnici possono permanere. Eliminare i dati non annulla un abbonamento, che va disdetto separatamente presso Apple o Google; la disdetta non è necessaria per chiedere la cancellazione dei dati.
Per gli account ospite dalla versione 1.0.22, l’eliminazione è disponibile anche nella sezione Privacy delle impostazioni dell’app; la sezione 3.4 descrive la procedura e i suoi limiti.
14. Processo decisionale automatizzato
Nessuna decisione automatizzata ai sensi del Art. 22 GDPR. Le informazioni generate dall’IA sono suggerimenti non vincolanti.
15. Utilizzo da parte di minori
L’app è destinata ad adulti dai 18 anni.
Fine dell'informativa sulla privacy
