Informativa sulla privacy

Ultimo aggiornamento e in vigore dal: 2 novembre 2026

Questa informativa sulla privacy spiega quali dati personali Carbetic («Carbetic», «noi») tratta, perché lo fa e quali diritti hai. Si applica all'app mobile Carbetic per iOS e Android, all'app «T1D Babysitting by Carbetic» per iOS e Android e al sito web carbetic.app (vedi sezione 14). T1D Babysitting, la rete per le famiglie di bambini con diabete di tipo 1 e per i babysitter, è descritta nella sezione 5.

Chi è responsabile (titolare del trattamento): Diego Szekely, ditta individuale (Carbetic), Hochbergstraße 4, 2380 Perchtoldsdorf, Austria
Contatto: diego@carbetic.app · Note legali

Non siamo tenuti a nominare un responsabile della protezione dei dati, quindi le richieste arrivano direttamente all'indirizzo qui sopra. Per domande e segnalazioni sulla sicurezza in T1D Babysitting scrivi a safety@carbetic.app. Le autorità possono contattarci all'indirizzo legal@carbetic.app (sezione 17).

Questa informativa è disponibile anche in: English · Deutsch · Français · Español · Português · Polski · Nederlands.

1. I dati che trattiamo

1.1 Dati che ci fornisci

• Input dei pasti: le foto che scatti o carichi e ogni link a una ricetta, descrizione testuale o messaggio vocale che invii per l'analisi.
• La tua condizione (facoltativo): durante la configurazione puoi dirci se hai il diabete di tipo 1, il diabete di tipo 2, obesità (adipositas), nessuna di queste condizioni, oppure se preferisci non dirlo. Sono dati relativi alla salute (vedi sezione 1.3).
• Qualifica di professionista sanitario (facoltativo): se usi Carbetic a titolo personale o come professionista sanitario.
• Dati di accesso e collaborazione (facoltativo): se riscatti un codice partner, medico o di collaborazione, possiamo memorizzare il nome, l'email e (per alcuni codici) la clinica e il paese che inserisci, per concederti quell'accesso.
• Dati dello studio clinico (facoltativo): se partecipi a una coorte di studio o chiedi di ricevere i risultati dello studio, memorizziamo il tuo ID di studio e/o la tua email e la registrazione del tuo consenso, con data e ora.
• T1D Babysitting (facoltativo): se usi la rete, ciò che inserisci lì, come il tuo profilo, il tuo indirizzo e i tuoi messaggi. La sezione 5 li elenca tutti.

1.2 Dati generati quando usi Carbetic

• Un ID account anonimo: al primo avvio l'app crea un identificativo anonimo per la tua installazione. Non è il tuo nome, la tua email né un ID pubblicitario del dispositivo, e non lo usiamo per identificarti personalmente. Se vuoi pubblicare, scrivere messaggi o recensioni in T1D Babysitting, colleghi questo ID a un accesso con Apple, Google o con il tuo indirizzo email (sezione 5.4). Altrimenti resta anonimo.
• Dati dell'app e del dispositivo: versione dell'app, tipo di dispositivo e sistema operativo, lingua, il tuo indirizzo IP e una posizione approssimativa ricavata da esso (vedi sezione 1.4).
• Utilizzo e diagnostica: eventi nell'app (per esempio quali passaggi della configurazione completi), report di arresto anomalo e dati sulle prestazioni.
• Stato dell'abbonamento: il tuo piano (Gratis, Standard, Unlimited) e lo stato del diritto di accesso, e i dati degli acquisti che il nostro server verifica con Apple e Google (sezione 1.5). I pagamenti veri e propri sono gestiti dal tuo app store: non riceviamo i dati completi della tua carta.
• Dati di attribuzione di marketing: se hai installato Carbetic da un annuncio, dati di misurazione limitati che ci dicono che l'annuncio ha funzionato (vedi sezione 13.2).
• Dati del link (Android): se hai installato Carbetic tramite uno dei nostri link, quale link era, e lo stato e il piano degli abbonamenti che avvii in seguito (vedi sezione 13.1).
• Token push (facoltativo): se consenti le notifiche. Quando l'app si registra per le notifiche, invia anche la lingua dell'app, il tuo fuso orario e il paese impostato sul tuo telefono (sezione 1.4).

1.3 Dati relativi alla salute (categoria particolare)

La condizione che puoi facoltativamente comunicarci durante la configurazione (diabete di tipo 1 / di tipo 2 o obesità) è un dato di categoria particolare (relativo alla salute) ai sensi del GDPR. Lo trattiamo solo con il tuo consenso esplicito, lo teniamo separato e non lo colleghiamo alle foto dei tuoi pasti né a nulla di ciò che condividi tramite «Aiuta a migliorare Carbetic».

Le scansioni dei pasti e le foto che puoi facoltativamente condividere per migliorare Carbetic vengono memorizzate senza la tua condizione e senza alcun identificativo; sono immagini di cibo, non un resoconto della tua salute. Non usiamo mai nulla di tutto questo per la pubblicità.

T1D Babysitting ha regole proprie per le informazioni sulla salute: il diabete di tipo 1 di un babysitter e il diabete di tipo 1 di un bambino vengono mostrati solo con consenso esplicito (sezione 5.7). Nella rete non usiamo la tua risposta sulla condizione e non la mostriamo mai a nessuno.

1.4 Posizione approssimativa

Quando usi Carbetic, ricaviamo una posizione approssimativa, come il tuo paese o la tua regione, dall'indirizzo IP del tuo dispositivo. La usiamo solo per scegliere i dati nutrizionali specifici del paese per le stime dei tuoi pasti, perché i menu e le ricette dei ristoranti e delle catene di fast food cambiano da paese a paese.

• Per questo Carbetic non accede al GPS né ai servizi di localizzazione del tuo dispositivo e non determina la tua posizione precisa.
• Non usiamo questa posizione per la pubblicità e non costruiamo una cronologia delle posizioni.
• Base giuridica: esecuzione del nostro contratto con te (art. 6(1)(b) GDPR) e il nostro legittimo interesse a stime accurate (art. 6(1)(f) GDPR).
• Il paese impostato sul tuo telefono: quando una delle due app registra il tuo dispositivo per le notifiche, invia anche un codice del paese, per esempio «AT»: su iPhone la regione indicata nelle impostazioni del telefono, su Android il paese della tua rete mobile o della tua SIM, altrimenti la regione indicata nelle impostazioni del telefono. Nulla di più preciso. Lo usiamo per inviare alcune notifiche solo nei paesi a cui si riferiscono, per esempio la notizia dell'apertura di T1D Babysitting nel tuo paese. Un nuovo valore sostituisce quello precedente. Base giuridica: il nostro legittimo interesse a inviare le notifiche solo dove sono pertinenti (art. 6(1)(f) GDPR).
• T1D Babysitting usa la posizione del tuo dispositivo solo se scegli «Posizione attuale» come area di ricerca e la consenti, solo mentre usi l'app e solo con precisione approssimativa. Il tuo telefono arrotonda la posizione al centro di un quadrato di circa 5 km e al nostro server viene inviato solo quel punto arrotondato. Viene usato solo per quella ricerca e non viene mai memorizzato, nemmeno nel registro di sicurezza (sezione 5.10). Base giuridica: esecuzione del nostro contratto con te (art. 6(1)(b) GDPR). Il tuo profilo usa sempre l'indirizzo che digiti e mostra agli altri solo una zona approssimativa (sezione 5.9).

1.5 Piani e verifica degli acquisti

Un piano Carbetic acquistato nell'app Carbetic, su iPhone o su Android, sblocca il contatore di carboidrati per il tuo account. Perché questo funzioni, e perché tu non debba pagare due volte, il nostro server verifica gli acquisti con Apple e Google. L'app «T1D Babysitting by Carbetic» non ha un contatore di carboidrati e non vende piani.

• Cosa invia l'app: dopo un acquisto o un ripristino, e di tanto in tanto, l'app Carbetic invia al nostro server le informazioni firmate sull'acquisto dall'App Store (iPhone) o il riferimento dell'acquisto da Google Play (Android), insieme al tuo ID account anonimo. Le versioni attuali dell'app Carbetic lo fanno per ogni piano, anche se non usi mai T1D Babysitting.
• Cosa chiede il nostro server: verifica l'acquisto con Apple (App Store Server API) o Google (Google Play Developer API). Apple e Google comunicano al nostro server anche rinnovi, disdette, rimborsi e scadenze.
• Cosa memorizziamo: lo store e l'app, il prodotto, il piano e il periodo, gli identificativi della transazione, l'inizio, la scadenza e lo stato di rinnovo, se il piano è condiviso tramite Family Sharing, se era un acquisto di test e a quale account appartiene l'acquisto. Quando acquisti, l'app dà allo store un codice ricavato dal tuo ID account, così l'acquisto può essere abbinato al tuo account. Questo codice non è il tuo nome né la tua email.
• Per cosa lo usiamo: per sbloccare il tuo piano e per impedire che un acquisto venga usato da più persone.
• Base giuridica: esecuzione del nostro contratto con te (art. 6(1)(b) GDPR).
• Per quanto tempo: finché il piano è attivo e fino a 400 giorni dopo la sua fine, per gestire rimborsi e controversie.

I pagamenti avvengono comunque solo tramite Apple o Google (o Stripe sul sito web, sezione 14.4). Non riceviamo mai i dati della tua carta.

1.6 Apple Health e Health Connect (facoltativo, solo app Carbetic)

L'app Carbetic può aggiungere i pasti che salvi ad Apple Health (iPhone) o a Health Connect (Android). Lo fa solo se attivi «Apple Health» o «Health Connect» nelle sue Impostazioni e lo consenti nella schermata delle autorizzazioni del tuo telefono. Finché non lo fai, è disattivato. Questa opzione non è disponibile in tutte le versioni dell'app.

• Cosa viene aggiunto: i carboidrati stimati di ogni pasto e, quando disponibili, calorie, proteine, grassi, fibre e zuccheri, più gli eventuali nutrienti extra che avevi attivato in Analisi avanzata quando il pasto è stato analizzato (come sodio o ferro). Ogni voce contiene anche l'ora in cui hai salvato il pasto, il suo nome se ne ha uno e un riferimento al pasto in Carbetic. Mai le note o le foto dei tuoi pasti.
• Quali pasti: i pasti che la tua Analisi conta. I pasti che escludi dalla tua Analisi non vengono aggiunti, e le ricette solo quando inserisci la porzione che hai mangiato. I pasti che hai salvato prima di attivare la funzione vengono aggiunti solo se rispondi di sì quando l'app te lo chiede.
• Modifiche ed eliminazioni: finché è attivo, un pasto che modifichi in Carbetic viene aggiornato anche lì, e un pasto che elimini in Carbetic (uno alla volta, tutti insieme o con «Elimina i miei dati») o che escludi dalla tua Analisi viene rimosso anche lì.
• Solo aggiunta, mai lettura: Carbetic chiede solo il permesso di aggiungere dati nutrizionali. Non legge mai nulla da Apple Health o da Health Connect, compresi i dati di altre app. Per aggiornare o rimuovere le proprie voci, usa un elenco di ciò che ha aggiunto, conservato nell'app sul tuo telefono.
• Dove sono memorizzati: l'app scrive i dati direttamente in Apple Health o in Health Connect sul tuo telefono. Questa funzione non invia nulla su internet e nulla ai nostri server. Da quel momento, Apple Health o Health Connect conserva i dati sotto il tuo controllo, compresi eventuali backup o sincronizzazioni che vi hai configurato.
• Nessuna pubblicità, nessuna vendita, nessuna condivisione: non usiamo mai questi dati per pubblicità, marketing o profilazione, non li vendiamo mai, non li condividiamo mai con nessuno e non li usiamo mai per addestrare l'IA. Le statistiche d'uso della nostra app possono registrare come usi questa impostazione, per esempio che l'hai attivata o disattivata, ma mai un pasto o un valore nutrizionale. Su Android, il nostro uso di Health Connect segue la policy di Google Play su Health Connect, compresi i suoi requisiti di uso limitato (Limited Use).
• Altre app: le app a cui consenti di leggere i dati nutrizionali in Apple Health o in Health Connect possono usare queste voci, comprese le app per l'insulina o per il looping. I valori sono stime. L'app ti avvisa di questo prima che tu la attivi.
• Base giuridica: il tuo consenso esplicito (art. 6(1)(a) e art. 9(2)(a) GDPR), che dai attivando la funzione e consentendola sul tuo telefono. Lo revochi disattivando l'impostazione.
• Disattivare ed eliminare: disattivala in qualsiasi momento nelle Impostazioni di Carbetic. L'app smette allora di aggiungere, aggiornare e rimuovere pasti; se la riattivi più avanti, applica le modifiche e le eliminazioni che hai fatto nel frattempo. Per togliere l'accesso a Carbetic, apri l'app Salute e tocca la tua foto profilo, poi App, poi Carbetic, oppure apri Health Connect, poi Autorizzazioni app, poi Carbetic. I pasti già aggiunti restano lì finché non li elimini lì, uno per uno oppure tutti insieme da Carbetic. Carbetic non può rimuoverli dopo che lo hai disinstallato.

2. Analisi dei tuoi pasti (non conservati da noi)

Quando chiedi a Carbetic di analizzare un pasto, la foto, il messaggio vocale o il testo che invii viene trasmesso in modo sicuro a uno o più partner terzi di elaborazione IA che generano la stima dei carboidrati e la restituiscono all'app.

• Non conserviamo in modo permanente questi input sui nostri server.
• I nostri partner IA li elaborano con condizioni commerciali a pagamento, secondo cui i tuoi contenuti non vengono usati per addestrare i loro modelli, e li conservano solo per poco tempo (di solito fino a circa 30 giorni) per motivi di sicurezza e prevenzione degli abusi, prima di cancellarli.
• La stima risultante e la foto vengono salvate sul tuo dispositivo come cronologia dei tuoi pasti e restano lì finché non le elimini o non disinstalli l'app. Se attivi Carbetic Follow, i riepiloghi giornalieri (e le foto solo se le abiliti) vengono inoltre condivisi come descritto nella sezione 4.

Le sezioni da 2 a 4 si applicano al contatore di carboidrati nell'app Carbetic. L'app «T1D Babysitting by Carbetic» non ha un contatore di carboidrati.

3. Facoltativo: condivisione estesa dei dati

Puoi scegliere di lasciarci usare i tuoi pasti per sviluppare, analizzare e migliorare i prodotti, le funzioni, l'IA e la ricerca di Carbetic. È disattivato per impostazione predefinita. Se lo attivi:

• Memorizziamo le scansioni dei pasti che crei, comprese le foto, e le correzioni che apporti a una stima, così i nostri modelli possono imparare da esempi reali.
• Li memorizziamo in forma pseudonimizzata: sono conservati con un identificativo casuale separato, scollegato dal tuo account anonimo, dalla tua condizione e da qualsiasi email che ci hai dato.
• Li usiamo per sviluppare, addestrare, testare e migliorare il riconoscimento dei carboidrati di Carbetic e le altre IA; per creare e migliorare funzioni e prodotti attuali e nuovi; per la ricerca su nutrizione, riconoscimento degli alimenti e prodotti; per le analisi; e per creare dataset e statistiche aggregati e resi anonimi. Possiamo condividerli con Carbetic e con i partner che ci aiutano in queste finalità, con contratti che li limitano a quell'uso. Non li usiamo per la pubblicità e ti chiederemo di nuovo il consenso prima di usarli per una finalità davvero nuova e non collegata.
• Si basa sul tuo consenso, che puoi revocare in qualsiasi momento nelle Impostazioni. La revoca interrompe ogni ulteriore uso dei tuoi dati. I dati già incorporati in un modello addestrato non possono essere estratti singolarmente da quel modello, ma saranno esclusi da ogni addestramento futuro e la copia memorizzata da cui derivano verrà cancellata.
• Non comprende mai nulla di T1D Babysitting (sezione 5.24).

4. Carbetic Follow: condividere i tuoi dati con le persone che scegli

Carbetic Follow è una funzione facoltativa che ti permette di condividere il tuo registro dei carboidrati con una persona o un'organizzazione di cui ti fidi, per esempio la tua famiglia o un team che ti segue. Non viene condiviso nulla finché non inserisci nell'app il loro codice Follow e non confermi esplicitamente nella schermata del consenso.

4.1 Cosa viene condiviso

• Riepiloghi giornalieri dei pasti che hai registrato degli ultimi 90 giorni e, finché la condivisione resta attiva, di ogni nuovo giorno: orari dei pasti, carboidrati stimati e relativi valori nutrizionali, come è stata creata ogni voce (per esempio scansione 3D o inserimento di testo) e totali giornalieri.
• Nomi e ingredienti dei pasti, a meno che tu non li disattivi.
• Foto dei pasti, solo se le attivi (disattivate per impostazione predefinita).
• Il profilo che scegli per la condivisione: il nome che inserisci, la tua data di nascita e l'avatar che scegli.

Come in tutta Carbetic, si tratta di informazioni su cibo e nutrizione (sezione 1.3): non sono una cartella clinica. Nulla di Carbetic Follow o del tuo registro dei carboidrati viene mai mostrato a qualcuno in T1D Babysitting.

4.2 Chi lo riceve

La persona o l'organizzazione di cui hai inserito il codice Follow può vedere questi dati sulla nostra dashboard web follow.carbetic.app dopo aver effettuato l'accesso al proprio account. Ti mostriamo il suo nome e la sua organizzazione prima che tu dia il consenso. Sei tu a scegliere il destinatario; il modo in cui usa ciò che vede è una sua responsabilità.

4.3 Conservazione

I dati condivisi vengono conservati a questo scopo presso i fornitori cloud descritti nella sezione 7. Una registrazione del tuo consenso (a cosa hai acconsentito e quando) viene conservata come prova del consenso (art. 7(1) GDPR).

4.4 Base giuridica

La condivisione si basa sul tuo consenso (art. 6(1)(a) GDPR), dato nella schermata del consenso quando ti colleghi. Puoi revocarlo in qualsiasi momento.

4.5 Interruzione ed eliminazione

Puoi interrompere qualsiasi collegamento in qualsiasi momento nelle Impostazioni. L'interruzione elimina la copia condivisa dei tuoi dati, comprese le foto, dalla dashboard e dai nostri server; la registrazione del consenso viene conservata come prova. Anche il destinatario può rimuovere il collegamento dalla sua parte, il che elimina allo stesso modo i dati condivisi.

4.6 L'account della dashboard (per chi visualizza i dati condivisi)

Se qualcuno condivide i suoi dati con te e usi la dashboard su follow.carbetic.app, memorizziamo i dati del tuo account: il tuo nome, il tuo indirizzo email, il metodo di accesso (Google, Apple oppure email e password), il nome dell'organizzazione che inserisci, il tuo codice Follow, le tue preferenze di visualizzazione e la registrazione della tua accettazione dell'informativa della dashboard. Li trattiamo per fornire la dashboard (art. 6(1)(b) GDPR). Puoi eliminare il tuo account della dashboard in qualsiasi momento nelle sue impostazioni: questo rimuove i dati del tuo account e conclude i tuoi collegamenti.

5. T1D Babysitting: la rete per famiglie e babysitter

Questa sezione si applica quando usi T1D Babysitting. Usare la rete è facoltativo.

5.1 Che cos'è la rete e chi ne è responsabile

T1D Babysitting aiuta le famiglie di bambini con diabete di tipo 1 (T1D) e i babysitter con esperienza di T1D a trovarsi e a parlarsi. Puoi usarla nell'app Carbetic (il pulsante «T1D Babysitting» in alto nella schermata iniziale) e nell'app «T1D Babysitting by Carbetic». È una sola rete con un solo account in entrambe le app. È disponibile in tutto il mondo, tranne a Cuba, in Iran, in Corea del Nord e in Siria, dove il nostro fornitore cloud non può operare, nonché in Russia.

Carbetic aiuta solo le persone a trovarsi e a parlarsi. Non siamo un'agenzia, non siamo un datore di lavoro e non facciamo parte di alcun accordo tra i membri. Verifichiamo solo l'identità. Non verifichiamo i precedenti, i casellari giudiziali, le qualifiche o le competenze sul diabete.

Il titolare del trattamento è Diego Szekely, Carbetic (sezione 17). Per i profili che i membri pubblicano, il membro e noi possiamo essere contitolari: tu decidi cosa dice il tuo profilo, noi decidiamo come i profili vengono mostrati, verificati e protetti. In base a questo accordo gestiamo noi tutte le richieste sui tuoi dati, la sicurezza della rete e la moderazione. Tu sei responsabile di ciò che pubblichi su di te e, se sei genitore, su tuo figlio. Puoi sempre esercitare i tuoi diritti nei nostri confronti (sezione 5.23).

5.2 Le due app

• Carbetic è l'app per contare i carboidrati. La rete si apre da un pulsante in alto nella sua schermata iniziale.
• T1D Babysitting by Carbetic è un'app separata la cui schermata iniziale è la rete. Non ha un contatore di carboidrati né acquisti: la sua scheda del cibo presenta soltanto l'app Carbetic, con un pulsante per scaricarla o aprirla. Come Carbetic, al primo avvio crea un ID app anonimo (sezione 1.2) e registra il tuo dispositivo per le notifiche (sezione 5.18). Non contiene strumenti pubblicitari o di attribuzione.
• Tra le due app: ciascuna app può verificare sul tuo dispositivo se l'altra è installata, così può proporti di aprirla o di continuare con lo stesso account. Su iPhone, le due app condividono per questo una piccola nota sul tuo dispositivo: il tuo ID account, il tuo nome (mostrato in quella proposta), se hai effettuato l'accesso e con quale fornitore, e se hai un piano. Non contiene email né password e non lascia mai il tuo dispositivo.
• Un solo account: se accedi con lo stesso account Apple o Google, o con lo stesso indirizzo email, in entrambe le app, entrambe usano lo stesso account e lo stesso profilo.

5.3 Dare un'occhiata senza un account

Puoi aprire l'app e dare un'occhiata senza un account e senza verifica dell'identità, usando il tuo ID app anonimo. Per vedere i babysitter e le famiglie vicino a te, pubblichi un profilo. Per questo non serve la verifica dell'identità: serve solo per inviare messaggi. Fino ad allora, la mappa mostra persone di esempio sfocate e nessun dato reale. Per mostrare i risultati trattiamo il tuo ID app, la zona che guardi (un luogo che digiti, il centro della mappa oppure, se lo scegli, la tua posizione attuale arrotondata a un quadrato di circa 5 km; sezione 1.4) e i dati tecnici necessari a prevenire abusi. Per sicurezza, le ricerche e le visualizzazioni di profili vengono registrate anche nel nostro registro di sicurezza (sezione 5.10).

Per impedire che i profili vengano copiati, contiamo quanti profili un ID app e un indirizzo di rete aprono in un certo periodo. Per gli indirizzi di rete memorizziamo solo un codice calcolato dall'intervallo di indirizzi con una chiave segreta, mai l'indirizzo IP stesso (sezione 5.22).

Tutti coloro che hanno pubblicato un profilo vedono le informazioni sui profili dei babysitter e delle famiglie, compreso il diabete del babysitter stesso, se ha acconsentito a mostrarlo (sezione 5.7), e tutte le foto. Nulla è sfocato (sezione 5.6). I visitatori senza un profilo pubblicato non vedono profili né foto reali, solo una mappa di esempio sfocata. Chi non è membro può segnalare per email (sezione 5.16).

Basi giuridiche: esecuzione del nostro contratto con te (art. 6(1)(b) GDPR) e il nostro legittimo interesse a proteggere i membri dalla copia dei profili (art. 6(1)(f)).

5.4 Il tuo account e l'accesso

Per pubblicare un profilo, scrivere messaggi o scrivere recensioni, crei un account accedendo con Apple, Google o il tuo indirizzo email. Colleghiamo questo accesso al tuo ID app anonimo esistente, così i tuoi dati di Carbetic restano con te.

• Da Apple riceviamo un identificativo utente, un indirizzo email e, se lo condividi, il tuo nome. Se usi «Nascondi la mia email», l'email è un indirizzo di inoltro privato. Usiamo il nome solo per compilare i tuoi dati. Il nome che gli altri vedono è il nome che digiti e, dopo la verifica dell'identità, il nome del tuo documento (sezione 5.6).
• Da Google riceviamo un identificativo utente e il tuo indirizzo email. Con l'accesso standard di Google, Google trasmette anche il nome e la foto profilo del tuo account Google. Non usiamo la foto e non mostriamo mai né l'uno né l'altra agli altri. L'app può mostrarti il nome, per dirti con quale account hai effettuato l'accesso. Il tuo nome nella rete è il nome che digiti e, dopo la verifica dell'identità, il nome del tuo documento (sezione 5.6).
• Con il tuo indirizzo email ricevi un link di accesso per email. Lo invia per noi il nostro fornitore di invio email Resend; se non funziona, lo invia invece Google (Firebase Authentication). Riceviamo il tuo indirizzo email e la conferma che hai aperto il link. Non ti serve una password. Se apri il link su un altro telefono, l'app ti chiede di nuovo il tuo indirizzo email.
• Il tuo indirizzo email fa parte dei dati del tuo account. Gli altri membri non lo vedono mai: non compare sul tuo profilo, nei messaggi né nelle notifiche. Lo usiamo solo per gli scopi qui sotto.
• Per cosa li usiamo: per farti accedere da qualsiasi telefono e in entrambe le app, e per riconoscerti quando ci scrivi da quell'indirizzo (sezione 5.23). Le motivazioni dopo una decisione di moderazione e altri avvisi sul tuo account ti arrivano nell'app (sezione 5.16).
• Il tuo account della rete registra anche quali ruoli hai (famiglia, babysitter o entrambi), lo stato del tuo account, in quale app lo hai creato, quando hai usato la rete per l'ultima volta, e l'app, la piattaforma, la versione e la lingua della tua ultima richiesta alla rete, così gli avvisi ti arrivano nella tua lingua.
• Dispositivi: quando il tuo account effettua l'accesso su un nuovo dispositivo, o nell'altra app Carbetic, lo comunichiamo ai tuoi altri dispositivi. In «Accesso e dispositivi» vedi quali dispositivi usano il tuo account (piattaforma, app, ultimo utilizzo) e puoi disconnetterli.
• Condizioni della rete: prima che il tuo primo profilo venga salvato, accetti le Condizioni della rete e le Linee guida della community spuntando «Accetto». Registriamo la versione e l'ora, e te lo chiediamo di nuovo quando si applica una nuova versione (sezione 5.19).

Base giuridica: esecuzione del nostro contratto con te (art. 6(1)(b)).

5.5 Verifica dell'identità con Didit

Puoi pubblicare un profilo senza la verifica dell'identità. Ti serve per inviare messaggi. La fai una sola volta ed è gratuita. Le recensioni si possono scrivere solo dopo che entrambe le persone si sono scritte dei messaggi, quindi chiunque ne scriva una ha superato la verifica. Il nostro responsabile del trattamento Didit (Barcellona, Spagna; dati trattati nell'UE) esegue la verifica con il suo componente dentro l'app. All'avvio della verifica, questo componente cerca il paese approssimativo del tuo indirizzo IP tramite servizi di geolocalizzazione IP (ipapi.co, country.is, ipwho.is); a questi viene inviato solo il tuo indirizzo IP.

Separata dalle scansioni dei carboidrati. La tua verifica dell'identità è separata dalle tue scansioni 3D dei carboidrati. Non colleghiamo mai le due cose.

Prima della verifica ci comunichi il tuo mese e anno di nascita, se non l'hai già fatto per il tuo profilo (sezione 5.6). Se vuoi fare da babysitter e hai meno di 16 anni, la verifica non parte. La verifica confronta il tuo mese e anno di nascita con il tuo documento.

Cosa tratta Didit: le foto del tuo documento d'identità, un selfie dal vivo e un breve controllo di presenza reale (liveness), un confronto del tuo volto con la foto sul documento (dati biometrici), i dati stampati sul documento (nomi, data di nascita, numero del documento, cittadinanza, paese di rilascio, data di scadenza) e dati tecnici sul tuo dispositivo e sulla tua connessione, per individuare le frodi.

Il tuo consenso esplicito. Confrontare il tuo volto è un trattamento di dati biometrici per identificarti (art. 9(1) GDPR). Prima della verifica chiediamo il tuo consenso esplicito in una schermata separata (art. 9(2)(a)). Questo consenso copre anche l'esito automatizzato della verifica (sezione 5.17). Puoi revocarlo in qualsiasi momento; questo riguarda solo le verifiche future. Senza la verifica puoi comunque dare un'occhiata e pubblicare un profilo, ma non puoi inviare messaggi e quindi non puoi scrivere recensioni.

Cosa succede alle immagini. Subito dopo la decisione chiediamo a Didit di cancellare l'intera sessione, comprese le immagini, il video e il confronto del volto. Se una verifica richiede una revisione manuale, Didit conserva la sessione fino a 14 giorni, finché la revisione non è conclusa. Didit confronta il tuo volto solo con il tuo documento, mai con i selfie di altre persone, non conserva alcun modello del volto e non può usare i tuoi dati per scopi propri.

Cosa conserva Carbetic:

• che sei verificato, la data e il fornitore;
• il tuo nome o i tuoi nomi verificati e la prima lettera del tuo cognome (il tuo nome visualizzato nella rete dopo la verifica);
• il tuo anno e mese di nascita (per mostrare la tua età e sapere se hai 16 o 17 anni), se sei maggiorenne e il mese e anno di nascita che ci hai comunicato prima della verifica;
• il paese che ha rilasciato il tuo documento;
• impronte dell'ID: codici calcolati con una chiave segreta dal numero del tuo documento, da un eventuale numero d'identità nazionale e dai tuoi nomi con la tua data di nascita. Non si possono riconvertire nei tuoi dati. Li usiamo solo per individuare account duplicati e per impedire a membri rimossi di iscriversi di nuovo;
• un riferimento alla sessione Didit senza dati personali, per 90 giorni.

Cosa Carbetic non memorizza mai: immagini del documento, selfie, video, dati del volto, numeri del documento, la tua data di nascita completa, il cognome indicato sul tuo documento (ne conserviamo solo la prima lettera), la tua cittadinanza o l'indirizzo sul tuo documento.

Basi giuridiche: il tuo consenso esplicito per il confronto del volto (art. 9(2)(a)); l'esecuzione del nostro contratto con te per l'esito (art. 6(1)(b)); per le impronte, il nostro legittimo interesse a prevenire frodi, account duplicati e il ritorno di membri rimossi, che protegge i bambini e tutti i membri (art. 6(1)(f)).

«ID verificato» su un profilo significa solo che in quella data un documento d'identità corrispondeva al selfie dal vivo della persona e che i controlli su età, duplicati e rimozione sono stati superati. Non dice nulla su carattere, competenze o salute.

5.6 Profili

Profilo del babysitter: nome visualizzato (il tuo nome e la prima lettera del tuo cognome, come li hai digitati; dopo la verifica dell'identità, dal tuo documento), età (gli adulti possono nasconderla; sempre mostrata per chi ha 16 e 17 anni), fino a 6 foto (la foto 1 mostra te), un testo su di te, la tua risposta a «Che esperienza hai con il diabete?» (ho il diabete in prima persona; il mio partner, il mio migliore amico o qualcuno della mia famiglia ha il diabete; oppure altro, in poche parole), i dispositivi che conosci (indicati come dichiarati da te), fino a 8 hobby, lingue e livelli, tariffe orarie e notturne facoltative, la tua zona approssimativa, da quando sei membro e da quando hai l'ID verificato, e le recensioni quando ne hai 4 o più.

Profilo della famiglia: nome visualizzato (come per i babysitter, ma senza età), fino a 6 foto facoltative (la foto 1 è la tua foto profilo; le altre possono essere foto di famiglia, che possono mostrare i tuoi figli), un testo sulla famiglia, quanti figli hai e le loro fasce d'età (0-2, 3-5, 6-9, 10-13, 14-17), con il tuo consenso (sezione 5.7) quanti di loro hanno il T1D e i dispositivi per il diabete che usano, le lingue, un budget facoltativo, la tua zona approssimativa e le recensioni quando ne hai 4 o più. I profili delle famiglie non contengono mai nomi, compleanni o scuole dei bambini.

Prima della verifica dell'identità: puoi pubblicare un profilo senza la verifica dell'identità. In quel caso memorizziamo il nome e il cognome che digiti e il mese e anno di nascita che ci comunichi. Il tuo cognome viene memorizzato in forma privata e non viene mai mostrato per intero. Usiamo il mese e anno di nascita per mostrare l'età di un babysitter e per assicurarci che i babysitter abbiano 16 anni o più e le famiglie 18 anni o più, e che i babysitter di 16 o 17 anni confermino che un genitore o tutore è d'accordo (sezione 5.8). Il tuo profilo mostra il tuo nome e la prima lettera del tuo cognome, senza «ID verificato». Non mostra mai il tuo mese e anno di nascita; i profili dei babysitter mostrano solo l'età. La verifica dell'identità confronta poi il mese e anno di nascita con il tuo documento e, dopo la verifica, il nome mostrato proviene dal tuo documento (sezione 5.5).

Chi vede cosa:

• I profili dei babysitter, compresi quelli dei babysitter di 16 e 17 anni, possono essere visti da tutti coloro che hanno pubblicato un profilo in T1D Babysitting.
• I profili delle famiglie possono essere visti da tutti coloro che hanno pubblicato un profilo in T1D Babysitting. Chi non ha un profilo pubblicato, con o senza account, non vede alcun profilo di babysitter o di famiglia.
• Le foto, comprese quelle di famiglia, sono visibili a tutti coloro che possono vedere il profilo. Nulla è sfocato.
• Non ti serve la verifica dell'identità per pubblicare un profilo. Ti serve per inviare messaggi (sezione 5.5).
• Una persona con cui sei in conversazione può comunque vedere il tuo profilo finché la conversazione è aperta, anche se hai messo in pausa il tuo profilo.
• Puoi mettere in pausa il tuo profilo in qualsiasi momento. Da quel momento non compare più nella ricerca e sulla mappa.

Foto di bambini: le foto di famiglia possono mostrare i tuoi figli. Come loro genitore o tutore, decidi tu se pubblicarle e sei responsabile di questa scelta. Pubblica solo foto di bambini che hai il diritto di condividere. Come il resto del tuo profilo di famiglia, sono visibili a tutti coloro che hanno pubblicato un profilo in T1D Babysitting. Non nominiamo né taggiamo mai i bambini e non analizziamo i volti. Puoi eliminare una foto in qualsiasi momento.

Gestione delle foto: l'app rimuove la posizione e gli altri metadati e il nostro server codifica di nuovo ogni foto. Le foto reali vengono mostrate solo tramite link che smettono di funzionare dopo poco tempo, e l'app non ha alcun pulsante per scaricare, salvare o condividere le foto di un altro membro.

Controlli prima della pubblicazione: i testi e le foto del profilo vengono controllati automaticamente prima che altri li vedano (sezione 5.12). Un profilo va online solo dopo che hai accettato le Condizioni della rete e, per i babysitter di 16 e 17 anni, solo dopo che confermano che un genitore o tutore è d'accordo (sezione 5.8).

I profili vengono mostrati solo dentro le app. Non hanno pagine web pubbliche e non sono indicizzati dai motori di ricerca.

Base giuridica: esecuzione del nostro contratto con te (art. 6(1)(b)), anche per le foto di famiglia che scegli di aggiungere e per il nome e cognome e il mese e anno di nascita che indichi prima della verifica dell'identità. Per le informazioni sulla salute, vedi la sezione 5.7.

5.7 Informazioni sulla salute e il tuo consenso

Alcuni dettagli del profilo sono dati sulla salute (art. 9 GDPR). Li trattiamo solo con consenso esplicito, che dai in un passaggio separato con una casella non preselezionata.

• Babysitter: la risposta «ho il diabete in prima persona» rivela la tua salute. La mostriamo solo con il tuo consenso esplicito, dato in quel campo (art. 9(2)(a)). Come il resto di un profilo di babysitter, può allora essere vista da tutti coloro che hanno pubblicato un profilo. Le altre risposte (partner, migliore amico, familiare o altro) non nominano mai l'altra persona.
• Famiglie: un profilo di famiglia può mostrare quanti dei tuoi figli hanno il T1D e i dispositivi per il diabete che usano. Come genitore o tutore legale, dai per tuo figlio il consenso esplicito a mostrarli alla fine della creazione del tuo profilo (art. 9(2)(a)). Senza di esso, il tuo profilo viene pubblicato senza questi dettagli. Il numero dei tuoi figli e le loro fasce d'età sono normali dati del profilo: vengono mostrati che tu dia o meno questo consenso (sezione 5.6). Poiché la rete è per le famiglie di bambini con T1D, un profilo di famiglia pubblicato mostra comunque che cerchi un babysitter per un bambino con T1D. Come il resto del profilo di famiglia, queste informazioni possono essere viste da tutti coloro che hanno pubblicato un profilo in T1D Babysitting.

Puoi revocare il consenso in qualsiasi momento nelle impostazioni del profilo. Le informazioni vengono allora nascoste subito. Un profilo di famiglia resta pubblicato senza i dettagli sul bambino.

Nei messaggi decidi tu se condividere informazioni sulla salute. Le memorizziamo solo per consegnarle alla persona che hai scelto, non le analizziamo mai e le cancelliamo insieme al messaggio (sezione 5.11).

La rete non riceve mai dall'app Carbetic il tuo registro dei carboidrati, i dati sulla glicemia, i dati di Carbetic Follow né la tua risposta sulla condizione, e non trasmette mai i dati di un bambino da Carbetic a un babysitter.

5.8 Babysitter di 16 e 17 anni

I babysitter possono avere 16 o 17 anni. Le famiglie devono avere 18 anni o più. Verifichiamo l'età con il mese e anno di nascita che ci comunichi, e la verifica dell'identità la conferma. Per i babysitter di 16 e 17 anni:

• prima di pubblicare un profilo da babysitter, l'app chiede di spuntare una casella: «Un mio genitore o tutore è d'accordo che io faccia babysitting». Registriamo che l'hanno spuntata, con l'ora e la versione del testo (sezione 5.19). Non chiediamo né memorizziamo alcun dato sul genitore o tutore;
• il profilo mostra sempre la loro età;
• le segnalazioni di contenuti sessuali o molestie che li riguardano vengono trattate come i casi più urgenti (sezione 5.16).

Se un genitore o tutore non è d'accordo: può scrivere a safety@carbetic.app, anche senza un account. Allora mettiamo offline il profilo del babysitter e chiudiamo le sue conversazioni aperte. Non è una sanzione. Conserviamo il suo messaggio e la nostra nota sull'esito come caso (sezione 5.22). Una volta risolta la questione, il babysitter può spuntare di nuovo la casella e pubblicare di nuovo il profilo.

Basi giuridiche: esecuzione del nostro contratto (art. 6(1)(b)) e il nostro legittimo interesse a proteggere i babysitter giovani e a provare la conferma (art. 6(1)(f)).

5.9 Indirizzo e zona approssimativa

Il tuo profilo non usa mai la posizione del tuo dispositivo. Per pubblicare un profilo, digiti il tuo indirizzo una volta.

• Controllo: chiediamo a Google Address Validation se l'indirizzo esiste. Usiamo solo il suo verdetto e le correzioni di codice postale e città che accetti.
• Posizione: il nostro server trasforma l'indirizzo in coordinate della mappa una sola volta, con il servizio OpenStreetMap Nominatim. Viene inviato solo l'indirizzo, senza il tuo nome, il tuo account o il tuo indirizzo IP. Se non funziona, usiamo il centro del tuo codice postale dal dataset aperto GeoNames, che è memorizzato sui nostri server.
• Zona approssimativa: ti collochiamo in un quadrato della griglia di circa 2 km (babysitter) o 3 km (famiglie e chiunque abbia un profilo di famiglia) e mettiamo il tuo punto in un luogo casuale dentro quel quadrato. Il luogo resta lo stesso finché non cambi il tuo indirizzo. Sulla mappa il tuo profilo appare come un segnaposto in quel punto e la tua zona come un cerchio tenue quando qualcuno seleziona il tuo profilo, mai come il tuo indirizzo. Quando possiamo collocare il tuo indirizzo solo tramite il codice postale, o quando una famiglia vive allo stesso indirizzo, il quadrato è più grande. Puoi sempre scegliere un quadrato di 5 km o mostrare solo la tua città.
• Nulla di preciso viene conservato: via, numero civico e coordinate esatte esistono solo in memoria durante questo passaggio. Non vengono mai memorizzati e non vengono mai mostrati a nessuno.

Cosa memorizziamo: paese, codice postale, città, l'esito del controllo dell'indirizzo, il quadrato della griglia della dimensione più piccola per il tuo ruolo (così puoi cambiare la dimensione della zona senza digitare di nuovo il tuo indirizzo), il tuo punto pubblicato e la scelta della zona, e un codice calcolato dal tuo indirizzo con una chiave segreta (per riconoscere di nuovo lo stesso indirizzo, per esempio per il quadrato più grande in un indirizzo condiviso).

Cosa vedono gli altri: un cerchio che copre la tua zona approssimativa (circa 2 km per i babysitter e 3 km per le famiglie, o più grande se hai scelto una zona più grande), oppure solo la tua città; le distanze solo in fasce (meno di 20 km, da 20 a 35 km, da 35 a 50 km, oltre 50 km); e una mappa che non si può ingrandire fino al livello delle strade.

All'interno di Carbetic: per gestire la rete e per scrivere ai membri (sezione 5.11), i nostri amministratori possono consultare numerose informazioni sugli account della rete in un elenco e in una mappa interni della nostra dashboard. La posizione compare solo nel punto pubblicato, lo stesso che vedono gli altri. Solo i nostri amministratori possono aprirli e ogni accesso viene registrato (sezione 5.22).

Basi giuridiche: esecuzione del nostro contratto (art. 6(1)(b)) e il nostro legittimo interesse a tenere private le abitazioni e a prevenire posizioni false (art. 6(1)(f)); per l'elenco e la mappa interni, il nostro legittimo interesse a gestire, assistere e proteggere la rete (art. 6(1)(f)).

5.10 Ricerca, ordine dei risultati, preferiti e registro di sicurezza

Per mostrare i risultati confrontiamo i punti pubblicati e calcoliamo le fasce di distanza (oltre i 50 km, a scaglioni di 25 km). All'interno di una fascia, l'ordine viene rimescolato per ogni persona che guarda e per ogni giorno, e i profili completi ricevono un piccolo vantaggio. Non esiste un posizionamento a pagamento e l'ordine non dipende dalle recensioni o dall'attività. Per questo non creiamo un profilo dei tuoi interessi. «Come vengono ordinati i risultati» nell'app spiega i dettagli.

I preferiti sono memorizzati con il tuo account. Solo tu li vedi. Vengono rimossi quando l'altro profilo viene eliminato.

Numero di utenti: il regolamento sui servizi digitali (DSA) ci impone di comunicare alle autorità, se lo chiedono, quante persone usano la rete. A questo scopo il nostro server annota se un ID app ha usato la rete in un mese di calendario e conserva solo il totale mensile.

Registro di sicurezza: per indagare su abusi come lo stalking, il nostro server tiene un registro delle ricerche e delle visualizzazioni nella rete. Per ogni ricerca registra l'ID app o l'account, l'ora, la zona di ricerca approssimativa (un quadrato della griglia, mai coordinate esatte, e per una ricerca intorno alla tua posizione attuale nulla del tutto), la fascia di distanza e il numero di risultati. Per ogni visualizzazione di profilo registra chi ha visto quale profilo e quando, e per ogni visualizzazione di foto, chi ha ricevuto quale foto e quando. Non puoi vedere il registro e non viene usato per l'ordinamento, la pubblicità o le analisi. Solo i nostri moderatori possono aprirlo, per esaminare un caso di sicurezza, e anche ogni consultazione viene registrata. Le voci vengono cancellate automaticamente dopo 12 mesi.

Basi giuridiche: esecuzione del nostro contratto (art. 6(1)(b)); per il totale mensile, il nostro obbligo legale (art. 6(1)(c)); per il registro di sicurezza, il nostro legittimo interesse alla sicurezza e alla prevenzione degli abusi, che protegge i membri e i bambini (art. 6(1)(f)).

5.11 Messaggi

Cosa trattiamo: il testo e le foto che invii, l'ora, le reazioni che aggiungi ai messaggi (una di sei emoji per persona e per messaggio, eliminate insieme al messaggio), se un messaggio è stato consegnato e letto (puoi disattivare le conferme di lettura; allora non vedi nemmeno quelle degli altri), se qualcuno sta scrivendo e se hai silenziato o nascosto una conversazione. Per l'elenco delle conversazioni, il nostro server conserva una copia dei primi 80 caratteri dell'ultimo messaggio. A meno che tu non disattivi «Mostra anteprime dei messaggi» su un dispositivo, le sue notifiche mostrano fino a 120 caratteri di un nuovo messaggio (sezione 5.18); quella copia viene rimossa dai nostri server non appena la notifica è inviata.

Foto: le scegli dalla tua libreria foto. L'app rimuove la posizione e gli altri metadati e il nostro server codifica di nuovo la foto. Le foto sono conservate in un'area di archiviazione privata e mostrate solo tramite link che smettono di funzionare dopo al massimo 90 minuti. Vengono controllate automaticamente prima della consegna (sezione 5.13).

Cifratura e accesso: i messaggi sono cifrati durante la trasmissione e quando sono memorizzati, ma non end-to-end. A parte i controlli fissi per i dati di contatto e le parole vietate quando un messaggio viene inviato (sezione 5.14), i nostri server non leggono, non scansionano, non traducono né analizzano mai il testo dei messaggi. Le persone di Carbetic vedono i messaggi solo quando qualcuno della conversazione segnala messaggi di quella conversazione o segnala l'altra persona (sezione 5.16), oppure quando la legge lo richiede. Per la segnalazione di messaggi, i nostri moderatori vedono i messaggi segnalati e fino a 20 prima e dopo di essi. Per la segnalazione dell'altra persona, vedono gli ultimi 20 messaggi della conversazione prima della segnalazione. Le foto in questi messaggi sono incluse e vengono mostrate loro solo tramite link che smettono di funzionare dopo poco tempo. Ogni accesso viene registrato.

Blocchi: se blocchi qualcuno, la conversazione si chiude per entrambi. I messaggi restano sul nostro server fino alla loro normale data di cancellazione, così una segnalazione può essere ancora gestita.

Base giuridica: esecuzione del nostro contratto con te (art. 6(1)(b)). Dove la chat conta come servizio di comunicazione, seguiamo anche le norme sulla riservatezza delle comunicazioni (art. 5 della direttiva ePrivacy e § 161 del Telekommunikationsgesetz 2021 austriaco, la legge sulle telecomunicazioni).

Messaggi tra te e Carbetic (la chat Carbetic): Carbetic può scriverti nell'app, per esempio per rispondere a una domanda, aiutarti con il tuo account o informarti su T1D Babysitting. Questi messaggi compaiono nella scheda Messaggi, in una chat chiamata «Carbetic», solo dopo che ti abbiamo scritto. Puoi rispondere lì, anche senza la verifica dell'identità. Questa chat si svolge tra te e Carbetic, non con un altro membro: solo i nostri amministratori possono aprirla, nella nostra dashboard, per leggerla e rispondere. Gli altri membri non la vedono mai. Trattiamo i testi di questa chat (solo testo, nessuna foto), il momento in cui sono stati inviati e letti, e una copia di al massimo 200 caratteri dell'ultimo messaggio per l'elenco delle chat. Quando Carbetic ti scrive, ricevi una notifica come per qualsiasi altro messaggio (sezione 5.18). Ti chiediamo di condividere lì informazioni sulla salute solo se la tua domanda lo richiede. I messaggi vengono cancellati 24 mesi dopo l'invio, e l'intera chat quando elimini il tuo account della rete (sezione 5.22). Basi giuridiche: esecuzione del nostro contratto con te (art. 6(1)(b)) per l'assistenza e per i messaggi relativi al tuo account; il nostro legittimo interesse a informare i membri sulla rete (art. 6(1)(f)).

5.12 Controlli automatici di profili, foto e recensioni

Non esiste un'approvazione manuale. Prima che altri li vedano, le tue foto, i testi del profilo, la tua risposta «altro» e le recensioni vengono controllati automaticamente. Nessuna intelligenza artificiale legge i tuoi testi; le foto passano dal controllo automatico delle immagini di Google (sezione 5.13).

• Le foto (nei profili e nei messaggi) vengono controllate da Google Cloud Vision SafeSearch, elaborato in regioni UE. Valuta quanto è probabile che una foto mostri contenuti per adulti, violenti o provocanti. Una foto con contenuti probabilmente per adulti o violenti, o molto probabilmente provocanti, non viene pubblicata. SafeSearch non riconosce i volti e non identifica chi è mostrato. Rimuoviamo anche la posizione e gli altri metadati, codifichiamo di nuovo la foto e limitiamo la sua dimensione e il tipo di file.
• I testi del profilo, la risposta «altro» e le recensioni vengono controllati con regole fisse per numeri di telefono, indirizzi email, link e nomi di app di messaggistica, parole di un breve elenco di parole vietate e la lunghezza. Le recensioni non vengono mai controllate per vedere se sono positive o negative.
• Conserviamo solo il risultato e il motivo. Se un controllo non viene superato, vedi cosa cambiare e puoi chiedere a una persona di rivederlo (sezione 5.17). Se il servizio non è disponibile, non viene pubblicato nulla finché il controllo non può essere eseguito.
• Google elabora le foto per nostro conto e non le usa per addestrare i suoi modelli.

Le altre regole delle Linee guida della community, per esempio quali foto puoi pubblicare, non vengono controllate automaticamente. Interveniamo quando qualcuno segnala una violazione.

Basi giuridiche: esecuzione del nostro contratto con te (art. 6(1)(b)), perché questi controlli mantengono la rete entro le sue regole, e il nostro legittimo interesse a tenere al sicuro i membri e i bambini (art. 6(1)(f)).

5.13 Foto nei messaggi e il loro controllo automatico

Prima che una foto in una conversazione venga consegnata, Google Cloud Vision SafeSearch, elaborato in regioni UE, la controlla automaticamente per contenuti per adulti e violenti, nello stesso modo delle foto del profilo (sezione 5.12). Non c'è un consenso separato per questo controllo. Fa parte della chat. Il controllo guarda solo l'immagine. Non riconosce i volti e non vede mai il testo del messaggio.

• Una foto che supera il controllo viene consegnata. Conserviamo con il messaggio solo l'esito del controllo.
• Una foto che non lo supera non viene consegnata e viene cancellata entro 24 ore. Vedi che non è stata inviata e puoi chiedere a una persona di rivedere la decisione.
• Se qualcuno segnala una foto, una copia entra nel fascicolo protetto del caso (sezione 5.16).
• Google elabora le foto per nostro conto e non le usa per addestrare i suoi modelli.

Basi giuridiche: esecuzione del nostro contratto (art. 6(1)(b)) e il nostro legittimo interesse a proteggere i membri e i bambini da immagini sessuali e violente (art. 6(1)(f)). Dove la chat conta come servizio di comunicazione, seguiamo anche le norme sulla riservatezza delle comunicazioni. Per le prove che contengono dati sulla salute o di altre categorie particolari: l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 9(2)(f)).

5.14 Dati di contatto nei messaggi e consigli di sicurezza

Per mantenere le conversazioni nell'app, dove segnalare e bloccare ti protegge, numeri di telefono, indirizzi email e link o nomi utente di app di messaggistica (per esempio WhatsApp, Telegram, Signal, Instagram, Snapchat o Facebook) non possono essere inviati nei messaggi. L'app controlla il testo mentre scrivi e il nostro database lo controlla di nuovo quando il messaggio viene salvato, con gli stessi schemi fissi. Date, orari, prezzi, codici postali ed età non sono interessati. Un messaggio che contiene questi dati non viene inviato. Non ne viene memorizzato nulla e nessuno ne viene informato.

Nemmeno i messaggi con una parola di un breve elenco di insulti gravi e termini sessuali espliciti vengono inviati; l'app ti chiede di riformulare. Non ne viene memorizzato nulla.

Se scrivi qualcosa che sembra un conto bancario o una richiesta di pagamento, l'app può mostrare un breve consiglio. Quando ricevi un messaggio di questo tipo, l'app può mostrare un consiglio sotto di esso. Questo controllo avviene solo sul tuo dispositivo. Non ce ne arriva nulla e non ne viene memorizzato nulla.

Base giuridica: il nostro legittimo interesse a tenere al sicuro i membri, e in particolare i bambini (art. 6(1)(f)).

5.15 Recensioni

Quando entrambe le persone di una conversazione hanno inviato almeno un messaggio, ciascuna può scrivere una recensione sull'altra: da 1 a 5 stelle, fino a 3 tag da un elenco fisso e un testo. Le recensioni provengono da persone che si sono scritte su Carbetic. Non verifichiamo se si sono incontrate. Una recensione viene pubblicata subito. Se scrivi una nuova recensione sulla stessa persona, sostituisce quella precedente. Le recensioni vengono controllate automaticamente (sezione 5.12).

Una recensione pubblicata mostra il nome visualizzato dell'autore, il ruolo (famiglia o babysitter) e il mese in cui è stata scritta. Le recensioni e la media vengono mostrate solo quando un profilo ha 4 o più recensioni. Puoi sempre vedere le recensioni su di te. Non ci sono risposte pubbliche. Gli autori possono eliminare la loro recensione in qualsiasi momento e chiunque può segnalare una recensione. Se l'autore elimina il proprio account, la recensione resta senza il suo nome («Una famiglia» o «Un babysitter»). Se la persona recensita elimina il proprio account, tutte le recensioni su di lei vengono eliminate.

Basi giuridiche: esecuzione del nostro contratto per la funzione di recensione (art. 6(1)(b)); il nostro legittimo interesse a mostrare agli altri membri recensioni sincere (art. 6(1)(f)).

5.16 Segnalazioni, blocchi, moderazione e autorità

Segnalazioni: puoi segnalare un profilo, una conversazione, un singolo messaggio, una foto o una recensione nell'app. Chi non ha l'app può scrivere a safety@carbetic.app. Memorizziamo la segnalazione (motivo, dettagli scritti, chi ha segnalato, quando) e una copia del contenuto segnalato fatta dal nostro server: il profilo, i messaggi segnalati con fino a 20 prima e dopo di essi, la foto o la recensione. Se segnali qualcuno con cui hai chattato, i nostri moderatori vedono anche gli ultimi 20 messaggi della tua conversazione prima della segnalazione, con le foto che contengono (sezione 5.11). Non diciamo mai alla persona segnalata chi l'ha segnalata.

Nascondere in via protettiva: l'account segnalato viene nascosto subito, finché una persona non decide (di norma entro 24 ore), se un membro con ID verificato segnala che un bambino potrebbe essere in pericolo, oppure segnala minacce (o contenuti sessuali o molestie che riguardano un babysitter di 16 o 17 anni), oppure se 3 diversi membri con ID verificato lo segnalano entro 7 giorni. Le segnalazioni dei visitatori vengono esaminate per prime, ma non nascondono mai nessuno in automatico.

Blocchi: memorizziamo chi ha bloccato chi, così il blocco funziona in entrambe le direzioni.

Moderazione: Diego Szekely e un moderatore sostituto nominato esaminano le segnalazioni, di norma entro 24 ore. Il moderatore sostituto agisce secondo le nostre istruzioni ed è vincolato alla riservatezza. Memorizziamo il caso, la nostra decisione, i motivi, la motivazione che ti inviamo nell'app e un registro di ogni azione e di ogni consultazione delle prove. Le misure vanno da un avvertimento alla rimozione di contenuti, limitazioni, sospensione e rimozione dalla rete. Puoi chiedere il riesame di qualsiasi decisione scrivendo a safety@carbetic.app entro 6 mesi; puoi anche rivolgerti a un tribunale.

Avviso ai contatti passati: se un membro viene rimosso dopo una revisione di sicurezza, per esempio perché un bambino era in pericolo o per minacce, condotte sessuali scorrette o frode, possiamo comunicare alle persone a cui quel membro ha scritto che il membro non è più su T1D Babysitting dopo una revisione di sicurezza, con consigli di sicurezza. Non diciamo perché.

Autorità: se sospettiamo un reato che minaccia la vita o la sicurezza di qualcuno, informiamo la polizia o altre autorità competenti e forniamo loro i dati pertinenti, come il caso, l'account, il nome proprio verificato, l'anno di nascita e il paese del documento, il profilo e i messaggi e le foto pertinenti (regolamento sui servizi digitali (DSA), art. 18). Rispondiamo agli ordini delle autorità e dei tribunali (regolamento sui servizi digitali (DSA), art. 9 e 10; contatto legal@carbetic.app) e alle richieste di informazioni che la legge consente, per esempio ai sensi del § 13 dell'E-Commerce-Gesetz austriaco (legge sul commercio elettronico), solo dopo aver verificato che siano valide. Non conserviamo indirizzi IP nei nostri registri; i registri delle richieste del nostro fornitore cloud possono contenere indirizzi IP per 30 giorni (sezione 5.22).

Basi giuridiche: gli obblighi legali ai sensi del regolamento sui servizi digitali (DSA) (art. 6(1)(c)); il nostro legittimo interesse a mantenere sicura la rete, proteggere i bambini e difendere i diritti in sede giudiziaria, e l'interesse dei contatti passati alla propria sicurezza (art. 6(1)(f)); per i dati sulla salute presenti nelle prove, l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 9(2)(f)).

5.17 Decisioni automatizzate e il tuo diritto a una revisione umana

Alcune decisioni nella rete vengono prese automaticamente:

Per ogni decisione ti diciamo il motivo principale. Puoi chiedere a una persona di rivederla («Chiedi una revisione umana» nell'app, oppure safety@carbetic.app), esporre il tuo punto di vista e contestare la decisione (art. 22(3) GDPR). Le basi giuridiche sono l'esecuzione del nostro contratto (art. 22(2)(a)) e, per la verifica dell'identità, che usa dati biometrici, il tuo consenso esplicito (art. 22(2)(c) e (4)).

5.18 Notifiche

• La notifica di un nuovo messaggio mostra il nome visualizzato del mittente e, per impostazione predefinita, l'inizio del messaggio (fino a 120 caratteri), anche sulla schermata di blocco. Puoi disattivare questa anteprima separatamente su ogni dispositivo («Mostra anteprime dei messaggi» nella scheda Profilo, sotto Chat); le notifiche di quel dispositivo mostrano allora solo il nome e, per esempio, «Ti ha inviato un messaggio». Si applicano inoltre le impostazioni di notifica del tuo telefono, per esempio mostrare le anteprime solo quando è sbloccato. Le foto non hanno mai un'anteprima. Le altre notifiche della rete non mostrano mai il testo dei messaggi, informazioni sulla salute o informazioni sui bambini.
• Inviamo notifiche su nuovi messaggi e foto, reazioni ai tuoi messaggi (il nome e l'emoji, mai il messaggio), messaggi di Carbetic (sezione 5.11), un promemoria quando non rispondi a un messaggio da circa un giorno, recensioni, l'esito della tua verifica dell'identità, lo stato del tuo profilo, l'esito delle tue segnalazioni, avvisi di moderazione e sicurezza e accessi su un nuovo dispositivo. Non le usiamo mai per la pubblicità.
• Se qualcuno pubblica un profilo entro circa 50 km dal tuo, possiamo inviarti una notifica, al massimo una al giorno, per esempio «È arrivato un nuovo babysitter vicino a te» o «È arrivata una nuova famiglia vicino a te». Usa solo la zona approssimativa già memorizzata per il tuo profilo e non mostra nomi o altri dettagli. Tra le 21:00 e le 08:00 (ora locale) non viene inviata: aspetta la mattina. Puoi disattivarla nelle impostazioni delle notifiche.
• Ogni app registra il tuo dispositivo per le notifiche con un token push, quale app è, la lingua e il fuso orario, il paese impostato sul tuo telefono (sezione 1.4), se le notifiche sono consentite, se questo dispositivo mostra le notifiche della rete e se le anteprime sono attive. Se entrambe le app sono installate su un telefono, le notifiche della rete vanno all'app T1D Babysitting.
• L'app chiede il permesso dopo la pubblicazione del tuo primo profilo. I messaggi funzionano anche senza notifiche.
• Le notifiche vengono consegnate tramite Apple Push Notification service e Firebase Cloud Messaging. La registrazione della consegna sul nostro server viene cancellata dopo 7 giorni.

Base giuridica: il tuo consenso, dato nella richiesta di notifiche del tuo telefono (art. 6(1)(a)).

5.19 Registrazioni di consensi e avvisi

Registriamo, con la versione del testo e l'ora: la tua accettazione delle Condizioni della rete e delle Linee guida della community; ogni consenso che dai o revochi (verifica dell'identità, le tue informazioni sulla salute, le informazioni sulla salute di tuo figlio); la conferma di un babysitter di 16 o 17 anni che un genitore o tutore è d'accordo; e quando chiudi l'avviso di sicurezza in una conversazione. Questo prova che sei stato informato e hai acconsentito. Chiudere l'avviso di sicurezza non è un consenso.

Basi giuridiche: l'obbligo legale di provare il consenso (art. 6(1)(c) con l'art. 7(1) GDPR) e il nostro legittimo interesse a provare che le informazioni di sicurezza sono state mostrate (art. 6(1)(f)).

5.20 Chi riceve i dati della rete

• Altri membri: ciò che pubblichi, come descritto nelle sezioni 5.6 e 5.15. Le persone a cui scrivi ricevono i tuoi messaggi.
• Didit (responsabile del trattamento; Barcellona, Spagna): la verifica dell'identità (sezione 5.5).
• Google (responsabile del trattamento): hosting e database (Firebase e Google Cloud; database nell'UE, funzioni e archiviazione dei file a Francoforte), link di accesso per email (Firebase Authentication), consegna delle notifiche (Firebase Cloud Messaging) e controllo delle foto (Cloud Vision SafeSearch, regioni UE).
• Resend (responsabile del trattamento; invio email, regione UE): il tuo indirizzo email e l'email di accesso che invia per noi (sezione 5.4).
• Google Maps Platform Address Validation: l'indirizzo che digiti, una volta, per verificarlo. Per questo servizio Google può trattare i dati anche secondo le proprie condizioni sulla privacy.
• Servizi di geolocalizzazione IP (ipapi.co, country.is, ipwho.is): solo il tuo indirizzo IP, cercato una volta dal componente di Didit all'avvio della verifica dell'identità, per preselezionare il paese del tuo documento (sezione 5.5).
• OpenStreetMap Foundation (servizio Nominatim, Regno Unito): l'indirizzo che digiti, una volta, senza il tuo nome o account, per trovarne la posizione approssimativa.
• Apple e Google come fornitori di accesso (titolari autonomi del trattamento): quando effettui l'accesso.
• Apple e Google come app store (titolari autonomi del trattamento): quando acquisti un piano. Ci inviano le informazioni sull'acquisto (sezione 1.5).
• Apple (APNs) e Google (FCM): consegnano le notifiche.
• Fornitori di mappe: Apple Maps (iPhone) e Google Maps (Android) ricevono la zona della mappa che guardi, per disegnare la mappa. Non ricevono il tuo indirizzo.
• Il nostro fornitore di posta elettronica (responsabile del trattamento): ospita le nostre caselle, dove riceviamo le tue email e ti rispondiamo.
• Il nostro moderatore sostituto: una persona nominata che esamina le segnalazioni secondo le nostre istruzioni e nel rispetto della riservatezza.
• Polizia, autorità e tribunali: quando la legge lo richiede (sezione 5.16).

Non vendiamo i dati della rete e non li diamo agli inserzionisti. Puoi chiedere i nomi attuali di tutti i fornitori all'indirizzo diego@carbetic.app.

5.21 Trasferimenti fuori dall'UE

I dati della rete sono conservati nell'UE. Alcuni fornitori o le loro società madri si trovano fuori dall'UE:

• Google LLC (USA) può accedere ai dati che Google conserva nell'UE. Google è certificata ai sensi dell'EU-US Data Privacy Framework; in subordine si applicano le clausole contrattuali tipo.
• Apple Inc. (USA): accesso, notifiche e App Store, ai sensi del Data Privacy Framework o delle clausole contrattuali tipo.
• OpenStreetMap Foundation (Regno Unito): l'UE ha deciso che il Regno Unito offre un livello di protezione adeguato.
• Didit tratta i dati nell'UE.
• Resend (Plus Five Five, Inc., USA) invia le nostre email di accesso dalla sua regione UE. Resend è certificata ai sensi dell'EU-US Data Privacy Framework; in subordine si applicano le clausole contrattuali tipo.
• I servizi di geolocalizzazione IP della sezione 5.5 possono trovarsi fuori dall'UE; ricevono solo il tuo indirizzo IP, una volta, all'avvio della verifica dell'identità.

5.22 Per quanto tempo conserviamo i dati della rete

Sul tuo dispositivo, l'app conserva una cache delle foto dei profili e dei messaggi. Viene cancellata con la conversazione, quando esci dalla rete e quando elimini il tuo account della rete.

5.23 Uscire, eliminare e i tuoi altri diritti

Hai tutti i diritti descritti nella sezione 11. Per la rete:

• Esci dalla rete: nasconde i tuoi profili e chiude le tue conversazioni; entrambe le parti possono ancora leggerle. Il tuo account, la verifica e i preferiti restano e puoi tornare.
• Elimina profilo e account (scheda Profilo, Account): elimina i tuoi profili e le foto, i tuoi dati dell'indirizzo, i tuoi preferiti, i tuoi blocchi, le recensioni su di te, l'esito della tua verifica, le tue foto nei messaggi, la tua chat Carbetic e il tuo accesso con Apple, Google o email insieme al tuo indirizzo email (per Apple revochiamo anche l'accesso di Carbetic al tuo ID Apple). I tuoi dati sul conteggio dei carboidrati e il tuo piano restano. Cosa conserviamo, e per quanto tempo, è nella tabella della sezione 5.22. Chi ha effettuato l'accesso ma non ha mai accettato le condizioni della rete può eliminare quell'accesso nello stesso posto.
• I tuoi dati sul conteggio dei carboidrati: «Elimina i miei dati» nelle impostazioni del contatore di carboidrati (Generale, Dati e privacy) elimina la cronologia delle tue scansioni e le foto dei pasti sul tuo telefono, disattiva la condivisione dei dati e ci chiede di eliminare i dati di Carbetic che conserviamo per te, cosa che facciamo entro 30 giorni. I dati degli acquisti vengono conservati come descritto nella sezione 9; gli ordini del negozio per il tempo richiesto dalla legge.
• «Ex membro»: dopo che elimini il tuo account della rete, le persone a cui hai scritto conservano i messaggi di testo che hai inviato finché non scadono (24 mesi dopo l'invio), mostrati come «Ex membro» senza il tuo nome o la tua foto. È pseudonimizzato, non anonimo: l'altra persona sa chi ha scritto. Li conserviamo perché la conversazione è anche sua e per sicurezza (art. 6(1)(f)).
• Senza l'app: usa carbetic.app/it/delete-account oppure scrivi a diego@carbetic.app dall'indirizzo email con cui accedi. L'eliminazione non annulla un piano; annullalo nell'App Store o su Google Play.
• Accesso e copia: scrivi a diego@carbetic.app dall'indirizzo email con cui accedi, oppure comunicaci il tuo ID account (Profilo, Account). Ti inviamo i tuoi dati della rete, compresi il tuo profilo, i preferiti, i messaggi che hai inviato, la tua chat Carbetic, le recensioni scritte da te e su di te, i consensi e gli avvisi, in un file leggibile da una macchina entro un mese.
• Rettifica: modifica il tuo profilo nell'app. Dopo la verifica dell'identità, il tuo nome proviene dal tuo documento e si corregge verificando di nuovo.
• Revoca del consenso: le informazioni sulla salute nelle impostazioni dell'app; il consenso alla verifica dell'identità come descritto nella sezione 5.5.
• Opposizione: puoi opporti al trattamento basato sul nostro legittimo interesse scrivendoci. Smettiamo, a meno che non abbiamo motivi legittimi cogenti, per esempio la protezione dei bambini.
• Revisione umana delle decisioni automatizzate: sezione 5.17.

5.24 Cosa non facciamo mai con i dati della rete

• Nessuna pubblicità, nessun tracciamento pubblicitario e nessuna vendita di dati.
• Nessun uso per addestrare modelli di IA e nessun uso in «Aiuta a migliorare Carbetic» (sezione 3).
• Nessun contenuto o attività della rete (profili, ricerche, messaggi, recensioni, posizione o dettagli sulla salute) va a servizi di analisi, attribuzione o marketing.
• Nessun inoltro a babysitter dei registri dei carboidrati, dei dati sulla glicemia o dei dati di Carbetic Follow di un bambino.
• Nessun uso della posizione del tuo dispositivo, tranne il punto arrotondato per una ricerca intorno alla tua posizione attuale, se lo scegli (sezione 1.4).

6. Perché usiamo i tuoi dati e le nostre basi giuridiche

Dove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento avvenuto prima della revoca. Dove ci basiamo sui legittimi interessi, puoi opporti (sezione 11).

7. Con chi condividiamo i dati

Condividiamo i dati solo con fornitori di servizi («responsabili del trattamento») che trattano i dati per nostro conto e in base a un contratto e, se attivi l'impostazione facoltativa «Aiuta a migliorare Carbetic» (sezione 3), con i partner che ci aiutano nelle finalità descritte lì. I destinatari rientrano nelle seguenti categorie:

• Fornitori di hosting cloud, database e autenticazione memorizzano la registrazione del tuo account anonimo e i dati dell'app.
• Partner di elaborazione IA analizzano gli input dei tuoi pasti per generare le stime (sezione 2).
• Fornitori di analisi e diagnostica degli arresti anomali ci aiutano a capire l'utilizzo e a risolvere i problemi.
• Il fornitore di notifiche push consegna le notifiche se le attivi.
• Il fornitore di misurazione del marketing / attribuzione misura l'efficacia degli annunci se arrivi da un annuncio.
• Fornitori di app store e pagamenti elaborano il tuo abbonamento e confermano gli acquisti al nostro server (sezione 1.5).
• Persone che scegli (Carbetic Follow): se ti colleghi con un codice Follow, il destinatario che hai scelto vede i dati descritti nella sezione 4. Questo avviene su tua indicazione e non è mai una condivisione per la pubblicità.
• Apple Health e Health Connect: se lo attivi, l'app scrive i tuoi pasti nell'app per la salute sul tuo telefono (sezione 1.6). Non riceviamo questi dati e non li trasmettiamo.
• T1D Babysitting: gli altri utenti vedono ciò che pubblichi nella rete, come descritto nella sezione 5.6. Usiamo Didit per le verifiche dell'identità; Resend per inviare le email di accesso; Google per l'hosting, i link di accesso per email (di riserva), le notifiche, i controlli degli indirizzi e il controllo automatico delle foto; OpenStreetMap Nominatim per collocare gli indirizzi sulla mappa; Apple e Google per l'accesso e le mappe; e un fornitore di posta elettronica per le nostre caselle. I dettagli sono nella sezione 5.20.

Possiamo anche comunicare dati se la legge lo richiede, per proteggere i nostri diritti o la sicurezza degli utenti, o in relazione a un trasferimento d'azienda.

Puoi richiedere in qualsiasi momento l'elenco aggiornato dei fornitori che usiamo, con il loro nome, scrivendo a diego@carbetic.app.

8. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori trattano i dati in paesi diversi dal tuo, compresi gli Stati Uniti. Quando trasferiamo dati personali fuori dallo SEE/Regno Unito, ci basiamo su garanzie adeguate, come le clausole contrattuali tipo dell'UE, l'addendum del Regno Unito, o una decisione di adeguatezza / certificazione Data Privacy Framework. Puoi richiedere una copia delle garanzie pertinenti all'indirizzo diego@carbetic.app. Per T1D Babysitting, vedi la sezione 5.21.

9. Per quanto tempo conserviamo i dati

• Input dei pasti inviati per l'analisi: non conservati da noi; cancellati dai nostri partner IA poco dopo l'elaborazione (di solito entro circa 30 giorni).
• Cronologia dei pasti e foto sul dispositivo: conservate sul tuo dispositivo finché non le elimini o non disinstalli.
• Dati di «Aiuta a migliorare Carbetic» (se aderisci): la parte identificabile (le foto dei tuoi pasti) viene conservata fino a 36 mesi, o finché non revochi il consenso o ci chiedi di eliminarla, a seconda di quale evento si verifica per primo. La parte anonimizzata (valori di carboidrati/nutrizione con un ID casuale, senza foto e senza identificativo) può essere conservata a tempo indeterminato per le statistiche e il miglioramento dei modelli.
• Dati dell'account, della condizione e di accesso: finché non ci chiedi di eliminarli, o finché il tuo account non diventa inattivo per un lungo periodo.
• Dati degli acquisti (sezione 1.5): finché il piano è attivo e fino a 400 giorni dopo la sua fine.
• Analisi e diagnostica: di solito fino a 14 mesi.
• Registrazione del link di un'installazione Android (sezione 13.1): finché esistono i dati del tuo account, o finché non ti opponi o ci chiedi di eliminarla. I conteggi dei clic per link non contengono dati personali e possono essere conservati a tempo indeterminato.
• Dati condivisi con Carbetic Follow: finché tu o il destinatario non concludete il collegamento (cancellati subito) o finché non ci chiedi di eliminarli; le registrazioni dei consensi vengono conservate come prova del consenso.
• Dati dello studio clinico: fino alla fine dello studio o finché non ti ritiri.
• Pasti aggiunti ad Apple Health o a Health Connect (sezione 1.6): conservati lì, non da noi, finché non li elimini lì. L'elenco di ciò che l'app ha aggiunto resta sul tuo telefono e viene eliminato con l'app.
• T1D Babysitting: vedi la tabella nella sezione 5.22.

10. Come proteggiamo i tuoi dati

Usiamo la cifratura in transito (SSL/TLS), la pseudonimizzazione dei dati di addestramento, account anonimi per impostazione predefinita, controlli di accesso e fornitori di infrastruttura affidabili. Nessun sistema è perfettamente sicuro, ma adottiamo misure ragionevoli e adeguate alla sensibilità dei dati.

T1D Babysitting: i dati della rete sono cifrati in transito e a riposo; i messaggi non sono cifrati end-to-end. I profili e le foto vengono forniti solo tramite il nostro server e tramite link che scadono. Il numero di profili che si possono aprire è limitato per impedire la copia. Gli indirizzi esatti e le immagini del documento non vengono mai memorizzati, e le impronte dell'ID e i codici degli indirizzi sono calcolati con chiavi segrete. Le persone che moderano usano account dedicati del personale protetti da una passkey o da una chiave di sicurezza, e ogni consultazione dei contenuti segnalati viene registrata.

11. I tuoi diritti sulla privacy

Se ti trovi nello SEE o nel Regno Unito (GDPR), hai il diritto di:

• accedere ai dati personali che conserviamo su di te;
• correggere i dati inesatti;
• eliminare i tuoi dati («diritto all'oblio»);
• limitare il trattamento od opporti ad esso;
• la portabilità dei dati;
• revocare il consenso in qualsiasi momento (compresa l'impostazione «Aiuta a migliorare Carbetic» e i consensi in T1D Babysitting, sezione 5.23); e
• presentare un reclamo all'autorità locale per la protezione dei dati. Poiché siamo stabiliti in Austria, l'autorità competente è l'autorità austriaca per la protezione dei dati (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, dsb.gv.at. Puoi presentare reclamo anche all'autorità del luogo in cui vivi o lavori.

Devi darci i tuoi dati? No. Usare Carbetic richiede solo l'input del pasto che scegli di inviare. Tutto ciò che nella sezione 1 è indicato come facoltativo è davvero facoltativo, e rifiutarlo non ti costa nulla se non la funzione che alimenta. Anche T1D Babysitting è facoltativo: per pubblicare un profilo ti servono un accesso, un indirizzo, il tuo nome e cognome e il tuo mese e anno di nascita, e per inviare messaggi anche una verifica dell'identità; le informazioni sulla salute e le foto nei messaggi restano facoltative. Per i moduli sul nostro sito web, i campi indicati come obbligatori ci servono per poterti rispondere.

Processo decisionale automatizzato. Le stime dei carboidrati sono prodotte automaticamente dall'IA, ma sono solo stime per il tuo uso personale e non una decisione su di te. In T1D Babysitting alcune decisioni vengono prese automaticamente, per esempio l'esito della verifica dell'identità; la sezione 5.17 le spiega e spiega il tuo diritto a una revisione umana. A parte questo, non prendiamo alcuna decisione su di te che produca effetti giuridici o incida in modo analogo significativamente su di te (art. 22 GDPR) e non ti profiliamo per tali decisioni. Carbetic non è un dispositivo medico e non deve essere usata come base per decisioni terapeutiche.

Se ti trovi in California (CCPA/CPRA), hai il diritto di: conoscere, accedere a, correggere ed eliminare le tue informazioni personali; rinunciare alla «condivisione» delle informazioni personali; limitare l'uso delle informazioni personali sensibili; e non essere discriminato per aver esercitato questi diritti. Le uniche informazioni personali che condividiamo (nel senso definito dal CCPA) sono i dati facoltativi di «Aiuta a migliorare Carbetic», che sono disattivati per impostazione predefinita; disattivare quell'interruttore (o lasciarlo disattivato) equivale a rinunciare. I dati che condividi tramite Carbetic Follow vengono comunicati su tua indicazione al destinatario che scegli e non sono una «condivisione» per la pubblicità comportamentale cross-context. I pasti che l'app aggiunge ad Apple Health o a Health Connect vengono scritti sul tuo telefono e non ci raggiungono mai, quindi non sono né venduti né condivisi.

12. Come esercitare i tuoi diritti (e una nota sugli account anonimi)

Per fare qualsiasi richiesta, scrivi a diego@carbetic.app, oppure usa i controlli Impostazioni → Privacy nell'app per cambiare il consenso o eliminare i tuoi dati. In T1D Babysitting i controlli si trovano nella scheda Profilo.

La maggior parte degli account Carbetic è anonima: non serve accedere e non sappiamo chi sei. Di norma individuiamo i tuoi dati tramite l'ID anonimo sul tuo dispositivo. Per dar seguito a una richiesta potremmo aver bisogno che tu la faccia dall'interno dell'app (o che ci fornisca il tuo ID nell'app), così possiamo trovare i dati giusti. Questo significa anche che se disinstalli l'app, i dati memorizzati solo sul tuo dispositivo sono persi e noi non possiamo recuperarli.

Se usi T1D Babysitting con un accesso, scrivici dall'indirizzo email con cui accedi. Se usi «Nascondi la mia email» di Apple, comunicaci quell'indirizzo di inoltro o il tuo ID account (Profilo, Account).

13. Tracciamento e pubblicità

13.1 I nostri link

Condividiamo noi stessi i link all'app, per esempio nel nostro profilo Instagram: carbetic.app/install, oppure carbetic.app/install/ seguito da un breve nome per il luogo in cui il link è stato pubblicato. Contiamo quante installazioni, prove gratuite e abbonamenti a pagamento porta ogni link, così sappiamo quali link funzionano. Lo facciamo noi stessi, senza un'azienda di pubblicità o attribuzione, senza cookie e senza l'ID pubblicitario del tuo dispositivo.

• Android: Google Play dice all'app da quale dei nostri link provieni: il nome del link e quando il link è stato aperto e l'installazione è iniziata. Al primo avvio, l'app lo invia una sola volta al nostro server, insieme all'ID anonimo della tua installazione, al tuo ID account anonimo e alla versione dell'app. Se poi avvii un abbonamento, l'app invia il riferimento dell'acquisto che Google Play le ha dato, e il nostro server chiede a Google Play lo stato di quell'abbonamento (prova gratuita, a pagamento, annullato o terminato) e il piano. Lo chiediamo di nuovo regolarmente, così i conteggi restano aggiornati. Un abbonamento che avevi già prima di aprire il link non viene contato per il link. Se non sei arrivato tramite uno dei nostri link, l'app non invia nulla per questo scopo.
• iPhone e iPad: l'app non fa nulla per questo. Apple conta download, prove gratuite e abbonamenti per ogni link nelle sue analisi dell'App Store e ci dà solo i totali per link, escludendo i gruppi con meno di cinque persone. Non riceviamo nulla su di te individualmente.
• Guardiamo questi numeri solo come totali per link. Non li usiamo per farti pubblicità, non li trasmettiamo e non li combiniamo con i tuoi pasti, le tue foto o la tua condizione.
• Base giuridica: il nostro legittimo interesse a sapere quali dei nostri link funzionano (art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento scrivendo a diego@carbetic.app; a quel punto cancelliamo la registrazione del link della tua installazione.

Cosa succede quando apri uno di questi link nel tuo browser è descritto nella sezione 14.6.

13.2 Annunci

Se hai installato Carbetic da un annuncio, usiamo un servizio di misurazione del marketing / attribuzione per confermare l'installazione e gli eventi chiave (come l'avvio di una prova) così possiamo misurare e migliorare la nostra pubblicità. Su iOS non usiamo l'identificatore pubblicitario e non mostriamo la richiesta di tracciamento di Apple; la misurazione delle installazioni usa SKAdNetwork di Apple, che segnala le installazioni da un annuncio solo come totali. Non usiamo i tuoi dati relativi alla salute, le foto dei pasti o la condizione per la pubblicità.

13.3 T1D Babysitting

I dati di T1D Babysitting non vengono mai usati per la pubblicità o il tracciamento e non vanno mai a servizi di analisi, attribuzione o marketing. L'app «T1D Babysitting by Carbetic» non contiene strumenti pubblicitari o di attribuzione. L'unico dato di utilizzo della rete è il totale mensile descritto nella sezione 5.10.

14. Il sito web carbetic.app

Tutto ciò che precede descrive le app. Questa sezione descrive il sito web, che è un sistema separato con un insieme di dati proprio e molto più piccolo.

14.1 Nessun tracciamento, nessun cookie pubblicitario

Il sito web non contiene alcuno script di analisi, pubblicità o tracciamento e non imposta alcun cookie di tracciamento. Il tuo browser memorizza sul tuo dispositivo due valori puramente tecnici: la lingua che hai selezionato e, dopo che hai inviato il modulo per professionisti sanitari, una nota che l'hai già inviato, così non ti viene mostrato due volte il modulo. Nessuno dei due viene trasmesso a noi come identificativo e puoi cancellarli entrambi nel tuo browser in qualsiasi momento. Poiché questa memorizzazione è strettamente necessaria per funzioni che hai richiesto, non serve alcun banner dei cookie.

14.2 Registri del server

Il nostro fornitore di hosting registra dati di log standard ogni volta che viene richiesta una pagina: indirizzo IP, data e ora, la pagina richiesta, la pagina di provenienza e la stringa del tuo browser e del tuo sistema operativo. Ciò serve a fornire il sito e a individuare e difendersi dagli attacchi (art. 6(1)(f), il nostro legittimo interesse a un sito funzionante e sicuro). Questi registri vengono conservati solo per un breve periodo e non vengono usati per creare un tuo profilo.

14.3 Moduli sul sito web

Il sito web offre un piccolo numero di moduli. I dati che inserisci vengono memorizzati sul nostro account di hosting fuori dalla cartella web accessibile al pubblico e ci vengono inviati anche per email. In ogni caso memorizziamo il tuo indirizzo IP e l'ora dell'invio per un breve periodo per limitare abusi e spam (art. 6(1)(f)).

• Modulo per professionisti sanitari (/doc): appellativo, nome, clinica o studio, indirizzo postale, email, telefono, il tuo messaggio e quale seguito hai richiesto (chiamata, visita, materiali per i pazienti). Lo usiamo per rispondere alla tua richiesta, inviare i materiali che hai richiesto e organizzare l'eventuale seguito che hai chiesto (art. 6(1)(b), misure adottate su tua richiesta, e art. 6(1)(f)). Lo conserviamo finché il contatto professionale è attivo e, dopo, per un periodo ragionevole di follow-up.
• Candidature di lavoro (/jobs e /apply): nome, email, facoltativamente telefono, nome utente Instagram, cosa fai attualmente, quante ore a settimana potresti dedicare, un link al tuo lavoro e qualsiasi file scegli di caricare. Lo usiamo esclusivamente per valutare la tua candidatura (art. 6(1)(b), misure precontrattuali). I file caricati vengono memorizzati con un nome file casuale fuori dalla cartella web pubblica e non sono raggiungibili da internet. Cancelliamo le candidature al più tardi sei mesi dopo che la posizione è stata coperta o il processo è terminato, a meno che tu non ci permetta di conservare la tua in archivio.
• Singole landing page gestite con partner possono avere un semplice modulo di contatto. Raccoglie solo ciò che il modulo mostra, viene usato solo per risponderti e segue le stesse regole.

Fornire questi dati è volontario; senza almeno un nome e un indirizzo email non possiamo rispondere. I tuoi dati non vengono usati per la pubblicità e non vengono trasmessi per scopi di altri.

14.4 Pagare sul sito web

Se ti abboni tramite il sito web invece che tramite un app store, il pagamento è gestito da Stripe. I dati della tua carta vanno direttamente a Stripe e noi non riceviamo mai il numero completo della carta. Stripe tratta i dati di pagamento come titolare autonomo del trattamento secondo la propria informativa sulla privacy su stripe.com/privacy; noi riceviamo solo lo stato del pagamento e i dati che ci servono per le nostre registrazioni e per gli obblighi fiscali (art. 6(1)(b) e art. 6(1)(c)).

14.5 Email

Se ci scrivi, per esempio a diego@carbetic.app, safety@carbetic.app o legal@carbetic.app, il tuo messaggio e il tuo indirizzo vengono memorizzati nella nostra casella presso il nostro fornitore di posta elettronica, così possiamo rispondere e conservare una registrazione della corrispondenza (art. 6(1)(b) e art. 6(1)(f)). I messaggi a safety@carbetic.app su T1D Babysitting vengono gestiti come descritto nella sezione 5.16.

14.6 Aprire uno dei nostri link all'app

Quando apri uno dei nostri link all'app (sezione 13.1), il nostro server legge in quel momento la stringa user-agent del tuo browser solo per decidere dove mandarti: all'App Store, a Google Play o a una pagina con entrambi. Aggiunge uno a un contatore per quel link e quel tipo di dispositivo (iPhone, Android, altro o anteprima del link). Non memorizziamo il tuo indirizzo IP, la stringa del tuo browser o alcun identificativo per questo, e non impostiamo alcun cookie. Il link allo store a cui ti mandiamo contiene solo il nome del link. Il nostro fornitore di hosting (sezione 14.2) e il nostro fornitore cloud conservano i loro registri standard delle richieste, che includono l'indirizzo IP e la stringa del browser; il nostro fornitore cloud li cancella dopo 30 giorni. Base giuridica: art. 6(1)(f), il nostro legittimo interesse a mandarti allo store giusto e a sapere quali link funzionano.

15. Minori

Se hai meno di 16 anni, puoi usare il contatore di carboidrati nell'app Carbetic solo con il permesso di un genitore o tutore (Condizioni d'uso, sezione 4.1). Un account Google Family Link, che un genitore configura, conta come quel permesso. Dove il contatore di carboidrati si basa sul consenso, per esempio per la condizione che puoi comunicarci durante la configurazione (sezione 1.3), un genitore o tutore dà quel consenso per un minore di 16 anni, oppure lo autorizza (art. 8 GDPR). T1D Babysitting non è per le persone sotto i 16 anni, in nessuna delle due app (vedi sotto). Se ritieni che un minore di 16 anni usi le nostre app senza il permesso di un genitore o tutore, contatta diego@carbetic.app e cancelleremo i dati del minore.

In T1D Babysitting, le famiglie devono avere 18 anni o più. I babysitter devono avere 16 anni o più, e i babysitter di 16 o 17 anni confermano che un genitore o tutore legale è d'accordo (sezione 5.8). Verifichiamo l'età con il mese e anno di nascita indicati, e la verifica dell'identità la conferma. I bambini delle famiglie non sono mai membri della rete. I genitori li descrivono solo con i dettagli delle sezioni 5.6 e 5.7, mai con nomi, compleanni o scuole. I genitori possono aggiungere foto di famiglia che mostrano i loro figli. Come l'intero profilo di famiglia, queste sono visibili a tutti coloro che hanno pubblicato un profilo in T1D Babysitting (sezione 5.6). Per segnalare una preoccupazione sulla sicurezza di un bambino, scrivi a safety@carbetic.app. In caso di emergenza, chiama il numero di emergenza locale.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Se apportiamo modifiche sostanziali, per esempio al modo in cui usiamo i dati per migliorare la nostra IA o a T1D Babysitting, aggiorneremo la data qui sopra e te lo comunicheremo nell'app. Dove la legge lo richiede, chiederemo di nuovo il tuo consenso.

17. Contatti

Diego Szekely (Carbetic)
Hochbergstraße 4, 2380 Perchtoldsdorf, Austria
diego@carbetic.app (richieste sulla privacy e tutto il resto)

T1D Babysitting: domande sulla sicurezza, segnalazioni, tutela dei minori e ricorsi contro le decisioni di moderazione: safety@carbetic.app. Autorità, compresi gli ordini ai sensi del regolamento sui servizi digitali (DSA): legal@carbetic.app. A entrambi gli indirizzi puoi scrivere in tedesco e in inglese.

Se ti trovi nell'UE/SEE o nel Regno Unito, hai anche il diritto di rivolgerti alla tua autorità locale per la protezione dei dati.