Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento qui descritto è:

• Nathaniel Walser, Svizzera
• E-mail: themia@nathaniel-walser.com

Themia è un’app di widget per Windows, sviluppata e gestita come impresa individuale. Non è designato un responsabile della protezione dei dati: la portata del trattamento descritto non lo richiede e il titolare risponde personalmente alle richieste.

In breve

Themia gira sul tuo computer. Impostazioni dei widget, note, layout, file e dati degli account collegati restano su quella macchina: non vengono mai caricati da noi e non ne conserviamo copia. Ciò che lascia il tuo dispositivo è elencato integralmente qui sotto.

Cosa resta sul tuo dispositivo

Salvato in %APPDATA%\com.themia.desktop\ sul tuo computer e mai trasmesso a noi:

• Impostazioni dei widget, schermate e layout
• Ciò che scrivi nei widget: note, abitudini, umore, conti alla rovescia, cronologia degli appunti
• File e cartelle mostrati dal widget Cartella, letti dal disco su richiesta
• Credenziali e token OAuth degli account collegati, cifrati a riposo con Windows DPAPI (legati al tuo utente e a quella macchina)

Eliminando quella cartella o disinstallando Themia sparisce tutto. Non possiamo cancellarlo per te, perché non lo abbiamo mai avuto.

Account che colleghi

I widget E-mail, Calendario, Contatti, OneDrive, GitHub e simili comunicano direttamente dal tuo computer con il provider scelto (Microsoft Graph, Google, un server IMAP/CalDAV, GitHub). Nulla passa da noi. Non siamo destinatari dei tuoi messaggi, eventi, contatti o file e non possiamo leggerli.

Il tuo rapporto con quei provider è regolato dalle loro informative, non da questa.

Cosa trattiamo e perché

Statistiche d’uso anonime (app)

• Cosa: un identificativo di installazione casuale (un UUID generato sul tuo computer, di cui viene trasmesso solo un hash SHA-256), versione dell’app, versione di Windows, architettura, marca e modello del dispositivo, risoluzione dello schermo, lingua, regione, fuso orario, tema chiaro/scuro, numero e durata delle sessioni, il nome del sottosistema in caso di errore e i passaggi tra schermate dell’app.
• Mai: indirizzi e-mail, nomi account, chiavi di licenza, percorsi di file, contenuti di finestre o widget, nomi di viste o monitor, testo dei messaggi di errore, né l’UUID di installazione in chiaro.
• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), richiesto al primo avvio. Fino ad allora le statistiche sono disattivate e per questa finalità non viene salvato nulla sul tuo dispositivo.
• Revoca: Impostazioni → Generali → Dati → «Condividi dati d’uso anonimi». Ha effetto immediato e per il futuro.
• Destinatario: TelemetryDeck GmbH (Germania), in qualità di responsabile del trattamento.

Statistiche del sito

• Cosa: pagine viste, sito di provenienza, parametri di campagna nel link, più alcune azioni specifiche: clic su scarica o acquista, comparsa o chiusura degli avvisi di download e newsletter, iscrizione alla newsletter. Inoltre il paese, la regione e la città a cui punta il tuo indirizzo IP, il tipo di dispositivo, il sistema operativo e il browser, e misure di prestazione. Senza tracciamento tra siti e senza tag pubblicitari. Non usiamo Google Analytics né Google Ads.
• Cosa viene salvato sul tuo dispositivo: nulla. Le nostre statistiche del sito non impostano cookie, né voci nel session storage, né nel local storage. Perché più pagine lette di seguito contino come una sola visita, Vercel ricava sui propri server un identificatore di breve durata dalla richiesta in arrivo e lo scarta dopo 24 ore; non viene mai scritto sul tuo dispositivo, noi non lo vediamo e non può riconoscerti su un altro sito né in un altro giorno. Non impostiamo identificatori pubblicitari o tra siti e non profiliamo browser o hardware.
• Base giuridica: il nostro legittimo interesse a capire quali pagine sono utili e quali pulsanti vengono davvero premuti (art. 6(1)(f) GDPR). Sul tuo dispositivo non viene letto né salvato nulla, e l’identificatore dietro il conteggio della visita resta un giorno presso il nostro responsabile e non è utilizzabile altrove, quindi non se ne può ricavare un profilo.
• Destinatario: Vercel Inc. (USA), come responsabile del trattamento. Ospita il sito, lo misura e registra le misure di prestazione. Nulla va a una società di analisi separata.

Acquisto della licenza

• Cosa: il tuo indirizzo e-mail, i dati di pagamento e fatturazione, il paese e la chiave di licenza emessa.
• Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR) e, per fatture e documenti fiscali, un obbligo legale (art. 6(1)(c) GDPR).
• Destinatario: Lemon Squeezy LLC (USA) è merchant of record: incassa, fattura e gestisce le imposte, quale titolare autonomo. I dati della tua carta non ci arrivano mai.
• All’attivazione l’app verifica la chiave presso Lemon Squeezy.

Controllo degli aggiornamenti

• Cosa: Themia chiede periodicamente a GitHub se esiste una versione più recente. Questa richiesta HTTPS rivela necessariamente il tuo indirizzo IP a GitHub, che può comparire nei suoi log.
• Base giuridica: il nostro legittimo interesse a distribuire correzioni di sicurezza e di bug (art. 6(1)(f) GDPR).
• Destinatario: GitHub, Inc. (USA), titolare autonomo per i propri log.

Newsletter

• Cosa: l’indirizzo e-mail inserito e l’avvenuta consegna dei nostri messaggi.
• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), prestato inviando il modulo. Ogni messaggio contiene un link di disiscrizione, che revoca il consenso.
• Destinatario: Lemon Squeezy LLC (USA), responsabile del trattamento.

Assistenza e altre e-mail

• Cosa: quanto ci scrivi, il tuo indirizzo e i metadati del messaggio.
• Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR) o il nostro legittimo interesse ad aiutare gli utenti (art. 6(1)(f) GDPR).
• Destinatario: Microsoft Corporation (USA / Microsoft Irlanda), fornitore di posta.

Chi riceve i dati

L’elenco completo. Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

• TelemetryDeck GmbH — Germania — statistiche dell’app (responsabile)
• Vercel Inc. — USA — hosting e statistiche del sito (responsabile)
• Lemon Squeezy LLC — USA — pagamenti, licenze, newsletter (merchant of record; responsabile per la newsletter)
• GitHub, Inc. — USA — download e controllo aggiornamenti
• Microsoft Corporation — USA / Irlanda — la nostra casella di assistenza

Comunichiamo dati anche quando la legge lo impone.

Trasferimenti fuori dallo SEE

Siamo stabiliti in Svizzera, cui la Commissione europea riconosce un livello di protezione adeguato. I fornitori statunitensi elencati operano sulla base delle Clausole contrattuali tipo della Commissione europea e, ove il fornitore vi aderisca, del quadro UE-USA per la protezione dei dati. Le statistiche dell’app restano nell’UE: TelemetryDeck le tratta in Germania.

Tempi di conservazione

• Statistiche dell’app: conservate da TelemetryDeck finché il prodotto viene misurato; identificano un’installazione, non una persona, e non possiamo ricondurle a te.
• Statistiche del sito: presso Vercel e consultabili da noi fino a 12 mesi. Nel tuo browser non resta nulla.
• Acquisti e licenze: per la durata della licenza e per il periodo fiscale imposto al merchant of record (di norma 10 anni).
• Newsletter: fino alla disiscrizione.
• E-mail di assistenza: fino a 24 mesi dalla fine della conversazione.

I tuoi diritti

Se il GDPR ti si applica, hai diritto di chiedere l’accesso ai tuoi dati personali, la rettifica o la cancellazione, la limitazione del trattamento, la portabilità e di opporti ai trattamenti fondati sul nostro legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità di quanto avvenuto prima.

Scrivi a themia@nathaniel-walser.com: rispondiamo entro un mese. In pratica gli unici dati riferibili a te sono il tuo acquisto (presso il merchant of record) e, se ti sei iscritto, la voce nella newsletter — le statistiche dell’app non contengono alcun identificativo che possiamo collegare a te, ed è per questo che l’interruttore nelle Impostazioni è il modo più rapido per fermarle.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: nello SEE, l’autorità del tuo paese di residenza; in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Diritto svizzero

Poiché siamo stabiliti in Svizzera, a questo trattamento si applica anche la legge federale svizzera sulla protezione dei dati (LPD), accanto al GDPR. I diritti sopra descritti — accesso, rettifica, cancellazione, opposizione — esistono anche nella LPD, e lo stesso indirizzo di contatto vale per entrambe.

Sicurezza

Tutto ciò che Themia invia viaggia su TLS. Credenziali e token OAuth sono cifrati a riposo sul tuo computer con Windows DPAPI, così il file non è leggibile da un altro account Windows né su un altro computer. I widget possono raggiungere indirizzi privati, di loopback o della rete locale solo se lo abiliti deliberatamente.

Minori

Themia non si rivolge a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali.

Modifiche a questa informativa

Aggiorniamo questa pagina quando cambia il trattamento e la data in alto indica sempre la versione vigente. Le modifiche sostanziali a ciò che si fonda sul tuo consenso saranno richieste di nuovo, non annunciate sottovoce.

Contatti

Domande su questa informativa o richieste sui tuoi dati: themia@nathaniel-walser.com.