Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento qui descritto è:

• Nathaniel Walser, Svizzera
• E-mail: themia@nathaniel-walser.com

Themia è un’app di widget per Windows, sviluppata e gestita come impresa individuale. Non è designato un responsabile della protezione dei dati: la portata del trattamento descritto non lo richiede e il titolare risponde personalmente alle richieste.

In breve

Themia gira sul tuo computer. Impostazioni dei widget, note, layout, file e dati degli account collegati restano su quella macchina: non vengono mai caricati da noi e non ne conserviamo copia. Ciò che lascia il tuo dispositivo è elencato integralmente qui sotto.

Cosa resta sul tuo dispositivo

Salvato in %APPDATA%\com.themia.desktop\ sul tuo computer e mai trasmesso a noi:

• Impostazioni dei widget, schermate e layout
• Ciò che scrivi nei widget: note, abitudini, umore, conti alla rovescia, cronologia degli appunti
• File e cartelle mostrati dal widget Cartella, letti dal disco su richiesta
• Credenziali e token OAuth degli account collegati, cifrati a riposo con Windows DPAPI (legati al tuo utente e a quella macchina)

Eliminando quella cartella o disinstallando Themia sparisce tutto. Non possiamo cancellarlo per te, perché non lo abbiamo mai avuto.

Account che colleghi

I widget E-mail, Calendario, Contatti, OneDrive, GitHub e simili comunicano direttamente dal tuo computer con il provider scelto (Microsoft Graph, Google, un server IMAP/CalDAV, GitHub). Nulla passa da noi. Non siamo destinatari dei tuoi messaggi, eventi, contatti o file e non possiamo leggerli.

Il tuo rapporto con quei provider è regolato dalle loro informative, non da questa.

Cosa trattiamo e perché

Statistiche d’uso anonime (app)

• Cosa: un identificativo di installazione casuale (un UUID generato sul tuo computer, di cui viene trasmesso solo un hash SHA-256), versione dell’app, versione di Windows, architettura, marca e modello del dispositivo, risoluzione dello schermo, lingua, regione, fuso orario, tema chiaro/scuro, numero e durata delle sessioni, il nome del sottosistema in caso di errore e i passaggi tra schermate dell’app.
• Mai: indirizzi e-mail, nomi account, chiavi di licenza, percorsi di file, contenuti di finestre o widget, nomi di viste o monitor, testo dei messaggi di errore, né l’UUID di installazione in chiaro.
• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), richiesto al primo avvio. Fino ad allora le statistiche sono disattivate e per questa finalità non viene salvato nulla sul tuo dispositivo.
• Revoca: Impostazioni → Generali → Dati → «Condividi dati d’uso anonimi». Ha effetto immediato e per il futuro.
• Destinatario: TelemetryDeck GmbH (Germania), in qualità di responsabile del trattamento.

Statistiche del sito

• Cosa: pagine viste, sito di provenienza, parametri di campagna nel link, per quanto tempo una pagina è rimasta visibile e fin dove hai scorso, più alcune azioni specifiche: clic su scarica o acquista, iscrizione alla newsletter, apertura di una risposta delle FAQ, cambio di lingua. Inoltre paese, tipo di dispositivo e browser in forma aggregata, e misure di prestazione. Senza tracciamento tra siti e senza tag pubblicitari. Non usiamo Google Analytics né Google Ads.
• Cosa viene salvato sul tuo dispositivo: un identificatore casuale nel session storage del browser, così che più pagine lette di seguito contino come una sola visita. Viene eliminato alla chiusura della scheda, non è mai un cookie e non può riconoscerti in una visita successiva né su un altro sito. Non impostiamo identificatori pubblicitari o tra siti e non profiliamo browser o hardware.
• Base giuridica: il nostro legittimo interesse a capire quali pagine sono utili e quali pulsanti vengono davvero premuti (art. 6(1)(f) GDPR). L’identificatore è di breve durata, serve solo a misurare il nostro sito e non viene usato per profilarti.
• Destinatario: nessuno. Le statistiche del sito girano sul nostro software, sul nostro server (firstrun, app.firstrun.app) anziché essere inviate a una società di analisi. Quel server è ospitato per noi da Railway Corp. (USA) come responsabile del trattamento. Le misure di prestazione e l’hosting restano trattati da Vercel Inc. (USA), anch’essa responsabile.

Acquisto della licenza

• Cosa: il tuo indirizzo e-mail, i dati di pagamento e fatturazione, il paese e la chiave di licenza emessa.
• Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR) e, per fatture e documenti fiscali, un obbligo legale (art. 6(1)(c) GDPR).
• Destinatario: Lemon Squeezy LLC (USA) è merchant of record: incassa, fattura e gestisce le imposte, quale titolare autonomo. I dati della tua carta non ci arrivano mai.
• All’attivazione l’app verifica la chiave presso Lemon Squeezy.

Controllo degli aggiornamenti

• Cosa: Themia chiede periodicamente a GitHub se esiste una versione più recente. Questa richiesta HTTPS rivela necessariamente il tuo indirizzo IP a GitHub, che può comparire nei suoi log.
• Base giuridica: il nostro legittimo interesse a distribuire correzioni di sicurezza e di bug (art. 6(1)(f) GDPR).
• Destinatario: GitHub, Inc. (USA), titolare autonomo per i propri log.

Newsletter

• Cosa: l’indirizzo e-mail inserito e l’avvenuta consegna dei nostri messaggi.
• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), prestato inviando il modulo. Ogni messaggio contiene un link di disiscrizione, che revoca il consenso.
• Destinatario: Lemon Squeezy LLC (USA), responsabile del trattamento.

Assistenza e altre e-mail

• Cosa: quanto ci scrivi, il tuo indirizzo e i metadati del messaggio.
• Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR) o il nostro legittimo interesse ad aiutare gli utenti (art. 6(1)(f) GDPR).
• Destinatario: Microsoft Corporation (USA / Microsoft Irlanda), fornitore di posta.

Chi riceve i dati

L’elenco completo. Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

• TelemetryDeck GmbH — Germania — statistiche dell’app (responsabile)
• Vercel Inc. — USA — hosting e statistiche del sito (responsabile)
• Railway Corp. — USA — hosting del nostro server di statistiche (responsabile)
• Lemon Squeezy LLC — USA — pagamenti, licenze, newsletter (merchant of record; responsabile per la newsletter)
• GitHub, Inc. — USA — download e controllo aggiornamenti
• Microsoft Corporation — USA / Irlanda — la nostra casella di assistenza

Comunichiamo dati anche quando la legge lo impone.

Trasferimenti fuori dallo SEE

Siamo stabiliti in Svizzera, cui la Commissione europea riconosce un livello di protezione adeguato. I fornitori statunitensi elencati operano sulla base delle Clausole contrattuali tipo della Commissione europea e, ove il fornitore vi aderisca, del quadro UE-USA per la protezione dei dati. Le statistiche dell’app restano nell’UE: TelemetryDeck le tratta in Germania.

Tempi di conservazione

• Statistiche dell’app: conservate da TelemetryDeck finché il prodotto viene misurato; identificano un’installazione, non una persona, e non possiamo ricondurle a te.
• Statistiche del sito: sul nostro server fino a 12 mesi, poi cancellate. L’identificatore di sessione sparisce dal browser appena chiudi la scheda.
• Acquisti e licenze: per la durata della licenza e per il periodo fiscale imposto al merchant of record (di norma 10 anni).
• Newsletter: fino alla disiscrizione.
• E-mail di assistenza: fino a 24 mesi dalla fine della conversazione.

I tuoi diritti

Se il GDPR ti si applica, hai diritto di chiedere l’accesso ai tuoi dati personali, la rettifica o la cancellazione, la limitazione del trattamento, la portabilità e di opporti ai trattamenti fondati sul nostro legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità di quanto avvenuto prima.

Scrivi a themia@nathaniel-walser.com: rispondiamo entro un mese. In pratica gli unici dati riferibili a te sono il tuo acquisto (presso il merchant of record) e, se ti sei iscritto, la voce nella newsletter — le statistiche dell’app non contengono alcun identificativo che possiamo collegare a te, ed è per questo che l’interruttore nelle Impostazioni è il modo più rapido per fermarle.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: nello SEE, l’autorità del tuo paese di residenza; in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Diritto svizzero

Poiché siamo stabiliti in Svizzera, a questo trattamento si applica anche la legge federale svizzera sulla protezione dei dati (LPD), accanto al GDPR. I diritti sopra descritti — accesso, rettifica, cancellazione, opposizione — esistono anche nella LPD, e lo stesso indirizzo di contatto vale per entrambe.

Sicurezza

Tutto ciò che Themia invia viaggia su TLS. Credenziali e token OAuth sono cifrati a riposo sul tuo computer con Windows DPAPI, così il file non è leggibile da un altro account Windows né su un altro computer. I widget possono raggiungere indirizzi privati, di loopback o della rete locale solo se lo abiliti deliberatamente.

Minori

Themia non si rivolge a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali.

Modifiche a questa informativa

Aggiorniamo questa pagina quando cambia il trattamento e la data in alto indica sempre la versione vigente. Le modifiche sostanziali a ciò che si fonda sul tuo consenso saranno richieste di nuovo, non annunciate sottovoce.

Contatti

Domande su questa informativa o richieste sui tuoi dati: themia@nathaniel-walser.com.