Informativa sulla privacy

Questa è una traduzione per tua comodità. Fa fede esclusivamente la versione tedesca.

per l’app “Habit Swap” e questo sito web. Aggiornata a: ottobre 2026

1. Titolare del trattamento

Andreas Fleps, Schwärzweg 60, 74219 Möckmühl, Germania
E-mail: kontakt@habitswap.de

2. L’essenziale in breve

• L’app funziona senza account. I tuoi obiettivi, i tuoi progressi, check-in, scivoloni, note e conversazioni con il coach vengono salvati solo sul tuo dispositivo.
• Non ci sono pubblicità, tracciamento né strumenti di analisi.
• Solo se ti registri a “Insieme” (partner di responsabilità, gruppi di preghiera) i dati vengono salvati sul nostro server – e solo quelli necessari o che condividi espressamente.
• Puoi eliminare il tuo account in qualsiasi momento nell’app. In quel caso tutti i dati sul server vengono cancellati.
• Gli abbonamenti li sottoscrivi tramite Apple. Noi non riceviamo dati di pagamento né dati dell’account.

3. Dati sul tuo dispositivo

Tutto ciò che inserisci nell’app resta nella memoria del tuo dispositivo. Noi non vi abbiamo accesso. Se elimini l’app o scegli nell’app “Azzera i progressi”, questi dati vanno persi. Se siano inclusi nel backup del tuo dispositivo (ad es. iCloud) dipende dalle impostazioni del tuo dispositivo.

I promemoria vengono programmati come notifiche locali sul tuo dispositivo e non vengono inviati tramite il nostro server.

4. “Insieme”: accesso e server

Accesso

Per “Insieme” accedi con “Accedi con Apple” o “Accedi con Google”. In questo modo riceviamo un identificativo del tuo account e – a seconda della tua scelta – il tuo indirizzo e-mail (con Apple, se lo desideri, un indirizzo di inoltro anonimo). Il tuo nome visualizzato lo scegli tu; è visibile ai tuoi partner e ai membri dei tuoi gruppi.

Che cosa viene salvato sul server

• Profilo: nome visualizzato, momento del tuo consenso, se percorri il tuo cammino con Dio (per mostrare le funzioni di preghiera)
• Collegamenti: i tuoi partner, i codici di invito (i codici partner valgono 7 giorni), i tuoi gruppi e i loro membri
• Valori condivisi – solo ciò che attivi in “Che cosa condivido”: giorni di libertà e serie (attivi per impostazione predefinita), tappe raggiunte, data dell’ultimo scivolone e il tuo stato d’animo nel check-in (disattivi per impostazione predefinita)
• Contributi: richieste di preghiera, post nei gruppi e risposte
• Segnalazioni e blocchi effettuati da te o da altri (in caso di segnalazione viene salvata una copia del contenuto segnalato)
• Identificativo del dispositivo per le notifiche push (push token), la piattaforma (iOS/Android) e la lingua dell’app (perché le notifiche arrivino nella tua lingua)

Chi può vedere i dati

I tuoi valori condivisi e le tue richieste di preghiera li vedono solo i partner con cui ti sei collegato. I post di un gruppo li vedono solo i membri di quel gruppo. L’accesso è imposto sul server tramite regole di accesso.

Categorie particolari di dati

Le indicazioni sulla tua fede, le richieste di preghiera e le indicazioni su abitudini, ricadute e stato d’animo possono essere dati relativi a convinzioni religiose e alla salute (art. 9 GDPR). Li trattiamo solo sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR), che dai quando ti registri a “Insieme”. Puoi revocarlo in qualsiasi momento eliminando il tuo account.

Base giuridica e durata della conservazione

Gli altri dati li trattiamo per fornire “Insieme” (art. 6, par. 1, lett. b) GDPR) e le segnalazioni per proteggere gli utenti dagli abusi (art. 6, par. 1, lett. f) GDPR). I dati vengono conservati finché non li elimini, finché non lasci un collegamento o un gruppo o finché non elimini il tuo account. Con l’eliminazione dell’account vengono cancellati tutti i dati salvati su di te e viene revocato il collegamento con “Accedi con Apple”.

5. Fornitori di servizi

Supabase

Server, database e accesso sono gestiti da Supabase Inc. (USA). I dati si trovano in un centro dati a Francoforte sul Meno. Con Supabase è in vigore un accordo sul trattamento dei dati con clausole contrattuali tipo dell’UE.

Firebase Cloud Messaging (Google)

Per le notifiche push usiamo Firebase Cloud Messaging di Google Ireland Ltd. o Google LLC (USA). Vengono trasmessi il push token del tuo dispositivo e il contenuto della notifica. Le notifiche sono formulate di proposito in modo discreto (ad es. “Nuovo post nel tuo gruppo”) e non contengono richieste di preghiera né contenuti di fede. Google è certificata secondo l’EU-US Data Privacy Framework.

Apple e Google (accesso)

Per l’accesso valgono inoltre le informative sulla privacy di Apple o di Google. Per la consegna delle notifiche push sugli iPhone interviene anche l’Apple Push Notification Service.

Apple (abbonamento e pagamento)

Habit Swap Premium lo acquisti tramite l’App Store. Apple tratta i tuoi dati di pagamento e del tuo account come titolare autonomo, secondo la propria informativa sulla privacy. Noi non riceviamo nulla di questi dati. L’app verifica solo sul tuo dispositivo, tramite StoreKit, se un abbonamento è attivo e salva sul tuo dispositivo l’ultimo stato confermato (prodotto e data di scadenza), così da funzionare anche senza internet. Al nostro server non viene trasmesso nulla.

6. Link

Puoi leggere i passi biblici tramite un link a bibleserver.com (tedesco) o a ebible.org (per l’italiano la Riveduta 1927, per l’inglese la World English Bible). Quando li apri, vale l’informativa sulla privacy del rispettivo gestore.

7. Questo sito web

Quando visiti questo sito, il fornitore di hosting tratta nei log del server i dati tecnicamente necessari (ad es. indirizzo IP, ora, pagina visitata) per consegnare la pagina e proteggerla (art. 6, par. 1, lett. f) GDPR). Non usiamo cookie né tracciamento.

8. Minori

L’app si rivolge a persone a partire dai 16 anni.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché il diritto di revocare un consenso in qualsiasi momento con effetto per il futuro. Per farlo scrivi all’indirizzo e-mail indicato sopra. Puoi inoltre presentare reclamo a un’autorità di controllo per la protezione dei dati.