Ultimo aggiornamento: 21 ottobre 2026
Le seguenti indicazioni offrono una panoramica semplice di ciò che accade ai tuoi dati personali quando visiti questo sito web o usi le nostre app. I dati personali sono tutti i dati che consentono di identificarti personalmente. Informazioni dettagliate sulla protezione dei dati si trovano nella nostra informativa completa qui sotto.
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito, i cui dati di contatto si trovano nella sezione «Informazioni sul titolare del trattamento» di questa informativa.
I tuoi dati vengono raccolti in parte perché sei tu a comunicarceli. Può trattarsi, ad esempio, di dati che inserisci in un modulo di contatto. Altri dati vengono raccolti automaticamente o con il tuo consenso dai nostri sistemi informatici quando visiti il sito. Si tratta soprattutto di dati tecnici (ad es. browser, sistema operativo o ora di apertura della pagina). Questi dati vengono raccolti automaticamente non appena accedi al sito.
Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere usati per analizzare il tuo comportamento di navigazione.
Hai il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull’origine, sui destinatari e sulla finalità dei tuoi dati personali conservati. Hai inoltre il diritto di chiederne la rettifica o la cancellazione. Se hai dato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro. In determinate circostanze hai anche il diritto di chiedere la limitazione del trattamento dei tuoi dati personali. Hai infine il diritto di proporre reclamo all’autorità di controllo competente.
Per queste e altre domande sulla protezione dei dati puoi rivolgerti a noi in qualsiasi momento.
Ospitiamo il nostro sito web presso Hetzner. Il fornitore è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (di seguito «Hetzner»).
Per i dettagli rimandiamo all’informativa sulla privacy di Hetzner: https://www.hetzner.com/legal/privacy-policy/.
L’uso di Hetzner si basa sull’art. 6, par. 1, lett. f GDPR. Abbiamo un legittimo interesse a una presentazione il più possibile affidabile del nostro sito web. Qualora sia stato richiesto un consenso in tal senso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l’accesso a informazioni sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.
Con Hetzner abbiamo stipulato un accordo sul trattamento dei dati per l’uso del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che Hetzner tratti i dati personali dei visitatori del nostro sito esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
I gestori di queste pagine prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo riservato e nel rispetto delle norme di legge sulla protezione dei dati e di questa informativa.
Quando usi questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati che consentono di identificarti personalmente. Questa informativa spiega quali dati raccogliamo e per cosa li usiamo. Spiega anche come e con quale finalità ciò avviene.
Ricordiamo che la trasmissione di dati su internet (ad es. nella comunicazione via email) può presentare falle di sicurezza. Una protezione completa dei dati dall’accesso di terzi non è possibile.
Il titolare del trattamento dei dati su questo sito web è:
Robert Mittl
Schulstr. 18/1
73061 Ebersbach
Germania
Telefono: +49 1708021351
Email: robert@inkward.life
Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi email e simili).
Se in questa informativa non è indicata una durata di conservazione più specifica, i tuoi dati personali restano presso di noi finché non viene meno la finalità del trattamento. Se presenti una legittima richiesta di cancellazione o revochi un consenso al trattamento, i tuoi dati vengono cancellati, salvo che abbiamo altri motivi ammessi dalla legge per conservarli (ad es. termini di conservazione fiscali o commerciali); in quest’ultimo caso la cancellazione avviene quando tali motivi vengono meno.
Se hai dato il consenso al trattamento dei dati, trattiamo i tuoi dati personali sulla base dell’art. 6, par. 1, lett. a GDPR o dell’art. 9, par. 2, lett. a GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento avviene inoltre sulla base dell’art. 49, par. 1, lett. a GDPR. Se hai acconsentito alla memorizzazione di cookie o all’accesso a informazioni sul tuo dispositivo (ad es. tramite device fingerprinting), il trattamento avviene anche sulla base del § 25, comma 1, TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i tuoi dati sono necessari per l’esecuzione di un contratto o di misure precontrattuali, li trattiamo sulla base dell’art. 6, par. 1, lett. b GDPR. Trattiamo inoltre i tuoi dati, se necessari per adempiere a un obbligo di legge, sulla base dell’art. 6, par. 1, lett. c GDPR. Il trattamento può avvenire anche sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Le basi giuridiche rilevanti nei singoli casi sono indicate nei paragrafi seguenti di questa informativa.
Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In parte è necessaria anche la trasmissione di dati personali a questi soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se necessario nell’ambito dell’esecuzione di un contratto, se siamo obbligati per legge (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla trasmissione ai sensi dell’art. 6, par. 1, lett. f GDPR o se un’altra base giuridica consente la trasmissione. Quando ricorriamo a responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un valido accordo sul trattamento dei dati. In caso di contitolarità del trattamento viene stipulato un accordo di contitolarità.
Molte operazioni di trattamento sono possibili solo con il tuo consenso esplicito. Puoi revocare in qualsiasi momento un consenso già dato. La liceità del trattamento effettuato fino alla revoca non viene pregiudicata dalla revoca.
SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL’ART. 6, PAR. 1, LETT. E O F GDPR, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA TUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI TUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA BASE GIURIDICA DI CIASCUN TRATTAMENTO È INDICATA IN QUESTA INFORMATIVA. SE TI OPPONI, NON TRATTEREMO PIÙ I TUOI DATI PERSONALI IN QUESTIONE, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1 GDPR).
SE I TUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE TI OPPONI, I TUOI DATI PERSONALI NON SARANNO PIÙ USATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2 GDPR).
In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano o in cui si è verificata la presunta violazione. Il diritto di reclamo non pregiudica altri rimedi amministrativi o giurisdizionali.
Hai il diritto di ricevere i dati che trattiamo in modo automatizzato sulla base del tuo consenso o in esecuzione di un contratto, o di farli consegnare a terzi, in un formato di uso comune e leggibile da dispositivo automatico. Se chiedi la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avviene solo se tecnicamente fattibile.
Nei limiti delle disposizioni di legge vigenti, hai in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui tuoi dati personali conservati, sulla loro origine e sui destinatari, sulla finalità del trattamento e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per queste e altre domande sui dati personali puoi rivolgerti a noi in qualsiasi momento.
Hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali. Per farlo puoi rivolgerti a noi in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:
Se hai limitato il trattamento dei tuoi dati personali, tali dati – a parte la loro conservazione – possono essere trattati solo con il tuo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione europea o di uno Stato membro.
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che invii a noi in quanto gestori del sito, questa pagina usa la crittografia SSL o TLS. Una connessione crittografata si riconosce dalla barra degli indirizzi del browser, che passa da «http://» a «https://», e dal simbolo del lucchetto.
Se la crittografia SSL o TLS è attiva, i dati che ci trasmetti non possono essere letti da terzi.
Se, dopo la conclusione di un contratto a pagamento, sussiste l’obbligo di trasmetterci i tuoi dati di pagamento (ad es. il numero di conto in caso di autorizzazione all’addebito diretto), questi dati sono necessari per l’elaborazione del pagamento.
I pagamenti tramite i mezzi di pagamento più comuni (Visa/MasterCard, addebito diretto) avvengono esclusivamente attraverso una connessione crittografata SSL o TLS. Una connessione crittografata si riconosce dalla barra degli indirizzi del browser, che passa da «http://» a «https://», e dal simbolo del lucchetto.
Con la comunicazione crittografata, i dati di pagamento che ci trasmetti non possono essere letti da terzi.
Ci opponiamo con la presente all’uso dei dati di contatto pubblicati nell’ambito dell’obbligo di note legali per l’invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori delle pagine si riservano espressamente di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite email di spam.
Le nostre pagine internet usano i cosiddetti «cookie». I cookie sono piccoli pacchetti di dati e non causano alcun danno al tuo dispositivo. Vengono memorizzati sul tuo dispositivo temporaneamente per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della visita. I cookie permanenti restano memorizzati sul tuo dispositivo finché non li cancelli tu o finché non vengono cancellati automaticamente dal tuo browser.
I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di aziende terze all’interno di pagine web (ad es. cookie per l’elaborazione di servizi di pagamento).
I cookie hanno diverse funzioni. Numerosi cookie sono tecnicamente necessari, perché senza di essi determinate funzioni del sito non funzionerebbero (ad es. la funzione carrello o la visualizzazione di video). Altri cookie possono essere usati per analizzare il comportamento degli utenti o per finalità pubblicitarie.
I cookie necessari per l’esecuzione del processo di comunicazione elettronica, per la fornitura di determinate funzioni da te richieste (ad es. per la funzione carrello) o per l’ottimizzazione del sito web (ad es. cookie per misurare il pubblico del sito) (cookie necessari) vengono memorizzati sulla base dell’art. 6, par. 1, lett. f GDPR, salvo che sia indicata un’altra base giuridica. Il gestore del sito ha un legittimo interesse alla memorizzazione dei cookie necessari per una fornitura tecnicamente corretta e ottimizzata dei propri servizi. Qualora sia stato richiesto un consenso alla memorizzazione di cookie e di sistemi di riconoscimento analoghi, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a GDPR e § 25, comma 1, TDDDG); il consenso può essere revocato in qualsiasi momento.
Puoi impostare il browser in modo da ricevere un avviso quando vengono impostati cookie e consentirli solo caso per caso, escludere l’accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. Se disattivi i cookie, la funzionalità di questo sito web può risultare limitata.
Se su questo sito web vengono impiegati altri cookie e servizi, lo trovi indicato in questa informativa.
Il fornitore delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il tuo browser ci trasmette automaticamente. Si tratta di:
Questi dati non vengono uniti ad altre fonti di dati.
La raccolta di questi dati avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito ha un legittimo interesse alla presentazione tecnicamente corretta e all’ottimizzazione del proprio sito web – a tal fine è necessario raccogliere i file di log del server.
Raccogliamo, trattiamo e usiamo dati personali dei clienti e dati contrattuali per la costituzione, la definizione del contenuto e la modifica dei nostri rapporti contrattuali. Raccogliamo, trattiamo e usiamo dati personali sull’uso di questo sito web (dati di utilizzo) solo nella misura necessaria per consentire all’utente l’uso del servizio o per la fatturazione. La base giuridica è l’art. 6, par. 1, lett. b GDPR.
I dati dei clienti raccolti vengono cancellati al completamento dell’ordine o alla cessazione del rapporto commerciale e alla scadenza degli eventuali termini di conservazione previsti dalla legge. I termini di conservazione previsti dalla legge restano impregiudicati.
Trasmettiamo dati personali a terzi solo se necessario nell’ambito dell’esecuzione del contratto, ad esempio all’istituto di credito incaricato dell’elaborazione del pagamento.
Un’ulteriore trasmissione dei dati non avviene, oppure avviene solo se hai acconsentito espressamente alla trasmissione. Una comunicazione dei tuoi dati a terzi senza consenso esplicito, ad esempio per finalità pubblicitarie, non avviene.
La base giuridica del trattamento è l’art. 6, par. 1, lett. b GDPR, che consente il trattamento dei dati per l’esecuzione di un contratto o di misure precontrattuali.
Abbiamo integrato Stripe su questo sito web per l’elaborazione dei pagamenti. Il fornitore è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (di seguito «Stripe»).
Se scegli Stripe come metodo di pagamento, i dati di pagamento da te inseriti (ad es. nome, indirizzo, numero di conto, codice bancario, eventuale numero di carta, importo della transazione, data e BIC) vengono trasmessi a Stripe per l’elaborazione del pagamento.
La trasmissione dei tuoi dati si basa sull’art. 6, par. 1, lett. b GDPR (trattamento per l’esecuzione di un contratto) e sull’interesse a una transazione di pagamento fluida, comoda e sicura (art. 6, par. 1, lett. f GDPR). Ci riserviamo di ritirare l’offerta di un determinato metodo di pagamento sulla base di una valutazione individuale del rischio.
Stripe può usare i dati per le finalità della propria attività (ad es. verifiche di solvibilità). Per i dettagli rimandiamo all’informativa sulla privacy di Stripe su https://stripe.com/privacy e alla guida al GDPR su https://stripe.com/guides/general-data-protection-regulation.
La nostra app è disponibile per il download nell’Apple App Store. Il fornitore è Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (di seguito «Apple»). Quando scarichi o usi la nostra app, possono essere trasmessi dati ad Apple, in particolare il tuo nome utente, l’indirizzo email, il numero cliente del tuo account, l’ora del download, i dati di pagamento e l’identificativo individuale del dispositivo. Non abbiamo alcuna influenza su questo processo di raccolta dei dati e non ne siamo responsabili. Per maggiori informazioni rimandiamo all’informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/.
Gli acquisti in-app vengono elaborati esclusivamente da Apple in qualità di gestore della piattaforma. Apple si occupa dell’elaborazione dei pagamenti per tutte le transazioni effettuate all’interno dell’app. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione di un contratto).
La nostra app è disponibile per il download nel Google Play Store. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito «Google»). Quando scarichi o usi la nostra app, possono essere trasmessi dati a Google, in particolare il tuo nome utente, l’indirizzo email, il numero cliente del tuo account, l’ora del download, i dati di pagamento e l’identificativo individuale del dispositivo. Non abbiamo alcuna influenza su questo processo di raccolta dei dati e non ne siamo responsabili. Per maggiori informazioni rimandiamo all’informativa sulla privacy di Google: https://policies.google.com/privacy.
Gli acquisti in-app vengono elaborati esclusivamente da Google in qualità di gestore della piattaforma. Google si occupa dell’elaborazione dei pagamenti per tutte le transazioni effettuate all’interno dell’app. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione di un contratto).
Con il tuo consenso possiamo inviarti notifiche push tramite le nostre app mobili, ad esempio promemoria relativi alle tue annotazioni del diario o avvisi quando sono disponibili nuove riflessioni. Le notifiche push vengono inviate solo se hai acconsentito espressamente. Puoi revocare il consenso in qualsiasi momento disattivando le notifiche push nelle impostazioni del dispositivo o nell’app.
La base giuridica per l’invio di notifiche push è l’art. 6, par. 1, lett. a GDPR (consenso). Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.
Inkward digitalizza e analizza annotazioni del diario scritte a mano. Il trattamento avviene sui nostri server a Helsinki (Hetzner). Le tue annotazioni vengono conservate in forma crittografata. L’analisi serve esclusivamente alla tua riflessione personale. Non usiamo i tuoi contenuti per finalità di addestramento o per altri utenti. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione di un contratto) e l’art. 6, par. 1, lett. a GDPR (consenso), nella misura in cui potrebbero essere coinvolte categorie particolari di dati.
Per il riconoscimento della scrittura a mano e la creazione dei testi dello specchio usiamo il modello di intelligenza artificiale Claude di Anthropic, PBC, San Francisco, USA. A tal fine trasmettiamo l’immagine della tua annotazione o il testo riconosciuto all’API di Anthropic. Anthropic tratta questi dati esclusivamente per l’esecuzione della nostra richiesta e, secondo il fornitore, non li usa per finalità di addestramento. Input e output vengono conservati presso Anthropic per un massimo di 30 giorni per il rilevamento di abusi. Dettagli: https://www.anthropic.com/legal/privacy. Il trasferimento verso gli USA avviene sulla base di clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR.
Per il riconoscimento ottico del testo (OCR) delle pagine scritte a mano usiamo la Cloud Vision API di Google Ireland Limited, Dublino, Irlanda (il trattamento dei dati può avvenire anche da parte di Google LLC negli USA). Viene trasmessa esclusivamente l’immagine della pagina; secondo il fornitore, Google non conserva l’immagine e non usa i dati per finalità di addestramento. Dettagli: https://cloud.google.com/terms/data-processing-addendum. Il trasferimento verso gli USA avviene sulla base di clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR.
Come secondo motore OCR per assicurare la qualità del riconoscimento del testo usiamo Microsoft Azure Computer Vision, gestito da Microsoft Ireland Operations Limited, Dublino, Irlanda (il trattamento dei dati può avvenire anche da parte di Microsoft Corporation negli USA). Viene trasmessa esclusivamente l’immagine della pagina; secondo il fornitore, Microsoft non conserva l’immagine e non usa i dati per finalità di addestramento. Dettagli: https://aka.ms/dpa. Il trasferimento verso gli USA avviene sulla base di clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR.
Come ulteriore motore OCR per il riconoscimento del testo usiamo il servizio Document OCR di Mistral AI, Parigi, Francia. Viene trasmessa esclusivamente l’immagine della pagina; Mistral tratta i dati esclusivamente per l’esecuzione della nostra richiesta e, secondo il fornitore, non li usa per finalità di addestramento. Dettagli: https://mistral.ai/terms. Il trattamento avviene all’interno dell’UE; non ha luogo alcun trasferimento verso paesi terzi.
Con Google, Microsoft e Mistral sono in essere o vengono stipulati accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR. Il trattamento da parte di Anthropic avviene sulla base degli Anthropic Commercial Terms da noi accettati, che contengono gli obblighi del responsabile richiesti dall’art. 28 GDPR (trattamento solo su istruzione, misure di sicurezza, trasparenza sui sub-responsabili, riservatezza, cancellazione dei dati al termine del contratto). Tutti e quattro i fornitori trattano i dati trasmessi esclusivamente su nostra istruzione e non per finalità proprie.
Se carichi foto di pagine scritte a mano (caricamento dalla fotocamera o scansione con l’app Note di Apple), conserviamo l’immagine in forma crittografata per 30 giorni, in modo che in questo periodo possa essere mostrata nell’app accanto al testo dello specchio. Dopo 30 giorni l’immagine viene cancellata automaticamente. Il testo riconosciuto e il testo dello specchio che ne deriva restano conservati come annotazione del diario finché non elimini il tuo account.
Se colleghi un dispositivo reMarkable o Supernote, recuperiamo le pagine del quaderno condivise dal rispettivo cloud del fornitore. Conserviamo una rappresentazione vettoriale compatta della pagina (~120 kB) insieme all’annotazione del diario e la manteniamo finché l’annotazione esiste, per poterti mostrare di nuovo la pagina in qualsiasi momento. Puoi eliminare il tuo account in qualsiasi momento nelle Impostazioni dell’app.
Per l’accesso nell’app e sul web usiamo il tuo indirizzo email. Puoi accedere tramite link di accesso (un link monouso che ti inviamo via email) oppure, facoltativamente, impostare una password. Una password impostata viene conservata esclusivamente come hash crittografico (bcrypt); non conosciamo mai la password in chiaro. I token del link di accesso sono validi 15 minuti e possono essere usati una sola volta. Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione di un contratto).
Sulla pagina iniziale puoi iscriverti a una lista d’attesa prima che Inkward sia disponibile. A tal fine conserviamo il tuo indirizzo email, la lingua selezionata e il momento dell’iscrizione. Ricevi un’unica email di conferma e – non appena Inkward è disponibile per te – un avviso in merito. Non usiamo questo indirizzo per altra pubblicità. Puoi chiedere la cancellazione in qualsiasi momento scrivendo a robert@inkward.life. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso).
Chi ha effettuato l’accesso può segnalare nell’app di desiderare altri spazi cloud (ad es. Dropbox, OneDrive, iCloud, WebDAV) come fonte di sincronizzazione. A tal fine conserviamo il nome utente, facoltativamente un indirizzo email aggiuntivo, il nome del provider e un testo di nota facoltativo – esclusivamente per rilevare la domanda e informarti quando il provider desiderato diventa disponibile. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse allo sviluppo del prodotto).
Se colleghi Google Drive come fonte di sincronizzazione, ci autorizzi tramite lo standard OAuth 2.0 ad accedere per tuo conto a una singola cartella Drive da te scelta. Conserviamo i token di accesso e di aggiornamento rilasciati da Google in forma crittografata nel nostro database e li usiamo esclusivamente per recuperare nuove pagine del quaderno da quella cartella. Non scriviamo mai nel tuo Drive. Puoi scollegare Google Drive in qualsiasi momento nelle Impostazioni dell’app; in tal caso cancelliamo i token dai nostri sistemi. Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione di un contratto).
Puoi eliminare il tuo account in qualsiasi momento nelle Impostazioni dell’app. Dopo la tua richiesta contrassegniamo subito l’account per l’eliminazione e blocchiamo ogni ulteriore trattamento; l’eliminazione definitiva, a cascata, di tutti i tuoi dati (annotazioni del diario, specchi, report, dati dell’abbonamento, collegamenti cloud, registrazioni OCR/API, token push, foto caricate) avviene automaticamente dopo 30 giorni. Durante questo periodo di attesa puoi annullare l’eliminazione nell’app. Alla scadenza del termine i dati sono irrimediabilmente rimossi. I dati cliente di Stripe restano conservati per il periodo di conservazione previsto dalla legge (§ 147 AO, di norma 10 anni). Base giuridica: art. 17 GDPR (diritto alla cancellazione).
Puoi scaricare in qualsiasi momento un’esportazione completa dei tuoi dati conservati presso Inkward come file ZIP (Impostazioni dell’app → «Esporta i dati»). L’esportazione contiene tutte le annotazioni del diario in formato Markdown e JSON, incluse le immagini delle pagine, tutti gli specchi quotidiani, settimanali e mensili, nonché i metadati del profilo, dell’abbonamento e della sincronizzazione (senza token di accesso e hash delle password). Base giuridica: art. 20 GDPR.
La tabella seguente riassume tutti i responsabili del trattamento (art. 28 GDPR) di cui ci avvaliamo nell’ambito di Inkward. Le spiegazioni dettagliate si trovano nelle sezioni precedenti.
| Fornitore | Sede | Finalità |
|---|---|---|
| Hetzner Online GmbH | Helsinki (FI) | Hosting / infrastruttura |
| Anthropic, PBC | San Francisco (US) | Riconoscimento della scrittura a mano + testi dello specchio (Claude) |
| Google Ireland Limited | Dublino (IE) / USA | Cloud Vision OCR + sincronizzazione Google Drive |
| Microsoft Ireland Operations Ltd. | Dublino (IE) / USA | Azure Computer Vision OCR (assicurazione della qualità) |
| Mistral AI | Parigi (FR) | Document OCR (riconoscimento del testo) |
| Stripe Payments Europe Ltd. | Dublino (IE) | Elaborazione dei pagamenti (abbonamenti web) |
| Apple Inc. | Cupertino (US) | App Store + acquisti in-app (iOS) + push (APNs) |
| Google LLC | Mountain View (US) | Play Store + acquisti in-app (Android) + push (FCM) |
| reMarkable AS | Oslo (NO) | reMarkable Cloud (solo se il dispositivo è collegato) |
| Ratta Inc. (Supernote) | USA | Supernote Cloud (solo se il dispositivo è collegato) |
| mailcow GmbH | Germania | Ricezione email + altre email di sistema |
| MINDBAZ SAS (Sweego) | Lille (FR) | Invio di email transazionali (link di accesso) |
| OVH SAS | Roubaix (FR) | Infrastruttura email (sub-responsabile di Sweego) |
| Alter Way SAS | Courbevoie (FR) | Infrastruttura email (sub-responsabile di Sweego) |
| Scaleway SAS | Parigi (FR) | Infrastruttura email (sub-responsabile di Sweego) |
| Hetzner Online GmbH (Storage Box) | Germania | Backup off-site crittografati del database (GPG) |
| Backblaze, Inc. | USA (regione dati UE) | Backup off-site crittografati del database (GPG) |
Il trasferimento verso paesi terzi (USA) avviene in ogni caso sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR; per i fornitori con sede nell’UE/SEE non è necessario alcun trasferimento verso paesi terzi. Con ogni fornitore indicato è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR o una base contrattuale equivalente (vedi sezione 6, «Trattamento per nostro conto da parte di questi servizi»).