Legale

Informativa sulla privacy

Versione: 20 settembre 2026 · Valida per l'app «Takt – Ciclo e Mestruazioni» e per il sito taktcycle.com

Questa versione italiana è quella giuridicamente vincolante per il mercato italiano. Non è una traduzione del testo tedesco e non ne dipende. (La versione tedesca vale per Germania e Austria; per le utenti negli Stati Uniti esiste un documento proprio in inglese.)

1. Chi è responsabile di questa informativa

TRAJA Projects
Titolare: Bao Anh Tran
Sulzbacher Str. 48
90489 Norimberga
Germania

Email: traja.projects@gmail.com

Non abbiamo nominato una responsabile o un responsabile della protezione dei dati (RPD/DPO). Non ricorrono i presupposti dell'art. 37 RGPD: la nostra attività principale non consiste né in un monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati — perché i dati sanitari delle nostre utenti semplicemente non li trattiamo (vedi sezione 2).

2. L'app: perché i tuoi dati di ciclo per noi non esistono

Questo è il cuore di questa informativa, e richiede una dimostrazione, non un'affermazione.

2.1 Cosa salva Takt sul tuo dispositivo

Takt salva esattamente ciò che inserisci tu stessa o importi da una fonte che tu autorizzi. Una voce giornaliera può contenere:

L'intensità del giorno è l'unico dato che non è aperto a ogni sintomo: le vampate di calore e le sudorazioni notturne accompagnano molte donne per anni, e un semplice sì dopo qualche mese non dice più nulla. Chi non imposta l'intensità ha comunque registrato il sintomo per intero — è un'aggiunta al sì, non un secondo campo obbligatorio. Takt non ne ricava alcun punteggio e non fissa alcuna soglia; resta il valore che hai inserito tu.

In più, una sola volta e facoltativamente: il tuo anno di nascita — solo l'anno, non una data completa. Takt ne ha bisogno per un unico scopo: l'intervallo clinico normale delle variazioni del ciclo dipende dall'età, e senza di esso il referto applica la soglia più ampia. Se non lo indichi, Takt mostra l'asse senza valutazione — il referto diventa meno preciso, non sbagliato. La domanda non compare al primo avvio, ma solo là dove si prepara il referto medico, cioè dove il dato produce davvero un effetto; lasciarla senza risposta è una risposta a pieno titolo. Puoi aggiungerlo o toglierlo in qualsiasi momento nelle impostazioni del ciclo.

A questo si aggiungono le tue impostazioni (quali segni vuoi registrare, i tuoi parametri di ciclo, i tuoi promemoria, la lingua dell'interfaccia, se il blocco app è attivo) e i risultati calcolati a partire da tutto ciò.

2.1a Il tuo Filo della vita — eventi che inserisci tu

Accanto ai tuoi cicli puoi annotare cosa succedeva nella tua vita: pillola o anello · spirale · gravidanza · allattamento · malattia · farmaco · intervento chirurgico · terapia · dieta o peso · sport · relazione · lavoro · trasloco · stress · bel periodo · vacanza — oppure altro, con parole tue. Ogni evento ha un giorno o un periodo, quanto sei sicura della data, una nota se vuoi e la tua valutazione («piuttosto bene» o «piuttosto difficile»). Per una gravidanza puoi annotare come si è conclusa: con un parto o prima.

Takt non distingue tra aborto spontaneo e interruzione volontaria e non registra questa distinzione da nessuna parte. Gli eventi non entrano in alcun calcolo: il motore del ciclo non li legge e Takt non indica mai una causa. Ciò che mostra il Filo della vita sono i tuoi cicli prima e dopo — valore centrale, intervallo e numero, nient'altro.

2.1b Il tuo Studio — ciò che porti alla visita

Appuntamenti con data, ora e il nome dello studio che inserisci tu, il tuo motivo in una frase, i tuoi argomenti per il colloquio, una nota sulla visita e voci che paghi di tasca tua (prestazione e importo). In più una nota per la tua dottoressa, se vuoi inserirla nel referto medico.

Nel referto medico passano solo due cose da qui: la tua nota e gli eventi che scegli tu — con il termine di Takt, la data solo se lo desideri. Appuntamenti, nome dello studio, la tua nota sulla visita e le voci di spesa restano nell'app.

Il testo libero resta libero. Nella nota, negli argomenti, nel motivo e nella nota sulla visita scrivi ciò che vuoi — anche diagnosi, farmaci o trattamenti. Takt non analizza questi campi, non li collega a nulla e non li valuta.

Nessun campo è obbligatorio. Ogni campo non compilato resta vuoto — Takt non completa nulla e non stima nulla. I segni opzionali puoi nasconderli in modo permanente. Quello che non inserisci non esiste.

Takt deliberatamente non chiede: il tuo nome, il tuo indirizzo email, la tua data di nascita completa, la tua posizione, i tuoi contatti, il tuo numero di telefono, l'identificativo del tuo dispositivo o un identificativo pubblicitario. Non c'è account e non c'è registrazione. L'app non sa chi sei.

2.2 Dove si trovano questi dati

Tutte le voci si trovano in un unico blocco di dati cifrato nel portachiavi del tuo sistema operativo — iOS Keychain su iPhone, Android Keystore sui dispositivi Android. La cifratura la esegue il sistema operativo con una chiave che non lascia il dispositivo e a cui noi non abbiamo accesso.

Fuori da questo blocco c'è esattamente una cosa — e solo se la crei tu stessa: ciò che un widget di Takt deve disegnare sulla tua schermata home. Un widget non può guardare dentro il blocco cifrato; ciò che mostra deve quindi trovarsi leggibile accanto. Quanto sia, lo decidi due volte — al momento di posizionarlo (solo l'anello, oppure l'anello con testo) e in qualsiasi momento in Altro → App → Widget. Al livello più discreto compare lì una corona senza giorno, come in qualsiasi installazione. Anche questo non viene trasmesso da nessuna parte, e con «Cancella tutti i dati» sparisce insieme al resto. Se non crei alcun widget, questa memoria non arriva a esistere.

Takt si esclude da sola dal backup del dispositivo. Senza questo intervento, un sistema operativo includerebbe il blocco di dati nel backup del tuo account Apple o Google — non verso di noi, ma comunque verso un secondo luogo. Takt lo contrasta con quattro vie contemporaneamente:

• iOS: la voce nel portachiavi è legata a questo unico dispositivo; nemmeno da un backup può essere ripristinata su un altro dispositivo.
• iOS: in più, i file di Takt sono esclusi dal backup a livello di file.
• Android: l'app è esclusa dal backup del dispositivo.
• Android: un file di regole proprio esclude inoltre il trasferimento diretto da dispositivo a dispositivo, che la prima impostazione da sola non copre più sui sistemi più recenti.

Perché questo stato non vada perso senza che nessuno se ne accorga, un test automatizzato lo verifica a ogni modifica del programma: se una delle quattro vie viene meno, il test si blocca prima che nasca una nuova versione.

Cosa significa per te, con il suo rovescio: le tue voci si trovano su questo dispositivo. Un backup del dispositivo quindi non le porta nemmeno su un dispositivo nuovo — se cambi dispositivo, porti con te la tua storia tramite il file di backup che Takt genera per te (vedi sezione 4). Questo file si trova dove lo metti tu, e la decisione è tua.

Sono integrati due meccanismi di protezione:

• Modalità protetta: se Takt non riesce a leggere il blocco di dati salvato all'avvio, l'app blocca ogni scrittura e non sovrascrive ciò che esiste. Meglio nessun inserimento che una perdita di dati.
• Blocco app (opzionale, disattivato di default): Face ID, Touch ID, un'altra biometria o il codice del tuo dispositivo. La verifica la esegue il sistema operativo; Takt riceve solo «riuscito» o «non riuscito» e non salva essa stessa alcun tratto biometrico. Su Android, FLAG_SECURE impedisce inoltre un'anteprima nel selettore delle app.

2.3 Cosa Takt non fa

Lo elenchiamo punto per punto, perché l'assenza di queste cose è il prodotto:

• Nessun server, nessun backend, nessuna nostra nuvola. Da parte nostra non esiste alcun luogo verso cui i dati potrebbero fluire.
• Nessun account, nessuna registrazione, nessuna sincronizzazione tra dispositivi.
• Nessuno strumento di analisi o statistica. Niente Google Analytics, niente Firebase, niente Matomo, nessun conteggio proprio.
• Nessun servizio di segnalazione di crash o errori. Niente Crashlytics, niente Sentry. Non sappiamo se e dove l'app si blocca da te.
• Nessuna pubblicità, nessun modulo pubblicitario, nessun identificativo pubblicitario, nessun tracciamento tra app.
• Nessun fornitore terzo di pagamenti o abbonamenti (niente RevenueCat, niente Adapty). La gestione dell'abbonamento passa esclusivamente dalle interfacce degli store.
• Nessun social network, nessun contenuto incorporato, nessun carattere tipografico da server esterni. I caratteri utilizzati sono inclusi nell'app.
• Nessuna cessione a terzi — né venduta, né scambiata, né «condivisa in forma anonimizzata».

2.4 La qualificazione giuridica: chi è responsabile — e cosa ne consegue

Questa domanda è il vero punto, e vi rispondiamo apertamente, perché la risposta spiega perché questa informativa è così breve proprio dove si tratta dei tuoi dati sanitari.

La nostra qualificazione: siamo titolari del trattamento ai sensi del RGPD — e proprio per questo possiamo mostrarti quanto poco ciò significhi in Takt.

Potremmo semplificarci le cose. Esisterebbe l'argomento secondo cui il produttore di software puramente locale non sarebbe affatto titolare, perché non vede mai i dati. Non sosteniamo questo argomento, e per una ragione semplice: non regge alla verifica.

Il test chiede chi ha il potere decisionale, non chi ha l'accesso. Titolare è, ai sensi dell'art. 4, punto 7, RGPD, chi decide su finalità e mezzi del trattamento. È esattamente quello che facciamo: stabiliamo quali campi esistono, come si calcola, cosa resta salvato e per quanto tempo, e cosa succede alla cancellazione. Tu decidi se inserire qualcosa — non a quale scopo né come viene trattato. Il fatto che i dati non lascino mai il tuo dispositivo non cambia nulla: l'autorità di controllo del Baden-Württemberg risponde espressamente no alla domanda se un titolare debba avere accesso ai dati — è titolare chi esercita «un'influenza determinante sulla finalità e sui mezzi (essenziali)», «anche se non ha mai avuto e non avrà mai accesso effettivo ai dati».

Perché non la sminuiamo. Una responsabilità che si argomenta fino a farla sparire non vale nulla in caso di controversia — e contraddirebbe tutto il resto che affermiamo. Preferiamo assumercela e mostrare contro cosa si scontra:

Ciò che ne consegue non è una debolezza, ma la prova: la maggior parte degli obblighi di un titolare resta da noi senza oggetto, perché non c'è nulla su cui possano agire. Non perché ci siamo sottratte, ma perché l'app è costruita così. Un fornitore con server dovrebbe spiegarti qui a chi ha affidato l'incarico e per quanto tempo conserva. Noi dobbiamo spiegarti che qui la domanda non ha oggetto.

Ciò che vale per te è una domanda distinta. Il fatto che tu registri i tuoi dati per te stessa è un'attività esclusivamente personale (art. 2, par. 2, lett. c, RGPD) — non diventi per questo tu stessa titolare. Questo protegge te e non dice nulla su come dobbiamo essere qualificate noi. Due domande diverse che spesso si confondono.

E detto con franchezza: nessun tribunale ha finora deciso su un'app in cui nessuno tranne l'utente ha mai accesso. Abbiamo scelto la posizione più prudente, non quella più comoda per noi.

Perché allora esiste questa informativa. Per tre motivi. Primo, la qualificazione sopra vale solo per l'app: per il nostro sito, per il supporto via email e per l'acquisto tramite gli store le cose stanno diversamente, e questi casi li descriviamo per intero più sotto. Secondo, entrambi gli store richiedono da ogni app sanitaria un'informativa sulla privacy pubblicamente accessibile, indipendentemente dall'architettura. E terzo — il motivo di fondo — vogliamo che tu possa verificare ciò che affermiamo, invece di doverlo credere. Un'informativa sulla privacy che non si capisce non protegge nessuno.

2.5 Il tuo consenso al primo avvio — cos'è e cosa non è

Durante la configurazione di Takt ti chiediamo espressamente di acconsentire alla registrazione di dati sanitari nell'app. Siamo oneste su cosa ottiene questo consenso:

Questo consenso è la nostra base giuridica. I dati di ciclo sono dati sanitari e quindi una categoria particolare di dati personali (art. 9, par. 1, RGPD); il loro trattamento è in linea di principio vietato finché non ricorre una delle eccezioni. Ci basiamo sul tuo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a, in combinato disposto con l'art. 6, par. 1, lett. a, RGPD. Non è una rete di sicurezza né una precauzione, ma il fondamento portante — coerente con la nostra qualificazione alla sezione 2.4.

Adempie contemporaneamente a due funzioni: documenta la tua decisione consapevole, e soddisfa ciò che entrambi gli store richiedono alle app che registrano dati sanitari.

Il consenso è volontario e non è nascosto in caratteri piccoli: è un passaggio a sé durante la configurazione, in linguaggio chiaro, con un'accettazione separata. Puoi revocarlo in qualsiasi momento in Altro → Legale → Gestisci consensi. La revoca ha effetto per il futuro; la liceità della registrazione avvenuta fino a quel momento non ne è toccata. Le tue voci già salvate restano dopo una revoca invariate sul tuo dispositivo, finché non le cancelli tu stessa o non disinstalli l'app — noi non possiamo toccarle.

3. Apple Salute e Health Connect: Takt funziona in modo separato

Takt resta completamente separata da Apple Salute e da Health Connect. Nessuna autorizzazione di sistema, nessuna finestra di consenso, nessun accesso continuo, nessuna importazione. L'app non vi legge nulla e non vi scrive mai nulla.

• Anche la via del file è chiusa. Fino al 31.08.2026 Takt poteva leggere un file esportato da Apple Salute; questa possibilità è stata rimossa. Ciò che si trova in Apple Salute vi rimane.
• La temperatura e la frequenza cardiaca a riposo le inserisci tu. Sono due segni autonomi in Takt, con un proprio inserimento e una propria rappresentazione - vengono dalla tua mano, non da un archivio altrui.
• Il trasferimento da un'altra app del ciclo resta ed è un'altra cosa: lì consegni un file che fornisci tu stessa (nell'app: Altro → Dati → Recupera i tuoi dati). Come Takt lo tratta è indicato nella sezione 2.

Indicare una base giuridica qui è privo di oggetto, perché non vi è alcun trattamento. Dove nulla viene raccolto, nulla resta da acconsentire.

Il § 25 TDDDG non si applica qui, e la ragione è diventata più semplice: la norma riguarda l'accesso di un'app al tuo dispositivo. Takt non accede ad alcun archivio sanitario. Non si applica nemmeno alla conservazione da parte di Takt delle tue voci: quella è la prestazione principale stessa e dunque «strettamente necessaria» (§ 25, comma 2, n. 2 TDDDG).

4. Esportazione, backup, referto medico: l'unica via verso l'esterno — e la percorri tu

Takt può restituirti i tuoi dati:

• Backup completo come file JSON (senza perdite, per il trasferimento su un nuovo dispositivo)
• Tabella come file CSV
• Referto medico come PDF (generato interamente sul dispositivo, senza connessione verso l'esterno)

La generazione di questi file avviene interamente sul tuo dispositivo. Non viene inviato nulla a noi — nemmeno il referto medico.

Ma non appena condividi il file, questo lascia il tuo dispositivo. Takt lo passa per questo alla funzione di condivisione del tuo sistema operativo. Ciò che succede dopo lo determini solo tu con la scelta della destinazione: un invio via email passa dal tuo provider di posta, un deposito in una nuvola resta poi presso quel fornitore cloud, un invio via messaggistica presso quella messaggistica. Per queste destinazioni valgono le loro condizioni sulla privacy, non le nostre — non ne siamo parte e non ne veniamo a conoscenza.

Il nostro consiglio, detto sul serio: un'esportazione di ciclo è un documento sanitario. Trattala come un referto medico. Per il tragitto verso l'ambulatorio, il PDF sul proprio dispositivo o una stampa è la forma più sicura; un invio via email non cifrata non lo è.

5. Promemoria, widget, notifiche

• I promemoria (misurazione al mattino, ciclo atteso, inizio dei tuoi giorni fertili) sono notifiche locali. Vengono programmate e attivate sul tuo dispositivo. Non c'è alcun servizio push, nessun server e nessun token push — né di Apple, né di Google, né nostri. I testi sono volutamente discreti, perché su una schermata di blocco non compaia nulla che non vorresti vedere lì.
• I widget della schermata home (Android e iOS) disegnano a partire dalla memoria descritta alla sezione 2.2 — non dal blocco cifrato, dentro il quale non possono guardare. Nella versione «solo l'anello» non mostrano alcun testo. Anche qui: nessuna trasmissione.

6. Acquisto e abbonamento tramite gli store

Takt non ha un proprio sistema di pagamento e non ha un account. L'acquisto dell'abbonamento passa esclusivamente dall'App Store di Apple o da Google Play.

• I tuoi dati di pagamento (carta, indirizzo di fatturazione, cronologia degli acquisti) li tratta esclusivamente lo store in questione. Noi non li vediamo e non li riceviamo. Di questo trattamento sono responsabili in autonomia Apple o Google; valgono le loro condizioni sulla privacy.
• Dagli store riceviamo report aggregati e non personali su fatturazione e vendite (per esempio: numero di sottoscrizioni in un periodo, fatturato per paese). Da questi non possiamo riconoscere alcuna singola utente.
• La verifica se il tuo abbonamento è attivo avviene sul tuo dispositivo, sulla base della ricevuta d'acquisto che gestisce il sistema operativo. Non c'è alcuna verifica lato server da parte nostra — deliberatamente, perché per questo servirebbe un account, ed è proprio un account ciò che non vogliamo.
• Poiché l'abbonamento è legato all'account dello store e non a un account presso di noi, «Ripristina acquisti» è la tua via di ritorno al prodotto a pagamento, per esempio dopo un cambio di dispositivo.

Ciò che non nascondiamo qui: che tu abbia scaricato e acquistato Takt lo sanno Apple o Google — è l'unica traccia di dati che genera anche un'app senza server, e non possiamo risparmiartela. Non dice nulla sul tuo ciclo, perché fin lì nessuno store arriva. Ma esiste, è fuori dalla nostra influenza, e per un'utente con un'esigenza di protezione elevata è la lacuna che resta. Preferiamo nominarla piuttosto che far finta che non esista.

7. Il sito taktcycle.com

Per il sito la qualificazione della sezione 2.4 non vale — qui siamo titolari del trattamento. Resta comunque semplice.

7.1 Cosa si genera all'apertura della pagina

All'apertura del sito si generano alcuni dati tecnicamente necessari — una parte la invia il tuo browser, il resto nasce nel servire la pagina:

pagina richiesta · data e ora della richiesta · volume di dati trasferito · avviso di richiesta riuscita · tipo e versione del browser · sistema operativo · pagina di provenienza (referrer) · il tuo indirizzo IP

Senza il tuo indirizzo IP nessun server saprebbe dove inviare la risposta. Non è una nostra decisione, ma il funzionamento di internet.

Da ciò non nasce alcun registro degli accessi. Nella zona da cui il nostro fornitore di hosting distribuisce questa pagina, la registrazione è disattivata. Non viene quindi tenuto alcun file in cui compaia la tua visita con indirizzo IP, orario e pagina richiesta — non riceviamo un file del genere, non ne salviamo nessuno e non ne valutiamo nessuno. Che l'interruttore resti spento viene riverificato automaticamente a ogni aggiornamento della pagina.

• Finalità: distribuire la pagina al tuo browser e gestirla in modo sicuro.
• Base giuridica: art. 6, par. 1, lett. f, RGPD. Il nostro interesse legittimo è il funzionamento tecnicamente corretto e sicuro del sito.
• Periodo di conservazione: non nasce alcun registro che abbia un periodo di conservazione. I dati vengono trattati per la durata della richiesta; non viene creato alcun file che li trattenga oltre. Non avviene alcuna combinazione di questi dati con altre fonti, né alcuna valutazione a fini statistici.

7.2 Hosting

Il sito è ospitato da BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia. Il fornitore tratta i dati sopra indicati per nostro conto; esiste un contratto di trattamento dei dati ai sensi dell'art. 28 RGPD. I server si trovano nell'UE/nello SEE. Non ha luogo alcun trasferimento verso paesi terzi al di fuori dell'UE/dello SEE.

7.3 Cosa il sito non fa

• Nessun cookie. Il sito non installa cookie e non legge informazioni dal tuo apparecchio terminale. Per questo qui non c'è nemmeno un banner sui cookie — non perché ce ne siamo dimenticate, ma perché senza cookie e senza tracciamento non c'è nulla soggetto a consenso ai sensi dell'art. 122 d.lgs. 196/2003, secondo cui «l'archiviazione delle informazioni nell'apparecchio terminale di un contraente o di un utente o l'accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l'utente abbia espresso il proprio consenso».
• Nessuno strumento di analisi, nessun tracciamento, nessun pixel di conteggio, nessuna pubblicità.
• Nessun carattere tipografico, script o mappa da server esterni. Tutto ciò che questa pagina carica si trova sul nostro server o è già sul tuo dispositivo. All'apertura non viene contattato alcun terzo; il tuo indirizzo IP non va quindi a nessun altro.
• Nessun JavaScript. Le pagine sono HTML e CSS puri.
• Nessun contenuto incorporato da social network, piattaforme video o servizi di mappe.
• Nessuna newsletter, nessuna registrazione, nessun account utente.

7.4 Il modulo di segnalazione su /en/contact

Su /en/contact, la pagina di contatto in inglese, c'è un modulo con cui puoi dirci cosa ti colpisce dell'app. Non ha un campo per il tuo nome, nessuno per il tuo indirizzo email e nessuno per qualcosa del tuo ciclo — non perché cancelliamo poi questi dati, ma perché non li chiediamo nemmeno.

Cosa invii. Tre dati li scegli da liste predefinite: cosa ti ha colpito, dove nell'app è successo e di cosa si trattava. In più puoi scrivere un testo — facoltativo, al massimo 2.000 caratteri. Il modulo contiene anche un campo invisibile per le persone, che intercetta gli invii automatici; il suo contenuto viene solo controllato e mai salvato.

Cosa viene salvato di tutto questo. I tre dati scelti, il tuo testo — se ne hai scritto uno — e il giorno dell'invio. Non scriviamo altro nella voce: nessun orario, nessun numero progressivo. Al posto di un numero, ogni voce riceve un nome casuale.

Ma la memoria sottostante conserva un orario, e possiamo leggerlo. Qui separiamo due cose che si confondono facilmente: la voce e la memoria in cui è depositata. La voce non porta orario — la memoria sì. Annota da sola, per ogni file, quando è stato creato, con precisione al millisecondo. Accanto all'orario c'è quindi anche l'ordine in cui sono arrivate le segnalazioni di un giorno; il nome casuale da solo non lo impedisce. E questa annotazione ci è accessibile: la leggiamo con la stessa chiave di accesso con cui recuperiamo le segnalazioni stesse. Presentarla come una questione puramente tecnica del nostro fornitore non sarebbe onesto.

Perché non lo disattiviamo semplicemente. La memoria non conosce un interruttore per questo. Sovrascrivere un file in seguito non rimuoverebbe l'annotazione, ma la sostituirebbe con un altro momento; raggruppare le voci in un file giornaliero sposterebbe solo la stessa cosa di un livello più in alto. Ciò che lo limita davvero è la cancellazione: con la voce scompare anche la sua annotazione, e cancelliamo una voce non appena è stata valutata (vedi periodo di conservazione più sotto). Fino ad allora vale: quando hai inviato questo modulo lo possiamo vedere — e con questo, approssimativamente, anche quando ti sei occupata dell'app. Proprio questo collegamento volevamo evitarlo; nella memoria non ci siamo riuscite, e preferiamo scriverlo piuttosto che tacerlo.

Cosa non viene letto. Il tuo indirizzo IP, l'identificativo del tuo browser e la pagina di provenienza non vengono nemmeno letti all'invio — non sono quindi disponibili per il destinatario. A questa differenza teniamo: «non lo salviamo» è una promessa sul modo di trattare un dato; «non lo raccogliamo» significa che questo dato da noi non esiste. Viene verificato solo se l'invio proviene dalla nostra pagina — questo valore è il nostro stesso nome di dominio e su di te non dice nulla.

Dove sono le segnalazioni. In una memoria propria, separata dal resto del sito, in Germania. Questa memoria non è raggiungibile dalla rete — non esiste un indirizzo sotto cui qualcuno potrebbe consultare le voci; le recuperiamo noi con la chiave di accesso. È gestita dallo stesso responsabile del trattamento dell'hosting al punto 7.2 e sotto lo stesso contratto di trattamento dei dati ai sensi dell'art. 28 RGPD.

Il limite conta le voci, non le persone. Al giorno accettiamo al massimo 500 segnalazioni. Si conta quante voci sono già depositate quel giorno — non quante volte qualcuno ha inviato. Un contatore per mittente o per indirizzo IP non esiste, espressamente.

• Finalità: trovare errori nell'app, riscrivere i punti incomprensibili e valutare cosa manca.
• Base giuridica: art. 6, par. 1, lett. f, RGPD. Il nostro interesse legittimo è il miglioramento dell'app. Ci si oppone poco: decidi tu stessa se inviare qualcosa, e la costruzione è pensata fin dall'inizio perché in questo processo emerga il meno possibile su di te.
• Periodo di conservazione: cancelliamo una voce non appena è stata valutata.

La voce salvata da sola non può essere attribuita a nessuna — tre valori di lista e una data su di te non dicono nulla. Il testo facoltativo può annullare questo, perché lì puoi scrivere quello che vuoi e noi lo salviamo come lo hai scritto. Per favore, non farlo: non darci un nome, un indirizzo o qualcosa del tuo ciclo. Descrivi cosa ti ha colpito, non te stessa.

Non possiamo risponderti a questo. Non c'è account né indirizzo a cui potrebbe andare una risposta — non è una dimenticanza, ma la conseguenza del fatto che non sappiamo chi sei. Se hai bisogno di una risposta, scrivici piuttosto una email (sezione 8).

La trasmissione in sé non è anonima. Come in ogni richiesta di una pagina, anche l'invio del modulo porta il tuo indirizzo IP fino al nostro fornitore di hosting — senza di esso la richiesta non arriverebbe da nessuna parte. Cosa ne nasce e perché da ciò non risulta alcun registro degli accessi, è al punto 7.1.

7a. Takt sui social network

Takt ha profili su Instagram, TikTok, YouTube, X, Reddit e Pinterest, tutti sotto taktcycle. L'app e questo sito non integrano nessuno di questi social network. Raggiungi un profilo solo se apri tu stessa la piattaforma.

Cosa trattiamo lì. Leggiamo e rispondiamo a ciò che ci scrivi pubblicamente: commenti sotto i nostri post e menzioni al nostro profilo, insieme al tuo nome profilo pubblico. La base è il nostro interesse legittimo a parlare con le persone che si rivolgono a noi pubblicamente (art. 6, par. 1, lett. f, RGPD). Se scrivi qualcosa sulla tua salute in un commento pubblico, l'hai reso pubblico tu stessa (art. 9, par. 2, lett. e, RGPD). Possiamo nascondere o cancellare i commenti che rivelano su di te o su altri più di quanto spetti a quel luogo. Per ciò che ti riguarda personalmente, il modo migliore è scriverci una email (sezione 8). Su Instagram, la nostra casella dei messaggi diretti è chiusa.

Cosa vediamo lì. Su Instagram gestiamo un account personale senza funzione statistica. Se voti in uno dei nostri sondaggi nelle storie, Instagram ci mostra il tuo nome profilo e la tua risposta. Contiamo solo come va a finire il sondaggio nel complesso. Altre piattaforme ci mostrano numeri aggregati, ad esempio quante volte un post è stato visualizzato. Da questo non riconosciamo singole persone.

Ciò che fa la piattaforma da sé è una sua decisione. All'apertura di un profilo, la piattaforma raccoglie propri dati, ad esempio sul tuo dispositivo, sul tuo comportamento d'uso e a fini pubblicitari. Su questo non abbiamo alcuna influenza. Le piattaforme trattano dati anche negli Stati Uniti e in altri paesi al di fuori dell'UE. Come, si trova nelle loro informative sulla privacy: Instagram · TikTok · YouTube · X · Reddit · Pinterest

Puoi far valere i tuoi diritti (sezione 9) nei nostri confronti. Per ciò che tratta la piattaforma stessa, il modo più efficace è rivolgerti direttamente a lei.

8. Contatto e assistenza

Se ci scrivi una email, trattiamo il tuo indirizzo email e tutto ciò che ci comunichi. Qui siamo titolari del trattamento.

• Finalità: rispondere alla tua richiesta.
• Base giuridica: art. 6, par. 1, lett. b, RGPD nella misura in cui la tua richiesta riguardi un contratto; altrimenti art. 6, par. 1, lett. f, RGPD (interesse legittimo a rispondere alle richieste).
• Periodo di conservazione: cancelliamo la corrispondenza non appena non è più necessaria e non vi si oppongono obblighi legali di conservazione (in particolare di diritto commerciale e tributario).
• Fornitore di posta: la nostra casella si trova presso Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Usiamo per questo un normale account Google gratuito. Ciò significa: non esiste un contratto di trattamento dei dati ai sensi dell'art. 28 RGPD. Per questa casella Google non è nostro responsabile del trattamento, ma titolare in autonomia — ciò che Google fa con il tuo messaggio segue la privacy policy di Google stessa e non le nostre istruzioni. Lo scriviamo così invece di affermare un contratto che non esiste.

Importante, e da prendere sul serio: non inviarci dati sanitari se non è inevitabile. Per una richiesta di assistenza non ne abbiamo bisogno. Descrivi il problema, non il tuo ciclo. Se mai volessi inviarci un'esportazione per individuare un errore, te lo chiederemo prima espressamente e cancelleremo il file subito dopo il chiarimento.

9. I tuoi diritti

Secondo il RGPD ti spettano questi diritti:

Per questo rivolgiti all'indirizzo indicato alla sezione 1.

L'osservazione onesta al riguardo: per i tuoi dati di ciclo questi diritti restano senza oggetto nei nostri confronti — non perché li rifiutiamo, ma perché non abbiamo i dati. Un accesso da parte nostra alle tue voci sarebbe un accesso vuoto. Questi diritti li eserciti dentro Takt stessa, immediatamente e senza richiesta a nessuno:

• Accesso e portabilità → Altro → Dati → Backup dei dati. L'esportazione JSON è completa e leggibile da una macchina; la tabella CSV si apre in qualsiasi foglio di calcolo. È più di quanto richiede l'art. 20 RGPD, e richiede secondi invece di un mese.
• Rettifica → cambiare qualsiasi voce in qualsiasi momento nell'editor del giorno.
• Cancellazione → cancellare singole voci nell'app, oppure disinstallare l'app. Con la disinstallazione, il blocco di dati cifrato scompare definitivamente.

E l'avvertenza che va con questo: poiché non c'è nuvola, il blocco di dati sul tuo dispositivo è l'unica copia della tua storia. Se cancelli l'app, è andata — irrecuperabile anche per noi, perché non ne abbiamo mai avuto una copia. Fai prima un backup, se i tuoi dati significano qualcosa per te.

Diritto di reclamo: puoi presentare reclamo in qualsiasi momento presso un'autorità di controllo per la protezione dei dati, art. 77 RGPD — in particolare nello Stato membro della tua residenza, del tuo luogo di lavoro o del luogo della presunta violazione.

• In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
• Autorità competente per noi come titolari: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Germania.

10. Cessioni, paesi terzi, decisioni automatizzate

• Cessioni: non cediamo dati personali, non li vendiamo e non li scambiamo. Ci sono esattamente due punti a cui arriva qualcosa: il nostro fornitore di hosting — come responsabile del trattamento ai sensi dell'art. 28 RGPD e vincolato alle nostre istruzioni — e il nostro fornitore di posta, se ci scrivi. Il fornitore di posta non è responsabile del trattamento; cosa significa questo è alla sezione 8.
• Paesi terzi: per il sito vale: Non ha luogo alcun trasferimento verso paesi terzi al di fuori dell'UE/dello SEE. Per la nostra casella email non possiamo garantirlo — lì Google è titolare in autonomia, e dove Google porti il tuo messaggio non lo decidiamo noi (sezione 8). I tuoi dati di ciclo non ne sono mai toccati; non lasciano il tuo dispositivo.
• Decisioni automatizzate relative alle singole persone o profilazione ai sensi dell'art. 22 RGPD non hanno luogo. I calcoli in Takt girano sul tuo dispositivo, sono basati su regole e documentati in modo comprensibile; non producono alcun effetto giuridico nei tuoi confronti.

11. Età

Takt si rivolge a persone a partire dai 13 anni. Puoi indicare facoltativamente il tuo anno di nascita perché il referto di ciclo applichi l'intervallo normale corrispondente alla tua età. Questo dato resta, come tutti gli altri, sul tuo dispositivo — non lo riceviamo e non possiamo verificarlo. Non avviene quindi alcuna verifica dell'età, e tecnicamente non è nemmeno possibile. Alle utenti più giovani consigliamo di parlare dell'uso con una persona che eserciti la responsabilità genitoriale — non per prudenza giuridica, ma perché il tema lo merita.

12. Modifiche a questa informativa

Adattiamo questa informativa quando cambiano l'app o la situazione giuridica. Fa fede la versione pubblicata di volta in volta su questa pagina; la data in alto ne mostra lo stato. Se cambia qualcosa di essenziale nel modo in cui vengono trattati i tuoi dati, lo segnaliamo nell'app — non silenziosamente su una sottopagina.

Per completezza: Takt non è un dispositivo medico e non sostituisce una consulenza medica. Cosa sia Takt e cosa non sia, si trova nei termini e condizioni, sezione 2.