Informativa sulla privacy

La presente informativa riguarda il sito web manqr.me e l’app mobile MANQR per iOS e Android.

1. Titolare del trattamento

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Germania

E-mail: support@manqr.app

Non abbiamo nominato un responsabile della protezione dei dati. In quanto impresa individuale ci collochiamo al di sotto della soglia del § 38 comma 1 BDSG, che ne impone la nomina solo quando almeno 20 persone sono stabilmente impiegate in trattamenti automatizzati. Puoi rivolgerci qualsiasi questione in materia di protezione dei dati all’indirizzo sopra indicato.

2. Basi giuridiche

Trattiamo dati personali solo quando ricorre una delle seguenti basi:

• Articolo 6, paragrafo 1, lettera b) del GDPR — esecuzione del nostro contratto con te o misure precontrattuali adottate su tua richiesta.
• Articolo 6, paragrafo 1, lettera f) del GDPR — i nostri legittimi interessi, ove non prevalgano i tuoi interessi o diritti fondamentali.
• Articolo 6, paragrafo 1, lettera c) del GDPR — adempimento di un obbligo di legge.
• Articolo 6, paragrafo 1, lettera a) del GDPR — il tuo consenso, ove lo richiediamo. Puoi revocarlo in qualsiasi momento con effetto per il futuro.

3. Visita del sito web

File di log del server

Al caricamento di una pagina, il nostro fornitore di hosting tratta dati di accesso tecnicamente necessari: indirizzo IP, data e ora, file richiesto, volume di dati trasferiti e codice di stato HTTP, browser e sistema operativo e, se del caso, la pagina di provenienza. Ciò è necessario per erogare e proteggere il sito (articolo 6, paragrafo 1, lettera f) del GDPR). I log vengono cancellati dopo breve tempo e non sono combinati con altre fonti.

Memorizzazione sul tuo dispositivo

Il sito salva due valori nella memoria locale del tuo browser: la tua preferenza di tema e quella di lingua. Entrambe esistono solo perché le hai scelte tu e sono strettamente necessarie per fornirti la visualizzazione richiesta; non è quindi necessario alcun consenso ai sensi del § 25 comma 2 TDDDG. Restano sul tuo dispositivo e non ci vengono mai trasmesse.

Su questo sito web non utilizziamo cookie pubblicitari, non impieghiamo tracker di terzi e non inseriamo pubblicità. Per la pubblicità nella versione gratuita dell’app vale il punto 9.

Analisi di prodotto

Su questo sito web non utilizziamo alcuna analisi di prodotto. Quali eventi l’app ci segnala è indicato al punto 8.

4. Account utente e accesso

Modalità ospite

Puoi utilizzare il cuore dell’app — gli editor per unghie e mani, la tua libreria di design locale, l’esportazione, la prova virtuale AR e il tour introduttivo — senza account. Nella modalità ospite scegli un nome e un avatar; entrambi, insieme ai design che crei, vengono memorizzati solo sul tuo dispositivo (il database locale dell’app e le sue impostazioni) e non ci vengono mai trasmessi. Se elimini l’app, vengono persi insieme ad essa. Se in seguito effettui l’accesso, i design creati come ospite vengono trasferiti nel tuo account e da quel momento vengono sottoposti a backup.

Un account è necessario soltanto per: il designer IA, il backup su cloud e la sincronizzazione dei tuoi design, gli acquisti, gli abbonamenti e i crediti IA, il programma di invito e il tuo profilo. L’accesso avviene esclusivamente tramite «Accedi con Apple» o «Accedi con Google» (single sign-on / OAuth). Non offriamo la registrazione con e-mail e password e non memorizziamo alcuna password.

Nell’ambito del tuo account trattiamo:

• indirizzo e-mail e nome, come trasmessi da Apple o Google;
• il tuo nome utente e, facoltativamente, un nome visualizzato;
• la tua data di nascita — è necessaria per completare la configurazione del profilo, perché da essa deduciamo se ti si applica il limite di età dell’articolo 8 del GDPR (punto 9);
• dati di profilo e avatar e la tua impostazione del tema;
• il token di autenticazione del servizio di accesso, per mantenere la sessione;
• dati tecnici di sessione: indirizzo IP e user agent della sessione attiva.

Con «Accedi con Apple» puoi utilizzare la funzione «Nascondi la mia e-mail» di Apple per fornirci solo un indirizzo di inoltro anonimizzato.

I dati qui elencati sono necessari per concludere ed eseguire il contratto: senza di essi non possiamo creare un account, e senza account l’app non può essere utilizzata. Fornirli non costituisce un obbligo di legge.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR per la fornitura dell’account e articolo 6, paragrafo 1, lettera f) del GDPR per il suo funzionamento sicuro. I fornitori dei servizi di accesso sono Apple Inc. e Google Ireland Limited; consulta l’informativa privacy di Apple e quella di Google.

5. Invio di e-mail

Inviamo al tuo indirizzo e-mail messaggi di sistema e di servizio, ad esempio per confermare il tuo indirizzo o in relazione al tuo account e alla moderazione dei contenuti. L’invio avviene tramite un server di posta situato nell’Unione europea (smtp.ionos.de). Base giuridica: articolo 6, paragrafo 1, lettere b) e f) del GDPR.

6. I tuoi design

I design che crei sono memorizzati sul tuo dispositivo e, per il backup e la sincronizzazione tra i tuoi dispositivi, sui nostri server. Conserviamo il nome del design, i dati del design, un’immagine di anteprima e i tag che assegni.

I tuoi design sono privati. Non esiste una galleria pubblica né un feed della community; non vengono mostrati ad altri utenti. Non li utilizziamo a fini pubblicitari. Li utilizziamo per addestrare modelli propri solo se lo hai attivato espressamente — vedi sotto. Puoi esportare un design e condividerlo tu stesso.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR.

Designer IA

Il designer IA è esclusivamente testuale: descrivi il design a parole, e inviamo questo testo, insieme al nostro prompt fisso relativo al catalogo dei design, a OpenRouter, Inc. — un intermediario di modelli IA che inoltra la richiesta a un modello della famiglia GLM (sviluppato da Z.ai). Non accetta foto: l’app non offre più la possibilità di allegarne una e, se una versione precedente dell’app ne invia comunque una, il nostro backend la scarta senza leggerla prima che raggiunga OpenRouter, Inc. o qualsiasi altro fornitore. Mentre perfezioni un design, al modello vengono inoltre mostrati i render del design che ha già prodotto, in modo che possa vedere ciò che ha creato — si tratta di immagini del design stesso, non di te. Non trasmettiamo alcun dato del tuo account: né l’identificativo dell’account, né il nome, né l’indirizzo e-mail viaggiano insieme alla richiesta, e al modello non viene comunicato chi la sta effettuando.

OpenRouter, Inc. è istruito a instradare la richiesta esclusivamente verso fornitori di hosting con sede negli Stati Uniti, contrattualmente vincolati a non memorizzare i contenuti né a utilizzarli per l’addestramento; la richiesta non viene mai instradata verso la Cina, né ivi trattata. Poiché il trattamento avviene negli Stati Uniti, ciò si fonda su clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR. L’informativa privacy propria dell’intermediario è disponibile all’indirizzo https://openrouter.ai/privacy.

Né OpenRouter, Inc. né i fornitori di hosting a cui la richiesta viene instradata conservano il testo che hai inserito o i render del design, né li utilizzano per addestrare modelli. Il testo che hai inserito lo conserviamo noi stessi, insieme al tuo account — per quanto tempo, lo indica la clausola 13.

Il risultato è generato automaticamente. Lo contrassegniamo nell’app come design IA e conserviamo tale contrassegno insieme al design, affinché non vada perduto. Non comporta alcuna decisione automatizzata sul tuo conto: ottieni una proposta che puoi accettare, modificare o scartare.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR — la generazione del design è la prestazione che hai richiesto.

Addestramento di modelli propri

Vorremmo addestrare un modello proprio con i design creati nell’app. Ciò avviene solo con il tuo consenso esplicito: l’impostazione è disattivata per impostazione predefinita e si trova nelle impostazioni dell’app.

Se la attivi, utilizziamo esclusivamente il documento di design: forma dell’unghia, colori, materiali, pattern e charm utilizzati e la loro disposizione. Non utilizziamo il nome del design, i tuoi tag, l’immagine di anteprima né l’identificativo del tuo account. Non viene conservato alcun collegamento con te.

Puoi revocare il consenso in qualsiasi momento nelle impostazioni; la revoca ha effetto per il futuro. I dati già anonimizzati e confluiti nel corpus non sono più attribuibili ad alcuna persona e non possono quindi più essere rimossi singolarmente. La liceità del trattamento effettuato prima della revoca resta impregiudicata.

Base giuridica: articolo 6, paragrafo 1, lettera a) del GDPR.

7. Abbonamenti

Gli acquisti sono gestiti da Apple e Google, che agiscono in qualità di venditori. Riceviamo unicamente uno stato di acquisto e di abilitazione per sbloccare le funzioni a pagamento del tuo account, non i tuoi dati di pagamento. Non vediamo in alcun momento il numero della tua carta né il tuo indirizzo di fatturazione.

Per mantenere tale stato di abilitazione coerente tra i tuoi dispositivi utilizziamo RevenueCat, Inc. L’app configura RevenueCat con l’identificativo del tuo account, in modo che un acquisto da te effettuato venga riconosciuto come tuo; RevenueCat, a sua volta, ci fornisce il tuo stato di acquisto e di abilitazione, i dati della transazione dell’app store necessari per verificarlo, nonché informazioni tecniche su dispositivo e app. L’informativa privacy propria di RevenueCat è disponibile all’indirizzo revenuecat.com/privacy.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR.

8. Statistiche di utilizzo dell’app

Eventi denominati

Contiamo un piccolo numero di eventi denominati nel momento in cui si verificano. Due di essi sono segnalati dall’app stessa: l’apertura dell’app — al massimo una volta ogni sei ore — e l’esportazione di un design. Gli altri nascono sul nostro server, quando la relativa operazione vi si conclude: un design salvato, una registrazione completata, l’inizio, il rinnovo o la fine di un abbonamento, l’acquisto di un pacchetto di crediti IA, un invito riscattato, una richiesta rifiutata dal designer IA e un errore da parte nostra.

Ogni evento reca solo le poche indicazioni approssimative necessarie a quella operazione: la piattaforma (iOS o Android), la versione dell’app, il tipo di editor, il piano di abbonamento, il pacchetto di crediti acquistato, il numero di giorni premio concessi, oppure il motivo per cui un abbonamento è terminato o una richiesta è stata rifiutata. Non vengono trasmessi né il tuo identificativo di account, né il tuo nome, né il tuo indirizzo e-mail, né un identificativo del dispositivo, né un identificativo pubblicitario. La segnalazione dell’app passa dalla nostra interfaccia e, finché la richiesta è in corso, appartiene tecnicamente alla tua sessione autenticata; nella statistica confluisce soltanto l’evento, senza alcun identificativo. Tali statistiche si trovano su un nostro server nell’Unione europea; non è coinvolto alcun fornitore terzo. Sul tuo dispositivo non viene memorizzato nulla a questo scopo.

Finalità: capire quante persone usano attivamente l’app e quali funzioni vengono utilizzate. Base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR.

Puoi disattivare in qualsiasi momento gli eventi segnalati dall’app in Impostazioni → Statistiche anonime; la modifica ha effetto immediato. I conteggi che nascono sul nostro server non rientrano in questa impostazione: non recano alcun identificativo e non ti sono attribuibili. Puoi opporvisi ai sensi dell’articolo 21 del GDPR.

Dati aggregati sull’attività

Una volta al giorno contiamo, a partire dal nostro database, quanti account esistono, quanti di essi sono sul piano gratuito o a pagamento, quanto durano gli abbonamenti, quante persone si sono registrate tramite un link di invito e quanti design contengono gli account. Si tratta di totali e medie riferiti all’insieme degli utenti: non contengono nomi, ID account né altri elementi che ti riguardino individualmente e non vengono comunicati a nessuno. Base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR (comprensione e gestione del servizio).

9. Pubblicità nell’app

La versione gratuita dell’app mostra pubblicità erogata tramite Google AdMob. Ogni richiesta che effettuiamo è non personalizzata: non leggiamo l’identificatore pubblicitario del tuo dispositivo (IDFA su iOS, advertising ID su Android), non costruiamo alcun profilo pubblicitario e nessun annuncio viene selezionato in base al tuo comportamento o ai tuoi interessi — per ogni utente, indipendentemente dall’età. La richiesta di Apple sull’App Tracking Transparency non viene mostrata, perché l’app non ti traccia attraverso app o siti web di altre aziende.

Prima dell’avvio dell’SDK pubblicitario può comunque comparire un messaggio di consenso, ove richiesto per la tua regione ai sensi del § 25 (1) TDDDG; esso riguarda l’accesso tecnico al tuo dispositivo descritto di seguito, non la personalizzazione della pubblicità — non offriamo pubblicità personalizzata a nessuno. Qualunque sia la tua risposta, continuerai a vedere esclusivamente pubblicità non personalizzata: rifiutare non rimuove gli annunci, e acconsentire non sblocca annunci personalizzati. Puoi modificare la tua risposta in qualsiasi momento in Impostazioni → Privacy degli annunci.

Anche un annuncio non personalizzato richiede comunque che Google Ireland Limited tratti alcuni dati tecnici del tuo dispositivo — in particolare il tuo indirizzo IP, la regione approssimativa da esso derivata, informazioni su dispositivo e app, e quali annunci sono stati mostrati o hanno ricevuto interazioni — unicamente per erogare l’annuncio, per evitare di mostrarti più volte lo stesso, per contabilizzare la diffusione e per rilevare le frodi; non per riconoscerti o costruire un profilo. Base giuridica: il nostro legittimo interesse a una versione gratuita dell’app che possa sostenersi, articolo 6, paragrafo 1, lettera f) del GDPR, e, per l’accesso al tuo dispositivo in quanto tale, il § 25, comma 2, n. 2 TDDDG, perché senza limitazione, rendicontazione e rilevamento delle frodi non si potrebbe fornire la versione gratuita finanziata dalla pubblicità che hai richiesto. Puoi opporti a questo trattamento ai sensi dell’articolo 21 del GDPR. Con MANQR Pro l’app è completamente priva di pubblicità.

Google Ireland Limited è titolare autonomo del trattamento per la pubblicità che eroga; le sue informazioni sulla privacy sono disponibili all’indirizzo https://policies.google.com/privacy. È possibile un trattamento negli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework e di clausole contrattuali tipo.

Pubblicità con premio

Puoi scegliere di guardare un annuncio con premio per ottenere crediti IA aggiuntivi; l’app ti mostra quanti crediti prima che tu inizi. Una volta guardato fino alla fine, la rete pubblicitaria lo conferma direttamente al nostro server — una verifica lato server che reca un identificativo di transazione e il riferimento che identifica il tuo account — affinché possiamo accreditare l’account corretto. Poiché tale conferma dipende dalla rete pubblicitaria, non garantiamo che un annuncio con premio sia sempre disponibile. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR — l’accredito sul tuo account è la prestazione che hai richiesto scegliendo di guardare l’annuncio.

MANQR Pro elimina completamente la pubblicità. Per chi ha un abbonamento non viene richiesto alcun annuncio e nessun dato raggiunge la rete pubblicitaria.

10. Fotocamera

Se utilizzi la funzione di prova virtuale, l’immagine della fotocamera viene elaborata sul tuo dispositivo per collocare il design sulla tua mano. Il flusso della fotocamera non ci viene trasmesso e non viene memorizzato. L’accesso richiede l’autorizzazione del sistema operativo che concedi tu e che puoi revocare in qualsiasi momento nelle impostazioni del dispositivo.

Il designer IA descritto al punto 6 non utilizza la fotocamera né la libreria fotografica: funziona a partire dal testo che digiti. Per questo scopo non viene inviata a noi né a OpenRouter, Inc. alcuna tua foto.

Nella tua libreria fotografica l’app scrive soltanto ciò che tu stesso esporti. Anche questo accesso presuppone un’autorizzazione del sistema operativo, che puoi revocare in qualsiasi momento.

11. Destinatari

Non vendiamo dati personali. Al di fuori della pubblicità descritta al punto 9, in cui Google Ireland Limited è destinatario, non li comunichiamo per finalità pubblicitarie. Per il resto, sono comunicati soltanto a:

• il nostro fornitore di hosting nell’Unione europea, sulla base di un accordo sul trattamento dei dati (articolo 28 del GDPR);
• IONOS SE, in qualità di nostro fornitore del servizio di posta elettronica (punto 5);
• Apple e Google, in qualità di fornitori di accesso e venditori degli abbonamenti;
• RevenueCat, Inc., per mantenere coerente tra i tuoi dispositivi lo stato del tuo abbonamento e dei tuoi acquisti (punto 7);
• le autorità pubbliche, ove siamo tenuti per legge a fornirli.

• OpenRouter, Inc., in qualità di intermediario per il modello di IA, insieme ai fornitori di inferenza con sede negli Stati Uniti a cui la tua richiesta può essere instradata (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe e DigitalOcean) — ciascuno contrattualmente vincolato a non memorizzare i contenuti né a utilizzarli per l’addestramento —, esclusivamente per la generazione di un design descritta al punto 6.

12. Trasferimenti al di fuori dell’UE/SEE

La nostra infrastruttura — hosting, posta elettronica e analisi — si trova nell’Unione europea.

L’accesso e i pagamenti coinvolgono necessariamente Apple e Google, che possono trattare dati negli Stati Uniti. Entrambe si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati e su clausole contrattuali tipo. Se accedi con la funzione «Nascondi la mia e-mail» di Apple, ci pervengono fin dall’inizio meno dati.

RevenueCat, Inc. ha sede negli Stati Uniti; lo stato di abbonamento e di acquisto descritto al punto 7 può essere trattato in tale Paese. Ciò si fonda su clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR.

Se utilizzi il designer IA, il testo che hai inserito e il nostro prompt relativo al catalogo dei design vengono trasmessi a OpenRouter, Inc., che li instrada esclusivamente verso fornitori di hosting con sede negli Stati Uniti, contrattualmente vincolati a non memorizzare i contenuti né a utilizzarli per l’addestramento, e mai verso fornitori di hosting in Cina. Questo trasferimento si fonda su clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR. Se non utilizzi questa funzione, tale trasferimento non ha luogo.

13. Periodi di conservazione

• Dati dell’account: finché non elimini il tuo account.
• Design: finché non li elimini o non elimini il tuo account.
• Dati di sessione: fino alla scadenza della sessione o alla disconnessione.
• Log del server: per un breve periodo, poi cancellati.
• Contatori di abuso e di limitazione delle richieste: un contatore per hash IP o per account per la durata di una breve finestra; poi viene sovrascritto.
• Registrazioni di sicurezza: quando occorre annotare qualcosa per prevenire gli abusi — un riscatto di un invito che vogliamo verificare, o il fatto che un account sia stato eliminato — quella voce viene conservata per 90 giorni e poi cancellata. Contiene un hash irreversibile dell’indirizzo IP e il riferimento dell’account relativo all’evento, nulla di ciò che hai scritto o creato.

Ove trovino applicazione termini di conservazione previsti dalla legge — ad esempio in materia fiscale o commerciale — conserviamo i dati interessati per tutta la loro durata e ne limitiamo nel frattempo il trattamento.

• Registrazioni delle sessioni IA e dei crediti: finché esiste il tuo account, poiché documentano ciò che è stato addebitato.
• Corpus di addestramento: a tempo indeterminato, ma esclusivamente in forma anonimizzata e senza collegamento con te.
• Ciò che hai digitato nel designer IA: il testo inserito è conservato insieme alla sessione finché esiste il tuo account, poiché documenta per che cosa è stato speso un credito.
• Registri delle chiamate IA: al massimo 30 giorni. Contengono il testo inserito e la risposta del modello, ma sono raggruppati solo tramite un hash con pepe della sessione e non sono collegati ad alcun account.

14. Eliminazione del tuo account

Puoi eliminare il tuo account in qualsiasi momento dall’app oppure chiederne la cancellazione scrivendo a support@manqr.app. L’eliminazione cancella i dati del tuo account e del profilo, le sessioni, gli account di accesso collegati, le notifiche, i tag e i tuoi design con i relativi file, nonché le tue sessioni del designer IA con ciò che vi hai digitato, il saldo crediti e la relativa cronologia.

Che cosa la cancellazione non raggiunge. Non ogni archivio è collegato al tuo account e ciò che è conservato senza tale collegamento non può essere raggiunto neppure cancellando l’account:

I registri delle chiamate IA indicati al punto 13 non recano alcun identificativo di account. Non vengono cancellati con il tuo account, bensì automaticamente, al più tardi dopo 30 giorni.

Quando un link di invito viene riscattato, conserviamo un hash irreversibile del tuo identificativo di accesso Apple o Google. Non contiene né il tuo indirizzo e-mail né il tuo nome, non è reversibile e serve unicamente a garantire che una persona possa riscattare un link di invito una sola volta. Proprio per questo sopravvive alla cancellazione dell’account: altrimenti il premio potrebbe essere ottenuto ripetutamente cancellandosi e registrandosi di nuovo. Non lo utilizziamo per alcun altro scopo.

Registriamo inoltre il fatto che l’account sia stato eliminato, insieme al relativo identificativo, affinché l’eliminazione di un account non possa servire a sottrarsi a una verifica per abuso o a reclamare una seconda volta un premio da invito. Tale annotazione viene cancellata dopo 90 giorni (punto 13).

Oltre a ciò conserviamo quanto siamo tenuti per legge a conservare (punto 13).

15. I tuoi diritti

In base al GDPR hai diritto a:

• accedere ai dati che ti riguardano (articolo 15);
• ottenere la rettifica dei dati inesatti (articolo 16);
• ottenere la cancellazione (articolo 17);
• ottenere la limitazione del trattamento (articolo 18);
• la portabilità dei dati, cioè riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico (articolo 20);
• opporti al trattamento fondato su legittimi interessi, per motivi connessi alla tua situazione particolare (articolo 21);
• revocare il consenso in qualsiasi momento, con effetto per il futuro (articolo 7, paragrafo 3).

Per esercitare uno di questi diritti è sufficiente un’e-mail a support@manqr.app. Rispondiamo entro un mese.

16. Reclami

Puoi proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione (articolo 77 del GDPR). L’autorità competente nei nostri confronti è:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Telefono: +49 981 180093-0
E-mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

17. Processo decisionale automatizzato

Non viene adottata alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti o che incida in modo analogamente significativo sulla tua persona, e non effettuiamo profilazione. Il designer IA descritto al punto 6 produce una proposta di design; non prende alcuna decisione sul tuo conto.

18. Modifiche

Aggiorniamo la presente informativa quando cambiano il servizio o la normativa. La versione vigente è sempre disponibile a questo indirizzo; la data in fondo alla pagina indica quando è stata modificata l’ultima volta.