Privacy

Il principio: in locale, finché non vuoi altro

Homeshift è un'app per il tuo iPhone e il tuo iPad. Scatoloni, oggetti, stanze, attività, mobili, deposito, difetti e foto stanno di default soltanto sul tuo dispositivo. Senza account, senza accesso, senza che un nostro server ne venga a conoscenza.

Tutto quello che va oltre lo accendi tu e lo puoi spegnere quando vuoi. In Homeshift non c'è pubblicità, non ci sono strumenti di analisi, non c'è tracciamento e non c'è cessione a terzi per scopi pubblicitari.

Chi è responsabile

Responsabile del trattamento dei dati è il gestore di Homeshift, raggiungibile a support@homeshift.ch. Un messaggio a questa casella basta per domande sui tuoi dati, per una cancellazione o per domande su questa informativa.

Cosa resta sul dispositivo

Senza il cloud acceso nessun contenuto lascia il tuo dispositivo. Vale espressamente anche per le funzioni che di solito finiscono in un cloud:

• Il riconoscimento delle foto, la scansione di testo ed etichette e i suggerimenti di imballaggio girano interamente sul dispositivo. Nessuna immagine e nessun testo viene inviato da qualche parte per essere analizzato.
• La modalità RA per ritrovare gli scatoloni usa la fotocamera solo sul dispositivo.
• Le etichette QR, l'esportazione PDF, l'archivio CSV e JSON vengono prodotti sul dispositivo.
• La cronologia (chi ha cambiato cosa) è tenuta sul dispositivo, e finisce nel cloud solo con un trasloco condiviso.
• Le impostazioni come l'orario dei promemoria o le preferenze di esportazione stanno nelle preferenze locali.
• All'avvio l'app carica da apps.bognar.net un elenco di altre app; non invia nulla su di te.

Indirizzi e mappa

Quando inserisci un indirizzo o guardi il quartiere della casa nuova, l'app interroga un servizio di mappe: Apple Mappe (MapKit) con quello che scrivi, e per gli indirizzi in Svizzera anche il servizio dell'Ufficio federale di topografia swisstopo. Valgono allora le disposizioni sulla privacy di questi fornitori. Gli indirizzi del tuo trasloco appartengono al trasloco e stanno dove sta lui: sul dispositivo, e nella Homeshift Cloud solo se ce lo metti.

Da quattro giorni prima del trasloco l'app mostra il tempo che farà quel giorno. Per farlo converte gli indirizzi del tuo trasloco in coordinate e con quelle interroga Apple Weather (WeatherKit). Apple riceve il luogo e il giorno, non il tuo nome e non il tuo trasloco. La previsione resta su questo dispositivo, non va in Homeshift Cloud e viene richiesta di nuovo dopo qualche ora.

Backup privato su iCloud (facoltativo)

Puoi accendere un backup nel tuo account iCloud. Viene scritto nel tuo database CloudKit privato. Noi non vi abbiamo accesso, e nemmeno le persone che aiutano in un trasloco condiviso lo vedono. Vale l'informativa privacy di Apple per iCloud.

Il backup si spegne quando vuoi. Le copie esistenti si tolgono come ogni altro contenuto iCloud, nelle impostazioni di sistema del tuo dispositivo.

L'app scarica i suggerimenti di imballaggio e i modelli di attività da un database CloudKit pubblico. In quell'occasione non parte nulla di tuo, è una consultazione come quella di una pagina web.

Homeshift Cloud (facoltativa, per ogni trasloco)

Se vuoi portare avanti lo stesso trasloco su più dispositivi o invitare chi aiuta, metti proprio quel trasloco nella Homeshift Cloud. È un gesto consapevole per ogni singolo trasloco, tutti gli altri restano in locale.

Per questo ti serve un account. Puoi accedere con Apple o con Google, in entrambi i casi senza password. Il fornitore ci trasmette un identificativo utente e, se sei d'accordo, il tuo indirizzo e-mail e il tuo nome. Se scegli l'indirizzo inoltrato di Apple, non veniamo mai a sapere il tuo indirizzo vero. Se le due strade portano allo stesso indirizzo e-mail confermato, si tratta dello stesso account. Non salviamo nessuna password.

Nel cloud stanno poi i contenuti del trasloco condiviso: stanze, scatoloni, oggetti, attività, mobili, difetti, deposito, la cronologia con il nome visualizzato della persona che ha cambiato qualcosa e, solo se accendi «Invia anche le foto», le foto. In più l'elenco dei membri del trasloco e gli inviti aperti.

• L'accesso viene applicato sul server, per ogni trasloco e per ogni appartenenza. Ogni trasloco resta rigorosamente separato da tutti gli altri.
• I link di invito scadono, si possono revocare e vengono salvati solo come valore hash, mai in chiaro.
• I tuoi token di accesso stanno soltanto nel portachiavi del tuo dispositivo.
• Le foto vengono trasmesse solo per lo scambio e cancellate automaticamente dal server dopo 48 ore. In modo duraturo restano sul dispositivo e nel tuo backup privato su iCloud.
• Una copia nel cloud in cui per 90 giorni non cambia nulla scade da sé, e le voci della cronologia vengono cancellate dopo 90 giorni. Il cloud è un punto di passaggio, non un archivio.

Chi gestisce tecnicamente il cloud

La Homeshift Cloud gira sull'infrastruttura di Cloudflare, Inc. (Workers, database D1, memoria R2), che come responsabile del trattamento ci mette a disposizione potenza di calcolo, database e archivio dei file. I dati stanno in Europa occidentale. Al di fuori di questo non passiamo i tuoi dati a nessuno, salvo obbligo di legge.

Durante il funzionamento nascono dati di collegamento tecnicamente necessari (indirizzo IP, momento, risorsa richiesta). Servono al funzionamento e alla difesa dagli abusi e non vengono collegati in profili.

Quando accedi, il fornitore scelto, Apple o Google, viene a sapere che stai accedendo a Homeshift. Valgono allora le informative privacy di Apple o di Google.

Questo sito

homeshift.ch è un sito statico senza account, senza moduli e senza cookie, servito da Cloudflare Pages. Genera gli stessi dati di collegamento tecnicamente necessari del cloud.

Per contare le visite usiamo Cloudflare Web Analytics: senza cookie, senza impronta digitale, senza profilo. Vediamo quante persone aprono quale pagina da quale paese, non chi.

Acquisti

Gli acquisti e gli abbonamenti li gestisce Apple attraverso l'App Store. Non vediamo né i tuoi mezzi di pagamento né il tuo indirizzo di fatturazione. Homeshift viene a sapere dal dispositivo soltanto quale sblocco vale. Per l'acquisto vale l'informativa privacy di Apple.

Cancellare i tuoi dati, i tuoi diritti

I dati locali li cancelli nell'app oppure togliendola dal dispositivo. Senza backup a quel punto sono persi definitivamente.

Per il cloud nelle impostazioni c'è «Cancella account». In un passo toglie i tuoi dati dal cloud e la tua identità di accesso: traslochi condivisi, appartenenze, inviti e foto trasmesse. I traslochi sul tuo dispositivo non ne sono toccati. Dopo la cancellazione l'app verifica presso il server invece di limitarsi ad affermarlo.

Se vuoi soltanto riprenderti un trasloco condiviso, come proprietario interrompi la condivisione: la copia sul server e le foto vengono cancellate, chi aiuta perde l'accesso e il trasloco prosegue in locale.

Hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità. Per la portabilità non devi chiedere a noi: Homeshift esporta l'intero contenuto quando vuoi in PDF, CSV o JSON, anche senza account e senza acquisto. Puoi inoltre presentare reclamo all'autorità competente per la protezione dei dati, in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza.

Basi giuridiche

Vale la legge svizzera sulla protezione dei dati (LPD). Dove è applicabile il regolamento europeo (GDPR), trattiamo i dati per adempiere al contratto con te (art. 6 par. 1 lett. b GDPR: account, cloud, acquisti), per interesse legittimo a un esercizio sicuro (lett. f: dati di collegamento, difesa dagli abusi) e con il tuo consenso (lett. a: invio delle foto), che puoi revocare quando vuoi.

Bambini

Homeshift non si rivolge ai bambini e non raccoglie consapevolmente dati di bambini.

Modifiche

Se cambia quello che fa l'app, cambia anche questa informativa. La data in alto dice quale versione vale. Le modifiche sostanziali le segnaliamo anche nell'app.