Dës Erklärung seet, wéi eng perséinlech Donnéeën Mentup sammelt, firwat se gesammelt ginn, mat wiem se gedeelt ginn an eng Rechter s du hues. Si gëtt no den Artikelen 13 an 14 vun der Veruerdnung (EU) 2016/679 (« DSGVO ») an nom italieenesche Gesetzesdekret 196/2003, geännert duerch d'Dekret 101/2018, ofginn.
Mir hunn se esou geschriwwen, datt een se versteet. Wou e Fachbegrëff net ze vermeide ass, erkläre mir en.
1. Wien de Verantwortleche fir d'Veraarbechtung ass
Mentup Solutions
Via Romana 75 · 42028 Poviglio (RE) · Italia
TVA-Nummer 03156100350
E-Mail: privacy@mentup.eu
PEC: mentup@pec.it
2. U wie Mentup sech riicht
Mentup dierf vu Persounen benotzt ginn, déi 16 Joer al sinn.
Wann s du 16 oder 17 Joer al bass, brauch d'Aktivéierung vun dengem Kont d'Zoustëmmung vun engem Elterendeel oder vun där Persoun, déi d'elterlech Autoritéit ausüübt: ouni déi Zoustëmmung bleift de Kont inaktiv an du kanns de Service net benotzen. Wéi dat funktionnéiert, gëtt ënner Punkt 6 erkläert.
Dat italieent Recht géif d'Zoustëmmung zur Veraarbechtung vun den Donnéeë schonn ab 14 Joer erlaben (Art. 8 DSGVO an Art. 2-quinquies vum italieenesche Dateschutzkodex). Mir hunn aus zwee Grënn eng méi héich Grenz gewielt: Mentup veraarbecht Gesondheetsdonnéeën, an d'Abonnement ass e Kontrakt, deen e Mannerjäregen net eleng ofschléisse kann. D'Grenz vu 16 Joer entsprécht där, déi d'DSGVO virgesäit, wann et keng anescht national Reegele gëtt, a där, déi an Däitschland an an den Nidderlanden a Kraaft ass. Wou d'Gesetz vun dengem Land en méi héicht Alter virgesäit, gëllt dat.
3. Wéi eng Donnéeë mir sammelen
3.1 Donnéeën, déi s du eis gëss, wann s du de Kont ophëls
Virnumm, Numm, E-Mail-Adress, Passwuert (dat mir nëmme verschlësselt späicheren a dat keen vun eis liese kann), Gebuertsdatum, Geschlecht, Telefonsnummer, gewënschte Sprooch, Land a — wann s du eent eroplueden wëlls — e Profilbild.
De Gebuertsdatum brauche mir aus engem präzise Grond: fir festzestellen, ob s du mannerjäreg bass, a fir d'Prozedur vun der elterlecher Zoustëmmung unzestoussen.
3.2 Donnéeën iwwer däi Wuelbefannen — den heikelsten Deel
Andeem s du Mentup benotz, hälls du fest:
- déi deeglech Handlungen, déi s du auswiels an ofschléiss, an de véier Beräicher (Famill, Bezéiungen, perséinleche Wuesstem, Gesondheet);
- d'Notizen am Dagebuch;
- d'Angschtentloossungen an d'Roserei-Entloossungen, mat hire Wäerter;
- déi deeglech Zefriddenheetsbewäertung, mat den Notizen an de Fotoen, déi s du derbäileeë wëlls;
- déi gemengnëtzeg Organisatioun, déi s du als Empfängerin vun de Spende wiels, déi duerch deng Handlungen entstinn.
Dat sinn Donnéeën iwwer deng Gesondheet, a si falen ënner déi « besonnesch Kategorie vu perséinlechen Donnéeën » vum Art. 9 DSGVO. Et sinn déi am beschte geschützten Donnéeën, déi d'Veruerdnung kennt, a mir veraarbechte se nëmmen op Basis vun denger ausdrécklecher Zoustëmmung, déi s du zu all Moment zréckzéie kanns (Punkt 5).
3.3 Donnéeë vum Elterendeel oder Tuteur (nëmme fir mannerjäreg Notzer)
Virnumm, Numm an E-Mail-Adress vum Elterendeel oder Tuteur, déi eleng dofir gesammelt ginn, fir d'Zoustëmmung unzefroen, ze kréien an de Beweis dovun opzebehalen.
3.4 Technesch Donnéeën
IP-Adress, Typ vu Browser oder Apparat (user agent) an Datum an Auerzäit, wou s du all Zoustëmmung ginn oder zréckgezunn hues. Mir behalen se op, fir am Fall vum Fall beweise ze kënnen, datt eng Zoustëmmung tatsächlech agesammelt gouf: dat ass eng Flicht, déi d'DSGVO eis opleet (Art. 7.1).
3.5 Bezuelungsdonnéeën
Mentup gesäit an späichert d'Donnéeë vun denger Kaart net. D'Abonnement gëtt iwwer den Apple App Store, Google Play oder — op der Websäit — iwwer Stripe kaaft. Vum Ubidder kréie mir nëmmen déi Informatioun, déi néideg ass, fir däin Abonnement aktiv ze halen: ob et aktiv ass, wéini et ausleeft, ob et verlängert oder gekënnegt gouf, an eng Transaktiounskennung.
3.6 Wat mir NET sammelen — an dat ass keng Formalitéit
Um Datum vun dëser Erklärung gëllt fir Mentup:
- keng Analysewierkzeuger (weder Google Analytics nach Firebase Analytics);
- keng Reklammepixelen a keng Attributiouns-SDKen;
- kee Verfolgen vun denger Aktivitéit an aneren Apps oder op anere Säiten a keng Ufro vum IDFA op iOS;
- keng Wierkzeuger fir Absturzberichter;
- kee Profiléieren vun den Notzer a keng automatiséiert Entscheedungen, déi dech betreffen;
- kee Verkaf, keng Weiderginn a kee Verlounen vun dengen Donnéeën, u keen;
- keng Notzung vun dengen emotionalen Donnéeë fir Reklammenzwecker, weder eegen nach frieme — a wäert et och net ginn: geziilte Reklamm op Basis vu besonnesche Kategorien vun Donnéeën ass duerch den Art. 26(3) vum Gesetz iwwer digital Servicer absolut verbueden, och wann eng Zoustëmmung do ass.
Wann an Zukunft ee vun dëse Punkte sech ännert, gëtt dës Erklärung aktualiséiert, ier d'Ännerung a Kraaft trëtt, a wou et virgesinn ass, gëtt eng nei Zoustëmmung vun dir gefrot.
4. Firwat mir deng Donnéeë veraarbechten an op wéi enger Rechtsgrondlag
| Zweck | Benotzten Donnéeën | Rechtsgrondlag |
|---|---|---|
| Däi Kont ophuelen a verwalten, dech uloggen loossen | 3.1 | Erfëllung vum Kontrakt — Art. 6.1.b |
| Dech d'Wuelbefanne-Funktioune benotze loossen (Handlungen, Dagebuch, Angscht, Roserei, Zefriddenheet, Statistiken) | 3.2 | Ausdrécklech Zoustëmmung — Art. 9.2.a |
| Däin Alter iwwerpréiwen an d'elterlech Zoustëmmung anhuelen, wann s du mannerjäreg bass | 3.1, 3.3 | Gesetzlech Flicht — Art. 6.1.c an Art. 8 |
| Abonnement, Verlängerungen, Quittungen an Ënnerstëtzung verwalten | 3.1, 3.5 | Erfëllung vum Kontrakt — Art. 6.1.b |
| Deng Donnéeën der Fachpersoun weisen, déi s du ugi hues | 3.2 | Ausdrécklech a spezifesch Zoustëmmung — Art. 9.2.a |
| Zesummegefaasst an anonym Statistike fir deng Firma oder deng Schoul erstellen | 3.2 a zesummegefaasster Form | Ausdrécklech Zoustëmmung — Art. 9.2.a |
| De Beweis vun den Zoustëmmungen erfaassen an opbehalen | 3.4 | Gesetzlech Flicht — Art. 6.1.c |
| Dir Servicenoriichte schécken (E-Mail-Bestätegung, Sécherheetshiweiser, Fristen vum Abonnement) | 3.1 | Erfëllung vum Kontrakt — Art. 6.1.b |
| Dir Reklammenoriichten iwwer Mentup schécken | Zoustëmmung — Art. 6.1.a, mat engem Klick an all Noriicht zréckzezéien | |
| D'Sécherheet vum Service garantéieren a Mëssbrauch verhënneren | 3.4 | Berechtegt Interessi — Art. 6.1.f |
| E Recht virum Geriicht verdeedegen | je nom Fall | Berechtegt Interessi / Art. 9.2.f |
D'Servicenoriichten sinn keng Reklamm a kënnen net ausgeschalt ginn, soulaang s du en aktive Kont hues: ouni si kéinte mir dir net soen, datt däin Abonnement geschwënn ofgebucht gëtt oder datt een d'Zrécksetzen vun dengem Passwuert gefrot huet.
5. D'Zoustëmmung zu de Wuelbefanne-Donnéeën, a wéi se zréckgezu gëtt
D'Zoustëmmung zu den Donnéeë vum Art. 9 ass ausdrécklech, getrennt a spezifesch: si ass net an der Unerkennung vun de Konditiounen verstoppt, si ass net am Viraus ugekräizt, a si betrëfft ee Zweck no deem aneren.
Du kanns se zu all Moment zréckzéien, an den Astellunge vun der App, ouni datt s du erkläre muss firwat an ouni datt et dech eppes kascht. D'Zrécksetzen:
- huet direkt Wierkung fir d'Zukunft;
- mécht d'Veraarbechtung, déi bis dohin gemaach gouf, net onrechtméisseg;
- ënnerbrécht direkt d'Weiderginn un d'Fachpersoun, un d'Firma oder un d'Schoul, wann s du se erlaabt haass.
Et muss éierlech gesot ginn: d'Wuelbefanne-Donnéeë sinn de Service. Wann s du déi Zoustëmmung zréckzéiss, héieren d'Funktioune Dagebuch, Statistiken a Verfollegung op ze funktionnéieren, an de Kont bleift op d'Grondfunktiounen beschränkt.
6. Wann s du 16 oder 17 Joer al bass
- Bei der Umeldung froe mir d'E-Mail-Adress vun engem Elterendeel oder vun där Persoun, déi d'elterlech Autoritéit ausüübt.
- Däi Kont gëtt opgemaach, bleift awer inaktiv: du kanns dech net uloggen an et ginn keng Wuelbefanne-Donnéeë gesammelt.
- Dem Elterendeel schécke mir eng Noriicht mat der Ufro no der Zoustëmmung an dem Link op dës Erklärung.
- Eréischt wann den Elterendeel bestätegt, gëtt de Kont aktivéiert.
- Wann d'Zoustëmmung net bannent 30 Deeg ukënnt, verfält d'Ufro an d'Donnéeën, déi bis dohin gesammelt goufen, ginn geläscht.
Den Elterendeel kann d'Zoustëmmung zu all Moment zréckzéien, andeem hien un d'Adress ënner Punkt 1 schreift; de Kont gëtt dann deaktivéiert an d'Donnéeë ginn geläscht.
Mir maache keng Reklamm bei Mannerjäregen a mir profiléiere mannerjäreg Notzer fir kee Zweck.
7. Mat wiem mir deng Donnéeën deelen
Standardméisseg deele mir näischt. All eenzel vun den Deelungen hei drënner geschitt nëmme wann s du se selwer aschalts, a si kann zréckgezu ginn.
7.1 Mat denger Fachpersoun (Psycholog, Dokter, Coach)
Wann s du däi Kont mat enger Fachpersoun verbënns, kann si deng deeglech Zefriddenheetsbewäertunge an hire Verlaf gesinn, deng Angscht- a Roserei-Entloossungen — Datum, Intensitéit an och den Text, deen s du geschriwwen hues — an en Hiweis kréien, wann s du ophäls d'App ze benotzen.
- D'Dagebuch bleift dënges: d'Fachpersoun gesäit et net.
- Et brauch eng ausdrécklech a spezifesch Zoustëmmung, getrennt vun all deenen aneren.
- All Zougrëff vun der Fachpersoun op deng Donnéeë gëtt festgehalen an engem Protokoll mat Datum, Auerzäit, IP-Adress an Aart vum Zougrëff.
- Du kanns d'Deelen zu all Moment ophalen, mat direkter Wierkung.
- Mentup weist der Fachpersoun d'Donnéeën: et interpretéiert se net, gëtt keng klinesch Punkten a schléit net vir, wéini agegraff soll ginn.
7.2 Mat denger Firma
Deng Firma gesäit deng eenzel Donnéeën ni. Ni. Dat ass kee Versprieche: esou ass de System gebaut.
D'Firma kritt nëmmen den Duerchschnëtt vun der Zefriddenheet vun all hire Mataarbechter an hire Verlaf iwwer d'Zäit. Keng Donnéeë pro Persoun, pro Départ oder pro Grupp, dee méi kleng ass wéi déi ganz Firma. Den Duerchschnëtt gëtt nëmme berechent, wann et op d'mannst 3 ageschriwwe Mataarbechter gëtt: mat manner Leit wier e « zesummegefaassten » Wäert trotzdeem op een zréckzeféieren. Aus deemselwechte Grond kann eng Firma Mentup nëmme mat op d'mannst 3 Mataarbechter aschalten. Du kanns doriwwer eraus froen, och aus dem Duerchschnëtt erausgelooss ze ginn.
Mentup an deng Firma si gemeinsam Verantwortlecher am Sënn vum Art. 26 DSGVO, op Basis vun engem schrëftlechen Accord, vun deem s du eng Kopie op der Adress ënner Punkt 1 ufroe kanns.
7.3 Mat denger Schoul
Et gëllt déiselwecht Reegel: d'Schoul kritt nëmmen zesummegefaasst an anonym Donnéeën — déi duerchschnëttlech Zefriddenheet an d'Zuel vun den erfaassten Entloossungen — pro Klass a fir déi ganz Schoul, ni pro Schüler. E Klassewäert gëtt nëmme gewisen, wann an där Klass op d'mannst 3 Schüler ageschriwwe sinn. D'Deelnam ass fräiwëlleg a huet op keng Manéier en Afloss op d'schoulesch Bewäertung. Fir mannerjäreg Schüler gëllt d'Prozedur vum Punkt 6.
7.4 Mat eisen Déngschtleeschter
Kuck Punkt 8. Si handelen als Optragsveraarbechter a si vertraglech gebonnen am Sënn vum Art. 28 DSGVO.
7.5 Mat den Autoritéiten
Nëmme wann an a wéi wäit d'Gesetz et virschreift.
7.6 Gemengnëtzeg Organisatiounen
D'Organisatiounen, déi d'Spende kréien, kréien d'Spend, net deng Donnéeën. Si wëssen net, wien s du bass.
8. D'Déngschtleeschter, déi mir benotzen
| Déngschtleeschter | Wourfir | Wou | Roll |
|---|---|---|---|
| Netsons S.r.l. | Server vun der Applikatioun a vun der Datebank | EU (Italien) | Optragsveraarbechter, Art. 28 |
| Netsons S.r.l. | Verschécke vun de Service-E-Mailen (SMTP) | EU (Italien) | Optragsveraarbechter, Art. 28 |
| Apple — App Store | Kaf a Verlängerung vum Abonnement op iOS | — | Eegestänneg Verantwortlechen fir d'Bezuelung |
| Google — Google Play | Kaf a Verlängerung vum Abonnement op Android | — | Eegestänneg Verantwortlechen fir d'Bezuelung |
| Stripe | Bezuelungen, déi vun der Websäit aus gemaach ginn | EU / USA | Optragsveraarbechter, Art. 28 |
| RevenueCat | Iwwerpréiwung, ob en an de Stores kaaften Abonnement aktiv ass | USA | Optragsveraarbechter, Art. 28 |
Deng Wuelbefanne-Donnéeë ginn ni un d'Déngschtleeschter weiderginn. Si kréien nëmmen dat, wat hir Funktioun verlaangt: eng Notzerkennung an de Status vum Abonnement.
9. Cookien an Donnéeën, déi op dengem Apparat bleiwen
9.1 Op eise Websäiten
D'Detailer vun de Cookien — Numm, Zweck, Dauer a wien se setzt — stinn an der Cookie-Richtlinn. Haut benotze mir eng eenzeg, technesch Cookie. Sollte mir an Zukunft net technesch Cookien aféieren, géife si eréischt no denger Zoustëmmung gesat ginn, déi s du zu all Moment änneren oder zréckzéie kéins.
9.2 An der App
An der Mentup-App gëtt et keng Cookien. Cookie sinn eng Technologie vum Web, a vu Cookien an enger nativer App ze schwätzen ass technesch falsch. D'App späichert allerdéngs e puer Informatiounen op dengem Apparat:
| Informatioun | Wourfir | Wou |
|---|---|---|
| Authentifikatiounstoken, Notzerkennung | Dech ageloggt halen, ouni bei all Start no dem Passwuert ze froen | Verschlësselte Späicher vum Betriibssystem |
| Sprooch vun der Uewerfläch, Land | Dir d'App an der richteger Sprooch an d'Organisatioune vun dengem Land weisen | Lokale Späicher vun der App |
| Uweisungsastellungen | Sech erënneren, wat s du schonn zougemaach oder verstoppt hues | Lokale Späicher vun der App |
Dat alles bleift op dengem Telefon. Et gëtt geläscht, wann s du d'App deinstalléiers oder dech vum Kont ausloggs.
10. Wéi laang mir d'Donnéeën opbehalen
| Donnée | Opbehalen |
|---|---|
| Kont a Profildonnéeën | Fir déi ganz Dauer vum Kont. Geläscht bannent 30 Deeg no der Ufro fir d'Läschen |
| Wuelbefanne-Donnéeën (Dagebuch, Entloossungen, Bewäertungen, Fotoen) | Wéi uewen: zesumme mam Kont geläscht |
| Donnéeë vun der Bezéiung mat enger Gesondheetsfachpersoun | Dauer vun der Bezéiung an 10 Joer no hirem Enn, am Aklang mat de Flichten am Gesondheetsberäich |
| Protokoll vun den Zougrëffer vun der Fachpersoun | 10 Joer |
| Beweis vun den Zoustëmmungen (Datum, Auerzäit, IP, Versioun vum Dokument) | 10 Joer no der Zrécksetzung oder nom Enn |
| Donnéeën am Kader vun engem betriibleche Wuelbefanne-Programm | Dauer vum Programm; anonymiséiert bannent 90 Deeg no sengem Enn, virbehältlech gesetzlecher Flichten |
| Steier- a Comptabilitéitsdonnéeë vun den Abonnementer | 10 Joer, op Grond vu gesetzlecher Flicht |
| Zesummegefaasst an anonym statistesch Donnéeën | Ouni Fräscht: si loossen net méi zou, op eng Persoun zréckzekommen |
11. Deng Rechter, a wéi se ausgeüübt ginn
Zu all Moment kanns du:
- op deng Donnéeën zougräifen an eng Kopie dovun kréien (Art. 15);
- se berichtege loossen, wa se falsch oder onvollstänneg sinn (Art. 16);
- se läschen loossen (Art. 17);
- d'Veraarbechtung beschränken loossen (Art. 18);
- se an engem maschinnliesbare Format mathuelen (Art. 20) — an der App fënns du d'Funktioun « Meng Donnéeën eroflueden »;
- géint d'Veraarbechtungen op Basis vum berechtegten Interessi Widdersproch aleeën (Art. 21);
- eng Zoustëmmung zu all Moment zréckzéien (Art. 7.3).
Wéi et geet. An den Astellunge vun der App fënns du den Export an d'Läsche vum Kont. Du kanns och un d'Adress ënner Punkt 1 schreiwen, an op der Websäit gëtt et eng ëffentlech Säit, fir d'Läsche vum Kont ouni dech unzeloggen unzefroen: mentup.eu/cancella-account.
Mir äntweren bannent engem Mount. Wann d'Ufro komplex ass, kënne mir zwee Méint méi huelen, a soen dir Bescheed.
Wann s du mengs, datt deng Donnéeën net richteg veraarbecht ginn, kanns du eng Reklamatioun beim Garante per la protezione dei dati personali, der italieenescher Dateschutzbehörd, aleeën (Piazza Venezia 11, 00187 Roum — garante@gpdp.it — www.garanteprivacy.it), oder bei der Behörd vum Land, wou s du wunns, an dech un d'Geriicht wenden.
12. Wéi mir d'Donnéeë schützen
Verschlësselte Kommunikatioun (HTTPS/TLS); Passwierder nëmmen als Hash gespäichert an ni am Kloertext; Zougrëffstokene am verschlësselte Späicher vum Apparat; Zougang zu den Donnéeë beschränkt op déi Leit, déi en tatsächlech brauchen; all Zougrëff vun enger Fachpersoun verfollegt an opbehalen; reegelméisseg Sécherheetskopien.
Kee System ass absolut sécher. Sollt et zu enger Verletzung kommen, déi e héije Risiko fir deng Rechter mat sech bréngt, deele mir dir dat mat an informéieren d'Iwwerwaachungsbehörd bannent de gesetzleche Fristen (Art. 33 an 34 DSGVO).
13. Wou d'Donnéeë sinn
D'Donnéeë ginn op Serveren an der Europäescher Unioun gespäichert.
E puer vun den Déngschtleeschter ënner Punkt 8 (Apple, Google, Stripe, RevenueCat) kënnen Donnéeën och ausserhalb vum Europäesche Wirtschaftsraum veraarbechten. An deene Fäll geschitt d'Iwwerdroung op Basis vun de Garantien am Kapitel V vun der DSGVO: Angemessenheetsbeschloss oder Standardvertragsklauselen, déi vun der Europäescher Kommissioun guttgeheescht goufen.
D'Wuelbefanne-Donnéeë verloossen d'Europäesch Unioun net.
14. Ännerungen un dëser Erklärung
Wa mir se änneren, publizéiere mir déi nei Versioun op dëser Säit mat engem neien Datum an enger neier Versiounsnummer. Wann d'Ännerung wichteg ass — nei Zwecker, nei Empfänger, nei Moossinstrumenter — deele mir dir dat mat, ier se a Kraaft trëtt, a wou et néideg ass, froe mir eng nei Zoustëmmung.
Déi fréier Versioune bleiwen op Ufro verfügbar.
Dës Erklärung ass op Italieenesch verfaasst. Am Fall vun enger Ofwäichung tëschent der italieenescher Versioun an enger Iwwersetzung gëllt déi italieenesch Versioun.