I tuoi turni restano sul dispositivo per impostazione predefinita. Se crei un account per sincronizzarli fra dispositivi, questa pagina spiega cosa viene raccolto, dove finisce e come riprenderselo.
Versione precedente dell'informativa, valida per ShiftPro fino alla versione 1.0.9. Dalla versione 1.1 vale l'informativa in vigore.
01 Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite ShiftPro è lo sviluppatore dell'app, contattabile all'indirizzo in fondo a questa pagina. ShiftPro non appartiene a una società terza né condivide dati con altre app.
02 Quali dati raccogliamo
ShiftPro funziona interamente offline, sul tuo dispositivo, finché non crei volontariamente un account.
Uso senza account — turni, rotazioni, retribuzione, impostazioni: solo sul tuo dispositivo, nulla lascia l'iPad o l'iPhone.
Con account e sincronizzazione attiva — indirizzo email, password (mai in chiaro, gestita dal fornitore di autenticazione), gli stessi dati di turni/rotazioni/retribuzione: sui server di Supabase, in un'istanza con sede in Unione Europea.
Abbonamento ShiftPro Premium — la ricevuta e i dati di pagamento restano sui sistemi Apple: ShiftPro non li vede mai. Se compri mentre sei collegato, sui nostri server vengono registrati un identificativo dell'acquisto assegnato da Apple, quale piano hai e fino a quando vale, insieme al tuo account. Servono a due cose: sapere a chi appartiene quell'abbonamento, così non risulta attivo per un'altra persona che usa lo stesso dispositivo, e ritrovartelo quando accedi da un altro dispositivo — anche con un Apple Account diverso. Non contengono importi, né metodo di pagamento, né nulla che riguardi la tua carta.
Cosa non facciamo: nessun identificatore pubblicitario, nessun tracciamento fra app di terzi, nessuna vendita o cessione di dati a scopo di marketing, nessuna pubblicità nell'app.
03 Perché li trattiamo
Trattiamo i tuoi dati solo per fornirti il servizio che hai richiesto:
Far funzionare l'app — calcolare turni, straordinari e stima della retribuzione (base giuridica: esecuzione del contratto d'uso dell'app).
Sincronizzare fra dispositivi, solo se attivi volontariamente questa funzione creando un account (base giuridica: esecuzione del contratto, su tua richiesta esplicita).
Gestire l'abbonamento Premium, se lo attivi (base giuridica: esecuzione del contratto).
Non trattiamo mai i tuoi dati per profilazione, pubblicità mirata o finalità diverse da quelle che hai scelto attivamente usando l'app.
04 Dove e per quanto
Se non crei un account, questa domanda non si pone: i dati restano nella memoria protetta del tuo dispositivo, sotto il tuo controllo esclusivo, e vengono cancellati se disinstalli l'app.
Se crei un account, i dati sincronizzati sono conservati sui server di Supabase (istanza europea) finché l'account resta attivo. Puoi eliminare l'account e tutti i dati associati in qualsiasi momento dalle Impostazioni dell'app: la cancellazione è immediata e definitiva.
05 Chi altro li vede
Solo tre soggetti, tutti strettamente necessari a far funzionare le funzioni che scegli di usare:
Supabase — fornitore dell'infrastruttura di autenticazione e sincronizzazione, usato come responsabile del trattamento. Ospita i dati solo se attivi un account, e — se compri da collegato — anche l'identificativo dell'acquisto descritto al punto 02.
Resend — consegna per conto di Supabase le email di servizio (conferma della registrazione, recupero della password), come responsabile del trattamento: riceve il tuo indirizzo email e il testo del messaggio, nient'altro, e solo se crei un account. È una società statunitense e tratta i dati negli Stati Uniti, con le garanzie previste dal GDPR: aderisce all'EU-U.S. Data Privacy Framework e il suo accordo sul trattamento dei dati include le clausole contrattuali standard della Commissione europea.
Apple — gestisce il pagamento dell'abbonamento Premium come titolare autonomo del trattamento per i dati di fatturazione: ShiftPro non li vede né li riceve.
Nessun altro soggetto — nessuna rete pubblicitaria, nessun servizio di analisi comportamentale, nessuna vendita di dati a terzi.
In casi eccezionali previsti dalla legge — ad esempio un ordine dell'autorità giudiziaria o un'indagine su un uso illecito di ShiftPro — potremmo essere tenuti a comunicare i tuoi dati alle autorità competenti, nella misura strettamente necessaria.
06 Sicurezza
Le connessioni fra l'app e i server sono cifrate (HTTPS/TLS).
I token della tua sessione sono custoditi nel portachiavi cifrato del dispositivo (Keychain), mai in chiaro.
Regole di sicurezza a livello di riga (Row Level Security) sul database impediscono a qualsiasi utente — te compreso, se non autenticato correttamente — di leggere i dati di un altro account.
Il file locale dell'archivio è protetto dalla cifratura di sistema di iOS quando il dispositivo è bloccato.
Chi amministra il servizio
Il titolare del trattamento ha accesso tecnico al database, come chiunque
gestisca un servizio con un archivio: le regole a livello di riga proteggono
gli utenti fra loro, non da chi possiede il progetto. Quell'accesso non viene
usato per leggere i tuoi turni — serve alla manutenzione e all'assistenza, e
solo se sei tu a chiederla.
Se preferisci che i tuoi dati non lascino il dispositivo, non creare un
account: ShiftPro funziona per intero offline, e senza account nulla viene
mai inviato.
07 I tuoi diritti
In quanto interessato ai sensi del Regolamento (UE) 2016/679 (GDPR), hai diritto a:
Accesso e portabilità — esporta un backup completo in formato leggibile da Impostazioni → Dati → Esporta backup, in qualsiasi momento.
Rettifica — modifichi direttamente in app turni, rotazioni e retribuzione: non serve chiederlo a noi.
Cancellazione — elimina definitivamente account e dati sincronizzati da Impostazioni → Sincronizzazione → Elimina account.
Limitazione e opposizione — puoi smettere di sincronizzare in ogni momento uscendo dall'account: l'app torna a funzionare solo in locale.
Per qualunque richiesta che non riesci a completare da solo in app, scrivici: rispondiamo entro 30 giorni, come previsto dal GDPR.
08 Minori
ShiftPro non è pensata né indirizzata a persone sotto i 16 anni. Non raccogliamo consapevolmente dati di minori di quell'età.
09 Modifiche a questa informativa
Se cambiamo in modo sostanziale come trattiamo i tuoi dati, aggiorniamo questa pagina e la data in alto. Le modifiche non sono mai retroattive rispetto a un consenso già dato con condizioni diverse.
10 Reclami e autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità italiana competente, o all'autorità del tuo Paese di residenza se diverso dall'Italia.