Informativa sulla privacy

In breve

Nell’app Tresory e su questo sito raccogliamo solo i dati di cui una funzione ha davvero bisogno. Non ci sono pubblicità, tracker pubblicitari, servizi di analisi, né vendita o commercio di dati degli utenti. Sviluppo, gestione e dati si trovano in Germania.

Le Sue immagini si trovano nella cartella protetta dell’app sul Suo dispositivo, non nella galleria. Per usare l’app è necessario un account. La cassaforte cloud esegue il backup delle Sue foto e dei Suoi documenti su server in Germania, finché nel Suo spazio di archiviazione c’è posto libero. Può essere attivato e disattivato. Trasferimento e archiviazione sono crittografati in modo robusto.

1. Ambito di applicazione e basi giuridiche

La presente informativa si applica al sito tresory.app e all’app Tresory. Per le altre offerte di Neumeister Media vale l’informativa sulla privacy su www.neumeistermedia.com/datenschutz. Chi è il titolare e come contattarci è indicato nella sezione 10.

Ci basiamo sulle seguenti basi giuridiche: contratto, art. 6, par. 1, lett. b) GDPR (uso dell’app), legittimo interesse, art. 6, par. 1, lett. f) GDPR (sicurezza e gestione), consenso, art. 6, par. 1, lett. a) GDPR (nella misura in cui lo richiediamo) e obbligo legale, art. 6, par. 1, lett. c) GDPR (ad esempio conservazione a fini fiscali).

2. Hosting e file di log del server

Questo sito è ospitato da un fornitore di hosting in Germania, che mette a disposizione server, spazio di archiviazione e funzioni di sicurezza. Con il fornitore è in essere un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR. Le comunichiamo il nome del fornitore su richiesta. La base giuridica è l’art. 6, par. 1, lett. f) GDPR, il nostro interesse a una gestione sicura ed efficiente del sito.

A ogni accesso vengono trattati, per motivi tecnici, dati di accesso (file di log del server): pagina o file richiamato, data e ora, quantità di dati trasferiti e messaggio di stato, tipo e versione del browser, sistema operativo, URL di provenienza (la pagina visitata in precedenza), indirizzo IP e provider richiedente. Utilizziamo questi dati per la gestione, la sicurezza e l’ottimizzazione del sito. In presenza di indizi concreti di un uso illecito, esaminiamo i log a posteriori. Conserviamo i file di log solo per il tempo necessario a tali scopi, e più a lungo solo per chiarire un incidente di sicurezza.

3. Cookie e analisi web

I visitatori del sito non ricevono alcun cookie. Non utilizziamo servizi di analisi, marketing o social media, non incorporiamo contenuti di terzi e non carichiamo font esterni. Tutti i font e le immagini provengono da questo sito stesso. Le dimostrazioni sulla pagina (campo PIN, filtri immagine) funzionano interamente nel Suo browser; non viene trasmesso nulla. Il sito è disponibile in più lingue. Se arriva dall’esterno su una pagina tedesca, un piccolo script nel Suo browser verifica la lingua impostata nel browser e, se necessario, La reindirizza alla versione linguistica corrispondente. Non viene salvato nulla e non ci viene trasmesso nulla. Solo chi accede all’area di amministrazione del sito (gestori) riceve un cookie di sessione tecnicamente necessario (§ 25, comma 2, n. 2 TDDDG).

I pulsanti per App Store e Google Play sono semplici link. Dal momento del clic valgono le informative sulla privacy di Apple o di Google.

4. Contatti

Se ci scrive via e-mail, ci telefona o usa il modulo di contatto su tresory.app/kontakt, trattiamo i Suoi dati per evadere la richiesta e rispondere a eventuali domande successive. Con il modulo di contatto si tratta del Suo indirizzo e-mail, dell’argomento scelto, del Suo messaggio e, se lo indica, del Suo nome. Il modulo non salva nulla sul sito web: i Suoi dati vengono trasmessi in forma crittografata (TLS) alla nostra casella di posta presso il nostro fornitore di hosting e lì trattati come un’e-mail. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (richiesta relativa a un contratto) o lett. f) GDPR (richieste generali). Cancelliamo i dati non appena la richiesta è evasa e non sussiste alcun obbligo di conservazione. Conserviamo la corrispondenza commerciale fino a sei anni (§ 257 HGB, § 147 AO).

5. Protezione dei dati nell’app Tresory

Per i Suoi dati nell’app siamo titolari del trattamento ai sensi del GDPR.

Sul Suo dispositivo. Foto, video, documenti e album si trovano nella cartella protetta dell’app e in un database locale. Non salviamo mai il PIN in chiaro, ma solo come valore di verifica nella memoria sicura del dispositivo (Keychain o Keystore). Face ID e impronta digitale sono verificati dal sistema operativo; l’app riceve solo “sì” o “no”. La cassaforte esca, la demo e le foto dell’intruso restano esclusivamente sul dispositivo e non vengono mai trasmesse. L’album di sicurezza è inoltre protetto da Face ID, impronta digitale o PIN, a ogni apertura; il suo contenuto viene sottoposto a backup come gli altri Suoi album. La modifica delle immagini, la creazione di PDF e la scansione di documenti avvengono sul dispositivo; per questo non viene inviato nulla. Affinché le chat si aprano subito, anche senza internet, l’app salva in questo database gli ultimi messaggi caricati (fino a 50 per chat, per un massimo di 30 giorni) e l’elenco delle chat. Vengono rimossi quando esce dall’account, elimina l’account o svuota la cassaforte.

Account. Per usare l’app crea un account con indirizzo e-mail e password. Salviamo la password solo in forma protetta (hash). Per gli album condivisi e le foto monouso sceglie un nome utente con cui gli altri possono trovarLa. Gli altri non vedono il Suo indirizzo e-mail. Facoltativamente può indicare un secondo indirizzo e-mail come indirizzo di emergenza, per poter rientrare nel Suo account se perde l’accesso alla Sua casella di posta. Lo conserviamo finché non lo rimuove o non elimina il Suo account, insieme a un valore di controllo (hash) del codice di conferma e al momento di un’eventuale richiesta di accesso di emergenza. In caso di richiesta scriviamo a entrambi gli indirizzi; l’accesso viene concesso solo dopo un periodo di attesa di 7 giorni e può annullare la richiesta in qualsiasi momento. La base giuridica è il Suo consenso dato con la configurazione (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento rimuovendo l’indirizzo. La base giuridica è il contratto d’uso (art. 6, par. 1, lett. b) GDPR). Inviamo le e-mail di conferma, di password e di emergenza tramite il server e-mail del nostro fornitore di hosting in Germania.

Cassaforte cloud. La cassaforte cloud esegue il backup delle Sue foto e dei Suoi documenti e, se lo desidera, può spostare gli originali nel cloud. L’app sincronizza inoltre album e informazioni sulle foto tra i Suoi dispositivi. Il backup avviene finché nel Suo spazio di archiviazione c’è posto libero. Se è pieno, le nuove foto e i nuovi documenti non vengono più sottoposti a backup; album e informazioni continuano a essere sincronizzati. Vengono trasferiti gli album, le informazioni sulle foto (nome, dimensione, formato, data di scatto, album), i file delle foto e le relative anteprime. Eseguiamo il backup dei video solo con un abbonamento a pagamento (Plus, Pro o Max) e solo finché nell’app è attivo “Backup dei video”. Con il piano Basic restano sul dispositivo. I dati si trovano in un’area privata del Suo account, a cui può accedere solo il Suo account. Presso il fornitore del server i dati sono ulteriormente crittografati da noi, così che questi non veda alcun dato in chiaro. Una valutazione avviene solo se sussiste un obbligo di legge. Lo spostamento degli originali nel cloud è facoltativo e si può disattivare nelle impostazioni. Il backup non ne è interessato. Account, database e accesso sono ospitati presso un fornitore di servizi in un data center in Germania. I file (foto, anteprime, foto monouso e allegati) si trovano in un data center in Germania presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Con entrambi i fornitori è in essere un contratto di trattamento dei dati. Nella misura in cui il fornitore del database ha società del gruppo al di fuori dell’UE (USA), un trasferimento si basa sulle clausole contrattuali tipo dell’UE. Le comunichiamo il nome del fornitore del database su richiesta.

Album condivisi. Le persone che invita a un album possono vederne le immagini e, a seconda dell’impostazione, aggiungerne di proprie, una volta accettato l’invito. Può revocare l’accesso in qualsiasi momento. Le immagini aggiunte da altri restano nel loro spazio di archiviazione. Se un album ha sottoalbum, decide al momento dell’invito se condividerli anch’essi. Tutti quelli che vedono un album condiviso vedono anche chi ne fa parte: il nome utente della persona a cui appartiene e dei membri che hanno accettato. Gli inviti in sospeso li vede solo chi possiede l’album.

Foto monouso, chat e allegati. Una foto monouso può essere vista dal destinatario esattamente una volta. Fino ad allora è memorizzata temporaneamente sul server. Il file viene eliminato 7 giorni dopo la visualizzazione; una foto mai aperta scade dopo 7 giorni. Nell’app gli screenshot sono bloccati a questo scopo, nella misura in cui il dispositivo lo consente. Salviamo sul server i messaggi e le foto monouso tra due utenti affinché arrivino a destinazione. In chat può inoltre inviare come allegati foto e documenti (fino a 25 MB) e messaggi vocali (fino a 5 minuti). Per un messaggio vocale trasmettiamo la durata e una forma d’onda (solo altezze delle barre, nessun audio). Non analizziamo i messaggi vocali e non li convertiamo in testo. Riduciamo prima le dimensioni delle foto. Gli allegati si trovano nell’area del mittente sul server e rientrano nel suo spazio di archiviazione. Messaggi e allegati possono essere letti solo dai due partecipanti. Per ogni messaggio salviamo quando è stato consegnato (scaricato dall’app del destinatario) e quando è stato letto. Se il mittente vede “letto” dipende dalle conferme di lettura: si possono disattivare nelle impostazioni e valgono reciprocamente. Se una delle due persone le ha disattivate, il mittente vede solo “consegnato”. Per ogni chat il mittente stabilisce come arrivano le sue foto monouso: con “Rigorosa” (predefinita) il server rilascia la foto solo quando il destinatario la tocca. Con “Veloce” l’app del destinatario scarica la foto in background già alla ricezione e la conserva in modo invisibile nella propria cartella dell’app fino al tocco. Dopo la visualizzazione viene eliminata da lì. Può eliminare i propri messaggi per entrambe le parti. Nella conversazione resta allora solo l’indicazione “Messaggio eliminato” e nessuno può più accedere al contenuto. Sul server conserviamo testo, allegato e foto monouso ancora per 30 giorni, per poter verificare le segnalazioni di abuso ed evitare che le prove scompaiano prima. La base giuridica è il nostro legittimo interesse e quello delle persone interessate a una piattaforma sicura (art. 6, par. 1, lett. f) GDPR). Se contrassegna messaggi come preferiti, salviamo questo contrassegno nel Suo account. L’altra persona non lo vede. Può inoltre eliminare messaggi solo per sé (quelli dell’ultima ora, dell’ultimo giorno o tutti). In tal caso scompaiono solo dalla Sua vista. L’altra persona conserva la propria copia e sul server i messaggi restano invariati. Prima, l’app salva le foto e i documenti di questi messaggi nella Sua cassaforte (album “Foto della chat”, cartella “File della chat”), mai le foto monouso. Può reagire ai messaggi con una di sei emoji. La reazione è visibile solo ai due partecipanti; viene eliminata quando la ritira, nonché insieme al messaggio o all’account. Per ogni chat si può impostare che i nuovi messaggi (eccetto le foto monouso) scompaiano dopo 1 ora, 1 giorno o 7 giorni. Entrambi vedono in chat chi ha modificato il termine. Alla scadenza il messaggio scompare dalla chat per entrambi e un allegato non è più accessibile. Sul server lo trattiamo come un messaggio eliminato per entrambe le parti, quindi resta ancora 30 giorni come prova (vedi durata di conservazione). In chat può pixelare le foto o aggiungere adesivi prima dell’invio. Ciò avviene sul Suo dispositivo; il Suo originale nella cassaforte resta invariato. Salviamo una didascalia (fino a 500 caratteri) come un messaggio di testo; valgono gli stessi termini.

Chat di gruppo. In un gruppo salviamo sul server il nome, la descrizione e l’immagine del gruppo, i membri con il loro ruolo (admin o membro) e il periodo di appartenenza, i messaggi, gli allegati e le foto monouso, e chi ha ricevuto, letto o aperto un messaggio. Può leggere un messaggio solo chi era membro quando è stato scritto: chi entra dopo non vede nulla di prima; chi esce o viene rimosso vede la cronologia fino a quel momento, ma nulla di nuovo. Chi disattiva la conferma di lettura non compare nell’elenco «Letto da». Se elimina il Suo account, i Suoi messaggi, le foto e i documenti nei gruppi restano per gli altri membri e compaiono come «Account eliminato»; il Suo nome utente e il Suo identificativo non sono più collegati ad essi. Nelle chat singole tutto viene comunque eliminato con l’account. Se non lo desidera, nell’app scelga durante l’eliminazione «Elimina account e contributi di gruppo» (senza l’app: ci scriva, vedi «Elimina account»); in tal caso eliminiamo i Suoi contributi nei gruppi per tutti i membri. Restano salvati per altri 30 giorni come prova per le segnalazioni e vengono poi rimossi definitivamente. Un admin può invitare per nome utente persone che non sono Suoi amici; non vedono nulla del gruppo finché non accettano. La base giuridica è l’uso dell’app (art. 6, par. 1, lett. b GDPR); la conservazione dei Suoi contributi per gli altri membri dopo l’eliminazione dell’account si fonda sul nostro legittimo interesse e su quello degli altri membri a conversazioni complete (art. 6, par. 1, lett. f GDPR).

Amici. Tramite il nome utente può inviare ad altri utenti una richiesta di amicizia. Salviamo chi ha inviato la richiesta a chi, se è stata accettata e quando. Un’amicizia è visibile solo alle due persone coinvolte. L’elenco degli amici serve per una selezione rapida in chat, nella condivisione di album e per le foto monouso. Non accediamo alla Sua rubrica e non confrontiamo contatti. La base giuridica è l’uso dell’app (art. 6, par. 1, lett. b) GDPR).

Foto profilo e stato. Può aggiungere facoltativamente una foto profilo e un breve stato (al massimo 80 caratteri). La foto viene ridimensionata nell’app e salvata cifrata nella Cassaforte cloud come gli altri Suoi file; non conta nel Suo spazio di archiviazione. Decide Lei chi vede foto e stato: i Suoi contatti (amici e persone con cui chatta già, impostazione predefinita), tutti gli utenti che conoscono il Suo nome utente oppure nessuno. Le persone bloccate non vedono mai né l’una né l’altro. Se qualcuno La segnala, salviamo la Sua foto profilo attuale come prova insieme alla segnalazione. La base giuridica è l’uso dell’app (art. 6, par. 1, lett. b GDPR).

Dispositivi. Affinché possa vedere dove è connesso il Suo account, ogni installazione dell’app si registra con un identificativo casuale, il modello del dispositivo (ad esempio “iPhone 15 Pro”), la piattaforma (iOS o Android), il momento dell’accesso e dell’ultimo utilizzo e un identificativo della sessione di accesso. Per questo non salviamo indirizzi IP né posizioni. Nell’app può disconnettere altri dispositivi. Le basi giuridiche sono l’uso dell’app e la sicurezza del Suo account (art. 6, par. 1, lett. b) e f) GDPR).

Scadenza. Per documenti e foto può indicare una data di scadenza, ad esempio per una carta d’identità. Salviamo la data nel Suo account, come il nome del file o il preferito, affinché sia uguale su tutti i Suoi dispositivi. I promemoria li crea il Suo dispositivo stesso come notifica locale. Il nome del documento non vi compare e nulla passa attraverso il nostro server o un servizio push.

Condividere senza posizione. Quando condivide foto dalla cassaforte, l’app rimuove prima, per impostazione predefinita, i dati di posizione e della fotocamera (Exif) sul Suo dispositivo.

Segnalare e bloccare. Se segnala una persona, salviamo gli ultimi 20 messaggi della conversazione come prova e li esaminiamo. Possiamo così vedere anche allegati e foto monouso della conversazione segnalata. Salviamo i blocchi affinché abbiano effetto. La base giuridica è il nostro legittimo interesse a un servizio sicuro (art. 6, par. 1, lett. f) GDPR).

Abbonamenti e pagamento. Più spazio di archiviazione è disponibile con un abbonamento. L’acquisto avviene tramite l’App Store di Apple o Google Play. Non vediamo i dati di pagamento, ma solo se esiste un abbonamento. Per la gestione degli abbonamenti ci avvaliamo di un fornitore di servizi con sede negli USA. Vengono trattati l’identificativo del Suo account, l’identificativo dell’acquisto e lo stato dell’abbonamento. Un trasferimento negli USA si basa sulla decisione di adeguatezza relativa all’EU-US Data Privacy Framework o sulle clausole contrattuali tipo dell’UE.

Fotocamera e foto. L’app utilizza la fotocamera per le scansioni di documenti, per le foto scattate direttamente nella cassaforte e, se lo attiva, per la foto dell’intruso scattata con la fotocamera frontale dopo più PIN errati. Gli scatti non finiscono nella galleria. Le foto nella cassaforte vengono sottoposte a backup nella cassaforte cloud come tutti i contenuti della cassaforte, finché nel Suo spazio di archiviazione c’è posto libero; le foto della fotocamera della chat vanno solo alla persona scelta; le foto dell’intruso restano esclusivamente sul dispositivo. L’app accede alle Sue foto solo per importare immagini nella cassaforte, eliminare su Sua richiesta gli originali dalla galleria, salvarvi copie o inviare in chat una foto da Lei scelta. Legge documenti di altre app solo se è Lei a selezionarli. Chiediamo le autorizzazioni solo quando usa la funzione corrispondente.

Notifiche. Se consente le notifiche, salviamo per il Suo dispositivo il relativo identificativo di notifica (token push) di Apple o Google e la lingua dell’app, oltre alle Sue impostazioni (notifiche per messaggi e richieste di amicizia, con o senza nome). Una notifica non contiene mai il testo o il tipo di un messaggio. L’impostazione predefinita è “Nuovo messaggio”, su richiesta con in più il nome utente dell’altra persona. Viene inviato solo un identificativo, affinché l’app apra la chat giusta al tocco. Le notifiche vengono recapitate tramite l’Apple Push Notification Service (Apple Inc.) o Firebase Cloud Messaging (Google). Il nostro server comunica direttamente con questi servizi; non è coinvolto alcun altro fornitore. Tenga presente che le notifiche possono comparire sulla schermata di blocco e sugli orologi abbinati. Cancelliamo l’identificativo quando esce dall’account o quando diventa non valido. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento nelle impostazioni del dispositivo.

Feedback dall’app. In Impostazioni › Aiuto e contatto può inviarci una domanda, un feedback o segnalare un errore. A tal fine salviamo il Suo testo, il tipo di feedback, l’indirizzo e-mail del Suo account per la risposta, la versione dell’app, la piattaforma, la lingua e l’orario. La base giuridica è l’uso dell’app (art. 6, par. 1, lett. b) GDPR).

Microfono. L’app usa il microfono solo per i messaggi vocali in chat e solo finché è Lei ad aver avviato la registrazione. La prima volta il Suo dispositivo chiede l’autorizzazione. L’app non registra mai nulla in background.

6. Destinatari e paesi terzi

Ricevono dati solo i fornitori di servizi di cui abbiamo bisogno per la gestione: il fornitore di hosting (sito web e invio di e-mail), il fornitore del database e dell’accesso dell’app, Hetzner Online GmbH per l’archiviazione dei file in Germania, il fornitore per la gestione degli abbonamenti, nonché Apple e Google per distribuzione, fatturazione e recapito delle notifiche. Le comunichiamo su richiesta i fornitori del database e degli abbonamenti. Con i responsabili del trattamento sono in essere contratti ai sensi dell’art. 28 GDPR. Inoltre trasmettiamo dati alle autorità se siamo obbligati per legge.

Alcuni fornitori di servizi hanno società del gruppo negli USA. Basiamo un trasferimento su una decisione di adeguatezza della Commissione UE (per le aziende certificate nell’ambito dell’EU-US Data Privacy Framework) o sulle clausole contrattuali tipo dell’UE (artt. 45, 46 GDPR). Può ricevere su richiesta una copia delle garanzie.

7. Durata di conservazione e cancellazione

Conserviamo i dati solo per il tempo richiesto dalla rispettiva finalità. Successivamente li cancelliamo, salvo obblighi di conservazione. Nel dettaglio:

• Cestino: Le immagini eliminate restano 30 giorni nel cestino.
• Immagini eliminate definitivamente: L’immagine scompare subito dall’app. Per motivi di sicurezza, il file nella cassaforte cloud resta per altri 30 giorni e viene poi rimosso automaticamente.
• Eliminare l’account: Elimina il Suo account nell’app in Impostazioni › Account. Ha poi 30 giorni di tempo per annullare l’eliminazione. Alla scadenza, account, voci e tutti i file vengono eliminati definitivamente. Le copie di backup vengono eliminate al più tardi dopo ulteriori 30 giorni.
• Foto monouso: vedi sezione 5.
• Messaggi e allegati in chat: finché Lei o l’altra persona non elimina l’account. Li rimuoviamo poi insieme all’account, compresi gli allegati che ha inviato ad altri. Anche i messaggi che ha eliminato solo per sé restano salvati fino ad allora, perché l’altra persona continua a vederli. Se entrambe le persone hanno eliminato un messaggio solo per sé, lo trattiamo come un messaggio eliminato per entrambe le parti e lo rimuoviamo 30 giorni dopo la seconda eliminazione. Se elimina un messaggio per entrambe le parti, rimuoviamo definitivamente testo, allegato e foto monouso dopo 30 giorni. Se sulla conversazione è aperta una segnalazione, attendiamo la sua conclusione. Per i gruppi vale il paragrafo «Chat di gruppo» nella sezione 5.
• Elenco dei dispositivi e identificativo di notifica: finché non disconnette il dispositivo o elimina il Suo account. Cancelliamo immediatamente un identificativo di notifica diventato non valido.
• Feedback dall’app: fino alla loro evasione, poi al massimo 12 mesi.
• Amici e richieste: finché una delle due persone rimuove l’amicizia, rifiuta o ritira la richiesta o elimina il proprio account.
• Foto profilo e stato: finché non li modifica o rimuove oppure elimina il Suo account. Una foto profilo sostituita o rimossa viene cancellata dopo 30 giorni, a meno che non serva come prova per una segnalazione aperta.
• Segnalazioni e blocchi: Cancelliamo le segnalazioni dalla chat con i messaggi salvati come prova, nonché una voce relativa a un blocco, 12 mesi dopo la chiusura del caso. In presenza di indizi di reati o di procedimenti in corso, li conserviamo per il tempo necessario a tale scopo.
• Accessi da parte dei gestori: Se in singoli casi visualizziamo contenuti (vedi In breve), registriamo orario, file ed eventualmente il motivo. Cancelliamo queste voci dopo 6 mesi.
• Fatture e ricevute degli abbonamenti: Restano salvi gli obblighi legali di conservazione (otto anni per i documenti contabili, sei anni per la corrispondenza commerciale, § 147 AO, § 257 HGB). Decorrono dalla fine del rispettivo anno solare.

8. I Suoi diritti

Nei nostri confronti ha i seguenti diritti, che può esercitare gratuitamente scrivendo all’indirizzo e-mail indicato nella sezione 10:

• Accesso ai Suoi dati salvati (art. 15 GDPR)
• Rettifica di dati inesatti (art. 16 GDPR)
• Cancellazione (art. 17 GDPR), salvo obblighi legali di conservazione contrari
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati in un formato di uso comune (art. 20 GDPR)
• Opposizione ai trattamenti basati sul nostro legittimo interesse (art. 21 GDPR)
• Revoca di un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3 GDPR)

Può eliminare il Suo account direttamente nell’app. Le istruzioni, anche per il caso senza app, si trovano su tresory.app/konto-loeschen. Di norma rispondiamo alle richieste entro un mese. Per proteggere i Suoi dati possiamo richiedere una prova d’identità.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente per noi è il Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Garante per la protezione dei dati e la libertà d’informazione del Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stoccarda, Germania, www.baden-wuerttemberg.datenschutz.de. Può rivolgersi anche all’autorità del Suo luogo di residenza.

9. Sicurezza dei dati e modifiche

Proteggiamo i Suoi dati con misure tecniche e organizzative, tra cui trasmissione crittografata, crittografia dei dati archiviati, restrizioni di accesso, protezione tramite password e backup regolari. In caso di violazione dei dati che comporti un rischio per Lei, informiamo Lei e l’autorità di controllo entro i termini di legge (artt. 33, 34 GDPR).

Aggiorniamo la presente informativa quando cambiano il sito, l’app o la situazione giuridica. Vale la versione di volta in volta pubblicata qui. In caso di modifiche sostanziali, La informiamo nell’app.

10. Titolare e contatti

Titolare del trattamento dei dati è Neumeister Media, titolare Marc Neumeister, Döbelestraße 26, 78462 Konstanz, Germania. Può contattarci via e-mail a service@tresory.app e telefonicamente al numero +49 157 35734617.

La preghiamo di inviare tutte le richieste in materia di protezione dei dati all’indirizzo e-mail sopra indicato. Al momento non siamo tenuti a nominare un responsabile della protezione dei dati.

Aggiornamento: 17 ottobre 2026