Never Too Late · Informazioni ai sensi degli artt. 13 / 14 GDPR
Questa pagina è una traduzione fornita per comodità. La versione originale in tedesco è quella legalmente vincolante. Versione originale in tedesco →
Ultimo aggiornamento: ottobre 2026 (valido a partire dalla versione 1.2)
La presente informativa sulla privacy la informa su quali dati personali vengono trattati utilizzando «Never Too Late» (app per iPhone e Android), per quali finalità ciò avviene e quali diritti le competono.
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati è:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlino
Germania
E-mail: visitors@coverset.eu
Never Too Late è un'app calendario per iPhone e Android. Mostra gli appuntamenti dai calendari del suo dispositivo, ne crea di nuovi su sua richiesta e le ricorda per tempo la partenza. Il trattamento avviene, per quanto possibile, localmente sul suo dispositivo; non sono necessari un account né un accesso.
Per la funzione «Smart Trips» (promemoria di partenza che tengono conto della situazione attuale del traffico e vengono recapitati anche ad app chiusa) gestiamo un nostro server. Questo riceve soltanto i dati degli appuntamenti per i quali attiva uno Smart Trip (sezione 3.7). Solo se collega inoltre il suo Google Calendar all'app (componente aggiuntivo dell'abbonamento Pro), il server ottiene accesso ai suoi appuntamenti Google imminenti, per configurare automaticamente gli Smart Trips per lei (sezione 3.2).
Le richieste dell'app verso servizi esterni (Google, HERE, OpenWeather, RevenueCat — sezione 4) avvengono direttamente tra il suo dispositivo e il rispettivo fornitore; con gli Smart Trips, il nostro server invia inoltre richieste di percorso a HERE. Il titolare non ha accesso ai contenuti della comunicazione condotta direttamente dal suo dispositivo.
Con il suo consenso, fornito tramite la finestra di dialogo delle autorizzazioni del suo sistema operativo, l'app legge gli appuntamenti dai calendari del suo dispositivo (ad esempio Google, iCloud, Outlook o calendari locali) e, su sua richiesta, vi crea nuovi appuntamenti o li modifica. Vengono trattati in particolare il titolo, l'orario di inizio e di fine, l'indicazione del luogo e il calendario in cui si trova l'appuntamento. La lettura e la scrittura avvengono esclusivamente sul suo dispositivo; la sincronizzazione con il suo fornitore di calendario è gestita dal suo sistema operativo alle condizioni di tale fornitore – noi non vi abbiamo accesso. Il nostro server riceve dati degli appuntamenti solo quando attiva uno Smart Trip per un appuntamento (sezione 3.7); l'indicazione del luogo viene trasmessa a HERE per il calcolo del tempo di viaggio (sezione 4.3). Può revocare l'autorizzazione in qualsiasi momento nelle impostazioni del suo dispositivo.
L'app conserva una copia degli appuntamenti letti per i prossimi giorni nell'archiviazione locale dell'app, affinché possano essere visualizzati immediatamente all'avvio e i promemoria possano essere pianificati anche senza una nuova lettura del calendario. Questa copia viene sovrascritta a ogni aggiornamento.
Con l'abbonamento Pro può inoltre collegare il suo Google Calendar al nostro server («Collega Google Calendar»). In tal caso il server configura automaticamente gli Smart Trips per tutti i suoi appuntamenti imminenti con destinazione – anche se non apre l'app per lungo tempo. Senza questo collegamento, gli Smart Trips continuano a funzionare per ogni appuntamento che attiva nell'app.
Il collegamento viene stabilito tramite l'accesso Google; con esso concede a Google l'autorizzazione a mettere a disposizione della nostra app i suoi appuntamenti in sola lettura (ambito calendar.readonly). Il nostro server tratta quindi:
Con «Disconnetti Google Calendar» nell'app termina il collegamento: il server revoca l'accesso presso Google, elimina il collegamento dell'account Google, la copia specchio degli appuntamenti, le sessioni del dispositivo e l'ultima posizione, e termina gli Smart Trips che aveva configurato dal suo Google Calendar. Il suo credito, il suo abbonamento e gli Smart Trips relativi ad appuntamenti che ha attivato personalmente nell'app restano invariati. Se Google nega in modo permanente l'accesso al nostro server (ad esempio perché ha revocato l'autorizzazione nel suo account Google), il server scollega il collegamento di propria iniziativa, nello stesso modo.
Con il suo consenso, fornito tramite la finestra di dialogo delle autorizzazioni del suo sistema operativo, l'app rileva la sua posizione attuale (latitudine e longitudine, precisione, momento della misurazione) finché l'app è aperta. La posizione:
La sua posizione viene inviata al nostro server soltanto insieme a uno Smart Trip, come suo punto di partenza (sezione 3.7). Se ha collegato il suo Google Calendar (sezione 3.2), l'app trasmette inoltre la sua ultima posizione nota – con parsimonia, al massimo una volta al minuto e solo dopo uno spostamento di almeno 150 metri; sul server viene memorizzata sempre soltanto l'ultima posizione, ogni nuova segnalazione sovrascrive la precedente. In nessun caso viene creato un profilo di spostamento.
Quando, durante la creazione o la modifica di un appuntamento, digita un luogo, l'app propone indirizzi corrispondenti. A tale scopo trasmette il testo digitato e – se nota – la sua posizione approssimativa (arrotondata a circa 100 metri, per privilegiare i risultati vicini) direttamente a HERE (sezione 4.3). L'indirizzo scelto viene salvato come indicazione del luogo nell'appuntamento del calendario del suo dispositivo.
I dati di configurazione dell'app (tempo cuscinetto, mezzo di trasporto, schema dei promemoria, calendario scelto per i nuovi appuntamenti, lingua di visualizzazione, tema) vengono memorizzati nell'archiviazione locale dell'app sul suo dispositivo. Questi dati non lasciano il suo dispositivo e possono essere eliminati da lei in qualsiasi momento tramite le impostazioni dell'app o del sistema del suo dispositivo.
L'app pianifica i promemoria degli appuntamenti e della partenza come notifiche e sveglie del suo sistema operativo; il contenuto e il momento vengono calcolati localmente sul suo dispositivo. Con gli Smart Trips, il nostro server invia inoltre il promemoria di partenza e – se necessario – brevi avvisi (ad esempio che il suo credito si sta esaurendo o che la sua posizione non è aggiornata) al suo dispositivo tramite i servizi push di Apple (Apple Push Notification service) o Google (Firebase Cloud Messaging). A tale scopo l'app trasmette al nostro server il token push del suo dispositivo (un identificativo assegnato dal servizio push) e la lingua di visualizzazione.
Sincronizzazione in background: affinché gli Smart Trips vengano configurati anche per gli appuntamenti che inserisce senza aprire successivamente l'app, il nostro server invia fino a sei volte al giorno una notifica push invisibile a ogni dispositivo che si è collegato negli ultimi 30 giorni. L'app legge quindi brevemente il calendario del suo dispositivo e, se del caso, configura gli Smart Trips (sezione 3.7). Se e quando il sistema operativo riattiva l'app a tale scopo lo decide il sistema stesso; può impedirlo nelle impostazioni del suo dispositivo (sezione 11). Dopo ogni esecuzione l'app invia al nostro server un breve resoconto senza contenuti degli appuntamenti – solo numeri e motivi (ad esempio numero di appuntamenti letti, numero di Smart Trips configurati, durata, se la posizione era nota), affinché possiamo verificare l'affidabilità di questa funzione. Questo resoconto viene trattato soltanto nel log operativo del server, che il nostro fornitore di hosting cancella dopo sette giorni (sezione 3.7).
Per gli Smart Trips, un server da noi gestito accompagna l'appuntamento fino alla partenza: calcola il tempo di viaggio con la situazione attuale del traffico, lo ricontrolla regolarmente fino alla partenza e invia il promemoria di partenza come notifica push – anche quando l'app è chiusa. A differenza dell'insieme di funzioni puramente locale (sezioni 3.1, 3.3, 3.5 e 3.6), a tale scopo il server tratta dati anche quando l'app non è aperta.
Ambito in base al piano: con il piano Starter e con il credito Flex, il server tratta soltanto gli appuntamenti per i quali attiva uno Smart Trip. Con l'abbonamento Pro, l'app configura automaticamente gli Smart Trips per tutti i suoi appuntamenti con destinazione (anche nella sincronizzazione in background, sezione 3.6); può escludere singoli appuntamenti in qualsiasi momento. Con Google Calendar collegato, il server si occupa inoltre autonomamente della configurazione (sezione 3.2).
Il nostro server tratta i seguenti dati:
Log operativo: per la ricerca degli errori, il server tiene un log delle proprie operazioni. Esso non contiene indirizzi e-mail, titoli di appuntamenti, indirizzi o coordinate, ma solo numeri interni (ad esempio «Wallet 12», «Viaggio 97») e indicazioni tecniche. Il fornitore di hosting lo conserva per sette giorni e poi lo cancella.
L'unica finalità del trattamento è il calcolo e il recapito di promemoria di partenza tenendo conto della situazione attuale del traffico, nonché la gestione del suo credito e del suo abbonamento. Non vi è alcun utilizzo a fini pubblicitari, alcuna profilazione né alcuna comunicazione a terzi oltre ai fornitori qui indicati.
Basi giuridiche: il trattamento lato server è il cuore del servizio Smart Trips; la base giuridica è l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b del GDPR — attivazione di singoli Smart Trips o abbonamento Pro). L'accesso al calendario del suo dispositivo, alla sua posizione e – con l'abbonamento Pro – al suo Google Calendar si basa sul suo consenso (art. 6, par. 1, lett. a del GDPR), che presta tramite le finestre di dialogo delle autorizzazioni del suo dispositivo o l'accesso Google e che può revocare in qualsiasi momento con effetto per il futuro (sezione 11). Gli identificativi pseudonimizzati di dispositivo e account si basano, nella misura in cui servono al ripristino di credito e abbonamento, sul contratto d'uso (art. 6, par. 1, lett. b del GDPR) e, per il resto, sul nostro legittimo interesse alla protezione da utilizzi multipli non autorizzati (art. 6, par. 1, lett. f del GDPR). Può eliminare i suoi dati presso il nostro server in qualsiasi momento nell'app («Elimina account», sezione 7).
Hosting: il server è gestito sulla piattaforma di Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — un fornitore statunitense la cui infrastruttura per la nostra applicazione è eseguita nella regione UE di Amsterdam (Paesi Bassi). I dati sono quindi conservati all'interno dell'UE; tuttavia, trattandosi di un fornitore statunitense, non è possibile escludere del tutto un accesso da un paese terzo. Con Railway abbiamo stipulato un contratto di responsabile del trattamento ai sensi dell'art. 28 del GDPR, comprensivo delle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c del GDPR). Ulteriori informazioni: railway.com/legal/privacy.
In passato poteva iscriversi volontariamente sul nostro sito a una lista d'attesa («Early Bird»); il modulo non è più disponibile. Per le persone già iscritte continuiamo a trattare i dati indicati all'epoca:
Finalità: informarLa del lancio dell'app, inviarLe il codice vantaggio annunciato, eventualmente invitarLa come tester e inviarLe informazioni occasionali sull'app in prossimità del lancio. Non avviene alcuna cessione a terzi per scopi pubblicitari.
Il modulo è stato fornito tramite Google Forms; le risposte sono salvate in Google Sheets (trattamento da parte di Google, si veda la sezione 4.7 sul trasferimento verso paesi terzi). La base giuridica è il suo consenso (art. 6, par. 1, lett. a del GDPR). Può revocarlo in qualsiasi momento con effetto per il futuro e chiedere la cancellazione dei suoi dati – in forma libera, via e-mail a visitors@coverset.eu.
Sul nostro sito la invitiamo a partecipare volontariamente a un breve sondaggio sulla puntualità (coverset.eu/umfrage). Il sondaggio è concepito in forma anonima: non chiediamo né il nome né i dati di contatto e non memorizziamo insieme alle risposte né un indirizzo IP né un orario. Vengono memorizzati:
L'unica finalità è sviluppare Never Too Late in linea con le esigenze reali; la valutazione avviene in forma aggregata. Le risposte vengono trasmesse al nostro server presso Railway Corporation (regione di hosting UE Amsterdam, si vedano le sezioni 3.7 e 5). L'invio genera lì log tecnici del server (si veda la sezione 5); non li colleghiamo alle risposte. La preghiamo di non inserire nel campo di testo libero nomi, dati di contatto o informazioni sulla salute.
La base giuridica è il suo consenso (art. 6, par. 1, lett. a) GDPR), prestato spuntando la casella prima dell'invio. Poiché memorizziamo le risposte senza nome, dati di contatto o indirizzo IP, di norma non possiamo attribuirgliele successivamente. Se desidera la cancellazione della sua risposta, ci scriva a visitors@coverset.eu indicando la data e, se presente, il testo del suo commento libero.
L'app utilizza servizi di HERE (indirizzi, percorsi e traffico), OpenWeather (meteo), RevenueCat (acquisti e abbonamenti) nonché – solo con Google Calendar collegato – di Google (accesso, calendario). Con il loro utilizzo, i dati vengono trasmessi al rispettivo fornitore.
Il fornitore nello Spazio economico europeo è Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda; la società madre è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
calendar.readonlyIl fornitore è HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Paesi Bassi.
Il fornitore è OpenWeather Ltd, 30 St Mary's Axe, Londra EC3A 8BF, Regno Unito.
Gli acquisti nell'app (credito Flex e l'abbonamento Pro) sono gestiti da Apple (App Store) o Google (Google Play); solo loro ricevono i dati di pagamento, sotto la propria responsabilità e secondo le rispettive informative sulla privacy. Per la gestione degli acquisti e degli abbonamenti ci avvaliamo di RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, in qualità di responsabile del trattamento.
Le notifiche push del nostro server (sezione 3.6) vengono recapitate tramite l'Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) o Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, sezione 4.1). Questi servizi ricevono il token push del suo dispositivo e il contenuto del messaggio; le notifiche invisibili per la sincronizzazione in background non contengono contenuti degli appuntamenti.
Il trasferimento di dati a Google e Apple negli USA si basa sul Data Privacy Framework UE-USA (decisione di adeguatezza ai sensi dell'art. 45 GDPR) nonché – ove necessario – su clausole contrattuali tipo ai sensi dell'art. 46 GDPR.
In quanto fornitore olandese, HERE tratta i dati principalmente nell'UE; per eventuali trasferimenti verso paesi terzi, HERE dichiara di tutelare il trattamento mediante clausole contrattuali tipo dell'UE. Per il Regno Unito (OpenWeather) esiste una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR; nella misura in cui OpenWeather trasferisca dati verso altri paesi terzi (secondo le proprie indicazioni, all'interno del proprio gruppo societario, tra cui Lettonia e USA), ciò avviene sulla base di garanzie adeguate.
RevenueCat tratta i dati negli USA (tra l'altro tramite Amazon Web Services). Il trasferimento avviene sulla base delle clausole contrattuali tipo dell'UE (modulo 2, da titolare a responsabile) ai sensi dell'art. 46 GDPR, che sono parte integrante dell'accordo sul trattamento dei dati stipulato con RevenueCat.
Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili qui: policies.google.com/privacy, da parte di Apple qui: apple.com/legal/privacy.
Il nostro sito (coverset.eu) viene erogato tramite la piattaforma Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. L'accesso al sito comporta necessariamente il trattamento di dati tecnici nei log del server del fornitore di hosting, in particolare:
La base giuridica è l'art. 6, par. 1, lett. f) GDPR; l'interesse legittimo consiste nella fornitura tecnica e nella sicurezza del sito web. Ulteriori informazioni: vercel.com/legal/privacy-policy.
Per la funzione Smart Trips gestiamo inoltre un server applicativo presso Railway Corporation (USA, regione di hosting UE ad Amsterdam); i dettagli, inclusa la nota sui paesi terzi, si trovano nella sezione 3.7. Anche qui vengono generati log tecnici del server (indirizzo IP, marca temporale, user agent, risorsa richiesta); la base giuridica è al riguardo l'art. 6, par. 1, lett. f del GDPR (fornitura tecnica e sicurezza).
Misurazione dell'audience (Vercel Web Analytics): sul nostro sito web (landing page e pagine informative) utilizziamo Vercel Web Analytics, una statistica dei visitatori rispettosa della privacy fornita dal provider di hosting sopra indicato. Non vengono impostati cookie né creati profili utente tra siti; le visite vengono valutate esclusivamente in forma aggregata (ad es. pagine visualizzate, pagina di provenienza, paese, tipo di browser). Nell'app stessa non utilizziamo alcuna misurazione dell'audience. La base giuridica è l'art. 6, par. 1, lett. f del GDPR (interesse legittimo alla valutazione statistica e al miglioramento del nostro sito web).
Può revocare in qualsiasi momento, con effetto per il futuro, il consenso fornito, senza che ciò pregiudichi la liceità del trattamento effettuato fino a quel momento.
L'app non imposta cookie propri e non effettua alcun tracciamento, analisi o profilazione. Con l'accesso Google (abbonamento Pro), Google può impostare propri cookie nell'ambito dell'autenticazione – il titolare non ha alcuna influenza diretta su questo.
La trasmissione tra il suo dispositivo, il nostro server e i servizi esterni citati è interamente cifrata tramite HTTPS (TLS). Le credenziali e gli identificativi sono conservati lato server solo in forma protetta: i segreti di sessione e gli identificativi di dispositivo e account esclusivamente come hash crittografici con un segreto aggiuntivo; il refresh token di Google non lascia mai il server. Il log operativo del server non contiene indirizzi e-mail, titoli di appuntamenti, indirizzi o coordinate.
Nella misura in cui vengono trattati dati personali, le competono i seguenti diritti:
Per esercitare i suoi diritti, contatti i dati indicati nella sezione 1. Una panoramica delle autorità di controllo competenti in materia di protezione dei dati in Germania è disponibile su bfdi.bund.de.
La presente informativa sulla privacy può essere aggiornata in caso di cambiamento dei requisiti legali, dell'ambito funzionale dell'app o dei servizi utilizzati. La versione attualmente in vigore è sempre disponibile su questa pagina.