Informativa sulla privacy

01

Introduzione

L'App è offerta in Svizzera. Trattiamo i dati personali conformemente alla legge federale svizzera sulla protezione dei dati (« LPD ») e alla relativa ordinanza di esecuzione.

Quando a un determinato trattamento si applica il regolamento generale dell'UE sulla protezione dei dati (« RGPD »), valgono inoltre i diritti indicati alla sezione 14.

Se non accetti la presente informativa, ti invitiamo a non utilizzare i Servizi.

02

Chi è responsabile dei tuoi dati

Abbiamo sede in Svizzera e offriamo l'App solo in Svizzera. Non abbiamo nominato un consulente per la protezione dei dati, non essendovi tenuti ai sensi dell'articolo 10 LPD.

03

Ambito di applicazione

La presente informativa si applica ai dati personali che trattiamo relativi agli utenti dell'App, ai visitatori del Sito, alle persone che ci contattano e alle persone i cui dati compaiono nelle schede dei luoghi.

Non si applica ai servizi di terzi che raggiungi tramite i Servizi, compresi i siti web e le pagine social dei luoghi elencati. Questi sono disciplinati dalle rispettive informative sulla privacy.

04

Dati personali che raccogliamo

Dati dell'account

Puoi usare l'App senza un account (modalità ospite). Come ospite puoi usare gli elenchi di ristoranti e moschee, la ricerca, le pagine di dettaglio dei luoghi, la mappa, gli orari di preghiera, la bussola Qibla, la scelta della lingua, il modulo di contatto e la presente informativa. Serve un account per lo Scanner Haram, le scansioni QR e i punti, la classifica, i preferiti, la proposta di ristoranti e moschee e il tuo profilo. La tabella seguente vale solo se crei un account.

Password e accesso

Offriamo tre modalità di accesso. (a) E-mail e password. Le password sono sottoposte ad hashing con bcrypt sui nostri server. Non memorizziamo né trasmettiamo mai le password in chiaro e non possiamo recuperarle.

(b) Accedi con Google e (c) Accedi con Apple. Queste modalità usano Firebase Authentication unicamente per verificare il token di identità emesso da Google o Apple. Riceviamo un identificatore univoco e, a seconda delle tue impostazioni presso tali fornitori, il tuo nome e il tuo indirizzo e-mail. Non riceviamo mai la tua password Google o Apple. Gli account con e-mail e password non passano da Firebase.

Dati di posizione

L'App usa la posizione precisa del tuo dispositivo per mostrare ristoranti e moschee nelle vicinanze, ottenere gli orari di preghiera locali e orientare la bussola Qibla. Come viene trattata la posizione:

• Ricerca nelle vicinanze: le tue coordinate vengono trasmesse al nostro server a ogni richiesta, così possiamo calcolare quali luoghi ti sono vicini. Le coordinate servono a calcolare la risposta e non vengono scritte nel nostro database né collegate al tuo account. L'indirizzo di ogni richiesta, che contiene le tue coordinate, viene però registrato nei nostri log del server; il log del server web registra anche il tuo indirizzo IP. Questi log servono solo a gestire, proteggere e risolvere i problemi dei Servizi, non vengono usati per identificarti e sono cancellati automaticamente dopo 14 giorni.
• Orari di preghiera: il tuo dispositivo invia le coordinate direttamente al servizio esterno di orari di preghiera Aladhan. Poiché è il tuo dispositivo a contattare il servizio, Aladhan riceve anche il tuo indirizzo IP.
• Bussola Qibla: calcolata interamente sul tuo dispositivo con la sua posizione e il magnetometro. Nessun dato viene trasmesso.

Non costruiamo una cronologia delle posizioni collegata al tuo account e non ricaviamo noi stessi una posizione approssimativa dal tuo indirizzo IP. Se acconsenti alle analisi di utilizzo, Google ricava la tua posizione approssimativa (paese, regione e città) dal tuo indirizzo IP.

Foto e fotocamera

Con il tuo permesso, l'App può accedere alla fotocamera e alla libreria foto affinché tu possa: (a) caricare foto nelle schede che proponi; (b) impostare una foto del profilo; (c) scansionare codici a barre e confezioni con lo Scanner Haram; (d) scansionare i codici QR di Islam2Go per registrare una visita.

Accediamo solo alle immagini che selezioni o scatti attivamente. Non analizziamo la tua libreria foto.

Scanner Haram

L'App include uno scanner che ti aiuta a controllare i prodotti confezionati. Come funziona:

• Scansioni il codice a barre di un prodotto oppure fotografi un prodotto o la sua etichetta degli ingredienti.
• Quando scansioni un codice a barre, il nostro server interroga il database aperto Open Food Facts per ottenere informazioni su prodotto e ingredienti, usando solo il codice a barre. Il tuo indirizzo IP non viene trasmesso a Open Food Facts.
• Quando serve un'interpretazione più approfondita, il nostro server trasmette all'API di OpenAI la lista degli ingredienti, il nome e la categoria del prodotto come testo oppure, se hai scattato una foto, la foto stessa. OpenAI analizza gli ingredienti e restituisce una valutazione. Quando un prodotto può essere identificato, OpenAI può inoltre effettuare una ricerca web per verificare le informazioni sul prodotto.
• Se la lingua della tua App non è l'inglese, la spiegazione viene tradotta con Google Cloud Translation.
• Il risultato ti viene mostrato.

Cosa viene trasmesso e conservato: (a) Immagini. Una scansione di codice a barre o di ingredienti invia solo testo. Una scansione fotografica invia l'intera foto a OpenAI.

(b) Nessun identificatore di account. Nessun nome, indirizzo e-mail, numero di account, numero di telefono o indirizzo IP accompagna la richiesta. OpenAI non riceve informazioni che permettano di identificarti.

(c) Cronologia delle scansioni. Memorizziamo la cronologia delle tue scansioni sul tuo account, così resta disponibile nell'App. Ogni voce contiene il codice a barre o il testo degli ingredienti che hai inviato, la foto se ne hai scattata una, il prodotto identificato e la valutazione ottenuta. Le foto sono conservate presso il nostro fornitore di archiviazione immagini Cloudinary. Puoi eliminare ogni singola scansione nell'App, il che cancella anche la foto memorizzata. Gli amministratori autorizzati di Islam2Go possono consultare la cronologia delle scansioni per assistenza e controllo qualità.

(d) Nessun addestramento dei modelli. Secondo i termini dell'API di OpenAI, i dati inviati tramite l'API non vengono usati per addestrare i modelli di OpenAI. OpenAI può però conservare le richieste inviate, comprese le foto, per un periodo limitato secondo la propria politica di conservazione dei dati per l'API.

Lo scanner è un ausilio automatizzato e non un parere religioso: leggi sempre tu stesso l'etichetta del prodotto.

Punti, scansioni QR e classifica

Se hai un account, l'App assegna punti per determinate attività, comprese le scansioni QR, e mostra una classifica. Il tuo nome, la foto del profilo, i punti e la posizione sono visibili agli altri utenti registrati in quella classifica, nella quale si può cercare per nome.

Scansioni QR. Le moschee e i ristoranti aderenti espongono un codice QR di Islam2Go. Esiste un codice per tutte le moschee e uno per tutti i ristoranti, quindi il codice non identifica il luogo. La scansione richiede un account e l'accesso alla fotocamera. Il codice viene letto sul tuo dispositivo; non viene scattata né inviata alcuna foto. L'App invia al nostro server solo il testo del codice (per esempio « mosque ») insieme al tuo accesso. Non viene inviato alcun dato di posizione.

Per ogni scansione, il nostro server registra una voce punti con il tuo account, i punti assegnati, l'origine (« QR check-in ») e la data e l'ora. Per applicare un'attesa di 60 minuti, l'App memorizza sul tuo dispositivo l'ora dell'ultima scansione per ogni tipo di luogo. Puoi consultare la tua cronologia dei punti nell'App.

Non esistono pagine di profilo pubbliche, né un sistema di follow, né recensioni, né commenti. Gli altri utenti non vedono il tuo indirizzo e-mail, il numero di telefono, la data di nascita, la posizione, i preferiti, l'attività di scansione o la cronologia dei punti.

Al momento non esiste un'impostazione per nascondere il tuo nome dalla classifica o comparire con un altro nome visualizzato. Comparire in classifica fa parte della funzione punti. Se non vuoi che il tuo nome e la tua foto siano visibili agli altri utenti, scrivici a info@islam2go.ch oppure elimina il tuo account.

Contenuti che proponi

Puoi proporre nuovi ristoranti e nuove moschee, foto comprese. Le moschee proposte vengono messe in coda di approvazione e verificate prima della pubblicazione. I contenuti inviati entrano a far parte dell'elenco pubblico.

Preferiti

I ristoranti e le moschee che segni come preferiti sono memorizzati sui nostri server sul tuo account, così restano disponibili tra sessioni e dispositivi.

Corrispondenza di assistenza

I messaggi che invii tramite il modulo di contatto dell'app, insieme al tuo nome e al tuo indirizzo e-mail, sono conservati per 24 mesi.

Dati tecnici

Raccogliamo la versione della tua app e la lingua del dispositivo per fornirti contenuti compatibili.

Analisi di utilizzo

Dalla versione 1.1.1 dell'app, l'App utilizza Google Analytics for Firebase, un servizio di analisi di utilizzo fornito da Google, per capire come viene usata l'App. Vale sia per gli ospiti sia per chi ha un account.

L'analisi funziona solo se acconsenti. Alla prima apertura dell'App chiediamo « Condividere i dati di utilizzo? » e puoi scegliere Consenti oppure Non ora. Finché non scegli Consenti non viene inviato nulla a Google Analytics, nemmeno il fatto che hai aperto l'App. Puoi cambiare scelta in qualsiasi momento con l'opzione « Condividi i dati di utilizzo » nel menu dell'app. Disattivandola interrompi la raccolta e viene cancellato l'identificatore di analisi memorizzato sul tuo dispositivo. I dati già raccolti vengono cancellati automaticamente dopo 2 mesi.

Cosa viene raccolto se acconsenti:

• Identificatori. Un ID casuale dell'istanza dell'app creato per ogni installazione dell'App, reimpostato quando reinstalli l'App o ne cancelli i dati, e un ID di installazione Firebase usato internamente da Firebase. Non raccogliamo identificatori pubblicitari.
• Informazioni su dispositivo e app. Marca, modello e tipo di dispositivo (telefono o tablet); sistema operativo e versione; versione dell'app e store; momento della prima apertura dell'App; lingua del dispositivo; risoluzione dello schermo.
• Posizione approssimativa. Paese, regione e città, ricavati da Google dal tuo indirizzo IP. Google dichiara che Google Analytics non registra né conserva gli indirizzi IP. La tua posizione precisa non viene inviata.
• Eventi di utilizzo. Aperture dell'app, sessioni, tempo di interazione, schermate visualizzate (solo per nome), aggiornamenti dell'app e del sistema operativo e, su Android, rimozione dell'App o cancellazione dei suoi dati.
• Eventi di funzione definiti da noi. Accesso, registrazione e disconnessione (con il metodo di accesso: e-mail, Google o Apple); ricerche (solo tipo di luogo e lunghezza del testo cercato); pagine di luoghi aperte (tipo di luogo e il nostro ID interno del luogo); preferiti aggiunti o rimossi; luoghi proposti; scansioni QR (tipo di luogo e risultato); e uso dello Scanner Haram (tipo di inserimento, verdetto e livello di affidabilità, oppure codice di errore).

Cosa non viene raccolto: nessun nome, indirizzo e-mail, numero di telefono, ID account o ID utente viene inviato a Google Analytics e non colleghiamo i dati di analisi al tuo account. Non vengono inviati testi di ricerca, coordinate precise, foto, codici a barre, testi di ingredienti, contenuti delle scansioni, contenuti del modulo di contatto o dati del profilo.

Finalità: usiamo le analisi solo per capire quali funzioni vengono utilizzate, contare utenti attivi, sessioni e versioni dell'app, individuare problemi (per esempio quanto spesso le scansioni falliscono e perché) e migliorare l'App. Non usiamo i dati di analisi per pubblicità o profili di marketing e non li vendiamo. I rapporti di analisi sono accessibili solo al team Islam2Go.

Alcuni eventi, come l'apertura di pagine di moschee o l'uso dello Scanner Haram, potrebbero indicare un'appartenenza religiosa. Trattiamo quindi i dati di analisi come dati personali degni di particolare protezione (sezione 5).

Cosa non raccogliamo

Vogliamo essere precisi su questo punto, perché è insolito:

• Nessuna analisi senza il tuo consenso. Le analisi di utilizzo funzionano solo se acconsenti. Non usiamo altri strumenti di analisi.
• Nessun rapporto sugli arresti anomali. Non è integrato alcun SDK di crash reporting o diagnostica.
• Nessuna pubblicità. Nessun circuito pubblicitario, nessun identificatore pubblicitario, nessuna pubblicità.
• Nessun tracciamento. Non ti seguiamo tra app e siti di altre aziende e l'App non mostra quindi la richiesta App Tracking Transparency di Apple.
• Nessun identificatore pubblicitario o hardware. Non raccogliamo l'identificatore pubblicitario iOS (IDFA), l'identificatore per i fornitori iOS (IDFV), l'ID pubblicitario Android, l'Android ID o simili. Se acconsenti alle analisi di utilizzo, l'App usa gli identificatori dell'istanza dell'app descritti sopra.
• Solo log di breve durata. Il nostro server web registra gli indirizzi IP nel log degli accessi per sicurezza e risoluzione dei problemi; questi log vengono cancellati automaticamente dopo 14 giorni. I log di sicurezza (firewall e accessi amministratore, indirizzi IP compresi) sono conservati fino a 5 settimane. I nostri log applicativi non contengono indirizzi IP.
• Nessun cookie sul Sito. Nell'App, gli identificatori per le analisi di utilizzo sono memorizzati sul tuo dispositivo solo con il tuo consenso.
• Nessun accesso a contatti, microfono o calendario.
• Non vengono inviate notifiche push e non vengono raccolti token push.
• Nessun dato di pagamento. L'App è gratuita, senza abbonamenti né acquisti in-app.
• Non vendiamo dati personali e non li condividiamo con broker di dati.

05

Perché trattiamo i tuoi dati e su quale base

Secondo la LPD, il trattamento di dati personali non richiede in genere una base giuridica specifica, ma deve essere lecito, proporzionato, svolto in buona fede e riconoscibile per te. Quando è richiesto un motivo giustificativo (in particolare per i dati personali degni di particolare protezione) o quando si applica il RGPD, ci basiamo su quanto segue.

Dati religiosi

Islam2Go è un'app per utenti musulmani. Non chiediamo la tua religione e non memorizziamo la convinzione religiosa come campo dati. L'uso dei Servizi potrebbe comunque far presumere un'appartenenza religiosa e i dati che rivelano convinzioni religiose sono dati personali degni di particolare protezione ai sensi dell'articolo 5 lett. c LPD. Pertanto:

• trattiamo i dati del tuo account, i preferiti, l'attività di scansione, i punti e le registrazioni delle scansioni QR e i dati di analisi di utilizzo come degni di particolare protezione;
• ci basiamo sul tuo consenso esplicito, dato al momento della creazione dell'account e, per le analisi di utilizzo, quando accetti di condividere i dati di utilizzo (art. 6 cpv. 7 lett. a LPD; art. 9 par. 2 lett. a RGPD ove applicabile);
• non comunichiamo questi dati a terzi per le loro finalità.

Puoi revocare il consenso in qualsiasi momento eliminando il tuo account oppure, per le analisi di utilizzo, disattivando « Condividi i dati di utilizzo » nel menu dell'app.

06

Autorizzazioni del dispositivo

L'App non richiede la posizione in background, le notifiche push, il Bluetooth, i contatti, il microfono o il calendario. Puoi concedere o revocare ogni autorizzazione in qualsiasi momento nelle impostazioni del dispositivo. Alcune funzioni non funzioneranno se un'autorizzazione viene negata.

07

Fornitori di servizi e terzi

Quando visualizzi una mappa o cerchi un luogo, Google riceve dati tecnici tra cui il tuo indirizzo IP e può impostare identificatori, conformemente all'informativa sulla privacy di Google (policies.google.com/privacy) e ai termini di servizio di Google Maps Platform, qui richiamati per riferimento come richiesto da Google.

08

Trasferimenti fuori dalla Svizzera

I nostri server e i nostri backup si trovano nell'Unione europea. La Svizzera riconosce allo SEE un livello di protezione adeguato, quindi per questi trasferimenti non servono garanzie aggiuntive.

I seguenti trasferimenti avvengono verso gli Stati Uniti:

Il Consiglio federale svizzero ha riconosciuto allo Swiss-US Data Privacy Framework un livello di protezione adeguato con effetto dal 15 settembre 2024. Quando un fornitore è certificato secondo tale quadro, i trasferimenti possono avvenire senza garanzie aggiuntive. Quando un fornitore non è certificato, ci basiamo sulle clausole contrattuali tipo della Commissione europea, riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza con gli adattamenti svizzeri.

Il meccanismo applicabile a ciascun fornitore statunitense è il seguente:

Aladhan è gestito dagli Emirati Arabi Uniti, ai quali la Svizzera non riconosce un livello adeguato di protezione dei dati, e può trattare le richieste in data center fuori dall'Europa. Non abbiamo un contratto con Aladhan. È il tuo dispositivo a contattare direttamente il servizio quando usi gli orari di preghiera. Ci basiamo sull'eccezione per le comunicazioni direttamente connesse all'esecuzione del nostro contratto con te (art. 17 cpv. 1 lett. b LPD).

Puoi chiederci una copia delle garanzie applicabili a un determinato trasferimento.

09

Per quanto tempo conserviamo i dati

I dati eliminati possono restare brevemente nei backup finché la normale rotazione non li rimuove. In quel periodo non vengono usati per scopi diversi dal ripristino del servizio.

10

Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura TLS in transito, l'hashing delle password con bcrypt, controlli di accesso, l'archiviazione sicura dei token sul tuo dispositivo e backup settimanali automatici conservati su un'infrastruttura separata.

Il nostro backend e il nostro database PostgreSQL funzionano su un server di nostra proprietà a Francoforte, in Germania: siamo quindi responsabili dell'irrobustimento del server, degli aggiornamenti di sicurezza e del controllo degli accessi al database. Il database richiede autenticazione e accetta connessioni solo dal server stesso. Un firewall blocca ogni altro accesso, a eccezione del sito web e dell'accesso amministratore protetto. L'accesso amministrativo richiede chiavi crittografiche e autenticazione a due fattori sull'account di hosting. Le nostre misure comprendono inoltre intestazioni di sicurezza su tutte le richieste, l'hashing delle password con bcrypt, la limitazione delle richieste cross-origin alle nostre applicazioni e l'autenticazione tramite token.

Nessun sistema è completamente sicuro. Quando una violazione comporta probabilmente un rischio elevato per la tua personalità o i tuoi diritti fondamentali, ne informiamo l'Incaricato federale della protezione dei dati e della trasparenza e, se necessario, te stesso (art. 24 LPD).

11

I tuoi diritti

In base alla LPD hai il diritto:

• di informazione: sapere se trattiamo dati che ti riguardano e quali;
• di accesso: ricevere una copia dei tuoi dati (art. 25 LPD);
• di rettifica: far correggere dati inesatti (art. 32 cpv. 1 LPD);
• di cancellazione: chiedere la cancellazione dei tuoi dati;
• alla portabilità: ricevere i tuoi dati in un formato elettronico corrente o farli trasmettere (art. 28 LPD);
• di opposizione: opporti a un determinato trattamento;
• di revocare il consenso: in qualsiasi momento, senza che ciò incida sulla liceità del trattamento precedente.

Non effettuiamo decisioni individuali automatizzate che producano effetti giuridici o conseguenze analoghe per te. Lo Scanner Haram fornisce solo informazioni; non prende alcuna decisione sul tuo conto.

Esercitare i tuoi diritti

Scrivi a info@islam2go.ch. Rispondiamo entro 30 giorni e possiamo chiederti di verificare la tua identità.

Eliminare il tuo account

Puoi eliminare il tuo account in qualsiasi momento nell'App. I dati del tuo account vengono cancellati completamente entro 30 giorni, a eccezione dei dati che dobbiamo conservare per legge. Le informazioni fattuali che hai fornito e che sono confluite nelle schede pubbliche possono restare pubblicate senza esserti attribuite; puoi chiederne la rimozione caso per caso.

I dati di analisi di utilizzo non sono collegati al tuo account e non vengono quindi cancellati quando elimini l'account. I dati già raccolti vengono cancellati automaticamente dopo 2 mesi.

Reclami

Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna (edoeb.admin.ch).

12

Luoghi elencati nell'App

L'elenco è costruito a partire dalle nostre ricerche e dalle proposte di utenti e gestori dei luoghi.

Quando un luogo è gestito da un lavoratore indipendente, o una scheda contiene il nome o i contatti di una persona, si tratta di dati personali. Li trattiamo sulla base del nostro interesse privato preponderante alla gestione di un elenco pubblico (art. 31 cpv. 1 LPD).

Le schede sono pubblicate senza preavviso al luogo interessato. Se gestisci un luogo elencato e desideri far correggere informazioni o rimuovere la scheda, contattaci tramite il modulo di contatto dell'app o all'indirizzo info@islam2go.ch. Esaminiamo queste richieste e vi diamo seguito quando sono fondate o richieste dalla legge.

13

Marketing

Al momento non inviamo e-mail di marketing. Se le introdurremo, le invieremo solo con il tuo consenso. Ogni e-mail di marketing conterrà un link per annullare l'iscrizione. La revoca ha effetto rapidamente e non riguarda le e-mail di servizio come la reimpostazione della password.

L'App al momento non invia notifiche push. Se verranno introdotte, aggiorneremo la presente informativa, chiederemo l'autorizzazione necessaria e offriremo impostazioni separate per le notifiche funzionali e promozionali.

14

Utenti a cui si applica il RGPD

L'App è offerta in Svizzera. Se il RGPD si applica comunque al tuo utilizzo dei Servizi, hai inoltre il diritto alla limitazione del trattamento e il diritto di opporti a un trattamento basato su interessi legittimi, e puoi presentare un reclamo all'autorità di controllo del tuo paese di residenza. Le analisi di utilizzo, compresa la memorizzazione di identificatori di analisi sul tuo dispositivo, avvengono solo con il tuo consenso preventivo.

15

Minori

I Servizi non si rivolgono ai minori. L'età minima per creare un account o per acconsentire alle analisi di utilizzo è di 16 anni. Creando un account o acconsentendo alle analisi di utilizzo, confermi di avere almeno 16 anni.

Non trattiamo consapevolmente dati di persone con meno di 16 anni. Se veniamo a saperlo, li cancelliamo tempestivamente. I genitori e i tutori possono scriverci a info@islam2go.ch.

16

Modifiche

Possiamo aggiornare la presente informativa. La versione in vigore è sempre disponibile nell'App e su islam2go.ch.

Quando le modifiche sono sostanziali, te ne informiamo nell'App o per e-mail prima che entrino in vigore. Quando una modifica richiede il tuo consenso, te lo chiediamo.

17

Contatti

Osman Mohamud

E-mail: info@islam2go.ch