Informativa sulla privacy - heyshary

Ultimo aggiornamento: 4 novembre 2026. Questa app aiuta le famiglie a dividersi l'organizzazione intorno ai propri figli e ai familiari che aiutano ad assistere.

Titolare del trattamento

Die Software Zimmerer Matthias Gattringer e.U.
Titolare: Matthias Gattringer
Lobmeyrgasse 5/2/42, 1160 Vienna, Austria
Contatto: office@heyshary.com

Quali dati trattiamo

I dati li inserisci tu: nomi e date di nascita dei figli e, se ne aggiungi, dei familiari, facoltativamente dati sanitari (allergie, gruppo sanguigno, vaccinazioni), dati assicurativi e contatti di emergenza, attività, appuntamenti, liste della spesa e piani dei pasti, compleanni, voci sui farmaci, taglie dei vestiti e, facoltativamente, foto di documenti. Ogni dispositivo riceve un token di accesso casuale; non c'è alcun account e nessuna password.

Puoi salvare volontariamente un indirizzo di recupero (email). Serve a un solo scopo: farti rientrare nel tuo nucleo familiare se tutti i dispositivi vanno persi. Non lo usiamo per nient'altro, non lo trasmettiamo a terzi e lo conserviamo crittografato. Puoi rimuoverlo nell'app in qualsiasi momento. Senza questa indicazione volontaria non trattiamo alcun tuo indirizzo email.

Finalità e base giuridica

Il trattamento serve esclusivamente a sincronizzare questi dati tra i dispositivi di un nucleo familiare e a inviare promemoria. La base giuridica è il tuo consenso e l'esecuzione della funzione da te richiesta (art. 6, par. 1, lett. a)/b) GDPR). I dati sanitari (art. 9 GDPR) vengono trattati solo se li inserisci esplicitamente tu.

Caratteri

Questo sito non carica caratteri di terze parti. Il carattere che utilizza viene fornito direttamente dal nostro server in Austria, e in questo modo nessun dato viene trasmesso a Google o a terzi.

Segnalazioni di problemi

Se invii qualcosa tramite "Altro - Segnala un problema" nell'app, trattiamo il tuo testo, l'indirizzo di contatto che fornisci volontariamente, il tuo ID di supporto e la versione dell'app e del sistema del tuo dispositivo. Il testo viene conservato crittografato e inoltre inviato via email alla nostra casella di supporto, così possiamo dare seguito. Eliminiamo la segnalazione una volta risolta la questione. Ti chiediamo di non scriverci dati sanitari che non ci servono per aiutarti.

Quando il tuo partner modifica qualcosa

Affinché una modifica arrivi rapidamente al tuo dispositivo, il nostro server invia all'app un segnale di risveglio vuoto. Non contiene testo, né suono, né alcun indizio sul contenuto. Dice soltanto al tuo dispositivo di recuperare lo stato aggiornato, che l'app poi scarica da noi.

Questo segnale viene recapitato tramite Firebase Cloud Messaging di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e su iPhone in aggiunta tramite l'Apple Push Notification Service di Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda. Il tuo dispositivo riceve a questo scopo un token casuale, che conserviamo finché quel dispositivo appartiene al tuo nucleo familiare. Se lascia il nucleo familiare o viene eliminato, il token viene eliminato con esso.

I tuoi promemoria vengono creati sul tuo dispositivo. L'app li pianifica da sola a partire dai dati che contiene; non siamo noi a inviarteli. Google e Apple quindi non vengono a sapere né di cosa ti viene ricordato, né che ti venga ricordato qualcosa.

La base giuridica è l'esecuzione del nostro contratto con te (art. 6, par. 1, lett. b) GDPR): uno stato condiviso tra due dispositivi è la funzione per cui heyshary esiste. Un trattamento negli USA è possibile e si basa sulle clausole contrattuali standard della Commissione europea.

Acquisti

heyshary viene venduta tramite l'App Store (Apple) e Google Play. Il contratto di acquisto è con il rispettivo store, non con noi. Veniamo a sapere soltanto che è avvenuto un acquisto e quale tipo di accesso comprende, ma nessun dato di pagamento, nessun indirizzo e nessun nome. Come Apple e Google trattano i tuoi dati è descritto nelle loro informative sulla privacy.

Verifica di una nuova versione

Per farti sapere quando è disponibile una versione più recente, all'avvio l'app chiede il numero della versione attuale.

La base giuridica è il nostro legittimo interesse a che tu non usi una versione obsoleta (art. 6, par. 1, lett. f) GDPR).

Input vocale

Quando detti qualcosa, il riconoscimento vocale del tuo dispositivo lo converte in testo. A seconda del dispositivo e delle sue impostazioni, questo avviene sul dispositivo stesso o sui server del produttore, cioè Google (Android) o Apple (iPhone). Non possiamo influire su questo, e non ci viene comunicato quale dei due casi si sia verificato.

Ciò che può arrivare al produttore è la voce stessa. Se preferisci evitarlo, scrivi invece di dettare. In entrambi i casi riceviamo soltanto il testo finito, esattamente come se lo avessi digitato.

Siri e scorciatoie

Su iPhone puoi parlare con heyshary tramite Siri, ad es. “Ehi Siri, aggiungi a heyshary”. Ciò che dici a Siri viene trattato da Apple secondo le sue condizioni, come qualsiasi altra richiesta a Siri. Siri apre poi heyshary e trasmette soltanto il testo riconosciuto; della registrazione non veniamo a sapere nulla. Su Android ci sono scorciatoie sull'icona dell'app che aprono direttamente heyshary, senza che sia coinvolto nessuno oltre a te e a noi. Se non vuoi usare Siri, scrivi o detta nell'app.

Ricetta da un link

Nel piano dei pasti puoi importare una ricetta da un link. La pagina della ricetta viene recuperata direttamente dalla tua app, non dal nostro server, proprio come farebbe il tuo browser; come per ogni visita, il sito vede il tuo indirizzo IP. Conserviamo solo ciò che importi: il nome del piatto, gli ingredienti e il link, crittografati come il resto dei tuoi contenuti. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Gravidanza

Se aspetti un bambino, puoi aggiungerlo con la data presunta del parto. Questo crea promemoria per appuntamenti e scadenze legati a gravidanza e nascita. Il fatto che si aspetti un bambino è un'informazione sanitaria. Viene conservata solo se la inserisci tu stesso, e solo per il tuo nucleo familiare. Come tutte le date di nascita, la data presunta del parto è conservata non crittografata nel database, perché il server calcola i promemoria a partire da essa; il nome e tutti gli altri dettagli sono crittografati. Inserisci una gravidanza solo se la persona incinta è d'accordo. Puoi eliminare il profilo in qualsiasi momento. Un bambino in arrivo e i promemoria sanitari non compaiono sul display da cucina.

Consenso per le informazioni sanitarie

Prima che heyshary conservi per la prima volta informazioni sanitarie (come allergie, farmaci, vaccinazioni, crescita, prescrizioni, documenti o una gravidanza), l'app chiede una volta il tuo consenso esplicito. Registriamo quando hai dato il consenso. La base giuridica è il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR). Puoi revocarlo in qualsiasi momento eliminando i dati o rimuovendo tutto con "Elimina tutti i dati"; da quel momento non ne conserviamo più.

Regione

Se scegli uno stato, una provincia o un cantone, lo conserviamo insieme al nucleo familiare per calcolare l'inizio della scuola, le vacanze e le scadenze regionali di iscrizione. Nient'altro. È facoltativo.

Stati Uniti e Canada

Per i nuclei familiari negli Stati Uniti e in Canada, heyshary non raccoglie dati sanitari: nessuna allergia, vaccinazione, farmaco, dato sulla crescita, prescrizione, foto di documenti, nessuna gravidanza e nessun accesso separato per i figli. Ti chiediamo di non inserire informazioni sanitarie nemmeno in note e appuntamenti. I dati sono conservati sul nostro server in Austria e sono soggetti al GDPR.

heyshary nel browser

Puoi usare heyshary anche su un computer all'indirizzo heyshary.com/web. Non c'è nessuna password: il browser mostra un codice QR, lo scansioni con l'app sul tuo telefono e il browser risulta collegato come uno dei tuoi dispositivi.

La dettatura nel browser usa il riconoscimento vocale del browser stesso. Chrome ed Edge inviano a questo scopo la voce a Google o Microsoft, Firefox non la supporta. Anche qui: se preferisci evitarlo, scrivi.

La base giuridica è l'esecuzione del nostro contratto, cioè che tu possa usare heyshary dove vuoi (art. 6, par. 1, lett. b) GDPR). La chiave nel browser è strettamente necessaria a questo scopo.

Abbonamento al calendario

In "Altro" puoi anche mostrare i tuoi appuntamenti nel calendario del telefono. Questa funzione è disattivata finché non la attivi tu. Creiamo quindi un link segreto che il tuo fornitore di calendario recupera regolarmente: Google dai propri server, l'iPhone dal dispositivo o tramite iCloud.

Cosa arriva al fornitore del calendario: titolo, inizio, fine e luogo degli appuntamenti del tuo nucleo familiare, oltre al nome del figlio, del familiare o dell'animale domestico a cui appartiene un appuntamento. Le note non sono incluse. Ciò che il fornitore ne fa è regolato dalle sue condizioni, non dalle nostre.

Puoi terminare l'abbonamento nell'app in qualsiasi momento o creare un nuovo link. Il vecchio link da quel momento non restituisce più nulla. A questo scopo conserviamo soltanto il link e il momento in cui è stato recuperato l'ultima volta. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR).

Mostrare il tuo calendario

In "Altro" puoi mostrare all'interno di heyshary uno o più calendari (fino a tre), ad esempio di Google, Outlook o iCloud. Questa funzione è disattivata finché non inserisci tu l'indirizzo di un calendario. Conserviamo quindi soltanto quell'indirizzo, crittografato, e il momento in cui è stato recuperato l'ultima volta. Il nostro server recupera gli appuntamenti dal fornitore del calendario quando serve, te li mostra e li tiene in memoria per al massimo 15 minuti. Non vengono salvati nel nostro database.

Il calendario che aggiungi è visibile solo sul dispositivo su cui lo hai aggiunto, non agli altri del tuo nucleo familiare. Puoi rimuoverlo in qualsiasi momento, e allora eliminiamo l'indirizzo. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR).

Sincronizzazione con il calendario del telefono

Questa funzione è disattivata finché non la attivi tu (nell'app in Appuntamenti > ⋮ > "Sincronizza con il calendario del telefono"). Prima che la sincronizzazione inizi, l'app ti chiede esplicitamente il consenso. La base giuridica è questo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento disattivando lì la sincronizzazione.

Da heyshary al tuo telefono: heyshary crea sul tuo dispositivo un proprio calendario "heyshary" e vi inserisce titolo, orario e luogo degli appuntamenti del tuo nucleo familiare. Su Android questo calendario resta sul dispositivo e non viene sincronizzato con il tuo account Google. Su iPhone heyshary lo crea in iCloud, se usi iCloud per i calendari; Apple lo sincronizza poi tra i tuoi dispositivi e si applicano le condizioni di Apple. Altre app a cui consenti l'accesso ai tuoi calendari possono leggerlo. Puoi scegliere di mostrare soltanto "Appuntamento (heyshary)" al posto del titolo. Se disattivi la funzione, heyshary elimina il calendario "heyshary" dal tuo dispositivo.

Dal tuo telefono a heyshary: dai calendari che scegli tu, heyshary prende titolo, orario e luogo degli appuntamenti da ieri fino a 60 giorni in avanti e li mantiene aggiornati. Diventano appuntamenti del tuo nucleo familiare e sono visibili a tutti i suoi membri. Vengono inviati crittografati, titolo e luogo sono conservati crittografati sul nostro server e vengono eliminati come qualsiasi altro appuntamento. Quali calendari hai scelto è salvato solo sul tuo dispositivo. Se togli la spunta a un calendario o disattivi l'importazione, heyshary elimina di nuovo dal tuo nucleo familiare gli appuntamenti importati da quel calendario. Restano nel calendario del tuo telefono.

Se qualcuno elimina in heyshary un appuntamento importato, conserviamo per 90 giorni un valore di controllo calcolato dal suo titolo e orario (non il testo stesso), così che non venga importato di nuovo.

Scegli solo calendari i cui appuntamenti possono essere visti da tutti nel tuo nucleo familiare, soprattutto se vi sono nominate altre persone.

Consigli meteo

In "Altro" puoi scegliere un luogo per i consigli meteo. Questa funzione è disattivata finché non cerchi tu un luogo. Per la ricerca, il nostro server invia il termine cercato alla ricerca di luoghi di OpenStreetMap (Nominatim, OpenStreetMap Foundation, Regno Unito). Conserviamo quindi il nome del luogo e le coordinate arrotondate a 0,1 gradi (un'area di circa dieci chilometri), crittografati e per l'intero nucleo familiare. Il nostro server recupera le previsioni per queste coordinate arrotondate dal servizio meteorologico norvegese MET Norway (api.met.no) e le tiene in memoria per 30 minuti. Nessuno dei due servizi vede mai il tuo dispositivo, il tuo indirizzo IP o un indirizzo, e i nomi e le età dei tuoi figli non lasciano mai il nostro server: i consigli sull'abbigliamento li elabora il nostro server stesso. Puoi disattivare i consigli meteo in qualsiasi momento, e allora eliminiamo il luogo e le coordinate. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR).

Log e protezione dagli abusi

Il nostro server registra log di accesso, come ogni server web. Contengono data e ora, l'indirizzo richiesto, il codice di stato, la pagina di provenienza e l'identificativo del browser o dell'app. L'indirizzo IP viene conservato troncato: l'ultima parte viene rimossa, così che il dispositivo non possa più essere identificato. I log vengono eliminati automaticamente dopo 30 giorni e servono solo al funzionamento e alla risoluzione dei problemi.

Per impedire tentativi in massa di indovinare i link di accesso, il server memorizza inoltre brevemente, nella memoria di lavoro, quante richieste provengono da un indirizzo IP. Questo dato non viene mai scritto su disco e scompare da solo. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f) GDPR).

Conservazione e trasmissione

I dati sono conservati su un server in Austria e vengono trasmessi esclusivamente in forma crittografata (HTTPS). Ogni nucleo familiare vede solo i propri dati. Non ci sono banner pubblicitari né tracciamento. Vedi offerte di partner solo se le attivi tu.

Inoltre i contenuti sono conservati crittografati nel database (AES tramite Fernet): nomi, appuntamenti, attività, liste della spesa, dei bagagli e dei pasti, note, idee regalo, allergie, gruppo sanguigno, vaccinazioni, farmaci e dati assicurativi e dei documenti d'identità. La chiave non è conservata nel database. Resta non crittografato solo ciò che il server deve calcolare, ordinare o confrontare: date e orari, date di nascita (per i promemoria basati sull'età), sesso, altezza e peso dalla curva di crescita, categorie, stato e identificativi tecnici (per le vaccinazioni del calendario vaccinale, questo include il riferimento alla voce del calendario). Anche i documenti caricati sono conservati crittografati.

Conservazione ed eliminazione

I dati restano conservati finché non li elimini. Nell'app, in "Altro - Elimina tutti i dati", puoi rimuovere in qualsiasi momento e in modo definitivo l'intero nucleo familiare con tutti i contenuti e i file. Un singolo figlio o familiare si elimina dal modulo di modifica del profilo; cosa viene eliminato insieme e cosa resta senza il nome è descritto in Eliminare i tuoi dati.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione ai sensi del GDPR. Utilizza l'indirizzo di contatto indicato sopra.

Se ritieni che non trattiamo i tuoi dati in modo lecito, puoi presentare un reclamo all'autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde): Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

Fa fede la versione tedesca su heyshary.com/privacy.