Lingua
Italiano
Informativa sulla privacy
Ultimo aggiornamento: 19. August 2026. Questo testo viene generato dalla stessa fonte della versione presente nell'app ed è quindi identico parola per parola.
A che cosa si riferisce questa informativa
Questa è l'informativa sulla privacy dell'app Qardbox, non di questo sito. Descrive che cosa fa l'app sul tuo dispositivo e nel tuo iCloud. Che cosa tratta questo sito è indicato nell'informativa sulla privacy del sito.
Panoramica
Questa informativa illustra, ai sensi dell’art. 13 del GDPR, natura, portata e finalità del trattamento di dati personali nell’uso di Qardbox. Il fornitore non gestisce server propri e non raccoglie dati di utilizzo, tracciamento o pubblicità.
Cosa significa in concreto per te
Questa informativa dice cosa succede ai tuoi dati quando usi Qardbox. È breve perché succede poco: non c’è un server dello sviluppatore, nessun account e nessuna registrazione. Ciò che scrivi nell’app resta sul tuo dispositivo, e se attivi la sincronizzazione iCloud, nel tuo account iCloud personale.
Ogni sezione compare due volte: sopra la versione giuridicamente precisa, sotto nel riquadro la stessa cosa in linguaggio quotidiano.
Finalità e base giuridica
La finalità del trattamento è fornire la funzione di schede di studio, compresa la pianificazione dei ripassi (FSRS). La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione di un contratto di cui l’interessato è parte); il salvataggio locale è strettamente necessario per la funzione richiesta dall’utente (§25, c. 2 TDDDG, legge tedesca).
Cosa significa in concreto per te
I tuoi inserimenti vengono trattati per un solo scopo: perché l’app faccia ciò per cui l’hai aperta. Salva le tue schede e calcola quando dovresti rivedere quale.
Un consenso non devi darlo, e non ce n’è nemmeno uno da rifiutare. La legge non lo prevede dove un trattamento è comunque necessario per il servizio richiesto. Per questo in Qardbox non compare nessun banner di consenso.
Quali dati e dove restano
Vengono trattati esclusivamente i contenuti creati dall’utente (schede, materie, note), gli stati di apprendimento e le valutazioni (FSRS) nonché le impostazioni dell’app. Questi dati vengono salvati in locale sul dispositivo. Non avviene alcuna trasmissione al titolare.
Cosa significa in concreto per te
Si tratta ciò che crei tu: le tue materie, le tue schede con domanda, soluzione, categorie e nota, più le tue valutazioni, le date di ripasso che ne risultano e le tue impostazioni nell’app.
Tutto questo sta sul tuo dispositivo. Lo sviluppatore non ne vede nulla, e non per riserbo, ma perché non esiste proprio un server a cui possa andare qualcosa.
Sincronizzazione iCloud e paesi terzi
Se la sincronizzazione iCloud è attiva (di serie è disattivata), i dati vengono trattati nel database iCloud privato dell’utente presso Apple. Il titolare non ha accesso a questo database; non conosce l’ID Apple dell’utente né dispone di materiale di chiavi. Un collegamento con paesi terzi può derivare dall’infrastruttura di Apple; Apple Inc. è certificata sotto l’EU-US Data Privacy Framework. I campi di contenuto delle schede (domanda, soluzione, categorie, nota) e i nomi delle materie sono dichiarati campi cifrati nel database; con la funzione «Protezione avanzata dei dati» (Advanced Data Protection) attiva sono quindi soggetti a una cifratura end-to-end a cui nemmeno Apple ha accesso. Gli altri campi, in particolare valutazioni, orari e date di ripasso, non ne sono coperti.
Cosa significa in concreto per te
La sincronizzazione di fabbrica è spenta; la accendi tu, di proposito. Dopo, i tuoi dati stanno nella TUA iCloud privata, non da noi: lo sviluppatore non ha accesso lì e non conosce nemmeno il tuo ID Apple.
Ciò che le tue schede dicono nel contenuto è protetto in modo particolare. Domanda, soluzione, categorie, nota e i nomi delle materie sono impostati come campi cifrati. Se nelle impostazioni iCloud attivi la «Protezione avanzata dei dati», nemmeno Apple può più leggerli.
Detto con onestà: questo vale per i contenuti, non per tutto. Quando hai studiato e come hai valutato una scheda resta in chiaro. Da lì si può dedurre CHE hai studiato, non COSA.
Destinatari dei dati
Non ha luogo alcuna trasmissione di dati personali a terzi. Non esistono destinatari né categorie di destinatari ai sensi dell’art. 4, n. 9 del GDPR. In particolare, nessun dato viene trasmesso a servizi di analisi, pubblicità o tracciamento, a fornitori di pagamento o ad agenzie di informazioni; l’app non integra servizi di terzi e non stabilisce connessioni con server del titolare. Se l’utente attiva la sincronizzazione iCloud, Apple tratta i dati nell’ambito del rapporto contrattuale tra l’utente e Apple; in ciò Apple non agisce per conto del titolare.
Cosa significa in concreto per te
A nessuno. Non ci sono reti pubblicitarie, servizi di analisi, fornitori di pagamento né un server dello sviluppatore a cui possa andare qualcosa.
L’unica eccezione è una che attivi tu: se usi iCloud, i tuoi dati stanno da Apple, nel tuo account personale. Quello è il tuo accordo con Apple, non il nostro.
Anche la lettura ad alta voce resta sul dispositivo: la pronuncia la genera iOS e il testo della carta non viene inviato da nessuna parte.
Nessun obbligo di fornire dati
L’utente non è obbligato né per legge né per contratto a fornire dati personali. L’inserimento di contenuti è di fatto necessario per usare la funzione di studio, ma avviene esclusivamente in locale sul dispositivo e non costituisce una fornitura al titolare del trattamento. La mancata fornitura ha come sola conseguenza che le relative funzioni dell’app non possono essere usate; altre conseguenze non ce ne sono.
Cosa significa in concreto per te
Allo sviluppatore non devi dare nulla, e infatti non gli dai nulla. Ciò che digiti ti serve per te: senza schede, nessuna interrogazione.
A chi non inserisce nulla non succede altro che ritrovarsi l’app vuota. Un account, un indirizzo email o un nome non li chiede da nessuna parte.
Conservazione e cancellazione
Non esistono termini di conservazione lato fornitore. I dati restano salvati finché l’utente non li elimina (art. 17 del GDPR). L’eliminazione avviene nell’app o disinstallando; con la sincronizzazione attiva le eliminazioni vengono passate a iCloud.
Cosa significa in concreto per te
Non c’è una scadenza dopo cui qualcosa venga eliminato, né una per cui qualcosa debba restare conservato. I tuoi dati stanno lì finché ce li lasci.
Puoi eliminarli uno per uno nell’app, del tutto tramite Impostazioni, Privacy, «Elimina tutti i dati», oppure rimuovendo l’app. Se la sincronizzazione iCloud è accesa, queste eliminazioni valgono anche lì.
Un fornitore che dopo ne avrebbe ancora una copia non esiste.
I tuoi diritti (artt. 15-21 del GDPR)
All’interessato spettano i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Questi diritti sono esercitabili direttamente nell’app, perché l’utente ha il pieno controllo dei propri dati salvati in locale.
Cosa significa in concreto per te
I tuoi diritti sono già incorporati: accesso = vedi tutto direttamente nell’app. Rettifica = modifichi ogni scheda. Cancellazione = Impostazioni → Privacy → Elimina tutti i dati. Copia dei dati = Impostazioni → Privacy → Salva la copia dei dati.
Nessuna decisione automatizzata
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 del GDPR. L’algoritmo FSRS serve solo al calcolo locale delle date di ripasso e non produce effetti giuridici o di rilievo analogo.
Cosa significa in concreto per te
L’app non ti giudica e non decide nulla su di te. Non ti classifica, non ti confronta con nessuno e non trasmette nulla che ti riguardi.
L’algoritmo FSRS calcola una cosa sola: quando ti conviene rivedere una certa scheda. Avviene sul tuo dispositivo e non ha effetti su nulla fuori dall’app.
Minori
Il servizio non si rivolge in modo mirato ai minori. Poiché nessun dato personale viene trasmesso al titolare del trattamento, non vengono raccolti dati nemmeno dai minori; un consenso del titolare della responsabilità genitoriale ai sensi dell’art. 8 del GDPR non è quindi necessario.
Cosa significa in concreto per te
L’app non si rivolge in particolare ai minori, ma nemmeno li esclude. Dato che allo sviluppatore comunque non viene trasmesso nulla, non vengono raccolti dati nemmeno dai minori.
Per questo qui non c’è né una verifica dell’età né un consenso dei genitori: semplicemente non c’è nulla a cui acconsentire.
Sicurezza dei dati
Vengono adottate misure tecniche e organizzative adeguate al rischio (art. 32, par. 1 del GDPR). In dettaglio: la cifratura dei dati a riposo tramite iOS Data Protection a livello di sistema operativo, la cifratura in transito con TLS 1.3 durante la sincronizzazione, la limitazione dell’accesso al database privato legato all’ID Apple dell’utente, la rinuncia a qualsiasi log dei contenuti e la dichiarazione dei campi di contenuto come campi cifrati, che con la «Protezione avanzata dei dati» attiva produce una cifratura end-to-end. Le misure sono scelte tenendo conto dello stato della tecnica, dei costi di attuazione nonché di natura, portata, contesto e finalità del trattamento.
Cosa significa in concreto per te
Sul dispositivo i tuoi dati sono protetti dalla cifratura di iOS, finché il dispositivo ha un codice. Sulla strada verso iCloud sono inoltre cifrati durante il trasporto.
I contenuti delle tue schede non vengono annotati da nessuna parte, né nei log né nei rapporti d’errore. E con la «Protezione avanzata dei dati» in iCloud sono cifrati in modo che nemmeno Apple possa leggerli.
Autorità di controllo e diritto di reclamo
Fatti salvi altri ricorsi amministrativi o giurisdizionali, all’interessato spetta il diritto di reclamo presso un’autorità di controllo per la protezione dei dati (art. 77 del GDPR). È competente l’autorità della sede del titolare (vedi sotto).
Cosa significa in concreto per te
Se hai l’impressione che con i tuoi dati qualcosa non torni, puoi fare reclamo presso un’autorità di controllo per la protezione dei dati. È competente l’autorità della sede del titolare; il suo indirizzo sta alla fine di questa informativa.
Non ti costa nulla e non ti porta svantaggi. Gli altri rimedi giuridici restano intatti, quindi non devi deciderti per una sola strada.
Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa qualora ciò si renda necessario per il mutare delle funzioni dell’app o del quadro giuridico. Fa sempre fede l’informativa contenuta nella versione installata dell’app; viene distribuita con l’aggiornamento. Le versioni messe a disposizione al di fuori dell’app (PDF, sito web) sono generate dalla stessa fonte e riportano lo stesso stato.
Cosa significa in concreto per te
Questa informativa può cambiare se l’app fa qualcosa di nuovo o se cambia la legge. Ciò che vale è sempre quanto sta nell’app stessa, nella versione che hai installato: un’informativa nuova ti arriva con un aggiornamento, non di soppiatto nella notte.
Le versioni in PDF e sul sito nascono dalla stessa fonte di quella nell’app. Non possono quindi dire qualcosa di diverso, soltanto essere più vecchie.
Cosa qui NON serve
Questi consueti obblighi in materia di privacy sono stati esaminati e qui, motivatamente, non si applicano, perché Qardbox non raccoglie dati e non gestisce server.
Nessun trattamento su incarico (art. 28)
Non sussiste alcun rapporto di responsabile del trattamento. Il titolare non incarica fornitori di servizi del trattamento di dati personali. Apple mette iCloud a disposizione dell’utente alle proprie condizioni e in tal senso non è responsabile del trattamento per conto del fornitore.
Cosa significa in concreto per te
Non passiamo i tuoi dati a nessun fornitore che li tratti per conto nostro. Quindi non esiste nemmeno un contratto del genere.
Nessun responsabile della protezione dei dati (art. 37, §38 BDSG)
Non sussiste l’obbligo di nominare un responsabile della protezione dei dati. I presupposti dell’art. 37, par. 1 del GDPR e del §38, c. 1 BDSG (tra cui l’impiego stabile di almeno 20 persone nel trattamento automatizzato) non sono raggiunti.
Cosa significa in concreto per te
Un responsabile della protezione dei dati ufficiale è previsto per legge solo da una certa dimensione in su. Con uno sviluppatore singolo non si raggiunge. Il referente è il titolare stesso.
Nessuna valutazione d’impatto (art. 35)
Una valutazione d’impatto sulla protezione dei dati non è necessaria. Il trattamento non comporta un probabile rischio elevato per i diritti e le libertà delle persone fisiche; non c’è né profilazione estesa né sorveglianza sistematica né trattamento esteso di categorie particolari di dati.
Cosa significa in concreto per te
Un esame dei rischi del genere è obbligatorio solo per trattamenti particolarmente invasivi. Dato che qui non si tratta praticamente nulla, non serve.
Nessun trasferimento verso paesi terzi da parte del fornitore (artt. 44 ss.)
Il titolare non trasmette dati verso paesi terzi. Clausole contrattuali standard o altre garanzie ai sensi dell’art. 46 del GDPR non sono quindi pertinenti. Un eventuale collegamento con paesi terzi nasce solo nell’ambito di responsabilità di Apple, all’interno dell’iCloud dell’utente.
Cosa significa in concreto per te
Non mandiamo nulla all’estero. Se tramite la tua iCloud nasce un collegamento con l’estero, è cosa di Apple, e Apple per questo è certificata.
Nessuna gestione dei consensi (art. 7)
Il trattamento non si fonda su un consenso, ma sull’art. 6, par. 1, lett. b del GDPR. Una gestione dei consensi non è necessaria; il salvataggio locale dei dati necessari alla funzione è strettamente necessario ai sensi del §25, c. 2 TDDDG (legge tedesca) e quindi esente da consenso.
Cosa significa in concreto per te
Non ci sono banner dei cookie né richieste di consenso, perché l’app non ha bisogno di consensi: salva solo ciò che serve alla sua funzione.
Nessuna certificazione ISO 27001
Una certificazione ISO/IEC 27001 non è un obbligo di legge. Per la portata e il rischio di questa app, costruire un sistema certificato di gestione della sicurezza delle informazioni sarebbe sproporzionato; le misure adottate sono adeguate al rischio (art. 32).
Cosa significa in concreto per te
Un certificato di sicurezza così grande non è prescritto per un’app di studio gratuita e sarebbe eccessivo. Le misure di protezione effettive ci sono comunque.
Titolare del trattamento
Titolare ai sensi dell’art. 4, n. 7 del GDPR e prestatore di servizi ai sensi del §5 DDG (legge tedesca).
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Autorità di controllo competente
Presso questa autorità puoi presentare reclamo ai sensi dell’art. 77 del GDPR.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow