Nomel Labs

Informativa sulla privacy

Questo sito web non imposta cookie, non carica nulla da server di terzi e non utilizza servizi di analisi o di tracciamento. Le nostre app Fictionly e Ball Bandits non mostrano pubblicità e non tracciano nessuno. Di seguito sono descritti i dati che vengono comunque trattati.

Titolare del trattamento

Nomel Labs
Titolare: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Germania

Email: support@nomellabs.com

Non è stato nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti dell’articolo 38 della legge federale tedesca sulla protezione dei dati (BDSG).

Principi

Le pagine non integrano contenuti da server di terzi. Forniamo i caratteri dal nostro server e non vengono impostati cookie. Per le animazioni viene eseguito uno script nostro, caricato dal nostro server. Utilizza solo ciò che la pagina stessa rileva mentre viene visualizzata (dimensione della finestra, posizione di scorrimento, il punto che lei indica o tocca), e solo nel suo browser, per disegnare le animazioni. Non accede a informazioni memorizzate sul suo dispositivo, non vi salva nulla e non invia nulla né a noi né a terzi. Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato. Pertanto non è necessario un consenso ai sensi dell’articolo 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG). Se nel suo sistema è attiva l’opzione “riduci movimento”, il sito non mostra animazioni.

Visita del sito web

Il sito web è gestito sulla piattaforma Cloudflare Pages di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Quando una pagina viene richiesta, Cloudflare tratta i dati di connessione tecnicamente necessari: indirizzo IP, data e ora, l’indirizzo richiesto, la pagina di provenienza e informazioni su browser e sistema operativo.

Questi dati sono necessari per fornire la pagina e proteggere il servizio dagli attacchi. Non li analizziamo e non li combiniamo con altri dati.

Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è il funzionamento sicuro e stabile del sito web.

Modulo di contatto

Nella pagina di assistenza può inviarci un messaggio. È obbligatorio solo il suo indirizzo email, per poterle rispondere. Nome e argomento sono facoltativi.

I suoi dati non vengono salvati in alcuna banca dati. Sul nostro server vengono subito trasformati in un’email e recapitati nella nostra casella di posta tramite il servizio di invio Resend, gestito da Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Il suo indirizzo IP non viene incluso nel messaggio né trasmesso a Resend.

L’invio è impostato sulla regione Irlanda (eu-west-1). Il recapito avviene quindi all’interno dell’Unione europea.

Utilizziamo i suoi dati esclusivamente per gestire la sua richiesta. Il messaggio viene cancellato non appena la questione è risolta e non vi si oppongono obblighi legali di conservazione.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, nella misura in cui la sua richiesta serva alla conclusione o all’esecuzione di un contratto; negli altri casi articolo 6, paragrafo 1, lettera f), del GDPR, per il nostro legittimo interesse a rispondere alle richieste.

Contatto via email

Le email inviate ai nostri indirizzi vengono inoltrate tramite Cloudflare Email Routing e conservate in una casella di posta gestita presso Google. Vale lo stesso che per il modulo di contatto: utilizziamo i dati solo per gestire la sua richiesta e li cancelliamo non appena è conclusa.

L’app Fictionly

Fictionly è un’app per Android per leggere ebook (EPUB, PDF, MOBI, AZW3). Non mostra pubblicità, non utilizza servizi di analisi o di tracciamento, non ha un proprio account utente e non invia di sua iniziativa dati a nessun nostro server. Ci arriva solo ciò che lei ci invia espressamente come feedback dall’app. Le sezioni seguenti descrivono cosa tratta l’app sul dispositivo e in quali casi i dati lasciano il dispositivo. Corrispondono alle nostre informazioni sulla sicurezza dei dati su Google Play.

Cosa resta sul dispositivo

L’app salva i dati esclusivamente nella propria area di memoria protetta sul dispositivo: copie dei libri aggiunti e relative copertine, le informazioni lette dai file (per esempio titolo, autore e tag), punti di lettura, evidenziazioni, segnalibri, note, raccolte, valutazioni, il diario di lettura e le impostazioni. Non abbiamo accesso a nulla di tutto ciò. I file sul dispositivo vengono solo letti, mai modificati, spostati o eliminati. Quando si disinstalla l’app, questi dati vengono rimossi dal dispositivo.

Durante la lettura l’app non carica contenuti da internet. Le immagini o i fogli di stile a cui un libro rimanda su altri server non vengono scaricati.

Blocco dell’app: chi imposta il blocco per i libri privati sceglie un codice di quattro cifre. Viene salvato sul dispositivo solo come hash con sale e non viene mai trasmesso, nemmeno con la sincronizzazione. Lo sblocco con impronta digitale o volto avviene tramite la funzione biometrica di Android; l’app non riceve dati biometrici, ma solo l’esito della verifica.

File di backup ed esportazione: un backup della libreria o un’esportazione come foglio di calcolo viene salvato dove lei sceglie nella finestra di salvataggio di Android, oppure passato a un’app di sua scelta tramite il menu di condivisione di Android. Noi non riceviamo nulla.

Backup di Android: se nelle impostazioni di Android ha attivato il backup del dispositivo nel suo account Google, Android può includervi i dati dell’app. Questo backup è gestito da Google e da Android, non da noi. L’app ne esclude il codice del blocco, lo stato della sincronizzazione e lo stato dell’acquisto.

Autorizzazioni

Sincronizzazione con Google Drive

La sincronizzazione è facoltativa e fa parte di Fictionly Plus. Avviene solo se accede all’app con un account Google e le concede l’accesso. L’app ottiene accesso esclusivamente ai file che crea essa stessa nel suo Google Drive (autorizzazione “drive.file”), non agli altri suoi file.

In una cartella “Fictionly” nel suo Google Drive, l’app salva un file con la sua libreria (titoli e informazioni dei libri, punti di lettura, evidenziazioni, note, raccolte, valutazioni e diario di lettura) e, a seconda delle impostazioni, copie dei libri e delle copertine. Per mostrare nell’app l’account e lo spazio di archiviazione, legge inoltre nome, indirizzo email, foto del profilo e spazio occupato del suo account Google. Queste informazioni restano sul dispositivo.

I dati passano direttamente dal dispositivo a Google. Non gestiamo alcun server a questo scopo e non abbiamo accesso al suo Google Drive. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; per il suo account valgono i termini di servizio e l’informativa sulla privacy di Google. Può interrompere la sincronizzazione in qualsiasi momento uscendo dall’account nell’app, eliminando la cartella “Fictionly” in Google Drive e revocando l’accesso dell’app nel suo account Google, alla voce “App e servizi di terze parti”.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, la fornitura della funzione da lei scelta.

Acquisto di Fictionly Plus

Fictionly Plus è offerto come acquisto in-app una tantum tramite Google Play. Il pagamento e i dati di pagamento sono gestiti da Google; noi non riceviamo dati di pagamento. L’app chiede a Google Play, sul dispositivo, se l’acquisto esiste e sblocca le funzioni di conseguenza. Per contabilità, imposte e rimborsi, Google ci fornisce i dati dell’ordine, come numero d’ordine, data, prodotto, prezzo e paese.

La libreria di acquisto di Google integrata nell’app (Google Play Billing Library) trasmette a Google informazioni tecniche sul proprio utilizzo, per esempio se le chiamate riescono o falliscono e se ci sono problemi di connessione. Google utilizza queste informazioni per migliorare la libreria e correggere errori. Noi non vi abbiamo accesso.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR per l’acquisto, articolo 6, paragrafo 1, lettera c), del GDPR per gli obblighi legali di conservazione e articolo 6, paragrafo 1, lettera f), del GDPR per le informazioni tecniche della libreria di acquisto. Il nostro legittimo interesse è un acquisto che funzioni in modo affidabile.

Feedback dall’app

Con “Invia feedback” può inviarci un messaggio dall’app. Non viene trasmesso nulla finché non tocca “Invia”, e solo ciò che compare nel modulo: il tipo scelto (problema, idea o altro), il suo messaggio, facoltativamente il suo indirizzo email per una risposta e le informazioni sul dispositivo mostrate nel modulo (versione dell’app, produttore e modello del dispositivo, versione di Android). Se apre il modulo da un messaggio di errore, contiene anche il tipo di errore (per esempio “Adding a book, damaged”), mai il nome di un file o il titolo di un libro.

Il messaggio viene trasmesso in forma cifrata al nostro server e lì trattato esattamente come un messaggio del modulo di contatto: non viene salvato in alcuna banca dati, ma subito trasformato in un’email e recapitato nella nostra casella di posta tramite il servizio di invio Resend (regione Irlanda). Il suo indirizzo IP non viene incluso nel messaggio né trasmesso a Resend. I dettagli su Cloudflare, Resend e la casella di posta si trovano nelle sezioni “Visita del sito web”, “Modulo di contatto” e “Contatto via email”.

Utilizziamo le informazioni solo per gestire la sua richiesta, risponderle e correggere errori nell’app, e le cancelliamo non appena ciò è avvenuto e non vi si oppongono obblighi legali di conservazione. Se l’invio non riesce, può inviarci il messaggio via email.

Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è la gestione dei feedback e il miglioramento dell’app.

Valutazioni e link

L’app può mostrare, al momento opportuno, la finestra di valutazione di Google Play. È fornita interamente da Google Play; noi vediamo solo la recensione che lei pubblica nello store. I link al nostro sito web e alla pagina dello store si aprono nel suo browser o in Google Play; lì valgono le rispettive informative sulla privacy e, per il nostro sito web, la presente informativa.

Cancellazione

Può rimuovere tutti i dati dal dispositivo disinstallando l’app o cancellandone i dati nelle impostazioni di Android. I dati in Google Drive li cancella direttamente lei, eliminando la cartella “Fictionly”. Per far cancellare un feedback che ci ha inviato, basta una semplice email a support@nomellabs.com.

L’app Ball Bandits

Ball Bandits è un gioco per Android in cui palline armate combattono tra loro, online contro altri giocatori. Quando ci sono pochi giocatori online, partecipano anche avversari controllati dal computer. Il gioco non mostra pubblicità e non utilizza servizi di analisi o di tracciamento di terzi né un ID pubblicità. Le sezioni seguenti descrivono quali dati vengono generati. Corrispondono alle nostre informazioni sulla sicurezza dei dati su Google Play.

Account ospite e progressi

Al primo avvio l’app crea automaticamente un account ospite sul nostro server di gioco. L’account è identificato da un valore che l’app calcola a partire dall’Android ID, un identificativo che Android assegna separatamente a ogni app su ogni dispositivo. L’Android ID stesso non lascia mai il dispositivo e non può essere ricavato dal valore calcolato. In questo modo i suoi progressi restano conservati se reinstalla l’app. Non servono un accesso, un indirizzo email o una password. L’account riceve un tag giocatore casuale (ad esempio #K7QM2XA).

Sul server sono memorizzati i suoi progressi (palline e relativi livelli, trofei, forzieri, monete, gemme, missioni, obiettivi e statistiche di gioco), il nome giocatore da lei scelto, il fuso orario del dispositivo per il reset giornaliero e, per ogni partita, quando è iniziata e terminata e con quale esito. Il server calcola autonomamente le ricompense, affinché nessuno possa barare con un’app modificata. Cancelliamo i dati delle singole partite dopo 30 giorni, oppure dopo 90 giorni in caso di sospetto di imbroglio.

Durante un combattimento, il server trasmette al suo avversario: il suo nome giocatore, la sua pallina del profilo, i suoi trofei, la sua serie di giorni, il suo mazzo con i livelli delle palline e le sue azioni nel combattimento (scelta della pallina, mira, abilità speciali). La preghiamo di non usare il suo vero nome come nome giocatore.

Il server è gestito da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, in un centro dati a Helsinki (Finlandia). Quando viene stabilita la connessione, tratta il suo indirizzo IP nella misura tecnicamente necessaria. Per proteggersi dagli abusi, come la creazione di account in massa, conta le richieste per indirizzo IP; a tal fine memorizza l’indirizzo solo come valore di controllo (hash) e cancella questi contatori al più tardi dopo due giorni. La connessione è cifrata. Con Hetzner esiste un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, la fornitura del gioco online. Per la protezione da imbrogli e abusi, articolo 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse è un gioco equo e sicuro.

Statistiche di gioco

Per migliorare e bilanciare il gioco, analizziamo sul nostro server ciò che viene comunque generato durante il gioco: accessi e avvii dell’app con la versione dell’app, partite (palline scelte, risultato, durata, trofei), forzieri aperti, palline potenziate, acquisti nel gioco e variazioni di monete e gemme. Le voci sono collegate solo all’identificativo del suo account ospite, non al suo indirizzo IP, a un ID pubblicità o a informazioni sul dispositivo. Le cancelliamo dopo 30 giorni; successivamente conserviamo solo totali giornalieri che non possono essere ricondotti ad alcuna persona. Nulla viene trasmesso a terzi.

Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è un gioco equo e ben bilanciato. Può opporsi in qualsiasi momento nell’app, alla voce “Settings” → “Privacy” → “Game statistics on the server”.

Solo se lei acconsente, l’app invia inoltre dati che nascono esclusivamente sul dispositivo: quali schermate apre, i passaggi dell’introduzione, la qualità della connessione nei combattimenti online (quota di fotogrammi di attesa, ping) e messaggi di errore tecnici. Questi dati vengono trattati allo stesso modo e cancellati dopo 30 giorni. L’app lo chiede una sola volta; fino ad allora l’impostazione “Usage data from the app” è disattivata.

Base giuridica: articolo 6, paragrafo 1, lettera a), del GDPR, il suo consenso. Può revocarlo in qualsiasi momento nelle impostazioni con effetto per il futuro.

Sospensioni

Chi viola le regole del gioco, ad esempio barando con un’app modificata o scegliendo un nome offensivo, può essere da noi sospeso per un periodo determinato o in modo permanente. A tal fine memorizziamo l’account, gli identificativi dei dispositivi associati (vedi “Account ospite e progressi”), il motivo e la fine della sospensione. Una sospensione resta memorizzata finché è in vigore, anche se l’account viene cancellato. Quando un giocatore sospeso apre l’app, questa mostra il motivo e il tempo rimanente. Ogni accesso del nostro team a un account viene registrato.

Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è un gioco equo e la protezione dagli abusi.

Autorizzazioni

Aggiornamenti dell’app

All’avvio l’app chiede a Google Play, sul dispositivo, se è disponibile una versione più recente e quindi lo segnala. Questa verifica è fornita da Google Play; si applica l’informativa sulla privacy di Google.

Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è che tutti giochino con una versione aggiornata e priva di errori.

Cancellazione

Nell’app, alla voce “Profile”, con “Delete account” cancella il suo account ospite sul nostro server insieme ai progressi e alle statistiche di gioco e reimposta l’app sul dispositivo. La sola disinstallazione dell’app non cancella l’account ospite: questo viene conservato affinché lei possa continuare a giocare dopo una reinstallazione. Cancelliamo automaticamente gli account ospite a cui nessuno ha effettuato l’accesso per 24 mesi. Rispondiamo volentieri alle domande in merito via email a support@nomellabs.com; la preghiamo di indicare il suo tag giocatore.

Trasferimenti verso gli Stati Uniti

Cloudflare e Plus Five Five (Resend) sono società con sede negli Stati Uniti. L’invio delle email è impostato sulla regione Irlanda, in modo che il trattamento avvenga all’interno dell’UE; non si può tuttavia escludere del tutto un accesso dagli Stati Uniti. Google Ireland Limited, fornitore di Google Drive e Google Play per gli utenti dell’UE, appartiene a Google LLC, con sede negli Stati Uniti; anche in questo caso i dati possono essere trasferiti negli Stati Uniti.

Il trasferimento si basa pertanto su clausole contrattuali tipo ai sensi dell’articolo 46, paragrafo 2, lettera c), del GDPR oppure, se il rispettivo fornitore è certificato nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), sulla decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45 del GDPR. Con Cloudflare e con Resend esistono accordi sul trattamento dei dati ai sensi dell’articolo 28 del GDPR, che fanno parte delle rispettive condizioni d’uso.

I suoi diritti

Nei nostri confronti ha i seguenti diritti:

Basta una semplice email a support@nomellabs.com.

Diritto di reclamo

Può proporre reclamo in qualsiasi momento a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Germania

Modifiche

Se sul sito o nelle nostre app cambia qualcosa di rilevante per la protezione dei dati, aggiorniamo questa informativa. Vale sempre la versione pubblicata qui.

Ultimo aggiornamento: 20 ottobre 2026

Questa traduzione è fornita a solo scopo informativo. La versione giuridicamente vincolante è quella tedesca: Datenschutzerklärung.