Informativa sulla privacy

Versione 1.0 · entra in vigore il 3 novembre 2026.

Questa è una traduzione. Il testo che fa fede della presente Informativa sulla privacy è l'originale in serbo; se questa traduzione se ne discosta, prevale l'originale in serbo. L'originale in serbo è disponibile all'indirizzo: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Titolare del trattamento

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Serbia, numero di identificazione fiscale (PIB) 106639869, numero di registrazione della società (MB) 20649992.

Contatto per tutte le domande sui dati: jovan@mco.rs

2. Quali dati raccogliamo e perché

Sull'account. Indirizzo email e password — senza di essi non è possibile accedere. Nome e cognome solo se li inserisci; non sono obbligatori. Lingua e alfabeto, perché l'app parli la tua lingua. Immagine del profilo solo se la imposti (la tua o una delle nostre icone): la conserviamo sul server senza posizione, la vedono i membri della squadra degli account di cui fai parte, non consuma lo «Spazio» e sparisce quando la rimuovi o elimini l'account.

Non conserviamo la password. Se ne conserva solo l'hash bcrypt, dal quale non è possibile risalire alla password.

Ciò che inserisci tu. Apiari con nome, indirizzo e coordinate geografiche; arnie, famiglie, visite, trattamenti, smielature, nutrizioni, scorte, entrate e uscite. Inoltre foto, documenti e note vocali che aggiungi tu — ne tratta la sezione 4.

Sono dati sulla tua apicoltura. Le coordinate dell'apiario sono un dato di posizione e come tale le trattiamo: servono per la visualizzazione sulla mappa e per le previsioni meteo. Per le previsioni il nostro server le invia, arrotondate a circa 1 km, all'istituto meteorologico norvegese MET Norway e, quando questo non risponde, al servizio Open-Meteo. Il tuo indirizzo IP non viene inviato loro. Le versioni dell'app precedenti alla 1.0.0+128 inviano le coordinate esatte e l'indirizzo IP del telefono direttamente al servizio Open-Meteo, finché non vengono aggiornate. Quando sullo schermo c'è la mappa intorno all'apiario, OpenStreetMap vede quella zona dalle tessere della mappa. Fino al server le coordinate passano attraverso Cloudflare. Oltre a questi destinatari della sezione 5, non le diamo a nessuno.

Segnalazione di problemi. Quando segnali un errore o un suggerimento (scuotendo il telefono, dalla barra che appare dopo un errore o da «Altro»), insieme al tuo messaggio inviamo la schermata dell'app in cui ti trovavi, la versione dell'app, il modello e il sistema del telefono, il registro di attività dell'app e, se lo lasci attivo, lo screenshot. Nello screenshot può comparire tutto ciò che in quel momento era sullo schermo (nomi degli apiari, note) — per questo puoi rimuoverlo prima dell'invio. Conserviamo la segnalazione per correggere l'errore e risponderti; arriva anche via email all'assistenza. Lo scuotimento apre soltanto la segnalazione, non la invia mai da solo, e si può disattivare nelle impostazioni.

Dati tecnici. A ogni tentativo di accesso, e quando richiedi una nuova password o la conferma dell'indirizzo, registriamo l'hash dell'indirizzo IP e l'hash dell'indirizzo email. Quando apri un account, registriamo solo l'hash dell'indirizzo IP. Quando invii un'osservazione, registriamo l'hash dell'indirizzo IP e l'hash dell'identificativo dell'account. Ogni record contiene anche l'ora. In questo modo limitiamo il numero di tentativi e proteggiamo il tuo account dalle intrusioni. Il record di un accesso riuscito lo eliminiamo subito; se poco prima è stato preceduto da tentativi falliti, insieme a questi resta registrata l'ora in cui l'accesso è riuscito. Gli altri record li conserviamo per un massimo di 12 mesi, per monitorare gli abusi — tentativi di intrusione negli account, invio di posta a indirizzi altrui e iscrizioni false — e poi li eliminiamo. Quando elimini l'account, eliminiamo anche i record legati al tuo indirizzo email e all'account; i record per indirizzo IP restano fino alla scadenza del termine.

Proposta della lingua. Per proporti una lingua, l'app chiede al server da quale paese proviene la richiesta. Il paese (codice di due lettere, ad es. RS) lo determina Cloudflare in base all'indirizzo IP; il server non lo registra, ed è memorizzato solo sul tuo dispositivo. Allo stesso scopo l'app legge anche il fuso orario del dispositivo (telefono o browser) e, su Android, il paese della scheda SIM — per la proposta della lingua ciò non lascia il dispositivo.

Contatore «Chiedi al diario». Per sapere quanto spesso la ricerca non capisce la domanda, e in quale lingua, l'app conta due cose: quante domande hai fatto in «Chiedi al diario» e quante volte è rimasto «Non ho capito la domanda». Al server invia solo questi due numeri, insieme al giorno, alla lingua dell'app e all'account in cui lavori. Il testo delle domande non ci arriva — nemmeno una parola. Se detti la domanda, per l'audio vale lo stesso che per la dettatura di una nota (sezione 5).

3. Cosa NON raccogliamo

Non raccogliamo i tuoi contatti. Non tracciamo i tuoi spostamenti. Non vediamo la tua galleria — solo le immagini che scegli tu. Non usiamo identificativi pubblicitari. Non abbiamo analisi del comportamento nell'app, tranne il contatore «Chiedi al diario» della sezione 2, che contiene solo due numeri. Non ti profiliamo e non prendiamo decisioni automatizzate su di te. Non ascoltiamo il microfono in background: funziona solo mentre tieni attivo il pulsante di dettatura o di registrazione; l'audio della dettatura non ci arriva (sezione 5), e la nota vocale arriva al nostro server solo quando la salvi tu insieme a una voce del diario (sezione 4).

4. Foto, documenti e note vocali

Cosa e perché. Puoi aggiungere una foto a una visita, un trattamento, una smielatura, una nutrizione, una spesa (scontrino) o all'apiario stesso. I documenti dell'azienda — provvedimenti, iscrizioni, garanzie, contratti — li aggiungi in «Il mio profilo», come PDF o immagine. Una nota vocale (registrazione fino a 3 minuti, al massimo 3 per voce del diario) puoi aggiungerla a una visita, un trattamento, una smielatura e una nutrizione, per riascoltarla in seguito. Li conserviamo perché tu li abbia a portata di mano su ogni dispositivo. Non ne facciamo nient'altro.

Da dove. Dalla fotocamera o dalla galleria. La galleria la apre il sistema, quindi l'app riceve solo le immagini che scegli. Per scontrini e documenti c'è anche uno scanner di documenti, e dall'immagine dello scontrino l'app legge il codice QR. La scansione e la lettura del codice QR le esegue il telefono stesso. Lo scanner su Android è fornito dai servizi Google Play, e su iPhone da Apple. Il codice QR su Android lo legge lo strumento ML Kit di Google, integrato nell'app, e su iPhone Apple. Il contenuto dell'immagine e del documento resta sul telefono. Google, in quanto produttore di questi strumenti, riceve dati tecnici su come funziona lo strumento: modello e sistema del dispositivo, versione dell'app, identificativo dell'installazione, velocità di funzionamento ed errori (sezione 5). La nota vocale viene registrata dal microfono del telefono solo mentre tieni attivo il pulsante «Registra»; in background non si registra, e una registrazione più breve di un secondo non viene conservata.

La posizione viene rimossa. Il telefono spesso scrive nella foto dove è stata scattata. Il nostro server cancella questa posizione appena riceve la foto, prima di conservarla. Lo stesso vale per un documento inviato come JPEG. Gli altri dati della foto restano: data e ora dello scatto, marca e modello del telefono, impostazioni della fotocamera e, se il telefono li ha scritti, il numero di serie o il nome del proprietario del dispositivo. Questi dati li riceve, insieme alla foto, chiunque la veda. Un documento acquisito con lo scanner dell'app di regola non contiene tali dati.

Dove la posizione resta. Il telefono su cui la foto è stata scattata conserva il proprio originale, con la posizione. Il server ripulisce solo la copia che detiene. Fino al server la foto viaggia con la posizione, attraverso Cloudflare (sezione 5). I documenti in formato PDF e PNG non li modifichiamo: se un tale file contiene una posizione, un autore o una data, questi restano. Il registratore delle note vocali non scrive la posizione, e il server rifiuta una registrazione con la posizione.

Dove sono conservati. Sul nostro server (sezione 6) e sul tuo dispositivo. Le foto, i documenti e le registrazioni che hai aperto una volta restano anche sul telefono, perché tu possa vederli e ascoltarli anche senza segnale.

Chi li vede. La foto di un apiario o di una voce del diario la vedono il proprietario dell'account e gli aiutanti che vedono quell'apiario. L'immagine dello scontrino la vedono il proprietario e gli aiutanti che hanno accesso al Profitto. I documenti dell'azienda li vede solo il proprietario dell'account, nessun aiutante. Una foto può eliminarla chiunque la veda. Una nota vocale la ascolta chi vede quell'apiario, come la foto, e può eliminarla chiunque la ascolti.

Quando restringi l'accesso a un aiutante, le foto che non può più vedere spariscono dal suo telefono alla successiva sincronizzazione. Quando lo rimuovi dalla squadra, ciò che ha già scaricato può restare sul suo telefono.

Nessuno li analizza. Oggi non inviamo foto, documenti e note vocali a nessuno per l'analisi, né a persone né all'intelligenza artificiale. Il server non interpreta il loro contenuto: li fa solo controllare dall'antivirus, dalla foto rimuove la posizione e dalla registrazione legge soltanto la durata. Non ascoltiamo le registrazioni. Se mai introdurremo un'analisi (per esempio la conversione della registrazione in testo), avverrà solo con il tuo apposito consenso.

Antivirus. Ogni file, alla ricezione, viene controllato dall'antivirus. Questo funziona sulla nostra macchina, accanto al server, e non invia il file altrove.

Scontrino fiscale dal codice QR. Il telefono invia al nostro server solo l'indirizzo contenuto nel codice QR. Il server, da quell'indirizzo, scarica lo scontrino dall'autorità fiscale. Conserviamo venditore, importo, data e l'intero testo dello scontrino. Se alla cassa hai fornito il tuo numero di identificazione personale (JMBG) o il numero di identificazione fiscale (PIB), anche questo è in quel testo. Lo vede chi vede il Profitto.

Per quanto tempo sono conservati. Finché non li elimini, o finché non elimini l'arnia, l'apiario, la spesa o l'account a cui appartengono. Da soli non spariscono.

Quando elimini una foto, un documento o una registrazione, il file lascia il server subito, e dalle copie di backup sparisce entro ulteriori 60 giorni. Sul server resta un breve record senza il file.

Per una foto, quel record conserva quando la foto è stata aggiunta, chi l'ha aggiunta, quanto pesa, le sue dimensioni, a cosa era associata e l'impronta del contenuto (sha256). In base all'impronta si può stabilire che è stata caricata proprio quella foto. Il record arriva ai dispositivi di tutti coloro che potevano vedere la foto, perché la foto sparisca anche da essi.

Per un documento, il record conserva quando è stato aggiunto, chi l'ha aggiunto, quanto pesa, l'impronta del contenuto e il tipo. Il nome lo eliminiamo insieme al file. Questo record non viene mostrato a nessuno.

Per una nota vocale, il record conserva quando è stata aggiunta, chi l'ha aggiunta, quanto pesa, la durata, a cosa era associata e l'impronta del contenuto. Il record arriva ai dispositivi di tutti coloro che potevano ascoltarla, perché sparisca anche da essi.

Tutti questi record spariscono con l'account.

Lo scontrino fiscale non viene eliminato separatamente, nemmeno quando elimini la spesa. Resta finché esiste l'account, e puoi chiederne l'eliminazione (sezione 8).

Quando elimini l'account, vengono eliminate anche tutte le sue foto, i documenti e le note vocali (sezione 7). Le foto e le registrazioni che hai aggiunto come aiutante all'account di un altro restano a quell'account, senza legame con il tuo account. I dati che il tuo telefono ha scritto nella foto restano in essa.

Quando esci dall'account, l'app elimina dal telefono i dati dell'account, comprese foto, documenti e registrazioni. Eccezione: se sul telefono c'è qualcosa che non è ancora stato inviato, tutto resta, perché il lavoro non vada perso.

Esportazione. Nell'esportazione dei dati (sezione 8) c'è solo l'elenco di foto, documenti e registrazioni, non i file stessi. Un documento PDF puoi condividerlo o stamparlo. Se ti servono tutte le foto, i documenti e le registrazioni, invia una richiesta (sezione 8).

I dati altrui sono una tua responsabilità. Se nella foto c'è il volto di qualcuno, nella registrazione la voce di un altro, o nel documento il nome di un'altra persona (per esempio dell'altra parte di un contratto), ne rispondi tu. Carica solo ciò che ti serve per l'apicoltura. Numeri personali (JMBG), numeri di conto e dati sulla salute non inviarli se non ti servono — coprili prima di fotografare. Non fotografare e non registrare persone che non lo vogliono.

5. A chi vengono comunicati i dati

A nessuno a fini pubblicitari. Vengono comunicati solo a chi ci aiuta a far funzionare il servizio e a ripararlo:

OpenStreetMap vede il tuo indirizzo IP e quale parte della mappa guardi, perché da lì arrivano le tessere della mappa nella schermata della posizione.

MET Norway (istituto meteorologico norvegese) fornisce le previsioni meteo per l'apiario. Il nostro server gli invia la posizione dell'apiario arrotondata a circa 1 km; il tuo indirizzo IP non lo vede. Open-Meteo riceve lo stesso, solo quando MET Norway non risponde. Le versioni più vecchie dell'app (precedenti alla 1.0.0+128) continuano a inviare le coordinate esatte e l'indirizzo IP del telefono direttamente al servizio Open-Meteo, finché non vengono aggiornate. Se nei dettagli delle previsioni tocchi «Dati: MET Norway», si apre la loro previsione su yr.no per quel luogo (posizione arrotondata a circa 1 km); si tratta di una visita al loro sito, quindi in quel caso vedono anche il tuo indirizzo IP.

Il fornitore di posta elettronica vede l'indirizzo e il contenuto dei messaggi che ti inviamo — conferma dell'indirizzo, nuova password, invito, avviso di eliminazione dell'account — e delle osservazioni che ci invii dall'app, con lo screenshot se l'hai lasciato.

Sentry riceve i rapporti sugli errori e sulla stabilità dell'app e del server, perché possiamo vedere e riparare il guasto. Il rapporto contiene la descrizione dell'errore e dati tecnici: versione dell'app, modello e sistema del dispositivo, lingua e fuso orario. Le misurazioni della velocità di funzionamento non le inviamo. Il contenuto delle richieste che hai inviato (password, email, dati inseriti) il server non lo inserisce nel rapporto. Come ogni server, Sentry vede anche l'indirizzo IP da cui arriva il rapporto. I suoi server si trovano in Germania (Unione europea).

Google riceve dagli strumenti di scansione e di lettura del codice QR dati tecnici su come funziona lo strumento (sezione 4). Il contenuto dell'immagine e del documento non lo riceve.

Riconoscimento vocale (Google o Apple). Quando detti una nota o una domanda in «Chiedi al diario», l'audio viene elaborato dal riconoscimento vocale del tuo telefono. Quando il telefono conosce da solo quella lingua, l'audio resta sul telefono. Quando non la conosce, Android lo invia a Google e iPhone ad Apple, e loro restituiscono il testo; in quel caso vedono la tua voce e il tuo indirizzo IP, secondo le proprie regole e le impostazioni del tuo account presso di loro. Noi l'audio non lo riceviamo e non lo conserviamo — ci arriva solo il testo della nota che salvi tu, e una domanda dettata non ci arriva affatto. Il microfono funziona solo mentre il pulsante è attivo; prima della prima dettatura l'app te lo dice e solo dopo chiede l'autorizzazione al microfono.

Il fornitore di hosting ospita tecnicamente il server su cui funziona l'app.

Cloudflare sta davanti al server (protezione e distribuzione): vede il tuo indirizzo IP e il contenuto del traffico in entrambe le direzioni, comprese foto, documenti e note vocali. Le foto le vede ancora con la posizione, perché il server la rimuove solo quando le riceve. Attraverso di esso passano tutte le versioni più recenti dell'app; le più vecchie vanno direttamente al server.

L'autorità fiscale del paese in cui lo scontrino è stato emesso (Serbia, Montenegro o Republika Srpska) riceve dal nostro server l'indirizzo dello scontrino fiscale di cui hai scansionato il codice QR, perché il server possa scaricare lo scontrino. Su di te non riceve nulla.

Fuori dalla Serbia. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple e Cloudflare non si trovano in Serbia, quindi i dati che ricevono escono dal paese. Per ciascuno di essi: [ZEMLJA I OSNOV PRENOSA]. Una copia delle garanzie con cui i tuoi dati sono protetti presso di loro puoi richiederla a jovan@mco.rs.

Se introduciamo un nuovo destinatario, per esempio per le notifiche push, integriamo questo elenco prima di farlo.

Gli aiutanti che inviti nella squadra vedono ciò che hai autorizzato tu. Di questa scelta rispondi tu.

6. Dove sono conservati i dati

Su un server in Serbia. Foto, documenti e note vocali sono file su un disco nella stessa rete locale del server. Una copia dei dati che hai inserito si trova anche sul tuo dispositivo, perché l'app funzioni senza segnale.

Se sul telefono hai attivato il backup (Google o iCloud), il sistema può includervi anche i dati dell'app, con foto, documenti e registrazioni. Quel backup si trova sul tuo account Google o Apple, non da noi.

7. Per quanto tempo

Account e diario — finché il tuo account esiste.

Foto, documenti e note vocali — finché non li elimini, al massimo finché esiste l'account in cui si trovano (sezione 4).

Dopo la richiesta di eliminazione dell'account — l'account viene disattivato subito e nessuno lo vede più, nemmeno gli aiutanti. Ciò che gli aiutanti hanno già scaricato sul proprio telefono può restare lì. L'account viene eliminato definitivamente dopo 30 giorni, con foto e documenti; fino ad allora lo recuperi effettuando l'accesso. Se non vuoi aspettare, puoi scegliere anche l'eliminazione immediata. Dalle copie di backup i dati spariscono man mano che le copie vengono sostituite, al più tardi entro ulteriori 60 giorni.

Record tecnici della sezione 2 (accessi, richieste di email, apertura dell'account, osservazioni) — al massimo 12 mesi, per monitorare gli abusi; il record di un accesso riuscito, subito; i record legati all'account vengono eliminati con l'account.

Segnalazioni di problemi — il messaggio finché serve per la riparazione; lo screenshot al massimo 90 giorni; lo screenshot e il registro di attività vengono eliminati anche quando elimini l'account, mentre il messaggio resta senza legame con te.

L'ultima previsione per l'apiario (posizione arrotondata e dati della previsione) — sul nostro server al massimo 14 giorni, perché possa essere mostrata anche quando la fonte non risponde; viene eliminata anche con l'account.

Contatore «Chiedi al diario» (due numeri per giorno e lingua) — al massimo 12 mesi; viene eliminato anche con l'account.

I dati che la legge ci impone di conservare, per esempio le nostre fatture per l'abbonamento — per quanto prescrive la legge.

8. I tuoi diritti

Hai il diritto di vedere quali dati su di te abbiamo, di correggere quelli inesatti, di eliminare l'account e i dati, di esportare i tuoi dati in un formato leggibile, e di limitare il trattamento o di opporti a esso.

Esportazione dei dati. Il proprietario dell'account scarica da solo i dati dell'account, come tabelle CSV in un unico file ZIP: «Altro» → «Report ed esportazione» → «Esporta i dati». Per ciò che non è nel file invia una richiesta. Un aiutante in questo modo esporta solo il proprio account; per ciò che ha inserito nell'account di un altro invia una richiesta.

Diritto di opposizione. Alcuni dati li trattiamo sulla base del nostro legittimo interesse: i rapporti sugli errori (per vedere e riparare i guasti), i record degli accessi (protezione dalle intrusioni e monitoraggio degli abusi), il controllo antivirus (protezione del servizio e degli altri utenti), la protezione dagli attacchi tramite Cloudflare e il contatore «Chiedi al diario» (per vedere dove la ricerca non capisce le domande). A questo trattamento puoi opporti specificamente.

Hai anche il diritto di proporre reclamo al Commissario per le informazioni di importanza pubblica e la protezione dei dati personali.

Invia la richiesta a jovan@mco.rs. Rispondiamo entro 30 giorni.

9. Sicurezza

Le password sono conservate come hash bcrypt. La connessione con il server avviene tramite HTTPS. I token per l'invito nella squadra e per il rinnovo dell'accesso sono conservati in forma di hash. Il link per la nuova password non viene conservato da nessuna parte ed è valido un'ora. Per questo nemmeno una copia del database è un elenco di link utilizzabili.

Ogni file, alla ricezione, viene controllato dall'antivirus. Foto, documenti e registrazioni si scaricano solo con l'accesso effettuato, e non esistono link pubblici che portino a essi.

Ha accesso ai dati solo il personale per cui è indispensabile al funzionamento del servizio.

10. Minori

Un account può essere aperto da una persona che ha compiuto 16 anni. I più giovani possono usare il servizio solo con il consenso di un genitore o di un tutore.

11. Cookie

L'app non usa cookie pubblicitari né analitici. Sul web usa un solo cookie, necessario perché tu resti connesso, e l'archiviazione locale del browser, per l'indicazione che sei connesso e per i dati che l'app deve avere anche senza segnale.

12. Modifiche

Pubblichiamo le modifiche nell'app, e quelle rilevanti le comunichiamo anche via email.