Puoi usare MyCard senza creare un account. Il rifiuto del tracciamento pubblicitario non impedisce di salvare o utilizzare le carte. Un video pubblicitario può essere mostrato dopo ogni 100 nuove schede salvate sul dispositivo.

1. Titolare e contatti

Il titolare del trattamento è Edisoft S.r.l., Via Bodoni 23, 12037 Saluzzo (CN), Italia. Per informazioni sui dati personali o per esercitare i tuoi diritti scrivi a info@toctoc.edisoft.net, indicando che la richiesta riguarda MyCard.

Questa informativa riguarda la versione iOS/iPadOS di MyCard. Eventuali servizi e applicazioni diversi hanno le rispettive informative.

2. Carte salvate sul dispositivo

MyCard conserva localmente nomi e codici delle carte, note, foto fronte e retro, preferiti e impostazioni. La lettura e la generazione di codici a barre e QR avvengono sul dispositivo. Senza account, queste carte non vengono sincronizzate con il servizio MyCard. Le copie del dispositivo possono essere incluse nei backup gestiti dal sistema operativo secondo le tue impostazioni Apple.

Un contatore locale registra il numero di nuove schede salvate per determinare quando proporre un video. Modifiche, importazioni e recuperi dal server non incrementano il contatore. Il contatore non viene inviato al servizio pubblicitario come contenuto delle tue carte.

3. Account e sincronizzazione facoltativi

Se crei o colleghi un account, trattiamo l’indirizzo email e l’identificativo dell’account per autenticazione, recupero e sincronizzazione. Nome, telefono, informazioni e foto del profilo sono trattati se forniti. Le carte, le note e le foto associate all’account vengono trasmesse al servizio Edisoft per poterle salvare e recuperare su altri dispositivi.

Le richieste di servizio includono informazioni tecniche come modello del dispositivo e versione del sistema operativo. Il server riceve inoltre l’indirizzo IP necessario alla connessione. Il codice di accesso ricevuto via email serve a verificare il possesso dell’indirizzo. Il client non lo conserva nei propri registri.

La base giuridica delle operazioni necessarie all’account e alla sincronizzazione è l’esecuzione del servizio richiesto. Sicurezza, prevenzione degli abusi e gestione tecnica possono comportare trattamenti necessari al legittimo interesse alla protezione del servizio, nel rispetto dei diritti degli interessati; eventuali obblighi di legge costituiscono una distinta base giuridica.

4. Fotocamera e foto

La fotocamera è usata quando scegli di scansionare un codice o scattare una foto. Le immagini selezionate possono essere usate per leggere un codice o associarle a una carta o al profilo. I permessi sono facoltativi: puoi inserire i codici manualmente. Se colleghi un account, le foto associate vengono sincronizzate come descritto sopra.

5. Pubblicità AdMob e dati tecnici

MyCard integra Google AdMob e Google User Messaging Platform (UMP). Il video interstitial può comparire dopo il salvataggio della 100ª nuova scheda e dei successivi multipli di 100. Se l’annuncio o il consenso necessario non sono disponibili, il video viene saltato senza interrompere il salvataggio.

Il servizio pubblicitario può trattare identificativi del dispositivo, indirizzo IP e posizione approssimativa da esso ricavata, dati sugli annunci e sulle interazioni, informazioni sulle prestazioni, arresti anomali e diagnostica. Questi dati servono all’erogazione e misurazione della pubblicità, all’analisi del servizio pubblicitario e alla prevenzione di problemi tecnici o abusi. MyCard non fornisce ad AdMob i codici delle carte, le note, le foto o l’email dell’account per personalizzare gli annunci. Non richiede la posizione GPS per la pubblicità.

Informazioni aggiuntive: privacy di Google e uso dei dati nei servizi che utilizzano Google. Gli eventuali partner pubblicitari e le finalità applicabili sono indicati anche nel modulo di consenso.

6. ATT e scelte pubblicitarie

Al primo avvio, quando iOS permette la richiesta e non hai già espresso una scelta, MyCard mostra il consenso di sistema App Tracking Transparency (ATT) prima di inizializzare il servizio pubblicitario. L’uso dell’identificativo pubblicitario Apple per tracciamento e pubblicità personalizzata richiede la tua autorizzazione. Se rifiuti o il sistema limita il tracciamento, l’app non richiede annunci personalizzati tramite quell’identificativo.

Il consenso ATT è distinto dalle scelte pubblicitarie presentate tramite UMP, in particolare nello Spazio economico europeo, nel Regno Unito e in Svizzera. Quando richiesto, il tracciamento pubblicitario e l’accesso non essenziale alle informazioni del dispositivo si basano sul consenso. Il rifiuto non limita le funzioni delle carte. Gli annunci non personalizzati o limitati possono comunque comportare il trattamento di dati tecnici e vengono richiesti solo quando il sistema di consenso lo consente.

Puoi rivedere le scelte da Profilo → Preferenze pubblicitarie. Per ATT usa Impostazioni iOS → Privacy e sicurezza → Tracciamento oppure i permessi di MyCard. La revoca vale per i trattamenti futuri e non rende illeciti quelli svolti prima della revoca.

7. Destinatari e trasferimenti

I dati necessari al funzionamento sono trattati da Edisoft e dai fornitori tecnici che supportano il servizio. I dati pubblicitari possono essere trattati da Google e dai partner indicati nel modulo di consenso secondo le rispettive responsabilità. Non vendiamo a inserzionisti il contenuto delle tue carte o del tuo profilo.

I servizi di Google possono comportare trasferimenti di dati fuori dal tuo paese, anche fuori dallo Spazio economico europeo. Le relative garanzie e modalità sono descritte nella pagina Google sui trasferimenti internazionali. Per informazioni sui fornitori del servizio MyCard e sulle garanzie applicabili puoi contattare Edisoft.

8. Conservazione e cancellazione

Le carte locali restano nell’archivio dell’app finché le mantieni. L’eliminazione di una carta collegata a un account viene comunicata al server durante la sincronizzazione; senza rete la richiesta rimane in attesa. Scollegare l’account o disinstallare l’app non elimina automaticamente l’account o le copie sul server.

I dati dell’account sono conservati per erogare il servizio e gestire le richieste dell’utente, salvo esigenze tecniche di backup o obblighi di legge. Per accesso ai dati o informazioni sui tempi di conservazione scrivi a info@toctoc.edisoft.net dall’indirizzo associato al tuo account. Potrebbe essere necessario verificare l’identità prima di eseguire la richiesta. I tempi dei dati trattati da Google dipendono dalle finalità e dalle politiche del servizio descritte nei collegamenti sopra.

Eliminazione dall’app: apri Profilo → Elimina account, richiedi il codice dedicato all’indirizzo email dell’account, inserisci le 6 cifre e conferma Elimina definitivamente. Il codice scade dopo 10 minuti e non è il normale codice di accesso. La procedura elimina il profilo, le carte e le foto personali associate dal servizio MyCard e rimuove le copie di questo account dall’archivio dell’app sul dispositivo corrente. Non occorre inviare una richiesta all’assistenza per avviare la cancellazione. Eventuali errori o foto ancora in attesa di rimozione sono segnalati nell’app. Le copie già scaricate su altri dispositivi e i backup di sistema restano soggetti alle impostazioni e ai cicli di conservazione dei rispettivi sistemi.

Per prevenire richieste abusive, il servizio limita gli invii email e i tentativi di verifica. Il codice è conservato in forma protetta, con scadenza; vengono inoltre usati registri tecnici temporanei e un’impronta crittografica dell’indirizzo IP per limitare le richieste. La ricevuta tecnica della cancellazione permette di ripetere in sicurezza una richiesta la cui risposta sia andata persa.

9. I tuoi diritti

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti a determinati trattamenti. Puoi revocare il consenso in qualsiasi momento. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel tuo paese. Per le richieste contatta Edisoft all’indirizzo indicato nella sezione 1.

10. Aggiornamenti

La data in alto indica l’ultimo aggiornamento. Le modifiche alle funzioni o ai trattamenti saranno riportate in questa pagina; quando necessario saranno richieste nuove scelte di consenso.

Privacy notice

MyCard for iPhone and iPad · Updated 29 October 2026

Controller: Edisoft S.r.l., Via Bodoni 23, 12037 Saluzzo (CN), Italy. Contact: info@toctoc.edisoft.net. This notice covers MyCard for iOS and iPadOS.

Cards and optional account

You may use MyCard without an account. Cards, codes, notes, photos and preferences are stored on your device; barcode reading and generation take place locally. Without an account, cards are not synchronized with MyCard servers. Device backups depend on your Apple settings.

If you create or connect an account, email and account ID are used for access, recovery and synchronization. Optional profile details and photos are processed if provided. Account cards and their associated content are sent to Edisoft to provide saving and recovery. Requests also include device model and OS version; servers receive connection data such as IP address. Service-related processing is necessary to provide the service you request; security and operational processing may rely on legitimate interests or applicable legal duties.

Camera and photo access are optional and used for the features you select. You can always type a card code manually. Account-linked photos are synchronized.

Advertising and consent

MyCard uses Google AdMob and UMP. A video ad may appear after each 100 newly saved cards on the device. Edits and recovered cards do not count. Unavailable ads are skipped and saving is never blocked.

Advertising services may process device identifiers, IP-based approximate location, ad and interaction data, performance, crashes and diagnostics for advertising, measurement and service analysis. MyCard does not provide card codes, notes, photos or account email to AdMob for ad personalization and does not request GPS location for ads. See Google’s privacy policy and Google’s partner services information.

At first launch, when allowed by iOS and no choice has been made, the ATT system prompt appears before the advertising SDK starts. Tracking through Apple’s advertising identifier requires permission. If you decline or tracking is restricted, MyCard does not request personalized ads through that identifier. Separate UMP choices apply where required, including in the EEA, UK and Switzerland. Limited or non-personalized ads may still process technical data, only when the consent system allows ad requests. Refusing consent does not restrict card features.

Review choices under Profile → Advertising preferences. Change ATT under iOS Settings → Privacy & Security → Tracking. Withdrawal affects future processing, without affecting the lawfulness of earlier consent-based processing.

Recipients, retention and rights

Edisoft and its technical providers process service data. Google and partners listed in the consent interface process advertising data under their respective roles. Edisoft does not sell card or profile content to advertisers. Google may process data internationally; see its international transfer safeguards.

Local cards remain until you remove them. Deleting a synchronized card is communicated to the server when a connection is available. Signing out or uninstalling does not delete your server account. Account data is kept to provide the service and handle requests, subject to backup needs and legal obligations. For access or retention information, contact Edisoft from your account email; identity verification may be required. Google’s retention depends on its processing purposes and published policies.

In-app account deletion: open Profile → Delete account, request the dedicated code sent to your account email, enter its 6 digits and confirm Delete permanently. The code expires after 10 minutes; your regular sign-in code cannot be used. This removes your profile, cards and associated personal photos from MyCard’s service and removes this account’s local data from the current device. You do not need to contact support to start deletion. Errors or photos still awaiting removal are reported in the app. Copies already downloaded on other devices and system backups remain subject to those systems’ settings and retention cycles. To prevent abuse, the service limits email requests and verification attempts, stores an expiring protected code, and uses temporary technical records and a cryptographic hash of the connection IP for rate limiting. A technical receipt allows safe retries after a lost response.

Where applicable, you may request access, correction, erasure, restriction and portability, object to processing and withdraw consent. You can complain to the Italian data protection authority or your competent supervisory authority. Contact Edisoft using the address above. Changes to these practices will be reflected in this notice.