Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Per domande sulla protezione dei dati e per esercitare i tuoi diritti, scrivici a contact@biancuisine.com. Altre informazioni sul fornitore si trovano nelle note legali.

2. Questo sito

Il sito biancuisine.com è ospitato da Cloudflare (Cloudflare Pages). Quando lo visiti, Cloudflare tratta per nostro conto i dati tecnicamente necessari: il tuo indirizzo IP, data e ora, l’indirizzo richiesto, eventualmente la pagina visitata in precedenza e informazioni su browser e sistema operativo. Questo è necessario per fornire le pagine e proteggerle da attacchi e abusi.

Il sito non imposta cookie, non usa strumenti di analisi o di tracciamento e non carica contenuti da altri server, come font o script. I link ad altri siti si aprono solo quando li tocchi; lì valgono le informative sulla privacy del rispettivo gestore.

Base giuridica

Art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse è fornire il sito in modo sicuro e affidabile.

Destinatari

Cloudflare (sezione 15, sezione 16).

Conservazione

Cloudflare conserva questi dati solo per un periodo limitato, per motivi di sicurezza. Non li analizziamo per riconoscere chi visita il sito o per creare profili.

3. Account e accesso

Per usare BianCuisine ti serve un account. A questo scopo trattiamo:

• il tuo indirizzo email e la tua password; conserviamo la password solo come valore hash, dal quale non può essere ricostruita,
• un identificativo interno del tuo account, la data e l’ora di registrazione, di conferma e dell’ultimo accesso, e la lingua in cui ricevi le nostre email,
• le tue sessioni di accesso: tipo di dispositivo (ad esempio iPhone o dispositivo Android), momento dell’accesso e dell’ultima attività, nonché dati tecnici come indirizzo IP e identificativo dell’app (user agent). In Altro → Account → Dispositivi con accesso vedi dove hai effettuato l’accesso e puoi disconnettere i dispositivi,
• i dati di log generati a ogni accesso ai nostri server, come indirizzo IP, momento e tipo di richiesta.

Inviamo le email relative al tuo account, cioè quelle per confermare il tuo indirizzo email e per reimpostare la password, da no-reply@auth.biancuisine.com tramite il servizio di invio email di Cloudflare. I link al loro interno riportano all’app passando per le nostre pagine di collegamento all’app (links.biancuisine.com e open.biancuisine.com, anch’esse su Cloudflare). Le email contengono il nostro logo, che viene caricato dal nostro server quando le apri; come per ogni richiesta, in questo caso viene trattato il tuo indirizzo IP. Non analizziamo se e quando apri un’email. Non inviamo newsletter né email pubblicitarie.

Per mantenere attivo il tuo accesso, l’app salva la sessione di accesso sul tuo dispositivo (sezione 12).

Finalità

Fornire l’account, garantire un accesso sicuro, ripristinare l’accesso, prevenire gli abusi.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR (contratto). Per i dati di log, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un funzionamento sicuro e stabile.

Dati obbligatori

Senza indirizzo email e password non è possibile creare un account né usare BianCuisine.

Destinatari

Supabase (hosting) e Cloudflare (invio delle email, pagine di collegamento all’app).

Conservazione

Fino all’eliminazione del tuo account. Sessioni di accesso: finché non esci o finché non scadono. Dati di log: solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi.

4. Ricettario, ricette e foto

Salviamo ciò che crei nel tuo ricettario: ricette con titolo, descrizione, ingredienti, passaggi, tempi, porzioni, difficoltà, lingua, origine, categorie, tag, diete, allergeni, fonte e valori nutrizionali, fino a cinque foto per ricetta, raccolte, preferiti, ricette salvate e archiviate, nonché i tuoi ingredienti personali, anche con codice a barre e valori nutrizionali.

Questi contenuti sono privati. Gli altri li vedono solo se pubblichi una ricetta (sezione 9) o condividi una versione di una ricetta in una casa (sezione 5).

Scegli le foto con il selettore di foto del tuo dispositivo. L’app riceve solo le foto che selezioni lì e non ha accesso al resto della tua libreria di foto. Prima del caricamento rimuove metadati come luogo e ora dello scatto e riduce le dimensioni dell’immagine.

Se suggerisci una cucina, una categoria, una dieta o un allergene mancante, salviamo il suggerimento per valutarlo ed eventualmente aggiungerlo per tutti.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR.

Conservazione

Finché non elimini i contenuti o il tuo account. Suggerimenti: fino all’eliminazione del tuo account.

5. Piano settimanale, lista della spesa e casa

Salviamo i tuoi piani settimanali e le tue liste della spesa. Puoi usarli per conto tuo o condividerli con altre persone in una casa.

Nella casa sono visibili il nome della casa, il nome che usi lì, la tua eventuale foto profilo, il tuo ruolo, il piano condiviso con le porzioni, la lista della spesa e le versioni delle ricette scelte per il piano. Il resto del tuo ricettario, le foto delle tue ricette e il tuo diario restano privati.

Inviti: Per invitare qualcuno ti serve Plus. Inserisci l’indirizzo email di un account BianCuisine esistente. Lo usiamo solo per trovare quell’account e salviamo l’invito collegato all’account, non all’indirizzo email. L’app ti mostra una sola volta un codice, che condividi tu; noi non inviamo email per questo. Il codice è valido per sette giorni.

Proposte (Plus): BianCuisine calcola le proposte per il piano settimanale a partire dalle tue ricette, da quelle salvate e dal tuo obiettivo giornaliero. “Cosa posso cucinare?” cerca nel tuo ricettario e in Scopri le ricette adatte agli ingredienti che selezioni. Nessuna delle due funzioni usa l’IA né trasmette dati a terzi. Vedi ogni proposta per il piano settimanale prima che venga salvato qualcosa.

Se gestisci una casa ed elimini il tuo account, vengono eliminati anche la casa, il suo piano e la sua lista della spesa, a meno che tu non ne trasferisca prima la gestione. Le versioni delle ricette condivise in una casa restano disponibili per gli altri membri se esci dalla casa o elimini il tuo account; con l’eliminazione dell’account viene rimosso il loro collegamento al tuo account.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR. Per la ricerca dell’account della persona invitata, anche art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è associare gli inviti all’account giusto.

Conservazione

Finché non elimini piani, liste o la casa, non esci dalla casa o non elimini il tuo account. Inviti: fino all’eliminazione della casa o dell’account invitato.

6. Diario alimentare e obiettivi giornalieri

Nel diario salviamo le tue voci: alimenti, porzioni di ricette o dati inseriti da te, con quantità, pasto, data e valori nutrizionali, oltre alla provenienza dei valori, ad esempio banca dati, codice a barre o stima da foto. A queste si aggiungono gli obiettivi giornalieri che imposti tu. Da questi dati l’app calcola i totali giornalieri e il riepilogo settimanale; se hai un obiettivo di calorie, “Oggi” mostra una breve panoramica.

Il tuo diario lo vedi solo tu; nemmeno i membri della tua casa possono vederlo.

I dati sull’alimentazione sono personali. Per questo BianCuisine non chiede peso, malattie o diagnosi, non calcola né consiglia obiettivi e usa diario e obiettivi solo per le funzioni che vedi nell’app, non per pubblicità, profili o analisi. Ti chiediamo di non inserire dati sulla salute, come diagnosi, nei nomi delle voci.

Consenso: Il diario è facoltativo. Poiché da ciò che mangi si possono trarre conclusioni sulla tua salute, prima del primo utilizzo l’app ti chiede il consenso esplicito. Registriamo che hai dato il consenso, quando lo hai dato e quale versione dell’avviso hai visto, così da poterlo dimostrare. Puoi revocarlo in qualsiasi momento in Altro → Privacy e sicurezza. In quel caso eliminiamo il tuo diario con tutte le voci e gli obiettivi e disattiviamo le voci automatiche. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Puoi anche nascondere il diario in Altro → Impostazioni → Sezioni ed eliminare singole voci in qualsiasi momento.

Voci automatiche (Plus): Se le attivi nelle impostazioni, l’app aggiunge al tuo diario i pasti pianificati a cui partecipi, anche quando a pianificarli è un’altra persona della tua casa. Per questo salviamo la tua impostazione e il fuso orario del tuo dispositivo. La funzione è inizialmente disattivata, richiede il tuo consenso al diario e puoi attivarla solo tu. Gli altri membri non vedono né i tuoi obiettivi né le tue voci.

Base giuridica

Il tuo consenso esplicito, art. 9, par. 2, lett. a) del GDPR in combinato disposto con l’art. 6, par. 1, lett. a) del GDPR. Per la prova del consenso, art. 6, par. 1, lett. c) del GDPR in combinato disposto con l’art. 7, par. 1 del GDPR.

Conservazione

Finché non elimini voci o obiettivi, non revochi il consenso o non elimini il tuo account. La prova del consenso fino alla revoca o all’eliminazione del tuo account.

7. Ricerca alimenti e scanner di codici a barre

Quando cerchi un alimento o scansioni o inserisci un codice a barre, il nostro server consulta la banca dati tedesca degli alimenti e dei nutrienti (Bundeslebensmittelschlüssel, BLS), che ospitiamo noi stessi, e interroga la banca dati libera Open Food Facts. Se il tuo paese sono gli Stati Uniti, interroga anche FoodData Central, la banca dati del Dipartimento dell’Agricoltura degli Stati Uniti (USDA). A inviare queste richieste è il nostro server, non il tuo dispositivo. Open Food Facts e USDA ricevono solo il termine di ricerca o il codice a barre, il paese e la lingua, ma non il tuo indirizzo IP né dati sul tuo account.

Conserviamo in cache per un periodo limitato i risultati della ricerca, senza collegamento al tuo account, così le richieste successive sono più veloci. Se aggiungi un prodotto, ne salviamo i dati, come nome, valori nutrizionali e codice a barre, nel tuo ricettario, tra i tuoi ingredienti o nel diario.

Scanner di codici a barre: La fotocamera è attiva solo mentre lo scanner è aperto. Il codice a barre viene riconosciuto dal tuo dispositivo stesso; le immagini della fotocamera non lasciano il dispositivo. Su Android l’app usa a questo scopo la libreria ML Kit di Google. ML Kit invia a Google dati tecnici di utilizzo e di diagnostica, come informazioni su dispositivo e app, identificativi e dati su prestazioni ed errori. Secondo quanto dichiara Google, li usa per misurare, mantenere e migliorare ML Kit e per individuare abusi. Google non riceve le immagini della fotocamera né i codici a barre riconosciuti.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR. Per i dati di diagnostica di ML Kit, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un riconoscimento affidabile dei codici a barre direttamente sul dispositivo.

Destinatari

Open Food Facts e USDA (senza dati sul tuo account), Google (solo su Android).

Conservazione

Prodotti aggiunti: finché non li elimini o non elimini il tuo account. Risultati di ricerca in cache: per un periodo limitato. Dati di diagnostica di ML Kit: secondo le regole di Google.

8. Funzioni di IA

Tre funzioni usano l’intelligenza artificiale (IA) di OpenAI. Funzionano solo quando le avvii tu. Il nostro server invia allora a OpenAI solo i dati necessari per la singola operazione, mai il tuo nome o il tuo indirizzo email.

Stima da foto

Nel diario puoi fotografare un pasto nell’app o scegliere una foto con il selettore di foto e farti stimare calorie, proteine, carboidrati e grassi.

1. Vedi la foto prima che venga inviata. L’app rimuove metadati come luogo e ora dello scatto e riduce le dimensioni dell’immagine.
2. Il nostro server invia la foto una sola volta a OpenAI e riceve una stima.
3. Controlli e modifichi i valori. Viene salvato solo ciò che confermi, come voce nel tuo diario.

La foto non la conserviamo, né nel diario né nel nostro database o nel nostro archivio foto. Quando scatti o scegli la foto, il tuo dispositivo può creare un file temporaneo; l’app cerca di eliminarlo dopo l’elaborazione.

Fotografa solo piatti e alimenti, non persone né informazioni personali come documenti o schermi.

Importazione di ricette

Da un link: il nostro server carica la pagina web pubblica. Se contiene dati strutturati della ricetta, come la maggior parte delle pagine di ricette, legge la ricetta direttamente, senza IA. Altrimenti invia il testo della pagina a OpenAI per riconoscere la ricetta. Il sito vede solo una richiesta del nostro server, non il tuo indirizzo IP.

Da una foto di una ricetta stampata, ad esempio la pagina di un libro di cucina: la foto viene inviata a OpenAI per riconoscere la ricetta. Non la conserviamo.

In entrambi i casi nel tuo ricettario viene creata una bozza di ricetta, che puoi controllare, modificare o eliminare. Nel caso di un link, lo salviamo come fonte; non riprendiamo le foto del sito.

Lista della spesa per reparto

Perché l’app possa ordinare la tua lista della spesa per reparto, ad esempio frutta e verdura o frigo e latticini, il nostro server invia a OpenAI solo i nomi dei nuovi articoli. Salviamo l’abbinamento, così lo stesso nome non deve essere inviato di nuovo.

Presso OpenAI

La nostra controparte contrattuale è OpenAI Ireland Ltd. (indirizzo nella sezione 15). Il trattamento può avvenire anche negli Stati Uniti. Inviamo le richieste con l’impostazione store: false, così OpenAI non conserva le risposte per un recupero successivo. OpenAI può tuttavia conservare richieste e risposte fino a 30 giorni per individuare abusi, e più a lungo solo se lo impone la legge o se è necessario per proteggere da danni i servizi di OpenAI o terzi. Secondo OpenAI, per impostazione predefinita i dati provenienti dall’API non vengono usati per addestrare modelli di IA. Con le richieste inviamo un identificativo pseudonimo, un valore hash derivato dall’identificativo del tuo account, perché OpenAI possa individuare abusi. Questo non permette a OpenAI di sapere chi sei.

I risultati dell’IA possono essere sbagliati. Li controlli tu prima di usarli. Non li usiamo per prendere decisioni su di te.

Limiti di utilizzo: Senza Plus puoi usare fino a tre stime da foto in un periodo mobile di sette giorni e fino a tre importazioni di ricette in un periodo mobile di 30 giorni. Per tutti gli account valgono inoltre limiti tecnici contro gli abusi. A questo scopo salviamo quando hai usato queste funzioni, senza immagini e senza contenuti.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR, perché sei tu a richiedere la funzione. Per la stima da foto nel diario, anche il tuo consenso al diario (sezione 6, art. 9, par. 2, lett. a) del GDPR). Per i limiti di utilizzo, anche art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è limitare abusi e costi.

Destinatari

OpenAI (sezione 15, sezione 16).

Conservazione

Foto: nessuna conservazione da parte nostra; presso OpenAI fino a 30 giorni, più a lungo nei casi eccezionali indicati. Ricette importate e valori confermati nel diario: finché non li elimini o non elimini il tuo account. Abbinamenti degli articoli ai reparti: senza collegamento al tuo account, finché offriamo la funzione. Contatori di utilizzo: fino all’eliminazione del tuo account.

9. Profilo, pubblicazione e community

Il tuo profilo pubblico è composto da un nome visualizzato e, se vuoi, da una breve bio e da una foto profilo. Gli altri possono trovarlo non appena pubblichi una ricetta.

Pubblicazione

Pubblicare ricette è facoltativo. Per farlo creiamo una versione pubblica separata con le foto che scegli; il tuo originale privato resta privato. Le ricette pubblicate e il tuo profilo pubblico sono visibili a tutti gli utenti dell’app: in Scopri, nella ricerca, nei feed e sul tuo profilo. Gli altri possono salvarle, segnarle come preferite, aggiungerle al proprio piano e cucinarle. Puoi ritirare una pubblicazione in qualsiasi momento; le versioni delle ricette che altri hanno già aggiunto al proprio piano restano lì.

Mi piace, follow e riconoscimenti

Nelle ricette pubblicate è visibile il numero di “Mi piace”. Sui profili pubblici sono visibili gli elenchi “Follower” e “Seguiti”. Le ricette salvate e i preferiti sono privati.

In base alle ricette che hai pubblicato, ai “Mi piace” degli altri, alla durata della tua iscrizione e alle classifiche, l’app assegna riconoscimenti come badge e cornici. Decidi tu quali mostrare sul tuo profilo.

“Per te”

Questa vista di Scopri ordina le ricette pubblicate nelle lingue delle ricette che hai scelto in base a quanto sono recenti, al fatto che tu segua il profilo o abbia già messo “Mi piace” a sue ricette e al numero di “Mi piace” ricevuti di recente.

Blocco

Se blocchi un profilo, non vedrete più i rispettivi profili e ricette pubbliche, e i follow esistenti vengono rimossi. Per questo salviamo il tuo elenco di profili bloccati. Lo trovi in Altro → Privacy e sicurezza → Profili bloccati.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR.

Conservazione

Finché non modifichi i dati, non ritiri una pubblicazione, non elimini contenuti o non elimini il tuo account.

10. Segnalazioni e moderazione

Puoi segnalare nell’app ricette pubblicate e profili. In questo caso salviamo il contenuto segnalato, il motivo, l’eventuale descrizione che aggiungi, il tuo account e il momento della segnalazione. Chiunque può inviare segnalazioni di contenuti illegali anche via email a contact@biancuisine.com; in tal caso trattiamo nome, indirizzo email e contenuto della segnalazione.

Ogni segnalazione viene esaminata da una persona. Se adottiamo un provvedimento, lo comunichiamo alla persona interessata indicandone i motivi. Riveliamo chi ha effettuato la segnalazione solo se è strettamente necessario, ad esempio quando i titolari dei diritti segnalano una violazione del diritto d’autore. Informiamo della nostra decisione chi ha effettuato la segnalazione.

Se veniamo a conoscenza di informazioni che fanno sospettare un reato che comporta una minaccia per la vita o la sicurezza delle persone, informiamo le autorità competenti, come previsto dall’art. 18 del Regolamento sui servizi digitali (Digital Services Act).

Base giuridica

Art. 6, par. 1, lett. c) del GDPR in combinato disposto con gli artt. 16–18 del Regolamento (UE) 2022/2065 (Digital Services Act). Inoltre art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è una community sicura e la difesa da pretese legali. Per la funzione di segnalazione nell’app, art. 6, par. 1, lett. b) del GDPR.

Conservazione

Segnalazioni: fino all’eliminazione dell’account che ha segnalato o di quello segnalato. Decisioni di moderazione: fino all’eliminazione dell’account interessato, per poter documentare le decisioni e riconoscere violazioni ripetute. Segnalazioni via email: come indicato nella sezione 14.

11. BianCuisine Plus e acquisti

Acquisti Plus nell’App Store di Apple o su Google Play. Acquisto e pagamento sono gestiti da Apple o da Google sotto la propria responsabilità; valgono le loro informative sulla privacy. Non riceviamo dati di pagamento come i numeri delle carte.

Per verificare gli acquisti usiamo RevenueCat. L’app e il nostro server trasmettono a RevenueCat un identificativo pseudonimo, cioè l’identificativo interno del tuo account senza nome né indirizzo email, e le ricevute d’acquisto degli store. RevenueCat le verifica presso Apple o Google e comunica al nostro server se hai Plus e fino a quando. Nel farlo, RevenueCat tratta dati di acquisto, come prodotto, store, data di acquisto, di rinnovo e di scadenza, stato e numeri di transazione, nonché dati tecnici di connessione come indirizzo IP, sistema operativo, versione dell’app e paese dello store.

Nel nostro database salviamo se hai Plus, con store, prodotto e data di scadenza, e quando hai usato le stime da foto e le importazioni di ricette gratuite. Apple e Google ci forniscono inoltre report sulle vendite, ad esempio con numero d’ordine, data, prodotto, prezzo e paese, che conserviamo per la nostra contabilità.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR. Per la contabilità, art. 6, par. 1, lett. c) del GDPR in combinato disposto con gli obblighi di conservazione previsti dal diritto fiscale e commerciale. Per i dati di acquisto presso RevenueCat dopo l’eliminazione del tuo account, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è poter ricostruire acquisti, rinnovi e rimborsi.

Destinatari

Apple, Google e RevenueCat (sezione 15, sezione 16).

Conservazione

Stato di Plus: fino alla fine dell’abbonamento, al più tardi fino all’eliminazione del tuo account. Contatori di utilizzo: fino all’eliminazione del tuo account. Dati di acquisto presso RevenueCat: finché ci servono per acquisti, rinnovi, rimborsi e obblighi di legge, anche dopo l’eliminazione del tuo account; su richiesta li facciamo cancellare prima, se non sussiste un obbligo di conservazione. Report sulle vendite: per i periodi di conservazione previsti dalla legge, fino a dieci anni.

12. Dati sul tuo dispositivo e widget

Sul tuo dispositivo l’app salva:

• la tua sessione di accesso nella memoria protetta del sistema operativo (Portachiavi o Keystore), per mantenere attivo il tuo accesso,
• alcune impostazioni del dispositivo, ad esempio la tua schermata iniziale,
• se usi i widget (Plus): una copia dei dati da mostrare nei widget, cioè calorie e obiettivo di oggi, il prossimo pasto pianificato e gli articoli ancora da comprare della tua lista della spesa. L’app la aggiorna quando qualcosa cambia e la elimina quando esci dall’account. I widget non recuperano dati da soli e non ci inviano nulla.

Ricorda: i widget sono visibili a chiunque veda il tuo schermo.

L’app non salva in modo permanente sul dispositivo il resto dei tuoi contenuti; li carica da internet quando servono. Quando scatti o scegli foto possono crearsi per breve tempo file temporanei.

Questa archiviazione sul dispositivo è strettamente necessaria per le funzioni che usi (§ 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, TDDDG).

Autorizzazioni

L’app usa la fotocamera solo quando apri lo scanner di codici a barre o scatti una foto nell’app, ad esempio per la stima da foto. Riceve le foto solo tramite il selettore di foto del sistema. L’app non usa microfono, contatti, posizione né notifiche push. Ti propone il tuo paese in base all’impostazione della zona del tuo dispositivo.

13. Impostazioni

Nel tuo account salviamo le tue impostazioni, ad esempio lingua dell’app, paese, lingue delle ricette, unità di misura, sezioni visibili, aspetto e impostazioni di cucina come i timer ad avvio automatico. Usiamo il paese per mostrarti prima i prodotti del tuo paese nella ricerca alimenti; le tue lingue delle ricette determinano quali ricette vedi in Scopri.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR.

Conservazione

Finché non le modifichi o non elimini il tuo account.

14. Contatto via email

Quando ci scrivi, trattiamo il tuo indirizzo email, il tuo nome se lo indichi, il contenuto del messaggio ed eventuali allegati per gestire la tua richiesta. Cloudflare (Cloudflare Email Routing) inoltra le email inviate a contact@biancuisine.com alla nostra casella di posta su Google Workspace. Lì le conserviamo e le gestiamo.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR, se la richiesta riguarda il tuo account o BianCuisine. Art. 6, par. 1, lett. c) del GDPR per le segnalazioni ai sensi del Regolamento sui servizi digitali e per le richieste relative ai tuoi diritti in materia di protezione dei dati. Negli altri casi, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è rispondere alle richieste.

Destinatari

Cloudflare (inoltro) e Google (casella di posta su Google Workspace), vedi sezione 15 e sezione 16.

Conservazione

Eliminiamo i messaggi quando non ci servono più, al più tardi due anni dopo l’ultimo contatto. Più a lungo solo se la legge ci obbliga a conservarli o se ci servono per far valere o difendere un diritto in sede giudiziaria.

15. Destinatari e fornitori di servizi

Comunichiamo dati personali a terzi solo nella misura necessaria per le finalità indicate. I fornitori che trattano dati per nostro conto sono vincolati per contratto alle nostre istruzioni (art. 28 del GDPR).

Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Database, accesso, archiviazione dei file e funzioni server dell’app. Luogo di conservazione dei dati: Francoforte sul Meno, Germania. Responsabile del trattamento; il contratto per il trattamento dei dati fa parte delle condizioni di Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hosting di questo sito e delle pagine di collegamento all’app, invio delle email relative al tuo account, inoltro delle email inviate a contact@biancuisine.com e archiviazione separata per il registro delle cancellazioni (Cloudflare R2, dati conservati nell’UE). Responsabile del trattamento.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Funzioni di IA, solo quando le usi. Responsabile del trattamento; il trattamento può avvenire anche negli Stati Uniti.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Verifica degli acquisti di BianCuisine Plus. Responsabile del trattamento.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Casella di posta in cui conserviamo e gestiamo le email inviate a contact@biancuisine.com. Responsabile del trattamento; si applicano le condizioni di Google sul trattamento dei dati (Cloud Data Processing Addendum).

Apple e Google

Distribuzione dell’app e acquisto e pagamento di Plus, ciascuno sotto la propria responsabilità. A seconda delle impostazioni del tuo dispositivo, ci forniscono inoltre statistiche aggregate e report sugli arresti anomali senza nomi, che usiamo per correggere gli errori (art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un’app senza errori).

Google ML Kit (solo Android)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dati di utilizzo e di diagnostica del riconoscimento dei codici a barre, sotto la responsabilità di Google (sezione 7).

Open Food Facts e USDA FoodData Central

Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, Francia, e il Dipartimento dell’Agricoltura degli Stati Uniti (USDA). Dal nostro server ricevono solo termini di ricerca o codici a barre, paese e lingua, nessun dato sul tuo account.

Gli altri utenti vedono ciò che pubblichi o condividi in una casa (sezione 5, sezione 9). Le autorità ricevono dati solo se siamo obbligati per legge a fornirli (art. 6, par. 1, lett. c) del GDPR).

16. Trasferimenti verso paesi terzi

Conserviamo i tuoi contenuti nell’UE. Alcuni fornitori hanno sede fuori dall’UE o possono trattare i dati al di fuori di essa. Ciò avviene solo se sono soddisfatti i requisiti degli artt. 44 e ss. del GDPR:

• Cloudflare, RevenueCat e Google (USA): Sono certificati nell’ambito dell’EU-U.S. Data Privacy Framework. A loro si applica la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR). I contratti per il trattamento dei dati con Cloudflare e RevenueCat contengono inoltre le clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) del GDPR).
• Google Workspace: La nostra controparte contrattuale è Google Ireland Limited. Se Google trasferisce dati a Google LLC negli Stati Uniti, si applicano l’EU-U.S. Data Privacy Framework (art. 45 del GDPR) e, in aggiunta, le clausole contrattuali tipo dell’UE contenute nel Cloud Data Processing Addendum di Google (art. 46, par. 2, lett. c) del GDPR).
• OpenAI: Per il trattamento negli Stati Uniti si applicano le clausole contrattuali tipo dell’UE contenute nel contratto per il trattamento dei dati di OpenAI.
• Supabase: Supabase ha sede a Singapore. Per gli accessi da fuori dell’UE, ad esempio per gestione e assistenza, e per le funzioni server eseguite fuori dall’UE si applicano le clausole contrattuali tipo dell’UE.

Se altri fornitori trattano dati fuori dall’UE, anche questo avviene solo sulla base di una decisione di adeguatezza o delle clausole contrattuali tipo dell’UE. Su richiesta ti forniamo una copia delle clausole contrattuali tipo.

17. Conservazione, backup e registro delle cancellazioni

In linea di massima conserviamo i tuoi dati finché il tuo account esiste. Puoi eliminare singoli contenuti in autonomia in qualsiasi momento. I termini specifici sono indicati nelle rispettive sezioni.

Backup: Per poter ripristinare i dati dopo guasti tecnici, eseguiamo ogni giorno un backup cifrato di database e foto nell’UE. I backup vengono sovrascritti dopo sette giorni.

Registro delle cancellazioni: Perché l’eliminazione di un account resti efficace anche dopo un ripristino da backup, per ogni eliminazione conserviamo un’annotazione di cancellazione minima e cifrata. Contiene essenzialmente l’identificativo interno dell’account e il momento dell’eliminazione, ma nessun indirizzo email, ricetta, foto o altro contenuto. È conservata separatamente dal database su Cloudflare R2 nell’UE e viene eliminata dopo 35 giorni. Registriamo inoltre per 35 giorni, senza contenuti, le eliminazioni completate.

Base giuridica

Art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un ripristino affidabile. Per il registro delle cancellazioni, art. 6, par. 1, lett. c) del GDPR in combinato disposto con l’art. 17 del GDPR, affinché le cancellazioni restino efficaci.

18. Eliminazione dell’account

Ecco come eliminare il tuo account dell’app BianCuisine (su Google Play pubblicata dallo sviluppatore “Noshi Systems”) con tutti i dati collegati:

Nell’app: Altro → Account → Elimina account. Confermi l’eliminazione con la tua password. Dopodiché prosegue automaticamente sui nostri server, anche se chiudi l’app. Di norma si conclude entro 24 ore.

Senza l’app: Scrivici a contact@biancuisine.com dall’indirizzo email del tuo account. Per evitare che qualcun altro elimini il tuo account, potremmo chiederti di confermare la richiesta.

Cosa viene eliminato: il tuo account con indirizzo email e password, il tuo profilo, le tue ricette, foto, raccolte, preferiti, ricette salvate e ingredienti personali, i tuoi piani, le liste della spesa, le voci del diario, gli obiettivi, le impostazioni e le sessioni di accesso, i tuoi “Mi piace”, follow, blocchi e segnalazioni, la tua appartenenza a una casa e il tuo stato di Plus. Le ricette pubblicate vengono ritirate e le loro foto pubbliche eliminate. Se gestisci una casa, questa viene eliminata insieme al piano e alla lista della spesa, a meno che tu non ne trasferisca prima la gestione.

Cosa resta:

• le versioni delle ricette nei piani di altre case, senza collegamento al tuo account,
• l’annotazione di cancellazione e la registrazione dell’eliminazione per 35 giorni,
• i backup, finché non vengono sovrascritti dopo sette giorni,
• i dati presso OpenAI, nell’ambito della conservazione fino a 30 giorni prevista da OpenAI,
• i dati di acquisto presso RevenueCat (sezione 11) e i dati che dobbiamo conservare per legge,
• le email che ci hai inviato (sezione 14).

Abbonamento: L’eliminazione del tuo account non termina un abbonamento a Plus. Disdicilo prima nell’App Store o su Google Play.

19. I tuoi diritti

Hai diritto

• all’accesso ai tuoi dati (art. 15 del GDPR),
• alla rettifica dei dati inesatti (art. 16 del GDPR),
• alla cancellazione (art. 17 del GDPR),
• alla limitazione del trattamento (art. 18 del GDPR),
• alla portabilità dei dati (art. 20 del GDPR) e
• alla revoca del consenso con effetto per il futuro (art. 7, par. 3 del GDPR), se trattiamo dati sulla base di un consenso.

Molti dati puoi vederli, modificarli ed eliminarli direttamente nell’app. Per tutto il resto basta un’email a contact@biancuisine.com. Rispondiamo entro un mese e potremmo chiederti di confermare la tua identità.

Diritto di reclamo: Puoi proporre reclamo a qualsiasi autorità di controllo per la protezione dei dati (art. 77 del GDPR), in particolare nello Stato membro dell’UE in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione. L’autorità competente per noi è:

20. Altre informazioni

Età minima

BianCuisine è destinata a persone dai 16 anni in su. Chi è più giovane può usare BianCuisine solo con il consenso dei genitori o di altri tutori legali. Se un minore ha creato un account senza questo consenso, i genitori possono contattarci; in tal caso eliminiamo l’account.

Dati obbligatori

Per un account ci servono il tuo indirizzo email e una password; senza questi dati non puoi usare BianCuisine. Tutti gli altri dati sono facoltativi. Senza di essi alcune funzioni non sono disponibili.

Nessuna decisione automatizzata

Non prendiamo decisioni automatizzate ai sensi dell’art. 22 del GDPR. I risultati dell’IA sono proposte che controlli e modifichi tu.

Niente pubblicità, niente tracciamento

Non mostriamo pubblicità, non usiamo strumenti di analisi o di tracciamento, non ti tracciamo su altre app o siti web e non vendiamo dati.

Sicurezza

Le connessioni tra l’app, il sito e i nostri server sono cifrate. Conserviamo le password solo come valore hash. Sul server i contenuti privati sono associati al tuo account e protetti da regole di accesso che impediscono ad altri di consultarli. I backup sono cifrati. Adeguiamo costantemente le nostre misure tecniche e organizzative; tuttavia nessun sistema può garantire una sicurezza assoluta.

Modifiche

Aggiorniamo questa informativa sulla privacy quando cambiano l’app, i nostri fornitori o il quadro normativo. Ti informiamo delle modifiche sostanziali nell’app o via email. Vale la versione pubblicata di volta in volta su questa pagina.