Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Per domande sulla protezione dei dati e per esercitare i tuoi diritti, scrivici a contact@biancuisine.com. Altre informazioni sul fornitore si trovano nelle note legali.

2. Questo sito

Il sito biancuisine.com è ospitato da Cloudflare (Cloudflare Pages). Quando lo visiti, Cloudflare tratta per nostro conto i dati tecnicamente necessari: il tuo indirizzo IP, data e ora, l’indirizzo richiesto, eventualmente la pagina visitata in precedenza e informazioni su browser e sistema operativo. Questo è necessario per fornire le pagine e proteggerle da attacchi e abusi.

Il sito non imposta cookie, non usa strumenti di analisi o di tracciamento e non carica contenuti da altri server, come font o script. I link ad altri siti si aprono solo quando li tocchi; lì valgono le informative sulla privacy del rispettivo gestore.

Base giuridica

Art. 6, par. 1, lett. f) del GDPR. Il nostro legittimo interesse è fornire il sito in modo sicuro e affidabile.

Destinatari

Cloudflare (sezione 15, sezione 16).

Conservazione

Cloudflare conserva questi dati solo per un periodo limitato, per motivi di sicurezza. Non li analizziamo per riconoscere chi visita il sito o per creare profili.

3. Account e accesso

Per usare BianCuisine ti serve un account. A questo scopo trattiamo:

• il tuo indirizzo email e, se accedi con l’email, la tua password; conserviamo la password solo come valore hash, dal quale non può essere ricostruita,
• un identificativo interno del tuo account, la data e l’ora di registrazione, di conferma e dell’ultimo accesso, e la lingua in cui ricevi le nostre email,
• le tue sessioni di accesso: tipo di dispositivo (ad esempio iPhone o dispositivo Android), momento dell’accesso e dell’ultima attività, nonché dati tecnici come indirizzo IP e identificativo dell’app (user agent). In Altro → Account → Dispositivi con accesso vedi dove hai effettuato l’accesso e puoi disconnettere i dispositivi,
• i dati di log generati a ogni accesso ai nostri server, come indirizzo IP, momento e tipo di richiesta.

Inviamo le email relative al tuo account, cioè quelle per confermare il tuo indirizzo email e per reimpostare la password, e gli inviti in una casa (sezione 5) da no-reply@auth.biancuisine.com tramite il servizio di invio email di Cloudflare. I link al loro interno riportano all’app passando per le nostre pagine di collegamento all’app (links.biancuisine.com e open.biancuisine.com, anch’esse su Cloudflare). Le email contengono il nostro logo, che viene caricato dal nostro server quando le apri; come per ogni richiesta, in questo caso viene trattato il tuo indirizzo IP. Non analizziamo se e quando apri un’email. Non inviamo newsletter né email pubblicitarie.

Accesso con Apple o Google: Invece che con indirizzo email e password, puoi accedere anche con Apple (su iPhone e iPad) o con Google. In questo caso riceviamo da Apple o da Google il tuo indirizzo email, l’indicazione che è verificato e un identificativo del tuo account presso di loro. Google invia inoltre il nome e il link alla foto profilo del tuo account Google; non li usiamo e non li mostriamo. Con Apple puoi nascondere il tuo indirizzo email; in tal caso riceviamo da Apple un indirizzo di inoltro. Non chiediamo ad Apple il tuo nome e, in questo caso, non conserviamo alcuna password. Apple e Google trattano l’accesso in sé sotto la propria responsabilità, secondo le loro informative sulla privacy. Se confermi l’eliminazione del tuo account nell’app con Apple (come avviene sempre su iPhone e iPad se il tuo account è collegato ad Apple), revochiamo anche l’accesso con Apple; altrimenti, ad esempio dopo un’eliminazione via email, puoi rimuovere direttamente il collegamento nelle impostazioni del tuo account Apple.

Per mantenere attivo il tuo accesso, l’app salva la sessione di accesso sul tuo dispositivo (sezione 12).

Finalità

Fornire l’account, garantire un accesso sicuro, ripristinare l’accesso, prevenire gli abusi.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR (contratto). Per i dati di log, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un funzionamento sicuro e stabile.

Dati obbligatori

Senza indirizzo email e password, né un accesso con Apple o Google, non è possibile creare un account né usare BianCuisine.

Destinatari

Supabase (hosting) e Cloudflare (invio delle email, pagine di collegamento all’app); se accedi con Apple o Google, anche questi, sotto la propria responsabilità.

Conservazione

Fino all’eliminazione del tuo account. Sessioni di accesso: fino a 30 giorni dopo l’uscita dall’account. Dati di log: solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi.

4. Ricettario, ricette e foto

Salviamo ciò che crei nel tuo ricettario: ricette con titolo, descrizione, ingredienti, passaggi, tempi, porzioni, difficoltà, lingua, origine, categorie, tag, diete, allergeni, fonte e valori nutrizionali, fino a cinque foto per ricetta, raccolte, preferiti, ricette salvate e archiviate, nonché i tuoi ingredienti personali, anche con codice a barre e valori nutrizionali.

Questi contenuti sono privati. Gli altri li vedono solo se pubblichi una ricetta (sezione 9) o condividi una versione di una ricetta in una casa (sezione 5).

Scegli le foto con il selettore di foto del tuo dispositivo. L’app riceve solo le foto che selezioni lì e non ha accesso al resto della tua libreria di foto. Prima del caricamento rimuove metadati come luogo e ora dello scatto e riduce le dimensioni dell’immagine.

Se suggerisci una cucina, una categoria, una dieta o un allergene mancante, salviamo il suggerimento per valutarlo ed eventualmente aggiungerlo per tutti.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR.

Conservazione

Finché non elimini i contenuti o il tuo account. Suggerimenti: fino all’eliminazione del tuo account.

5. Piano settimanale, lista della spesa e casa

Salviamo i tuoi piani settimanali e le tue liste della spesa. Puoi usarli per conto tuo o condividerli con altre persone in una casa. Se nella lista della spesa per reparto sposti un articolo in un altro reparto, salviamo quel reparto per il nome dell’articolo, così la prossima volta lo stesso articolo finirà di nuovo lì; se sposti interi reparti, salviamo il loro ordine. Entrambe le cose valgono solo per la tua lista della spesa e, in una casa, per tutti i membri.

Nella casa sono visibili il nome della casa, il nome che usi lì, la tua eventuale foto profilo, il tuo ruolo, il piano condiviso con le porzioni, la lista della spesa e le versioni delle ricette scelte per il piano. Il resto del tuo ricettario, le foto delle tue ricette e il tuo diario restano privati.

Inviti: Per creare una casa condivisa e invitare altre persone ti serve Plus; chi viene invitato si unisce gratis. Inserisci l’indirizzo email di un account BianCuisine esistente. Lo usiamo per trovare quell’account e salviamo l’invito collegato all’account, non all’indirizzo email. La persona invitata vede l’invito nell’app, nelle Notifiche e nella casa, con il nome della casa e il nome che usi lì, e riceve un’email da no-reply@auth.biancuisine.com (sezione 3). Accetta o rifiuta l’invito nell’app; se lo accetta, dopo una conferma la casa sostituisce il suo piano personale o la sua casa precedente. Chi gestisce la casa vede nell’elenco degli inviti l’indirizzo email degli account invitati e se hanno accettato o rifiutato. Un invito vale sette giorni.

Proposte (Plus): BianCuisine calcola le proposte per il piano settimanale a partire dalle tue ricette, da quelle salvate e dal tuo obiettivo giornaliero. “Cosa posso cucinare?” cerca nel tuo ricettario e in Scopri le ricette adatte agli ingredienti che scrivi, aggiungi con il codice a barre o fai riconoscere in una foto. Calcoliamo entrambi i tipi di proposte senza IA e senza trasmettere dati a terzi; solo una foto dei tuoi ingredienti viene inviata a OpenAI per riconoscerli (sezione 8), e l’app cerca un codice a barre scansionato su Open Food Facts come nel diario (sezione 7). Vedi ogni proposta per il piano settimanale prima che venga salvato qualcosa.

Se elimini una casa che gestisci, il suo piano e la sua lista della spesa restano a te come piano personale e gli altri perdono l’accesso. Chi esce da una casa o ne viene rimosso continua con un nuovo piano personale vuoto. Se gestisci una casa ed elimini il tuo account, vengono eliminati anche la casa, il suo piano e la sua lista della spesa, a meno che tu non ne trasferisca prima la gestione. Le versioni delle ricette condivise in una casa restano disponibili per gli altri membri se esci dalla casa o elimini il tuo account; con l’eliminazione dell’account viene rimosso il loro collegamento al tuo account.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR. Per la ricerca dell’account della persona invitata e per la notifica e l’email che riceve, anche art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è associare gli inviti all’account giusto e informarne la persona invitata.

Conservazione

Finché non elimini piani o liste, non esci dalla casa o non elimini il tuo account. Inviti accettati: fino all’eliminazione della casa o dell’account invitato; quelli non accettati, anche se rifiutati: fino alla loro scadenza dopo sette giorni.

6. Diario alimentare e obiettivi giornalieri

Nel diario salviamo le tue voci: alimenti, porzioni di ricette o dati inseriti da te, con quantità, pasto, data e valori nutrizionali, oltre alla provenienza dei valori, ad esempio banca dati, codice a barre o stima da foto. A queste si aggiungono gli obiettivi giornalieri che imposti tu. Da questi dati l’app calcola i totali giornalieri e il riepilogo settimanale; se hai un obiettivo di calorie, “Oggi” mostra una breve panoramica.

Il tuo diario lo vedi solo tu; nemmeno i membri della tua casa possono vederlo.

I dati sull’alimentazione sono personali. Per questo BianCuisine non chiede peso, malattie o diagnosi, non calcola né consiglia obiettivi e usa diario e obiettivi solo per le funzioni che vedi nell’app, non per pubblicità, profili o analisi. Ti chiediamo di non inserire dati sulla salute, come diagnosi, nei nomi delle voci.

Consenso: Il diario è facoltativo. Poiché da ciò che mangi si possono trarre conclusioni sulla tua salute, prima del primo utilizzo l’app ti chiede il consenso esplicito. Registriamo che hai dato il consenso, quando lo hai dato e quale versione dell’avviso hai visto, così da poterlo dimostrare. Puoi revocarlo in qualsiasi momento in Altro → Privacy e sicurezza. In quel caso eliminiamo il tuo diario con tutte le voci e gli obiettivi e disattiviamo le voci automatiche. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Puoi anche nascondere il diario in Altro → Impostazioni → Sezioni ed eliminare singole voci in qualsiasi momento.

Voci automatiche (Plus): Se le attivi nelle impostazioni, l’app aggiunge al tuo diario i pasti pianificati a cui partecipi, anche quando a pianificarli è un’altra persona della tua casa. Per questo salviamo la tua impostazione e il fuso orario del tuo dispositivo. La funzione è inizialmente disattivata, richiede il tuo consenso al diario e puoi attivarla solo tu. Gli altri membri non vedono né i tuoi obiettivi né le tue voci.

Base giuridica

Il tuo consenso esplicito, art. 9, par. 2, lett. a) del GDPR in combinato disposto con l’art. 6, par. 1, lett. a) del GDPR. Per la prova del consenso, art. 6, par. 1, lett. c) del GDPR in combinato disposto con l’art. 7, par. 1 del GDPR.

Conservazione

Finché non elimini voci o obiettivi, non revochi il consenso o non elimini il tuo account. La prova del consenso fino alla revoca o all’eliminazione del tuo account. Copie nelle conferme tecniche: fino a 30 giorni (sezione 17).

7. Ricerca alimenti e scanner di codici a barre

Quando cerchi un alimento o scansioni o inserisci un codice a barre, il nostro server consulta la banca dati tedesca degli alimenti e dei nutrienti (Bundeslebensmittelschlüssel, BLS), che ospitiamo noi stessi. Se il tuo paese sono gli Stati Uniti, il nostro server interroga FoodData Central, la banca dati del Dipartimento dell’Agricoltura degli Stati Uniti (USDA), al posto del BLS; USDA riceve solo il termine di ricerca o il codice a barre, ma non il tuo indirizzo IP né dati sul tuo account. Inoltre l’app cerca i prodotti nella banca dati libera Open Food Facts. Quando cerchi prodotti digitando un testo, l’app invia il termine di ricerca con paese e lingua al nostro server, che interroga Open Food Facts con il nostro account Open Food Facts. Open Food Facts riceve allora solo il termine di ricerca, il paese e la lingua, ma non il tuo indirizzo IP né dati sul tuo account. Per questa richiesta a Open Food Facts il nostro server non salva né registra il termine di ricerca. Le ricerche per codice a barre e le richieste dei dati di un prodotto che scegli partono direttamente dal tuo dispositivo verso Open Food Facts, come anche le ricerche se il nostro server non risponde o se usi la versione 1.0.1 dell’app o una precedente. In queste richieste dirette Open Food Facts riceve il termine di ricerca o il codice a barre, il paese, la lingua e la versione dell’app e, come per ogni richiesta su internet, il tuo indirizzo IP, ma nessun dato sul tuo account. Open Food Facts tratta tutte queste richieste sotto la propria responsabilità.

Conserviamo in cache le risposte di USDA insieme al termine di ricerca o al codice a barre, ma senza collegamento al tuo account, per un massimo di 24 ore (con risultato) o di un’ora (senza risultato), così le richieste successive sono più veloci; le risposte di Open Food Facts l’app le tiene solo nella memoria del tuo dispositivo, finché non viene chiusa. Per prevenire abusi, contiamo per ogni account quante richieste vengono inviate al minuto, tramite il nostro server, a USDA o a Open Food Facts. A questo scopo salviamo solo il minuto e il numero di richieste, senza termini di ricerca né codici a barre, ed eliminiamo questi contatori dopo un giorno. Se aggiungi un prodotto, ne salviamo i dati, come nome, valori nutrizionali e codice a barre, nel tuo ricettario, tra i tuoi ingredienti o nel diario.

Scanner di codici a barre: La fotocamera è attiva solo mentre lo scanner è aperto. L’app riconosce il codice a barre direttamente sul tuo dispositivo; le immagini della fotocamera non lo lasciano. L’app usa solo il codice a barre riconosciuto per la ricerca dei prodotti (vedi sopra). Su iPhone e iPad il codice viene letto dal riconoscimento immagini di Apple (Vision), senza inviare dati ad Apple o a terzi. Su Android l’app usa ML Kit di Google, ma solo se prima dai il tuo consenso; l’app lo chiede alla prima scansione. ML Kit invia a Google dati tecnici di utilizzo e diagnostica: informazioni sul dispositivo e sull’app (ad esempio modello, versione di Android e dell’app), un identificativo dell’installazione dell’app, dati su prestazioni ed errori e le funzioni utilizzate. Google li tratta sotto la propria responsabilità per misurare, mantenere e migliorare ML Kit e individuare abusi. Google non riceve le immagini della fotocamera né i codici a barre riconosciuti. Senza consenso la fotocamera non si avvia; puoi allora inserire il codice a barre. Il tuo consenso vale per il dispositivo in questione e puoi revocarlo in qualsiasi momento in Altro → Privacy e sicurezza.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR. Per i contatori delle richieste, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è prevenire abusi. Per ML Kit su Android, il tuo consenso (art. 6, par. 1, lett. a) del GDPR e § 25, comma 1, della legge tedesca TDDDG); puoi revocarlo in qualsiasi momento con effetto per il futuro.

Destinatari

Open Food Facts e USDA (senza dati sul tuo account); su Android, con il tuo consenso, Google (ML Kit).

Conservazione

Prodotti aggiunti: finché non li elimini o non elimini il tuo account. Risultati di ricerca in cache: quelli di USDA fino a 24 ore (con risultato) o un’ora (senza risultato), quelli di Open Food Facts finché l’app non viene chiusa. Contatori delle richieste: un giorno. Dati presso Open Food Facts: secondo le regole di Open Food Facts. L’app conserva il tuo consenso a ML Kit sul tuo dispositivo finché non lo revochi o non elimini l’app. Dati diagnostici di ML Kit: secondo le regole di Google.

8. Funzioni di IA

Quattro funzioni usano l’intelligenza artificiale (IA) di OpenAI. Funzionano solo quando le avvii tu. Il nostro server invia allora a OpenAI solo i dati necessari per la singola operazione, mai il tuo nome o il tuo indirizzo email.

Consenso: Prima che una foto, una pagina di ricetta o i nomi degli articoli per l’ordinamento per reparto vengano inviati per la prima volta a OpenAI, l’app ti chiede il consenso. Senza il tuo consenso non viene inviato nulla a OpenAI. Se acconsenti, salviamo il tuo consenso nel tuo account, con data e ora e la versione dell’avviso, così l’app non te lo chiede di nuovo, neanche dopo una disconnessione o su un altro dispositivo, e possiamo dimostrare il consenso. Puoi revocare il consenso in qualsiasi momento nell’app, in Altro → Privacy e sicurezza, con l’interruttore “IA di OpenAI”; la revoca non pregiudica la liceità del trattamento effettuato prima. Se si aggiunge una funzione di IA, l’app ti chiede di nuovo il consenso una volta.

Stima da foto

Nel diario puoi fotografare un pasto nell’app o scegliere una foto con il selettore di foto e farti stimare calorie, proteine, carboidrati e grassi.

1. Vedi la foto prima che venga inviata. L’app rimuove metadati come luogo e ora dello scatto e riduce le dimensioni dell’immagine.
2. Il nostro server invia la foto una sola volta a OpenAI e riceve una stima.
3. Controlli e modifichi i valori. Viene salvato solo ciò che confermi, come voce nel tuo diario.

La foto non la conserviamo, né nel diario né nel nostro database o nel nostro archivio foto. Quando scatti o scegli la foto, il tuo dispositivo può creare un file temporaneo; l’app cerca di eliminarlo dopo l’elaborazione.

Fotografa solo piatti e alimenti, non persone né informazioni personali come documenti o schermi.

Ingredienti in una foto (Plus)

In “Cosa posso cucinare?” puoi mettere i tuoi ingredienti uno accanto all’altro e fotografarli nell’app oppure scegliere una foto con il selettore di foto. L’app rimuove i metadati e riduce l’immagine; il nostro server la invia una volta a OpenAI e riceve i nomi degli ingredienti riconosciuti. Compaiono nella tua ricerca, dove puoi togliere ciascuno di essi; non salviamo né la foto né gli ingredienti. Fotografa solo alimenti, niente persone né informazioni personali.

Importazione di ricette

Da un link: il nostro server carica la pagina web pubblica. Se contiene dati strutturati della ricetta, come la maggior parte delle pagine di ricette, legge la ricetta direttamente, senza IA. Altrimenti invia il testo e l’indirizzo della pagina a OpenAI per riconoscere la ricetta. Il sito vede solo una richiesta del nostro server, non il tuo indirizzo IP.

Da una foto di una ricetta stampata, ad esempio la pagina di un libro di cucina: la foto viene inviata a OpenAI per riconoscere la ricetta. Non la conserviamo.

In entrambi i casi nel tuo ricettario viene creata una bozza di ricetta, che puoi controllare, modificare o eliminare. Nel caso di un link, lo salviamo come fonte; non riprendiamo le foto del sito.

Lista della spesa per reparto

Perché l’app possa ordinare la tua lista della spesa per reparto, ad esempio frutta e verdura o frigo e latticini, il nostro server invia a OpenAI solo i nomi dei nuovi articoli, anche di quelli aggiunti da altri membri della tua casa. Salviamo l’abbinamento, così lo stesso nome non deve essere inviato di nuovo.

Presso OpenAI

La nostra controparte contrattuale è OpenAI Ireland Ltd. (indirizzo nella sezione 15). Il trattamento può avvenire anche negli Stati Uniti. Inviamo le richieste con l’impostazione store: false, così OpenAI non conserva le risposte per un recupero successivo. OpenAI può tuttavia conservare richieste e risposte fino a 30 giorni per individuare abusi, e più a lungo solo se lo impone la legge o se è necessario per proteggere da danni i servizi di OpenAI o terzi. Secondo OpenAI, per impostazione predefinita i dati provenienti dall’API non vengono usati per addestrare modelli di IA. Con le richieste inviamo un identificativo pseudonimo, un valore hash derivato dall’identificativo del tuo account, perché OpenAI possa individuare abusi. Questo non permette a OpenAI di sapere chi sei.

I risultati dell’IA possono essere sbagliati. Li controlli tu prima di usarli. Non li usiamo per prendere decisioni su di te.

Limiti di utilizzo: Senza Plus puoi usare fino a tre stime da foto in un periodo mobile di sette giorni e fino a tre importazioni di ricette in un periodo mobile di 30 giorni. Per le stime da foto e le foto degli ingredienti valgono inoltre, per tutti gli account, limiti tecnici comuni contro gli abusi. A questo scopo salviamo quando hai usato queste funzioni, senza immagini e senza contenuti.

Base giuridica

Per l’invio a OpenAI, il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Per la stima da foto nel diario è anche il tuo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) del GDPR; la stima da foto richiede inoltre il tuo consenso al diario (sezione 6). Per il salvataggio delle ricette importate e dei valori confermati, art. 6, par. 1, lett. b) del GDPR. Per i limiti di utilizzo, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è limitare abusi e costi. Per la prova del consenso, art. 6, par. 1, lett. c) del GDPR in combinato disposto con l’art. 7, par. 1 del GDPR.

Destinatari

OpenAI (sezione 15, sezione 16).

Conservazione

Foto: nessuna conservazione da parte nostra; presso OpenAI fino a 30 giorni, più a lungo nei casi eccezionali indicati. Ricette importate e valori confermati nel diario: finché non li elimini o non elimini il tuo account. Abbinamenti degli articoli ai reparti: senza collegamento al tuo account, finché offriamo la funzione. Contatori di utilizzo: utilizzi gratuiti 30 giorni; il contatore del limite per le stime da foto fino all’utilizzo successivo, al massimo fino all’eliminazione del tuo account. Il tuo consenso: nel tuo account, finché non lo revochi o non elimini il tuo account; una copia sul tuo dispositivo, finché non lo revochi o non ti disconnetti.

9. Profilo, pubblicazione e community

Il tuo profilo pubblico è composto da un nome visualizzato e, se vuoi, da una breve bio e da una foto profilo. Gli altri possono trovarlo non appena pubblichi una ricetta.

Pubblicazione

Pubblicare ricette è facoltativo. Per farlo creiamo una versione pubblica separata con le foto che scegli; il tuo originale privato resta privato. Le ricette pubblicate e il tuo profilo pubblico sono visibili a tutti gli utenti dell’app: in Scopri, nella ricerca, nei feed e sul tuo profilo. Gli altri possono salvarle, segnarle come preferite, aggiungerle al proprio piano e cucinarle. Puoi ritirare una pubblicazione in qualsiasi momento; le versioni delle ricette che altri hanno già aggiunto al proprio piano restano lì.

Mi piace, follow e riconoscimenti

Nelle ricette pubblicate è visibile il numero di “Mi piace”. Sui profili pubblici sono visibili gli elenchi “Follower” e “Seguiti”. Le ricette salvate e i preferiti sono privati.

Le notifiche nell’app ti avvisano quando qualcuno inizia a seguirti, mette “Mi piace” a una tua ricetta, ti invita in una casa o entra nella tua casa, e quando rimuoviamo una tua ricetta pubblicata; le persone con un profilo pubblico compaiono con il loro nome, i membri di una casa con il nome che usano lì, ed eliminiamo le notifiche dopo 90 giorni.

In base alle ricette che hai pubblicato, ai “Mi piace” degli altri, alla durata della tua iscrizione e alle classifiche, l’app assegna riconoscimenti come badge e cornici. Decidi tu quali mostrare sul tuo profilo.

“Per te”

Questa vista di Scopri ordina le ricette pubblicate nelle lingue delle ricette che hai scelto in base a quanto sono recenti, al fatto che tu segua il profilo o abbia già messo “Mi piace” a sue ricette e al numero di “Mi piace” ricevuti di recente.

Blocco

Se blocchi un profilo, non vedrete più i rispettivi profili e ricette pubbliche, e i follow esistenti vengono rimossi. Per questo salviamo il tuo elenco di profili bloccati. Lo trovi in Altro → Privacy e sicurezza → Profili bloccati.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR.

Conservazione

Finché non modifichi i dati, non ritiri una pubblicazione, non elimini contenuti o non elimini il tuo account.

10. Segnalazioni e moderazione

Puoi segnalare nell’app ricette pubblicate e profili. In questo caso salviamo il contenuto segnalato, il motivo, l’eventuale descrizione che aggiungi, il tuo account e il momento della segnalazione. Chiunque può inviare segnalazioni di contenuti illegali anche via email a contact@biancuisine.com; in tal caso trattiamo nome, indirizzo email e contenuto della segnalazione.

Ogni segnalazione viene esaminata da una persona. Se adottiamo un provvedimento, lo comunichiamo alla persona interessata indicandone i motivi. Riveliamo chi ha effettuato la segnalazione solo se è strettamente necessario, ad esempio quando i titolari dei diritti segnalano una violazione del diritto d’autore. Informiamo della nostra decisione chi ha effettuato la segnalazione.

Se veniamo a conoscenza di informazioni che fanno sospettare un reato che comporta una minaccia per la vita o la sicurezza delle persone, informiamo le autorità competenti, come previsto dall’art. 18 del Regolamento sui servizi digitali (Digital Services Act).

Base giuridica

Art. 6, par. 1, lett. c) del GDPR in combinato disposto con gli artt. 16–18 del Regolamento (UE) 2022/2065 (Digital Services Act). Inoltre art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è una community sicura e la difesa da pretese legali. Per la funzione di segnalazione nell’app, art. 6, par. 1, lett. b) del GDPR.

Conservazione

Segnalazioni: fino a dodici mesi dopo la nostra decisione, più a lungo finché resta in vigore un provvedimento basato sulla segnalazione, al massimo fino all’eliminazione dell’account che ha segnalato o di quello segnalato. Decisioni di moderazione: dodici mesi o, per una rimozione ancora in vigore, finché resta in vigore, al massimo fino all’eliminazione dell’account interessato, per poter documentare le decisioni e riconoscere violazioni ripetute. Segnalazioni via email: come indicato nella sezione 14.

11. BianCuisine Plus e acquisti

Acquisti Plus nell’App Store di Apple o su Google Play. Acquisto e pagamento sono gestiti da Apple o da Google sotto la propria responsabilità; valgono le loro informative sulla privacy. Non riceviamo dati di pagamento come i numeri delle carte.

Per verificare gli acquisti usiamo RevenueCat. L’app e il nostro server trasmettono a RevenueCat un identificativo pseudonimo, cioè l’identificativo interno del tuo account senza nome né indirizzo email, e le ricevute d’acquisto degli store. RevenueCat le verifica presso Apple o Google e comunica al nostro server se hai Plus e fino a quando. Nel farlo, RevenueCat tratta dati di acquisto, come prodotto, store, data di acquisto, di rinnovo e di scadenza, stato e numeri di transazione, nonché dati tecnici di connessione come indirizzo IP, sistema operativo, versione dell’app e paese dello store.

Nel nostro database salviamo se hai Plus, con store, prodotto e data di scadenza, e quando hai usato le stime da foto e le importazioni di ricette gratuite. Apple e Google ci forniscono inoltre report sulle vendite, ad esempio con numero d’ordine, data, prodotto, prezzo e paese, che conserviamo per la nostra contabilità.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR. Per la contabilità, art. 6, par. 1, lett. c) del GDPR in combinato disposto con gli obblighi di conservazione previsti dal diritto fiscale e commerciale. Per i dati di acquisto presso RevenueCat dopo l’eliminazione del tuo account, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è poter ricostruire acquisti, rinnovi e rimborsi.

Destinatari

Apple, Google e RevenueCat (sezione 15, sezione 16).

Conservazione

Stato di Plus: fino alla fine dell’abbonamento, al più tardi fino all’eliminazione del tuo account. Contatori di utilizzo: 30 giorni. Dati di acquisto presso RevenueCat: finché ci servono per acquisti, rinnovi, rimborsi e obblighi di legge, anche dopo l’eliminazione del tuo account; su richiesta li facciamo cancellare prima, se non sussiste un obbligo di conservazione. Report sulle vendite: per i periodi di conservazione previsti dalla legge, fino a dieci anni.

12. Dati sul tuo dispositivo e widget

Sul tuo dispositivo l’app salva:

• la tua sessione di accesso nella memoria protetta del sistema operativo (Portachiavi o Keystore), per mantenere attivo il tuo accesso,
• alcune impostazioni del dispositivo, ad esempio la schermata iniziale, l’aspetto e i timer ad avvio automatico,
• una copia del tuo consenso alle funzioni di IA, finché non esci dall’account (sezione 8),
• se usi i widget (Plus): una copia dei dati da mostrare nei widget, cioè calorie e obiettivo di oggi, il prossimo pasto pianificato e gli articoli ancora da comprare della tua lista della spesa. L’app la aggiorna quando qualcosa cambia e la elimina quando esci dall’account. I widget non recuperano dati da soli e non ci inviano nulla.

Ricorda: i widget sono visibili a chiunque veda il tuo schermo.

L’app non salva in modo permanente sul dispositivo il resto dei tuoi contenuti; li carica da internet quando servono. Quando scatti o scegli foto possono crearsi per breve tempo file temporanei.

Questa archiviazione sul dispositivo è strettamente necessaria per le funzioni che usi (§ 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, TDDDG).

Autorizzazioni

L’app usa la fotocamera solo quando apri lo scanner di codici a barre o scatti una foto per la stima da foto o per “Cosa posso cucinare?”. Riceve le foto solo tramite il selettore di foto del sistema. L’app non usa microfono, contatti, posizione né notifiche push. Ti propone il tuo paese in base all’impostazione della zona del tuo dispositivo.

13. Impostazioni

Nel tuo account salviamo le tue impostazioni, ad esempio lingua dell’app, paese, lingue delle ricette, unità di misura, sezioni visibili e i filtri rapidi che salvi in Scopri, comprese diete e allergeni esclusi. Usiamo il paese per mostrarti prima i prodotti del tuo paese nella ricerca alimenti; le tue lingue delle ricette determinano quali ricette vedi in Scopri.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR. Per i filtri rapidi con allergeni esclusi, il tuo consenso esplicito, che dai quando salvi il filtro (art. 9, par. 2, lett. a) in combinato disposto con l’art. 6, par. 1, lett. a) del GDPR), perché possono permettere di trarre conclusioni su eventuali allergie. Lo revochi eliminando il filtro; la revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

Conservazione

Finché non le modifichi o non elimini il tuo account. Filtri rapidi: finché non li elimini o non elimini il tuo account.

14. Contatto via email e modulo di contatto

Quando ci scrivi, trattiamo il tuo indirizzo email, il tuo nome se lo indichi, il contenuto del messaggio ed eventuali allegati per gestire la tua richiesta. Cloudflare (Cloudflare Email Routing) inoltra le email inviate a contact@biancuisine.com alla nostra casella di posta su Google Workspace. Lì le conserviamo e le gestiamo.

I messaggi inviati con il nostro modulo di contatto contengono il tuo indirizzo email, l’argomento, il messaggio, la lingua della pagina e, se lo indichi, il tuo nome. Cloudflare li riceve e ce li invia come email a contact@biancuisine.com (Cloudflare Email Service); da quel momento vale quanto detto per le email. Non conserviamo i messaggi in nessun altro luogo. Per evitare abusi, Cloudflare conta per un minuto quanti messaggi arrivano dal tuo indirizzo IP. Base giuridica: art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è proteggere il modulo dagli abusi.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR, se la richiesta riguarda il tuo account o BianCuisine. Art. 6, par. 1, lett. c) del GDPR per le segnalazioni ai sensi del Regolamento sui servizi digitali e per le richieste relative ai tuoi diritti in materia di protezione dei dati. Negli altri casi, art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è rispondere alle richieste.

Destinatari

Cloudflare (modulo di contatto e inoltro) e Google (casella di posta su Google Workspace), vedi sezione 15 e sezione 16.

Conservazione

Eliminiamo i messaggi quando non ci servono più, al più tardi due anni dopo l’ultimo contatto. Più a lungo solo se la legge ci obbliga a conservarli o se ci servono per far valere o difendere un diritto in sede giudiziaria.

15. Destinatari e fornitori di servizi

Comunichiamo dati personali a terzi solo nella misura necessaria per le finalità indicate. I fornitori che trattano dati per nostro conto sono vincolati per contratto alle nostre istruzioni (art. 28 del GDPR).

Supabase

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Database, accesso, archiviazione dei file e funzioni server dell’app. Luogo di conservazione dei dati: Francoforte sul Meno, Germania. Responsabile del trattamento; il contratto per il trattamento dei dati fa parte delle condizioni di Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hosting di questo sito e delle pagine di collegamento all’app, invio delle email relative al tuo account, degli inviti in una casa e dei messaggi del modulo di contatto, inoltro delle email inviate a contact@biancuisine.com e archiviazione separata per il registro delle cancellazioni e per i backup delle foto (Cloudflare R2, dati conservati nell’UE). Responsabile del trattamento.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Funzioni di IA, solo quando le usi. Responsabile del trattamento; il trattamento può avvenire anche negli Stati Uniti.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Verifica degli acquisti di BianCuisine Plus. Responsabile del trattamento.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Casella di posta in cui conserviamo e gestiamo le email inviate a contact@biancuisine.com. Responsabile del trattamento; si applicano le condizioni di Google sul trattamento dei dati (Cloud Data Processing Addendum).

Apple e Google

Distribuzione dell’app, acquisto e pagamento di Plus e accesso con Apple o Google, se lo scegli, ciascuno sotto la propria responsabilità. A seconda delle impostazioni del tuo dispositivo, ci forniscono inoltre statistiche aggregate e report sugli arresti anomali senza nomi, che usiamo per correggere gli errori (art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un’app senza errori).

Google ML Kit (solo Android, solo con consenso)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dati di utilizzo e diagnostica del riconoscimento dei codici a barre, sotto la propria responsabilità di Google (sezione 7).

Open Food Facts e USDA FoodData Central

Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Francia, riceve sotto la propria responsabilità, dal nostro server, termini di ricerca con paese e lingua, senza il tuo indirizzo IP, e, direttamente dal tuo dispositivo, codici a barre e richieste di prodotti con paese, lingua, versione dell’app e il tuo indirizzo IP. I termini di ricerca arrivano direttamente dal tuo dispositivo anche se il nostro server non risponde o se usi la versione 1.0.1 dell’app o una precedente. Il Dipartimento dell’Agricoltura degli Stati Uniti (USDA) riceve dal nostro server solo termini di ricerca o codici a barre. Nessuno dei due riceve dati sul tuo account (sezione 7).

Gli altri utenti vedono ciò che pubblichi o condividi in una casa (sezione 5, sezione 9). Le autorità ricevono dati solo se siamo obbligati per legge a fornirli (art. 6, par. 1, lett. c) del GDPR).

16. Trasferimenti verso paesi terzi

Conserviamo i tuoi contenuti nell’UE. Alcuni fornitori hanno sede fuori dall’UE o possono trattare i dati al di fuori di essa. Ciò avviene solo se sono soddisfatti i requisiti degli artt. 44 e ss. del GDPR:

• Cloudflare (USA): Cloudflare è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Si applica la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR). Il contratto per il trattamento dei dati con Cloudflare contiene inoltre le clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) del GDPR).
• RevenueCat (USA): Per i trasferimenti a RevenueCat si applicano le clausole contrattuali tipo dell’UE contenute nel contratto per il trattamento dei dati (art. 46, par. 2, lett. c) del GDPR).
• Google Workspace: La nostra controparte contrattuale è Google Ireland Limited. Se Google trasferisce dati a Google LLC negli Stati Uniti, si applicano l’EU-U.S. Data Privacy Framework (art. 45 del GDPR) e, in aggiunta, le clausole contrattuali tipo dell’UE contenute nel Cloud Data Processing Addendum di Google (art. 46, par. 2, lett. c) del GDPR).
• Google ML Kit (USA): Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Si applica la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR).
• OpenAI: Per il trattamento negli Stati Uniti si applicano le clausole contrattuali tipo dell’UE contenute nel contratto per il trattamento dei dati di OpenAI.
• Supabase: Supabase ha sede a Singapore. Per gli accessi da fuori dell’UE, ad esempio per gestione e assistenza, e per le funzioni server eseguite fuori dall’UE si applicano le clausole contrattuali tipo dell’UE.

Se altri fornitori trattano dati fuori dall’UE, anche questo avviene solo sulla base di una decisione di adeguatezza o delle clausole contrattuali tipo dell’UE. Su richiesta ti forniamo una copia delle clausole contrattuali tipo.

17. Conservazione, backup e registro delle cancellazioni

In linea di massima conserviamo i tuoi dati finché il tuo account esiste. Puoi eliminare singoli contenuti in autonomia in qualsiasi momento. I termini specifici sono indicati nelle rispettive sezioni.

Backup: I dati eliminati possono restare fino a sette giorni nei backup del database presso il nostro fornitore di hosting, Supabase; dopodiché vi vengono sovrascritti. Inoltre eseguiamo il backup delle foto in un archivio separato presso Cloudflare R2 nell’UE; anche lì le foto eliminate possono restare fino a sette giorni.

Conferme tecniche: Quando salvi o elimini qualcosa, conserviamo una conferma che può contenere una copia della voce, così che una richiesta ripetuta non salvi nulla due volte. La eliminiamo dopo 30 giorni, oppure subito se revochi il consenso al diario o elimini il tuo account.

Registro delle cancellazioni: Perché l’eliminazione di un account resti efficace anche dopo un ripristino da backup, per ogni eliminazione conserviamo un’annotazione di cancellazione minima e cifrata. Contiene essenzialmente l’identificativo interno dell’account e il momento dell’eliminazione, ma nessun indirizzo email, ricetta, foto o altro contenuto. È conservata separatamente dal database su Cloudflare R2 nell’UE e viene eliminata dopo 35 giorni. Registriamo inoltre per 35 giorni, senza contenuti, le eliminazioni completate.

Base giuridica

Art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un ripristino affidabile. Per il registro delle cancellazioni, art. 6, par. 1, lett. c) del GDPR in combinato disposto con l’art. 17 del GDPR, affinché le cancellazioni restino efficaci. Per le conferme tecniche, art. 6, par. 1, lett. b) del GDPR e, nella misura in cui contengono dati del diario, il tuo consenso ai sensi dell’art. 9, par. 2, lett. a) del GDPR.

18. Eliminazione dell’account

Ecco come eliminare il tuo account dell’app BianCuisine (su Google Play pubblicata dallo sviluppatore “Noshi Systems”) con tutti i dati collegati:

Nell’app: Altro → Account → Elimina account. Confermi l’eliminazione con la tua password o accedendo con Apple o Google. Dopodiché prosegue automaticamente sui nostri server, anche se chiudi l’app. Di norma si conclude entro 24 ore.

Senza l’app: Scrivici a contact@biancuisine.com dall’indirizzo email del tuo account. Per evitare che qualcun altro elimini il tuo account, potremmo chiederti di confermare la richiesta. Se hai effettuato l’accesso con Apple e hai nascosto il tuo indirizzo email, indicaci l’indirizzo di inoltro (…@privaterelay.appleid.com) che trovi nelle impostazioni del tuo account Apple, alla voce “Accedi con Apple”; invieremo la conferma a questo indirizzo.

Cosa viene eliminato: il tuo account con indirizzo email, password e collegamento ad Apple o Google, il tuo profilo, le tue ricette, foto, raccolte, preferiti, ricette salvate e ingredienti personali, i tuoi piani, le liste della spesa, le voci del diario, gli obiettivi, le impostazioni e le sessioni di accesso, i tuoi “Mi piace”, follow, blocchi e segnalazioni, la tua appartenenza a una casa e il tuo stato di Plus. Le ricette pubblicate vengono ritirate e le loro foto pubbliche eliminate. Se gestisci una casa, questa viene eliminata insieme al piano e alla lista della spesa, a meno che tu non ne trasferisca prima la gestione.

Cosa resta:

• le versioni delle ricette nei piani di altre case, senza collegamento al tuo account,
• l’annotazione di cancellazione e la registrazione dell’eliminazione per 35 giorni,
• i dati nei backup del database e delle foto, per un massimo di sette giorni (sezione 17),
• i dati presso OpenAI, nell’ambito della conservazione fino a 30 giorni prevista da OpenAI,
• i dati di acquisto presso RevenueCat (sezione 11) e i dati che dobbiamo conservare per legge,
• le email che ci hai inviato (sezione 14).

Abbonamento: L’eliminazione del tuo account non termina un abbonamento a Plus. Disdicilo prima nell’App Store o su Google Play.

19. I tuoi diritti

Hai diritto

• all’accesso ai tuoi dati (art. 15 del GDPR),
• alla rettifica dei dati inesatti (art. 16 del GDPR),
• alla cancellazione (art. 17 del GDPR),
• alla limitazione del trattamento (art. 18 del GDPR),
• alla portabilità dei dati (art. 20 del GDPR) e
• alla revoca del consenso con effetto per il futuro (art. 7, par. 3 del GDPR), se trattiamo dati sulla base di un consenso.

Molti dati puoi vederli, modificarli ed eliminarli direttamente nell’app. Per tutto il resto basta un’email a contact@biancuisine.com. Rispondiamo entro un mese e potremmo chiederti di confermare la tua identità.

Diritto di reclamo: Puoi proporre reclamo a qualsiasi autorità di controllo per la protezione dei dati (art. 77 del GDPR), in particolare nello Stato membro dell’UE in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione. L’autorità competente per noi è:

20. Se vivi fuori dall’UE

Questa informativa sulla privacy si applica ovunque usi BianCuisine, con tutti i diritti della sezione 19. Il titolare del trattamento è sempre Amed Bozo, Moritzstraße 43, 65185 Wiesbaden, Germania, contact@biancuisine.com. È anche la persona responsabile della protezione dei dati secondo la legge del tuo paese, ad esempio l’“accountable person” in Canada, il “responsable de la protection des renseignements personnels” in Québec o il “privacy officer” in Nuova Zelanda. Dal tuo dispositivo i tuoi dati arrivano direttamente a noi in Germania, le ricerche di prodotti vanno anche a Open Food Facts in Francia e, quando apri la pagina di Plus o acquisti Plus, i dati di acquisto vanno a RevenueCat negli Stati Uniti. Conserviamo i tuoi contenuti a Francoforte sul Meno; i nostri fornitori hanno sede anche in Irlanda, negli Stati Uniti e a Singapore (sezioni 15 e 16). Gli utenti di tutti i paesi vedono le ricette pubblicate e il tuo profilo pubblico.

Per le richieste da qualsiasi paese basta un’email a contact@biancuisine.com, preferibilmente dall’indirizzo email del tuo account; molti dati puoi anche vederli, modificarli ed eliminarli direttamente nell’app. Le richieste sono gratuite. Rispondiamo il prima possibile, al più tardi entro il termine previsto nel tuo paese. Se rifiutiamo qualcosa, ti spieghiamo perché e come puoi presentare reclamo.

Regno Unito

Si applicano il UK GDPR e il Data Protection Act 2018, con gli stessi diritti della sezione 19. Puoi presentare reclamo prima a noi, via email o tramite il modulo di contatto; confermiamo la ricezione entro 30 giorni. Puoi inoltre rivolgerti in qualsiasi momento all’autorità di controllo: Information Commission (ICO), 4th Floor, No. 3 Circle Square, 5 Hawkshaw Street, Manchester M1 7BL, ico.org.uk, telefono 0303 123 1113. I dati vengono trasferiti nell’UE, in particolare in Germania e in Irlanda, sulla base delle norme britanniche sull’adeguatezza; negli Stati Uniti, a Cloudflare e Google sulla base dell’estensione britannica dell’EU-U.S. Data Privacy Framework e a RevenueCat e OpenAI sulla base delle clausole contrattuali tipo dell’UE con l’addendum britannico; e a Singapore, a Supabase, sulla stessa base.

Svizzera

Si applica la legge federale sulla protezione dei dati (LPD). In particolare hai il diritto di accesso, rettifica, cancellazione, consegna e trasmissione dei tuoi dati e puoi opporti al trattamento; non prendiamo decisioni individuali automatizzate. I tuoi dati vengono comunicati in questi Stati:

• nell’UE, in particolare in Germania (noi e i server di Supabase a Francoforte sul Meno), in Irlanda (OpenAI, Google) e in Francia (Open Food Facts, solo ricerche di prodotti): protezione adeguata secondo l’allegato 1 dell’ordinanza sulla protezione dei dati,
• negli Stati Uniti: a Cloudflare e Google, certificate nell’ambito dello Swiss-U.S. Data Privacy Framework; a RevenueCat, sulla base delle clausole contrattuali tipo dell’UE con gli adeguamenti per la Svizzera; e, quando OpenAI tratta dati lì, sulla base di clausole contrattuali tipo tra OpenAI Ireland e OpenAI negli Stati Uniti,
• a Singapore: a Supabase, per gestione e assistenza, sulla base delle clausole contrattuali tipo dell’UE con gli adeguamenti per la Svizzera.

Autorità di vigilanza: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, edoeb.admin.ch.

Turchia

Si applica inoltre la legge n. 6698 sulla protezione dei dati personali (KVKK). Insieme al resto di questa informativa, questa sezione costituisce la nostra informativa ai sensi dell’art. 10 KVKK (Aydınlatma Metni); i tuoi consensi li chiediamo separatamente nell’app. Trattiamo i tuoi dati

• per eseguire il contratto (art. 5, par. 2, lett. c KVKK): account, ricettario, pianificazione e Plus,
• sulla base del nostro legittimo interesse (art. 5, par. 2, lett. f KVKK): sicurezza e moderazione,
• in quanto dati che hai reso pubblici (art. 5, par. 2, lett. d KVKK): ricette pubblicate e il tuo profilo pubblico,
• con il tuo consenso esplicito (art. 5, par. 1, e art. 6, par. 3, lett. a KVKK): diario, stima da foto, le altre funzioni di IA e filtri rapidi con allergeni esclusi.

Ai sensi dell’art. 11 KVKK puoi sapere se e per quale scopo trattiamo i tuoi dati e a chi li comunichiamo in Turchia e all’estero; puoi chiedere la rettifica e la cancellazione, anche nei confronti dei destinatari, opporti ad analisi automatizzate a tuo svantaggio e chiedere il risarcimento del danno. Puoi presentare la tua richiesta in turco via email dall’indirizzo del tuo account; rispondiamo gratuitamente e per iscritto entro 30 giorni. Successivamente puoi presentare reclamo al Kişisel Verileri Koruma Kurulu entro 30 giorni, al più tardi 60 giorni dopo la tua richiesta (sikayet.kvkk.gov.tr). Per il funzionamento del servizio comunichiamo i tuoi dati ai fornitori della sezione 15 in Germania, Irlanda, Stati Uniti e Singapore, sulla base di contratti con clausole contrattuali tipo dell’UE.

Stati Uniti

Non vendiamo dati personali, non li usiamo né li condividiamo per pubblicità mirata e non li usiamo per addestrare modelli linguistici di grandi dimensioni. Non ti seguiamo su altri siti web e app, quindi un segnale “Do Not Track” non cambia nulla. Per i dati sanitari del diario, della stima da foto e dei filtri rapidi si applica inoltre la nostra Consumer Health Data Privacy Policy (in inglese). Puoi chiedere l’accesso, una copia, la rettifica e la cancellazione e revocare i consensi; rispondiamo entro 45 giorni. Se rifiutiamo, puoi presentare ricorso: rispondi alla nostra email con l’oggetto “Appeal”. Decidiamo entro 45 giorni e, in caso di rigetto, ti indichiamo come rivolgerti all’Attorney General del tuo Stato.

Canada

Si applica il Personal Information Protection and Electronic Documents Act (PIPEDA) e, in Québec, anche la legge sulla protezione delle informazioni personali nel settore privato. I tuoi dati vengono trattati fuori dal Canada, in Germania, Irlanda, Francia, Stati Uniti e Singapore, e lì possono essere accessibili a tribunali e autorità secondo il diritto locale. Usiamo il diario e la stima da foto solo con il tuo consenso espresso e non per la profilazione. Puoi chiedere l’accesso, la rettifica e una copia in un formato di uso comune e revocare i consensi; rispondiamo entro 30 giorni. Da noi solo il titolare ha accesso ai tuoi dati ed è lui a gestire i reclami; i termini di conservazione e cancellazione sono indicati nella sezione 17 e nelle singole sezioni. Rivolgi i reclami prima a noi, poi all’Office of the Privacy Commissioner of Canada (priv.gc.ca) o, in Québec, alla Commission d’accès à l’information (cai.gouv.qc.ca).

Australia

Rispettiamo gli Australian Privacy Principles. Puoi chiedere l’accesso ai tuoi dati e la loro rettifica; rispondiamo entro 30 giorni. Nella community puoi usare un nome visualizzato a tua scelta invece del tuo nome. I destinatari all’estero si trovano in Germania, Irlanda, Francia, Stati Uniti e Singapore. Rivolgi i reclami prima a noi; se non rispondiamo entro 30 giorni o la risposta non ti soddisfa, puoi rivolgerti all’Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992).

Nuova Zelanda

Si applica il Privacy Act 2020. Alcuni dati non li riceviamo da te, ma da Apple o Google al momento dell’accesso (sezione 3), dagli store e da RevenueCat sullo stato dei tuoi acquisti (sezione 11) e da altri utenti, ad esempio segnalazioni, “Mi piace” e follow (sezioni 9 e 10). Rispondiamo alle richieste di accesso e rettifica entro 20 giorni lavorativi. Rivolgi i reclami prima a noi, poi al Privacy Commissioner (privacy.org.nz).

America Latina

I tuoi dati vengono trasferiti in Germania e a fornitori in Irlanda, Stati Uniti e Singapore. Le informazioni del diario sono dati sensibili: fornirle è facoltativo e senza di esse puoi usare tutto il resto.

• Messico: Hai i diritti di accesso, rettifica, cancellazione e opposizione (ARCO) e puoi revocare il tuo consenso. Decidiamo entro 20 giorni lavorativi e attuiamo la decisione entro 15 giorni lavorativi. Reclami: Secretaría Anticorrupción y Buen Gobierno.
• Argentina: “El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.” Ottieni l’accesso entro 10 giorni, la rettifica e la cancellazione entro 5 giorni lavorativi.
• Cile: Hai i diritti di accesso, rettifica, cancellazione, opposizione, portabilità e blocco; rispondiamo entro 30 giorni. Dal 1° dicembre 2026 puoi presentare reclamo all’Agencia de Protección de Datos Personales.
• Colombia: Il titolare e la persona incaricata delle richieste è Amed Bozo (contatti sopra). Rispondiamo alle richieste di informazioni (consultas) entro 10 e ai reclami (reclamos) entro 15 giorni lavorativi. Dopo la tua richiesta a noi, puoi rivolgerti alla Superintendencia de Industria y Comercio. Questa informativa è in vigore dal 3 ottobre 2026; la banca dati esiste finché offriamo BianCuisine.
• Perù: I tuoi dati si trovano nella banca dati “Usuarios y contenidos de BianCuisine”. Rispondiamo alle richieste di informazioni entro 8, a quelle di accesso entro 20 e a quelle relative agli altri diritti entro 10 giorni lavorativi. Dopo la tua richiesta a noi, puoi rivolgerti all’Autoridad Nacional de Protección de Datos Personales.
• Altri paesi: In Uruguay (URCDP), Costa Rica (PRODHAB), Panama (ANTAI), Ecuador (SPDP), El Salvador (ACE), Repubblica Dominicana e Paraguay hai i diritti previsti dalla legge del tuo paese. Rispondiamo alle richieste entro il termine applicabile, in Uruguay entro 5 giorni lavorativi.

21. Altre informazioni

Età minima

Per usare BianCuisine devi avere almeno 16 anni; lo confermi una volta nell’app. Se la legge del tuo paese prevede un’età minima più alta, vale quella. Se veniamo a sapere che una persona con meno di 16 anni ha un account, eliminiamo l’account con tutti i dati; i genitori e gli altri tutori legali possono scriverci al riguardo.

Dati obbligatori

Per un account ci servono il tuo indirizzo email e una password oppure un accesso con Apple o Google; senza questi dati non puoi usare BianCuisine. Tutti gli altri dati sono facoltativi. Senza di essi alcune funzioni non sono disponibili.

Nessuna decisione automatizzata

Non prendiamo decisioni automatizzate ai sensi dell’art. 22 del GDPR. I risultati dell’IA sono proposte che controlli e modifichi tu.

Niente pubblicità, niente tracciamento

Non mostriamo pubblicità, non usiamo strumenti di analisi o di tracciamento, non ti tracciamo su altre app o siti web e non vendiamo dati.

Sicurezza

Le connessioni tra l’app, il sito e i nostri server sono cifrate. Conserviamo le password solo come valore hash. Sul server i contenuti privati sono associati al tuo account e protetti da regole di accesso che impediscono ad altri di consultarli. I backup sono cifrati. Adeguiamo costantemente le nostre misure tecniche e organizzative; tuttavia nessun sistema può garantire una sicurezza assoluta.

Modifiche

Aggiorniamo questa informativa sulla privacy quando cambiano l’app, i nostri fornitori o il quadro normativo. Ti informiamo delle modifiche sostanziali nell’app o via email. Vale la versione pubblicata di volta in volta su questa pagina.