Informativa sulla privacy

01 Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

02 Questo sito web (bitefresh.de)

Hosting e log del server

Questo sito è ospitato da Strato AG, in Germania. All’accesso, Strato tratta dati tecnicamente necessari (indirizzo IP, data e ora, pagina richiesta e tipo di browser) per garantirne il funzionamento. Il sito è inoltre distribuito dalla rete di distribuzione dei contenuti di Cloudflare (Cloudflare, Inc., USA, clausole contrattuali standard). Cloudflare tratta dati di connessione necessari, tra cui l’indirizzo IP, per fornire le pagine rapidamente e in sicurezza. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile, art. 6, par. 1, lett. f GDPR.

Cookie e analisi

Usiamo cookie tecnicamente necessari, fra l’altro per memorizzare le tue scelte di consenso con Complianz. Facoltativamente utilizziamo Google Analytics 4 per analizzare l’uso del sito. Le statistiche partono soltanto dopo il tuo consenso alla categoria Statistiche. Senza consenso, Google Analytics non viene caricato. Puoi cambiare la scelta o revocarla per il futuro in qualsiasi momento nella gestione del consenso.

Google Analytics 4 (facoltativo)

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Con il consenso, vengono trattati visualizzazioni di pagina, sessioni, informazioni su dispositivi e browser, pagine di provenienza e un identificatore pseudonimo del cookie. L’indirizzo IP è usato tecnicamente per trasmissione e localizzazione; Google dichiara di non registrare né conservare gli IP degli utenti nell’UE. I dati dell’account dell’app non vengono trasmessi alle statistiche del sito.

Le basi giuridiche sono il tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del §25, comma 1 TDDDG. Il rifiuto non limita l’uso del sito. È possibile il trattamento da parte di Google LLC e fornitori fuori dall’UE, soprattutto negli USA. Si applicano i termini concordati di trattamento dei dati Google e le relative garanzie di trasferimento; il livello di protezione può comunque differire.

Questo sito non utilizza tag Google Ads; le condivisioni facoltative nell’account Analytics sono disattivate. Ulteriori informazioni: Informativa sulla privacy di Google, Google Analytics: dati e privacy nell’UE e la nostra Politica sui cookie con gestione del consenso.

Caratteri tipografici

Carichiamo i caratteri tramite Bunny Fonts (Bunny.net, server nell’UE), in conformità al GDPR, senza connessione ai server Google e senza trasferimenti fuori dall’UE.

03 Quali dati trattiamo nell’app

Account: indirizzo e-mail, nome facoltativo e password, conservata soltanto come hash. Con l’accesso tramite Google o Apple riceviamo l’e-mail autorizzata ed eventualmente il nome.

Dati dell’app: scorte, liste della spesa, ricette, bilancio familiare e impostazioni. Per la sincronizzazione, questi dati sono salvati sul nostro server in Germania e condivisi con i membri della famiglia quando vi aderisci.

Funzioni di IA, solo dopo il vostro consenso esplicito: quando utilizzate Freshy o le funzioni di ricette, piano settimanale, voce, scansione o importazione di ricette, vengono inviati al servizio di IA Anthropic i testi o le trascrizioni vocali forniti, i nomi delle scorte e le preferenze necessari alla richiesta, nonché le foto caricate di scontrini, codici a barre, prodotti o frigoriferi. Per l’importazione di uno scontrino elettronico inviamo inoltre il file PDF o immagine da voi selezionato a tale scopo; teniamo pronto il risultato riconosciuto di una scansione dello scontrino (foto o scontrino elettronico) per circa 24 ore, così potete recuperarlo dopo un’interruzione. Per l’importazione di una ricetta da foto o da PDF inviamo inoltre le foto della ricetta scattate a tale scopo (fino a tre per ricetta) oppure il PDF della ricetta caricato. Per l’importazione da un URL di ricetta da voi indicato può essere inviato anche il testo estratto dalla pagina. Ricetta da file video: se scegliete un video di cucina, l’app invia al nostro server in Germania solo la traccia audio, non l’immagine. Lì un nostro servizio di riconoscimento vocale senza accesso a Internet converte l’audio in testo. Audio e testo vengono elaborati solo in memoria, non vengono né salvati né registrati nei log e vengono eliminati subito dopo l’importazione. Inviamo il testo riconosciuto ad Anthropic per creare la ricetta. Teniamo pronta la ricetta generata per circa 24 ore, così potete recuperarla dopo un’interruzione; viene salvata in modo permanente solo la ricetta che accettate. Questi contenuti non vengono conservati lì in modo permanente. Può verificarsi un trasferimento negli Stati Uniti, ai sensi dell’art. 46 GDPR e delle clausole contrattuali standard. Il trasferimento avviene solo dopo il vostro consenso esplicito nell’app, ai sensi dell’art. 6, par. 1, lett. a GDPR. Il consenso viene richiesto prima del primo uso dell’IA; fino ad allora nessun dato lascia il dispositivo per finalità di IA. Potete revocarlo in qualsiasi momento in Profilo → Funzioni IA. Dopo la revoca non vengono inviati ulteriori contenuti al servizio e le funzioni di IA sono bloccate; tutte le altre restano utilizzabili. Non caricate foto, file o testi con informazioni personali o sensibili.

Codici a barre: per riconoscere i prodotti, l’app invia direttamente il codice EAN o UPC scansionato a Open Food Facts. Questo servizio riceve tecnicamente l’indirizzo IP, i dati del dispositivo e della connessione, il codice a barre e il momento della richiesta. Non viene trasmesso alcun identificativo dell’account BiteFresh.

Notifiche push: un token tecnico (Expo/Google/Apple), soltanto se consenti le notifiche.

E-mail: per registrazione, password e feedback utilizziamo Resend; il tuo indirizzo può essere trattato negli USA con clausole contrattuali standard.

Diagnostica degli errori: se l’app si arresta o un comando di IA o vocale non riesce, inviamo automaticamente al server una segnalazione: messaggio d’errore, estratti del testo del comando fallito e della risposta dell’IA per i comandi di IA, versione dell’app e piattaforma del dispositivo. Queste segnalazioni sono associate all’account e servono solo a risolvere errori, ai sensi dell’art. 6, par. 1, lett. f GDPR. Le eliminiamo entro 6 mesi e, in ogni caso, al momento dell’eliminazione dell’account.

Abbonamento e acquisto: utilizziamo RevenueCat, negli Stati Uniti nell’ambito delle clausole contrattuali standard, per le funzioni di abbonamento e acquisto. Il servizio tratta un identificativo tecnico dell’utente dell’app e, dopo l’accesso, un identificativo dell’account e lo stato dell’abbonamento o della transazione nello store, già per mostrare le offerte e verificare i diritti esistenti. Non è necessario aver completato un acquisto. Non vediamo mai i dati di pagamento.

Prova una tantum: se confermate la prova gratuita nello store, creiamo sul server un credito iniziale di IA. La registrazione contiene un’impronta non reversibile della transazione dello store, SHA-256, senza conservare il numero di transazione stesso, l’identificativo del nucleo domestico interessato, l’inizio e la fine della prova e i contatori dei crediti di IA e delle scansioni utilizzati. Per questa registrazione consultate anche la sezione 7.

Diagnostica tecnica delle importazioni: se l’importazione di una ricetta non riesce o viene bloccata perché sospetta, registriamo anche il tipo di importazione, una categoria limitata del sito di origine (ad esempio YouTube o altro sito), la fase di elaborazione, il motivo tecnico del rifiuto e le dimensioni effettivamente note. Questo contesto aggiuntivo non contiene link completi, credenziali, parametri URL, immagini originali, testi di ricette o risposte dell’IA. Serve a correggere errori e analizzare abusi ed è accessibile solo agli amministratori autorizzati. Il periodo di conservazione è di sette giorni; in seguito non viene più mostrato e viene cancellato automaticamente durante il funzionamento del server. Problemi operativi o di pulizia possono ritardare la cancellazione fisica; la pulizia viene ripresa dopo la loro risoluzione. Gli altri registri tecnici degli errori hanno periodi di conservazione distinti.

04 Contributi facoltativi alla comunità

L’apprendimento da prezzi e scontrini e quello da consumi e conservazione richiedono due consensi facoltativi distinti. Potete darli nel profilo; l’app li propone anche nella finestra di consenso all’IA (una casella per finalità, non preselezionata) e una sola volta in una scheda di Freshy (« BiteFresh può imparare dalle tue correzioni? »). Toccando « Sì, contribuisco » date entrambe le autorizzazioni ancora aperte; potete sceglierle singolarmente nel profilo. Questi contributi non vengono attivati senza una vostra scelta esplicita; le precedenti impostazioni degli interruttori non valgono come nuovo consenso. Il consenso alle funzioni di IA (sezione 3) è distinto e non comprende nessuna di queste autorizzazioni. Le funzioni private per scorte, scansioni e correzioni rimangono utilizzabili senza queste autorizzazioni.

L’autorizzazione è collegata al vostro account. Per ogni finalità il nostro server conserva lo stato attuale dell’autorizzazione, la versione del testo del consenso, un contatore delle revisioni, la data della modifica e identificativi tecnici per proteggere da richieste ripetute o contraddittorie. Questa registrazione del consenso collegata all’account viene eliminata insieme all’account.

I prezzi autorizzati, le correzioni di prodotti e codici a barre da voi confermate consapevolmente, i tassi di consumo e le osservazioni su termini minimi di conservazione esplicitamente confermati sono trattati in forma pseudonima. Il singolo contributo non contiene identificativi dell’account, foto, liste della spesa o una posizione precisa. Per la trasmissione vengono conservati il Paese del nucleo domestico, la valuta e la lingua dell’app impostati al momento della registrazione; le successive modifiche delle impostazioni non riscrivono il contesto originario. Il Paese e la valuta del nucleo domestico non costituiscono una prova verificata del Paese d’acquisto. Se manca il Paese o un contesto originario affidabile, l’app non invia il contributo e non ricava il Paese dal vostro indirizzo IP.

Il server ricava dall’identità di accesso verificata chiavi tecniche separate per individuare ripetizioni e voti multipli; l’indirizzo e-mail o l’identificativo del fornitore non vengono salvati nel singolo contributo. Le segnalazioni grezze su prezzi, correzioni, consumi e termini minimi di conservazione, insieme ai relativi marcatori tecnici contro i duplicati, vengono conservate per un massimo di 13 mesi. Nell’app compaiono solo dati aggregati sottoposti a controlli di qualità dopo il raggiungimento di un numero minimo di contributori distinti. Le osservazioni sui termini minimi di conservazione vengono valutate esclusivamente secondo criteri orientati alla sicurezza; non vengono pubblicate raccomandazioni di prolungamento.

Potete revocare separatamente le due autorizzazioni in qualsiasi momento nel profilo. Il dispositivo interrompe immediatamente i contributi successivi; l’app indica se è ancora in attesa della conferma della modifica da parte del server. La revoca non annulla i contributi già inviati. Quelli non ancora inviati non vengono più trasmessi dopo la revoca. Le vostre ricette vengono condivise solo dopo un consenso esplicito separato. Le ricette di terzi importate da siti o servizi collegati e le foto personali dei prodotti non vengono mai pubblicate automaticamente. La condivisione delle correzioni dei codici a barre fa parte dell’autorizzazione all’apprendimento da prezzi e scontrini e non può essere attivata separatamente; resta possibile una correzione privata.

05 App collegate (Bring!, Cookidoo, Picnic)

Se colleghi un servizio esterno, inserisci le sue credenziali. La password è conservata ESCLUSIVAMENTE cifrata nell’archivio sicuro del dispositivo (Keystore/Keychain), mai sul nostro server. Durante la sincronizzazione viene inoltrata una volta dal nostro server al servizio, senza registrarla nei log. Per sincronizzare in modo affidabile senza sovraccaricare il servizio, il server conserva una chiave di SESSIONE cifrata, non una password, e la usa per recuperare periodicamente la lista. Puoi scollegarti in qualsiasi momento nel profilo; le credenziali sul dispositivo e la chiave di sessione con lo stato della lista sul server vengono eliminate.

06 Assistente vocale Alexa (facoltativo)

Puoi collegare facoltativamente BiteFresh ad Amazon Alexa. Collega una volta l’account BiteFresh all’account Amazon. Lo skill è disponibile solo in tedesco.

Che cosa fa Amazon: registrazione e riconoscimento della voce avvengono interamente presso Amazon (Amazon.com Services LLC o Amazon EU S.à r.l.), sotto la sua responsabilità e secondo le sue informative. Non riceviamo registrazioni vocali.

Che cosa riceviamo: il comando riconosciuto da Amazon con il nome menzionato, ad es. «latte», e un identificatore per il collegamento dell’account.

Che cosa restituiamo: la frase di risposta pronunciata. Può contenere nomi delle scorte, scadenze e voci della lista; raggiunge il dispositivo attraverso i servizi Amazon, con possibile trattamento fuori dall’UE (art. 46 GDPR, clausole contrattuali standard).

Limiti: Con la voce puoi consultare le scorte, segnalare confezioni aperte o quasi finite, registrare una confezione come consumata o avariata e gestire la lista. Alexa registra consumo o deterioramento soltanto dopo conferma esplicita. Eliminare interi prodotti, gestire famiglie e svuotare la lista resta possibile solo nell’app. Le proposte di ricette Alexa usano l’IA dell’app e richiedono il consenso IA e un piano che includa tali funzioni.

Base giuridica e fine del collegamento: art. 6, par. 1, lett. b GDPR. Puoi terminare il collegamento nell’app Alexa in qualsiasi momento; l’accesso all’account BiteFresh cessa subito. Lo stesso accade cambiando password o eliminando l’account.

07 Basi giuridiche e conservazione

Trattiamo i vostri dati per eseguire il contratto, ossia fornire l’app (art. 6, par. 1, lett. b GDPR), sulla base del consenso (art. 6, par. 1, lett. a), ad esempio per notifiche push, app collegate, condivisione con la comunità e invio al servizio di IA, e per legittimo interesse (art. 6, par. 1, lett. f), per la sicurezza operativa e la prevenzione degli abusi. Conserviamo i dati dell’account fino alla sua eliminazione.

Due categorie vengono conservate anche dopo l’eliminazione dell’account:

1. Le segnalazioni grezze pseudonimizzate su prezzi, correzioni di prodotti, consumi e termini minimi di conservazione, insieme ai marcatori tecnici contro le ripetizioni, vengono conservate per un massimo di 13 mesi. I risultati pubblicati per la comunità contengono solo i dati aggregati descritti nella sezione 4.

2. Rimane la registrazione del credito iniziale di IA della prova gratuita una tantum, descritta nella sezione 3. Quando eliminate l’account, i riferimenti a esso vengono rimossi dalla registrazione. Restano l’impronta non reversibile della transazione dello store, i riferimenti temporali della prova e i contatori di utilizzo, senza e-mail, nome o identificativo dell’account. Rimane però l’identificativo del nucleo domestico a cui si applicava la prova. Finché quel nucleo esiste, la registrazione può essere ricondotta ai membri rimasti tramite tale collegamento; quindi non è completamente anonima. L’unico scopo è impedire che una nuova registrazione consenta alla stessa transazione dello store di attivare una seconda volta la prova gratuita una tantum. La base giuridica è il nostro legittimo interesse a prevenire gli abusi (art. 6, par. 1, lett. f GDPR). Non è previsto un termine fisso di cancellazione per questa registrazione. Potete opporvi al trattamento ai sensi dell’art. 21 GDPR scrivendo a [email protected].

08 I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21 GDPR), oltre al reclamo presso un’autorità di controllo. Puoi eliminare account e dati sul server nell’app: Profilo → Dati → Elimina account. Per le altre richieste basta un’e-mail a [email protected].

09 App: nessun SDK pubblicitario o di tracciamento

L’app BiteFresh non contiene SDK pubblicitari o di tracciamento e non vende dati. Utilizza soltanto i servizi descritti, necessari al funzionamento. Per statistiche generali operative e di capacità conserviamo soltanto ultimo momento attivo, paese di origine approssimativo (codice a due lettere ricavato dall’IP da Cloudflare; non conserviamo l’IP), lingua dell’app e paese scelto per la famiglia, associati all’account. L’analisi è esclusivamente aggregata, per esempio numero di utenti attivi e provenienza DACH; non vengono creati profili di movimento o utilizzo. Base giuridica: legittimo interesse a un servizio sicuro e adeguato alla domanda, art. 6, par. 1, lett. f GDPR.

Per individuare errori e garantire il funzionamento, il server registra dati tecnici delle richieste: momento, versione dell’app, piattaforma iOS/Android, durata e risultato, numero casuale della richiesta e sigla pseudonima dell’account e della famiglia, senza contenuto delle scorte né e-mail. I log vengono eliminati entro 14 giorni. In caso di errore conserviamo una segnalazione (momento, funzione, codice errore, versione, piattaforma e identificatore account) per aiutarti e correggerlo; viene eliminata dopo 90 giorni. Base: legittimo interesse, art. 6, par. 1, lett. f GDPR.

10 Modifiche all’informativa

BiteFresh viene sviluppato continuamente e le funzioni possono cambiare. L’informativa viene aggiornata quando necessario; vedi la data sotto.

11 Contatto per la privacy

Per informazioni ed esercitare i tuoi diritti, contattaci a [email protected].