1. Introduzione e Titolare del Trattamento
La presente Informativa sulla Privacy spiega come i dati personali vengono raccolti, utilizzati e protetti in relazione a Protelino (l'"App"). Il titolare del trattamento responsabile di questo trattamento, ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), è: Julian Waluschyk, In den Schwaigen 36, 84034 Landshut, Germania, contattabile all'indirizzo support@protelino.com. Data l'attuale portata del trattamento, lo Sviluppatore non è tenuto, ai sensi dell'Articolo 37 del GDPR, a nominare un Responsabile della Protezione dei Dati; questo sarà rivalutato con la crescita della base utenti dell'App.
2. Ambito di Applicazione della Presente Informativa
La presente Informativa si applica a tutti i dati personali trattati tramite l'App, inclusi i dati inseriti direttamente dagli utenti, i dati generati dall'uso delle funzionalità dell'App e i dati ricevuti da servizi di terze parti integrati descritti di seguito. Non si applica a siti web o servizi di terze parti collegati dall'App, che sono regolati dalle proprie informative sulla privacy.
3. Categorie di Dati Personali Raccolti
In base a come viene utilizzata l'App, possono essere trattate le seguenti categorie di dati: (a) dati dell'account, come un indirizzo email o un identificativo anonimo collegato al dispositivo, usati per abilitare la sincronizzazione cloud per gli abbonati a Protelino Pro (vedi Sezione 9 per come questo differisce dal piano gratuito); (b) dati di profilo, come un nome o nickname, la scelta dell'avatar e la patologia metabolica associata a un profilo; (c) dati sanitari e nutrizionali, inclusi nutrienti monitorati, obiettivi giornalieri, pasti registrati e dimensioni delle porzioni, e valori di goccia di sangue/laboratorio inseriti dall'utente; (d) fotografie inviate per la funzione di riconoscimento alimentare assistito da IA, elaborate in modo transitorio e non conservate dallo Sviluppatore dopo la restituzione di un risultato; (e) numeri di codice a barre inviati durante la scansione di un prodotto confezionato; (f) dati di abbonamento e acquisto elaborati tramite App Store di Apple, Google Play e RevenueCat; e (g) dati tecnici limitati necessari al funzionamento dell'App, come la lingua/regione del dispositivo (usata per determinare una regione predefinita appropriata per i prodotti alimentari medici disponibili) e l'indirizzo IP del dispositivo, che viene intrinsecamente trattato da ciascuno dei fornitori di servizi di terze parti descritti nella Sezione 7 (incluso un servizio di distribuzione di font usato per visualizzare il carattere dell'App) come funzione di base della comunicazione di rete, allo stesso modo in cui avviene per qualsiasi servizio connesso a internet.
4. Dati di Categoria Speciale (Dati Sanitari)
I dati relativi alla patologia metabolica di un utente o di un profilo gestito, ai nutrienti monitorati, ai pasti registrati e ai valori di laboratorio costituiscono "dati di categoria speciale" ai sensi dell'Articolo 9 del GDPR. Questi dati sono trattati solo con il consenso esplicito dell'utente, fornito creando un profilo e scegliendo di inserire queste informazioni, e sono usati unicamente per fornire le funzioni di monitoraggio, calcolo e reportistica dell'App. Questi dati non sono mai usati per pubblicità, non sono mai venduti e non sono mai condivisi con terze parti per scopi diversi dalla fornitura tecnica delle funzionalità proprie dell'App (vedi Sezione 7). Il consenso per questo trattamento può essere revocato in qualsiasi momento eliminando il profilo o l'account, come descritto nella Sezione 13.
5. Finalità e Basi Giuridiche del Trattamento
I dati personali sono trattati sulle seguenti basi giuridiche: esecuzione di un contratto (GDPR Art. 6(1)(b)), per la creazione dell'account, la sincronizzazione e la gestione dell'abbonamento; consenso esplicito (GDPR Art. 6(1)(a) e Art. 9(2)(a)), per la raccolta e il trattamento dei dati sanitari descritti nella Sezione 4 e per l'uso opzionale del riconoscimento alimentare assistito da IA; e legittimo interesse (GDPR Art. 6(1)(f)), per mantenere la sicurezza, l'integrità e il corretto funzionamento dell'App, limitato a quanto necessario e bilanciato con i diritti e gli interessi dell'utente.
6. Minori e Profili Familiari
L'App non è destinata ai minori e la registrazione dell'account è riservata a persone che hanno almeno 18 anni (vedi Termini, Sezione 3). Il titolare di un account può creare profili per familiari, inclusi minori, per i quali sia genitore o tutore legale, ed è responsabile dell'accuratezza e della legittimità di qualsiasi dato inserito per conto di tale minore. Lo Sviluppatore non raccoglie consapevolmente dati personali direttamente da un minore in modo indipendente dall'account di un genitore o tutore.
7. Destinatari e Responsabili Terzi del Trattamento
Le seguenti terze parti possono trattare dati personali in relazione alle funzionalità dell'App: Supabase, che fornisce l'infrastruttura backend dello Sviluppatore e tratta dati attraverso tre servizi distinti - Supabase Auth (autenticazione dell'account), il database Postgres di Supabase (archiviazione dei dati di account e profilo sincronizzati per gli utenti che attivano la sincronizzazione cloud) e le Supabase Edge Functions (logica lato server, incluso il relay delle richieste di Scansione IA come descritto di seguito e l'elaborazione dei webhook sullo stato dell'abbonamento); RevenueCat (gestione degli abbonamenti e degli acquisti), che tratta le ricevute di acquisto e un identificativo anonimo dell'acquirente per validare e gestire gli abbonamenti; Google LLC / Google Ireland Limited (API Gemini), che tratta le fotografie inviate tramite la funzione Scansione IA dell'App - una fotografia viene inviata dal dispositivo alla Edge Function Supabase proprietaria dello Sviluppatore, che la trasmette all'API Gemini di Google per identificare gli alimenti e stimare il contenuto nutrizionale, oppure, per una foto dell'etichetta nutrizionale stampata su un prodotto alimentare, per leggere i valori già stampati su di essa; la fotografia non viene conservata dallo Sviluppatore in nessuna fase di questo processo e non è collegata all'account di un utente; Google LLC (Google Fonts), che può fornire il carattere dell'App in fase di esecuzione e, così facendo, riceve l'indirizzo IP del dispositivo, sebbene nessun dato di account, profilo o sanitario sia incluso in tale richiesta; Google LLC / Google Play Services (distribuzione di codici a barre e modelli ML sul dispositivo), usato per mantenere aggiornato il componente di scansione dei codici a barre sul dispositivo - le immagini dei codici a barre stesse vengono analizzate sul dispositivo e non sono trasmesse a Google; Open Food Facts, che riceve i numeri di codice a barre inviati durante la scansione di un prodotto confezionato per restituire informazioni sul prodotto pubblicamente disponibili, senza alcun dato di account o sanitario incluso in tale richiesta; e Apple Inc. e Google LLC, che trattano i dati di pagamento e abbonamento in qualità di operatori dell'App Store e del Google Play Store, secondo le proprie rispettive informative sulla privacy. Ciascuno di questi fornitori agisce come titolare o responsabile indipendente per i dati che riceve ed è contrattualmente o legalmente tenuto ad attuare adeguate misure tecniche e organizzative. I link all'informativa sulla privacy di ciascun fornitore sono disponibili nella sezione Crediti e Fonti dei Dati dell'App.
8. Trasferimenti Internazionali di Dati
Alcuni dei fornitori elencati nella Sezione 7 hanno sede, o trattano dati, negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo (SEE). Google LLC si autocertifica ai sensi del Data Privacy Framework UE-USA (DPF), un meccanismo di adeguatezza riconosciuto dalla Commissione Europea, per i suoi servizi rilevanti, incluse l'API Gemini e Google Fonts. Laddove un fornitore non sia coperto, o non sia completamente coperto, da una decisione di adeguatezza, il trasferimento è invece protetto dalle Clausole Contrattuali Standard della Commissione Europea o da un altro meccanismo riconosciuto ai sensi del GDPR, come implementato da tale fornitore.
9. Conservazione dei Dati
L'archiviazione dei dati dell'App varia in base al piano. Nel piano gratuito, tutti i dati di profilo, pasti e valori di laboratorio sono archiviati esclusivamente sul dispositivo dell'utente e non vengono mai trasmessi o archiviati sul backend dello Sviluppatore; sono conservati fino all'eliminazione da parte dell'utente o fino alla disinstallazione dell'App. Poiché questi dati sono archiviati usando l'archiviazione locale standard del dispositivo, potrebbero anche essere inclusi nel backup a livello di sistema operativo del dispositivo stesso (ad esempio, la funzione di backup su account Google di Android o il backup su iCloud del dispositivo di Apple), una funzione controllata dalle impostazioni del dispositivo e dell'account dell'utente stesso, non dallo Sviluppatore. Abbonandosi a Protelino Pro si attiva la sincronizzazione cloud: questi stessi dati vengono quindi trasmessi anche all'infrastruttura backend dello Sviluppatore, fornita da Supabase e ospitata su server situati all'interno dell'Unione Europea, in modo che possano seguire l'utente su tutti i dispositivi. I dati sincronizzati sono conservati per tutto il tempo in cui l'account associato resta attivo e vengono eliminati, insieme all'account, entro un periodo di tempo ragionevole successivo all'eliminazione dell'account, salvo laddove la conservazione sia richiesta dalla legge (ad esempio, i registri di fatturazione). Se un abbonamento Pro scade, i dati precedentemente sincronizzati già archiviati sul backend non vengono eliminati automaticamente, ma nessun ulteriore dato viene trasmesso lì finché l'abbonamento non viene rinnovato; possono essere eliminati in qualsiasi momento come descritto nella Sezione 13. Le fotografie inviate per il riconoscimento alimentare assistito da IA non vengono conservate dallo Sviluppatore dopo l'elaborazione, indipendentemente dal piano. Quando un utente esporta un report (ad esempio in PDF) o condivide altrimenti dati fuori dall'App tramite la funzione di condivisione del proprio dispositivo, email o app di messaggistica, quella copia non è più sotto il controllo dello Sviluppatore, e la sua gestione successiva è regolata dai termini propri del servizio destinatario e dalle scelte dell'utente stesso.
10. Sicurezza dei Dati
Vengono utilizzate misure tecniche e organizzative adeguate per proteggere i dati personali, incluse la trasmissione cifrata (TLS) per qualsiasi dato inviato al o dal backend dell'App, l'archiviazione locale cifrata per i valori sensibili sul dispositivo, e controlli di accesso che limitano chi può accedere ai dati archiviati. Nessun metodo di archiviazione o trasmissione elettronica è completamente sicuro, e sebbene vengano compiuti sforzi ragionevoli per proteggere i dati personali, la sicurezza assoluta non può essere garantita.
11. Trattamento Automatizzato e Funzioni IA
La funzione Scansione IA dell'App utilizza un servizio automatizzato di riconoscimento delle immagini (l'API Gemini di Google) per suggerire l'identificazione di un alimento e stime di valori nutrizionali a partire da una fotografia. Questo è unicamente un suggerimento di supporto alla decisione: viene sempre presentato all'utente per revisione, correzione o rifiuto prima di essere registrato, e non produce alcuna decisione automatizzata con effetti giuridici o similmente significativi sull'utente ai sensi dell'Articolo 22 del GDPR.
12. Cookie e Tracciamento
L'App non utilizza cookie pubblicitari, SDK pubblicitari di terze parti o tecnologie di tracciamento cross-app/cross-site, e non vende dati personali a terze parti per alcun scopo, incluso per la pubblicità comportamentale cross-context.
13. I Tuoi Diritti Secondo il GDPR
Fatte salve le condizioni previste dal GDPR, gli utenti hanno il diritto di: accedere ai dati personali detenuti su di loro (Art. 15); richiedere la rettifica di dati inesatti (Art. 16); richiedere la cancellazione dei propri dati (Art. 17); richiedere la limitazione del trattamento (Art. 18); ricevere i propri dati in un formato portabile (Art. 20); opporsi al trattamento basato sul legittimo interesse (Art. 21); e revocare il consenso in qualsiasi momento senza pregiudicare la legittimità del trattamento effettuato prima della revoca (Art. 7(3)). I diritti di accesso, rettifica, cancellazione e revoca del consenso possono generalmente essere esercitati direttamente all'interno dell'App, visualizzando, modificando o eliminando profili, voci o l'account. Un'esportazione strutturata dei propri dati (per il diritto alla portabilità dei dati) e altre richieste possono essere effettuate contattando support@protelino.com. Gli utenti hanno inoltre il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello stato membro dell'UE/SEE della propria residenza abituale, del luogo di lavoro o del luogo della presunta violazione. L'autorità di controllo competente per lo Sviluppatore è l'autorità per la protezione dei dati dello stato federale tedesco in cui lo Sviluppatore è stabilito.
14. Diritti Aggiuntivi per Residenti della California e Altri Stati USA
I residenti della California e di alcuni altri stati statunitensi possono avere diritti aggiuntivi ai sensi delle leggi sulla privacy statali applicabili (come il California Consumer Privacy Act, come modificato dal California Privacy Rights Act), incluso il diritto di sapere quali informazioni personali vengono raccolte, il diritto di eliminare le informazioni personali, il diritto di correggere informazioni inesatte e il diritto di rinunciare alla vendita o condivisione delle informazioni personali. Lo Sviluppatore non vende né condivide informazioni personali come definito da tali leggi. Le richieste per esercitare questi diritti possono essere inviate a support@protelino.com.
15. Notifica di Violazione dei Dati
In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli utenti, lo Sviluppatore notificherà l'autorità di controllo competente senza indebito ritardo e, laddove richiesto dalla legge applicabile, notificherà gli utenti interessati.
16. Modifiche alla Presente Informativa
La presente Informativa può essere aggiornata periodicamente per riflettere modifiche alle funzionalità dell'App o alla legge applicabile. Le modifiche sostanziali saranno indicate da una data "Ultimo aggiornamento" aggiornata e, laddove richiesto dalla legge, gli utenti saranno informati tramite l'App.
17. Contatti e Reclami
Domande, richieste o reclami riguardanti la presente Informativa o il trattamento dei dati personali possono essere indirizzati a support@protelino.com.