Informativa privacy
1. Titolare del trattamento
Il titolare del trattamento è Erik Piccinini, con sede in Via Beniamino Gigli 15, 62011 Cingoli (MC), partita IVA 02020330433. Per ogni richiesta sulla privacy scrivi a [email protected].
Questa informativa riguarda chi visita il sito e chi usa l'app con un proprio account (art. 13 del Regolamento (UE) 2016/679, "GDPR").
2. Quali dati trattiamo
- Visita del sito. Il sito pubblico non usa strumenti di statistica né cookie diversi da quello tecnico della lingua. I server registrano i dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta) per sicurezza e per risolvere i guasti.
- Account. Nome, email, password (conservata solo in forma cifrata con un algoritmo non reversibile), lingua, tema, eventuale verifica in due passaggi.
- Organizzazione. Ragione sociale, partita IVA, indirizzo, logo, membri e ruoli.
- Contenuti. Ricette, ingredienti, fornitori, schede tecniche, etichette e file che carichi. Possono contenere dati personali di terzi (per esempio il nome di un fornitore): per questi dati agiamo per conto della tua organizzazione, come descritto nei Termini di servizio (sezione 9).
- Uso e sicurezza. Registro delle attività con data, persona, azione e indirizzo IP; tentativi di accesso.
- Pagamenti. Piano, stato dell'abbonamento e fatture. I dati della carta li tratta direttamente Stripe e non arrivano a noi.
- Assistenza. Le richieste che ci invii dall'app e la corrispondenza collegata.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, fornire il servizio, inviare le email di servizio (verifica, inviti, notifiche, avvisi sul piano) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza del servizio, registro delle attività, prevenzione degli abusi | Legittimo interesse a proteggere il servizio e i dati dei clienti (art. 6.1.f) |
| Fatturazione e obblighi fiscali | Obbligo di legge (art. 6.1.c) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione.
4. A chi li comunichiamo
I dati sono trattati da noi e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
| Servizio | Fornitore | Paese |
|---|---|---|
| Server dell'applicazione e database | Hetzner Online GmbH | Germania |
| Archivio dei file caricati e degli export | Hetzner Online GmbH | Germania |
| Rete, DNS e certificati | Cloudflare, Inc. | Stati Uniti |
| Posta: invio delle email e caselle @etichettalo.it | Register S.p.A. | Italia |
| Pagamenti e fatture | Stripe Payments Europe Ltd. | Irlanda |
| Traduzione automatica, solo per i testi che invii con "Suggerisci traduzione" | DeepL SE | Germania |
| Avvisi interni allo staff (nome, email, organizzazione, piano) | Discord Inc. | Stati Uniti |
Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie del GDPR (decisione di adeguatezza o clausole contrattuali standard).
I contenuti che decidi di pubblicare, come un catalogo con link pubblico, sono visibili a chi ha il link.
5. Per quanto tempo
- Account e contenuti: finché l'account o l'organizzazione sono attivi. Dopo la richiesta di eliminazione dell'organizzazione restano recuperabili per 30 giorni, poi vengono cancellati; le copie di sicurezza si rinnovano entro altri 30 giorni.
- Registro delle attività: per la durata dell'organizzazione.
- Dati tecnici delle richieste al server: fino a 30 giorni, salvo indagini su un incidente.
- Fatture e dati fiscali: 10 anni, come richiesto dalla legge.
6. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Molte di queste operazioni puoi farle da solo dall'app: modificare il profilo, esportare o eliminare l'organizzazione.
Per tutto il resto scrivi a [email protected]: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Sicurezza
Le connessioni sono cifrate; i dati di ogni organizzazione sono isolati a livello di database; le password non sono mai conservate in chiaro; è disponibile la verifica in due passaggi; facciamo copie di sicurezza quotidiane.
8. Modifiche
Se cambiamo questa informativa in modo sostanziale lo comunichiamo via email agli utenti registrati. La data dell'ultimo aggiornamento è in cima alla pagina.