Privacy
1. Titolare del trattamento
PrevAI UG (a responsabilità limitata) Prof. Dr. Johannes Haubold Vossbergring 17A, 45259 Essen, Germania E-mail: info@prevai.net
2. Panoramica dei trattamenti
Questa informativa sulla privacy vi informa sul trattamento dei dati personali durante l'utilizzo dell'app "The Flavour Circle".
3. Dati raccolti
• Indirizzo e-mail (registrazione e accesso) • Nome profilo e foto profilo opzionale • Dati delle ricette (testi, foto, valutazioni) • Appartenenza familiare e dati di invito • Utilizzo del contingente IA • Dati delle transazioni in-app (StoreKit 2) • Dati di posizione (solo con uso attivo della funzione Scopri) • Informazioni sul dispositivo per la risoluzione dei problemi
4. Basi giuridiche (Art. 6 GDPR)
• Esecuzione del contratto (Art. 6(1)(b)): Fornitura delle funzionalità dell'app, gestione dell'account • Interesse legittimo (Art. 6(1)(f)): Correzione di errori, sicurezza, prevenzione degli abusi • Consenso (Art. 6(1)(a)): Utilizzo delle funzioni IA per l'elaborazione delle ricette
5. Elaborazione IA
Quando utilizzi le funzioni IA (ad es. riconoscimento ricette da foto, registrazioni vocali, generazione ricette, previsione valori nutrizionali o generazione immagini), i dati vengono trasmessi a OpenAI tramite i nostri server (Supabase Edge Functions). L'elaborazione avviene esclusivamente lato server — i dati non vengono inviati direttamente dal dispositivo a OpenAI. OpenAI tratta i dati secondo la propria informativa sulla privacy (https://openai.com/policies/privacy-policy). Nell'uso tramite API, OpenAI dichiara che i dati inviati non vengono utilizzati per l'addestramento dei modelli.
6. Hosting e infrastruttura
L'app utilizza Supabase come servizio backend per l'autenticazione, il database, l'archiviazione dei file e le funzioni serverless. Supabase gestisce l'infrastruttura basata su Amazon Web Services (AWS). Il trattamento dei dati avviene su server nell'UE. Fornitore: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 Informativa sulla privacy: https://supabase.com/privacy
7. Acquisti in-app
I pagamenti vengono elaborati tramite Apple StoreKit 2. Riceviamo da Apple una conferma della transazione per la validazione lato server. I dati di pagamento (carta di credito ecc.) vengono elaborati esclusivamente da Apple e non ci sono accessibili.
8. Condivisione dei dati con terzi
I dati personali vengono condivisi con terzi solo: • Supabase (hosting, archiviazione dati) • OpenAI (funzioni IA, solo con uso attivo) • Apple (acquisti in-app) Non avviene alcuna ulteriore condivisione, salvo obbligo di legge.
9. Durata della conservazione
I vostri dati vengono conservati finché il vostro account è attivo. Dopo la cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni, salvo obblighi legali di conservazione.
10. I vostri diritti (Art. 15-21 GDPR)
Avete in qualsiasi momento il diritto di: • Accesso ai vostri dati (Art. 15) • Rettifica dei dati inesatti (Art. 16) • Cancellazione dei vostri dati (Art. 17) • Limitazione del trattamento (Art. 18) • Portabilità dei dati (Art. 20) • Opposizione al trattamento (Art. 21) • Revoca del consenso (Art. 7(3)) Per esercitare i vostri diritti contattateci a: info@prevai.net Avete inoltre il diritto di presentare reclamo presso un'autorità di protezione dei dati (Art. 77 GDPR).
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative per proteggere i vostri dati. La comunicazione tra app e server avviene esclusivamente in forma crittografata (TLS). L'accesso al database è protetto tramite Row Level Security (RLS) a livello di database.
12. Modifiche alla presente informativa
Ci riserviamo il diritto di modificare la presente informativa per adattarla a situazioni giuridiche mutate o a modifiche dell'app. La versione attuale è sempre disponibile nell'app.