Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è 255bit.it di Matteo Pelladoni, Via Gerole 25/B, 46010 Redondesco (MN), P.IVA 02719740207, info@255bit.it. Per qualsiasi richiesta sulla privacy scrivi a info@255bit.it.

App: dati che restano sul tuo dispositivo

Quanto segue è memorizzato in un database sul tuo dispositivo e non viene mai trasmesso a noi:

• Il tuo inventario alimentare: nomi dei prodotti, quantità, categorie e le date che inserisci.
• Le foto usate per la scansione: i fotogrammi della fotocamera sono elaborati sul dispositivo per riconoscere codici a barre e date, non vengono caricati e le copie temporanee sono eliminate dopo l'uso.
• Impostazioni dell'app, lingua, preferenze di notifica e la cronologia locale delle tue attività.

Disinstallando l'app, oppure con Impostazioni > Privacy e dati > Reimposta dati locali, questi dati vengono rimossi dal dispositivo. Puoi esportarli in qualsiasi momento dalla stessa schermata. Se hai attivato il backup del telefono (iCloud o Google), il sistema operativo può includerli nel tuo backup personale, gestito da Apple o Google secondo le loro condizioni.

App: abbonamento (RevenueCat, Apple, Google)

Per gestire la prova gratuita e l'abbonamento Premium usiamo RevenueCat, Inc. (Stati Uniti) come responsabile del trattamento. RevenueCat riceve la cronologia dei tuoi acquisti nello store, un identificativo pseudonimo generato da RevenueCat (non il tuo nome né la tua email) e i dati tecnici di ogni connessione, come indirizzo IP, modello del dispositivo, sistema operativo e versione dell'app. Questi dati servono solo a verificare il tuo diritto a Premium e a gestire l'abbonamento; non sono usati per pubblicità né per tracciamento tra app.

Il pagamento avviene tramite Apple (App Store) o Google (Google Play), che trattano i tuoi dati come titolari autonomi secondo le proprie informative. Non riceviamo mai i dati della tua carta, né il tuo nome o la tua email dallo store.

Base giuridica: esecuzione del contratto di abbonamento (art. 6(1)(b) GDPR).

App: ricerca del prodotto (Open Food Facts)

Quando scansioni un codice a barre e il telefono è connesso, SCADO invia il codice a barre (EAN/UPC) a Open Food Facts per ottenere nome, marca e immagine del prodotto. Il risultato viene salvato sul dispositivo, così lo stesso codice non viene richiesto di nuovo. La ricerca è automatica: se non vuoi che avvenga, inserisci il prodotto a mano oppure scansiona senza connessione.

La richiesta non contiene identificativi tuoi o del dispositivo, ma, come ogni connessione a internet, raggiunge i server di Open Food Facts con l'indirizzo IP del tuo telefono. Lo stesso vale per l'immagine del prodotto, che l'app scarica dai server di Open Food Facts. Open Food Facts (associazione con sede in Francia) tratta questi dati tecnici come titolare autonomo, secondo la propria informativa.

Base giuridica: fornirti la funzione che usi scansionando il prodotto (art. 6(1)(b) GDPR).

App: riconoscimento del testo sul dispositivo

La lettura delle date stampate e dei codici a barre avviene sul dispositivo: su iPhone con i servizi Vision di Apple, su Android con ML Kit di Google, fornito tramite Google Play Services. Le immagini e il testo letto non lasciano il telefono. Su Android, secondo la documentazione di Google, ML Kit può inviare a Google metriche tecniche sul funzionamento della funzione (ad esempio modello del dispositivo, versione del sistema e dell'app, tempi di elaborazione) per mantenerla e migliorarla; Google tratta questi dati secondo i propri termini.

Sito web scado.app

Hosting: il sito è ospitato da Vercel Inc. (Stati Uniti), che agisce come responsabile del trattamento. Come ogni server web, registra nei log tecnici indirizzo IP, browser, pagina richiesta, data e ora. Questi dati servono a erogare il sito e a proteggerlo da abusi e attacchi e sono conservati per il breve periodo previsto dal servizio di hosting. Base giuridica: nostro legittimo interesse alla sicurezza e al funzionamento del sito (art. 6(1)(f) GDPR).

Statistiche: solo se accetti nel banner dei cookie usiamo Google Analytics per misurare il traffico in forma aggregata. Base giuridica: il tuo consenso (art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento da "Preferenze cookie" in fondo a ogni pagina. Cookie, durata e conservazione sono descritti nella Cookie Policy.

Email: se ci scrivi a info@255bit.it trattiamo il tuo indirizzo e il contenuto del messaggio per risponderti e dare seguito alla richiesta. Base giuridica: la tua richiesta (art. 6(1)(b) GDPR) e il nostro legittimo interesse a gestire l'assistenza (art. 6(1)(f) GDPR).

Cosa NON facciamo

• Nell'app: nessun SDK di analytics, nessun tracciamento dell'uso, nessuna raccolta dei crash.
• Nessuna pubblicità, nessun identificativo pubblicitario, nessun data broker; non vendiamo i tuoi dati.
• Nessun tracciamento tra app o siti, quindi SCADO non chiede il permesso di tracciamento.
• Nessuna profilazione e nessuna decisione automatizzata che ti riguardi (art. 22 GDPR).

Permessi

• Fotocamera - per scansionare i codici a barre e leggere le date di scadenza stampate; i fotogrammi sono elaborati sul dispositivo. L'app resta utilizzabile con l'inserimento manuale se rifiuti.
• Notifiche - per inviare promemoria locali prima della scadenza. L'app resta pienamente utilizzabile se rifiuti.

Destinatari

Per nostro conto trattano i dati, come responsabili del trattamento: RevenueCat (abbonamento), Vercel (hosting del sito), Google (statistiche del sito, solo con consenso) e il fornitore della nostra casella email. Apple e Google (store e Play Services) e Open Food Facts agiscono come titolari autonomi. Non comunichiamo i dati ad altri, salvo obblighi di legge.

Trasferimenti fuori dallo Spazio Economico Europeo

RevenueCat, Vercel e Google possono trattare dati negli Stati Uniti. Vercel e Google aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023. Per RevenueCat, e in ogni caso come garanzia ulteriore, i trasferimenti sono coperti dalle Clausole Contrattuali Standard approvate dalla Commissione europea.

Conservazione

• Dati sul dispositivo: finché non li elimini (disinstallazione o "Reimposta dati locali").
• Dati dell'abbonamento presso RevenueCat: per la durata dell'abbonamento e, dopo la sua fine, per il tempo necessario a gestire eventuali contestazioni o rimborsi. Puoi chiederne prima la cancellazione scrivendo a info@255bit.it.
• Log tecnici del sito: per il breve periodo previsto dal servizio di hosting.
• Statistiche del sito: al massimo 14 mesi in Google Analytics.
• Email: per il tempo necessario a gestire la richiesta e gli eventuali seguiti.

Minori

SCADO è un'utilità per pubblico generale e non è rivolta ai minori. Non raccogliamo consapevolmente dati personali di minori.

I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati e puoi revocare in qualsiasi momento il consenso dato, senza pregiudicare la liceità del trattamento precedente. Poiché il tuo inventario è sul tuo dispositivo, eserciti la maggior parte di questi diritti direttamente nell'app (esporta ed elimina). Per i dati detenuti da RevenueCat e per gli altri trattamenti scrivi a info@255bit.it: rispondiamo entro un mese (art. 12(3) GDPR).

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (log tecnici del sito, gestione della corrispondenza), scrivendo a info@255bit.it.

Puoi inoltre presentare reclamo all'autorità di controllo del paese in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche a questa informativa

Potremmo aggiornare questa informativa; la data di "Ultimo aggiornamento" qui sopra cambierà di conseguenza. Le modifiche sostanziali saranno segnalate in modo evidente su questo sito.

Contatti

255bit.it di Matteo Pelladoni, Via Gerole 25/B, 46010 Redondesco (MN), P.IVA 02719740207, info@255bit.it