1. Titolare
Titolare del trattamento ai sensi del GDPR: Stefan Wibmer · [indirizzo in attesa] · [email protected]
2. Cosa memorizziamo
- Dati account: Indirizzo email, hash della password (per OAuth: provider ID anziché password), timestamp di registrazione.
- Dati di log: Le tue voci di cibo e sintomi inclusi i foto. Appartengono esclusivamente a te.
- Dati tecnici: Indirizzo IP (troncato, max. 14 giorni), user agent, tipo di dispositivo — solo per analisi degli errori.
- Nessun tracker: Non utilizziamo Google Analytics, Facebook Pixel o altri tracker pubblicitari.
3. Dove memorizziamo (hosting UE)
- Database e autenticazione: Supabase, regione eu-central-1 (fra1), Francoforte sul Meno.
- Hosting website e PWA: Cloudflare Pages, edge UE.
- Archivio foto: Cloudflare R2, regione UE.
- Invio email: Resend / Loops (contratti di trattamento dati presenti).
4. Elaborazione AI delle foto
Quando carichi una foto del piatto, la inviamo una volta a Gemini 2.5 (Google) via OpenRouter per l’estrazione dei contenuti. La foto non viene usata per l’addestramento. Puoi disattivare l’analisi AI nelle impostazioni in qualsiasi momento.
5. I tuoi diritti (GDPR art. 15–22)
- Accesso (art. 15): In qualsiasi momento tramite Impostazioni → Esportazione dati.
- Rettifica (art. 16): Direttamente nell’app.
- Cancellazione (art. 17): Impostazioni → Elimina account (immediato, irrevocabile).
- Limitazione (art. 18): Via email a [email protected].
- Portabilità (art. 20): Esportazione in JSON/Markdown in qualsiasi momento.
- Opposizione (art. 21): Via email a [email protected].
6. Cookie
Utilizziamo solo cookie tecnicamente necessari (sessione di login, preferenze lingua/tema). Nessun tracking, nessun teatro di banner cookie.
7. Diritto di reclamo
Hai il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente è la Datenschutzbehörde austriaca (dsb.gv.at).
8. Modifiche
In caso di modifiche sostanziali a questa informativa, gli utenti beta saranno informati via email.