Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è MARACOM d.o.o., Hrvatska, OIB 34214030546. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@spremli.com.

Quali dati trattiamo

Account: indirizzo e-mail, il nome che vede la tua famiglia, password (salvata solo come hash crittografico, mai leggibile), lingua dell’app, data di registrazione, di conferma dell’e-mail e dell’ultimo accesso, e gli accessi sui tuoi dispositivi (nome del dispositivo e ultimo utilizzo).

Casa: nome, numero di persone, membri con ruolo (proprietario, amministratore, membro, bambino) e permessi, inviti (e-mail della persona invitata, ruolo, scadenza) e un registro delle attività (chi ha aggiunto o modificato cosa).

Contenuti che inserisci: scorte (alimenti, quantità, date, dispense), lista della spesa con note e urgenza, cronologia di acquisti e consumi, faccende, pasti, piano pasti e voti, ricette con foto, note e le impostazioni di notifiche e riepilogo giornaliero.

Bollette (facoltativo): beneficiari (nome, indirizzo, IBAN, causale/riferimento), importi, scadenze e pagamenti, tipi di bolletta personalizzati, allegati (foto o PDF della bolletta) e il contenuto del codice di pagamento scansionato. Le bollette sono visibili solo ai membri a cui il proprietario o un amministratore dà questo permesso.

Confronto prezzi (facoltativo, solo Croazia): la posizione della casa arrotondata a circa 100 m — dalla posizione del dispositivo o da una città scelta —, il raggio di ricerca, le catene selezionate e i prezzi scelti per gli articoli. I prezzi provengono dai listini pubblici delle catene; i tuoi dati non vengono inviati ai negozi.

Chef IA (facoltativo): le tue richieste e preferenze (ad es. numero di persone, cosa non mangi), l’elenco degli alimenti nelle scorte, la ricetta di cui parli e le foto che invii. Sul server conserviamo i suggerimenti e le ricette dell’IA (la tua richiesta e la risposta) e un registro tecnico d’uso (tipo di richiesta, modello, numero di token) per i limiti giornalieri e i costi. Non conserviamo sul server le foto per il riconoscimento degli alimenti o per la ricetta da foto, né i messaggi della chat sulla ricetta.

Notifiche: le notifiche su scadenze, faccende, bollette e spesa sono salvate sul server e l’app le scarica quando si sincronizza. Non usiamo Firebase Cloud Messaging né altri servizi di notifiche push.

E-mail: inviamo solo i messaggi necessari per l’account — conferma dell’indirizzo, link per una nuova password e inviti nella casa — da no-reply@spremli.com. Senza il tuo consenso non inviamo newsletter né pubblicità.

Dati tecnici e di sicurezza: indirizzo IP, ora e tipo di richiesta nei log del server e degli errori. Per limitare i tentativi (ad es. di accesso e registrazione) IP ed e-mail sono salvati solo come hash. Le azioni di amministrazione, come il blocco o l’eliminazione di un account, sono registrate con l’ora e l’IP dell’amministratore.

Abbonamento (solo se lo acquisti): nome o ragione sociale, indirizzo, Paese ed e-mail di fatturazione, codice fiscale o partita IVA per le aziende, dati dell’abbonamento e fatture emesse. I dati della carta li inserisci direttamente su Stripe; noi non li vediamo. Al momento i piani a pagamento non sono offerti.

Sito web: log del server (IP, ora, pagina, tipo di browser) e i cookie descritti nella sezione sui cookie.

Finalità e basi giuridiche

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): creazione e gestione dell’account, della casa e condivisione dei contenuti con i membri, sincronizzazione, notifiche, e-mail dell’account, chef IA, bollette e confronto prezzi quando li usi, e risposta alle tue richieste.
• Consenso (art. 6, par. 1, lett. a): posizione del dispositivo per il confronto prezzi (in alternativa puoi scegliere una città) e cookie statistici e di marketing sul sito. Puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Legittimo interesse (art. 6, par. 1, lett. f): sicurezza e prevenzione degli abusi (limite dei tentativi, log del server, registro di amministrazione), correzione degli errori e controllo dei costi del servizio IA. Puoi opporti a questo trattamento.
• Obbligo di legge (art. 6, par. 1, lett. c): emissione, fiscalizzazione e conservazione delle fatture degli abbonamenti a pagamento.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te. I suggerimenti dello chef IA sono solo suggerimenti.

A chi comunichiamo i dati

• Membri della tua casa: vedono i contenuti comuni secondo ruolo e permessi, compreso il tuo nome accanto a ciò che hai aggiunto.
• Il nostro fornitore di hosting: sui suoi server funzionano API, database, archivio dei file e invio delle e-mail; tratta i dati solo su nostra istruzione.
• Fornitore di IA: secondo la configurazione del server OpenAI, Anthropic o Google (Gemini), come responsabile del trattamento. Inviamo solo ciò che serve per la risposta (alimenti, ricetta, richiesta, foto), senza nome, e-mail o posizione. Le immagini dei piatti sono generate da OpenAI in base a nome e descrizione del piatto. Secondo le condizioni dei servizi API per aziende di questi fornitori, i dati inviati tramite API per impostazione predefinita non vengono usati per addestrare i modelli, ma possono essere conservati per un periodo limitato per prevenire abusi.
• Open Food Facts: quando scansioni un codice a barre, il server invia a questo database pubblico solo il numero del codice, e solo se il prodotto non è già noto.
• OpenStreetMap (Nominatim): per localizzare i negozi inviamo solo gli indirizzi dei negozi presi dai listini pubblici, mai la tua posizione.
• Stripe (solo abbonamenti): elaborazione del pagamento con carta; Amministrazione fiscale croata: dati della fattura per la fiscalizzazione, come previsto dalla legge.
• Google e Meta (solo sito web e solo con consenso): vedi la sezione sui cookie.
• Autorità pubbliche: solo quando la legge ci obbliga.

Non vendiamo i dati e non li condividiamo con inserzionisti.

Trasferimenti fuori dall’UE

I fornitori di IA (OpenAI, Anthropic, Google), Stripe e, con il tuo consenso, Google e Meta possono trattare dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i fornitori certificati e/o sulle clausole contrattuali tipo della Commissione. Puoi chiedere una copia delle garanzie a info@spremli.com.

Per quanto tempo conserviamo i dati

• Account e contenuti della casa: finché hai un account o finché tu o il proprietario della casa non li cancellate.
• Account non confermato: eliminato automaticamente dopo 7 giorni. Il link di conferma vale 48 ore, quello per una nuova password 60 minuti e un invito 7 giorni.
• Accesso su un dispositivo: al massimo 180 giorni o fino alla disconnessione.
• Notifiche: 60 giorni.
• Suggerimenti IA e immagini dei piatti: 90 giorni; le ricette che salvi restano finché non le elimini.
• Registri per il limite dei tentativi: fino a 24 ore.
• Log del server e degli errori: al massimo 30 giorni.
• Registro di amministrazione: per il tempo necessario alla sicurezza e a dimostrare che una richiesta (ad es. di eliminazione) è stata eseguita.
• Fatture degli abbonamenti: 11 anni, come previsto dalla normativa fiscale croata; l’eliminazione dell’account non le cancella.

I dati cancellati possono restare per breve tempo nelle copie di backup finché queste non vengono sostituite periodicamente.

Permessi sul telefono

• Fotocamera: scansione di etichette QR, codici a barre e codici di pagamento e foto per ricette, bollette e lo chef IA. La fotocamera funziona solo quando la apri tu.
• Posizione approssimativa: solo se nel confronto prezzi scegli la posizione del dispositivo. Non ti seguiamo in background.
• Bluetooth: stampa delle etichette sulla tua stampante; questi dati non lasciano il dispositivo.
• Notifiche: promemoria per scadenze, faccende, bollette e spesa.

Puoi negare qualsiasi permesso nelle impostazioni di Android; l’app funziona allora senza quella funzione.

Cookie e statistiche sul sito

L’app Spremli non usa cookie né strumenti di analisi o pubblicità. Sul sito spremli.com usiamo solo i cookie elencati nella tabella.

I cookie necessari non richiedono consenso. I cookie statistici e di marketing vengono impostati solo se li accetti nel banner; puoi modificare o revocare la scelta dal link «Impostazioni cookie» a fondo pagina.

Quando sono attivi, Google Analytics 4 e Meta Pixel funzionano solo con il consenso: lo script di Google si carica solo dopo il consenso alle statistiche (Google Consent Mode v2, tutto negato per impostazione predefinita) e Meta Pixel solo dopo il consenso al marketing. Con il consenso misuriamo anche i clic sul pulsante di Google Play. Google Ireland Ltd. agisce come nostro responsabile del trattamento; per i dati raccolti con Meta Pixel siamo contitolari con Meta Platforms Ireland Ltd., che li tratta poi secondo la propria informativa sulla privacy.

Se arrivi da un link di una campagna, i parametri della campagna (UTM) vengono conservati temporaneamente nel browser (sessionStorage, fino alla chiusura della scheda) e aggiunti al link di Google Play, per sapere quale campagna ha portato a un’installazione. Questi parametri non contengono dati personali.

Al momento non usiamo cookie statistici né di marketing: il sito imposta solo quelli necessari.

I tuoi diritti

Hai diritto di:

• accesso: una copia dei dati che trattiamo su di te;
• rettifica: nome e lingua li modifichi tu nell’app; per il resto scrivici;
• cancellazione («diritto all’oblio»);
• limitazione del trattamento;
• portabilità: i dati che hai inserito in un formato leggibile da dispositivo automatico;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Invia la richiesta a info@spremli.com dall’indirizzo collegato all’account. Risponderemo entro un mese; in casi eccezionali il termine può essere prorogato di altri due mesi, e te lo comunicheremo.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo all’Agenzia croata per la protezione dei dati personali (AZOP), Selska cesta 136, 10000 Zagabria, Croazia, azop.hr, oppure all’autorità di controllo del Paese in cui vivi (in Italia, il Garante per la protezione dei dati personali).

Eliminare l’account

Puoi eliminare l’account da solo nell’app: Altro → Impostazioni → Profilo → Elimina account (con conferma della password); l’eliminazione è immediata e te la confermiamo via e-mail. Se non hai più l’app, richiedi l’eliminazione per e-mail dall’indirizzo collegato; le istruzioni sono nella pagina Elimina account. Eseguiamo queste richieste entro 30 giorni al massimo.

Vengono cancellati e-mail, nome, password, accessi sui dispositivi, notifiche e impostazioni personali. Le case in cui sei l’unico membro vengono eliminate per intero, con tutti i contenuti e i file. Nelle case con altri membri i contenuti comuni restano a loro e al posto del tuo nome compare «Utente eliminato»; se eri il proprietario, la proprietà passa a un altro membro.

Nell’app puoi anche uscire da una casa da solo, e il proprietario o un amministratore può cancellare definitivamente i dati scelti della casa (Impostazioni → Elimina dati).

Conserviamo solo ciò che siamo obbligati a conservare: le fatture degli abbonamenti a pagamento (11 anni) e la registrazione, nel registro di amministrazione, dell’avvenuta eliminazione.

Minori

Spremli è pensato per persone dai 16 anni in su. I minori di 16 anni possono usare l’app solo come membri di una casa gestita da un genitore o tutore, con il suo consenso, con il ruolo «Bambino» e permessi limitati (per impostazione predefinita senza bollette, chef IA, confronto prezzi e inviti).

Se scopriamo che un minore di 16 anni ha aperto un account senza il consenso dei genitori, lo elimineremo. Genitori o tutori possono scriverci a info@spremli.com.

Sicurezza

La connessione tra app e server è cifrata (HTTPS). Password e accessi dei dispositivi sono salvati solo come hash crittografici, e ai dati della casa accedono solo i suoi membri secondo i permessi. All’amministrazione accede solo una persona autorizzata, con tentativi di accesso limitati.

Se dovesse comunque verificarsi una violazione dei dati personali che possa mettere a rischio i tuoi diritti, la notificheremo all’AZOP e, quando necessario, a te.

Modifiche a questa informativa

Aggiorniamo l’informativa quando cambiano l’app o la normativa. La data dell’ultimo aggiornamento è indicata in alto. Ti informeremo delle modifiche importanti nell’app o per e-mail prima che entrino in vigore.