Informativa sulla Privacy

1. Titolare del trattamento

2. Dati raccolti e finalità

A) Indirizzo email

L'email viene raccolta al momento della registrazione e utilizzata esclusivamente per:

• Creare e gestire il tuo account
• Inviare la conferma di registrazione
• Inviare la ricevuta di pagamento
• Inviare comunicazioni relative al servizio (es. aggiornamenti importanti dell'app)
• Recupero password

L'email non viene utilizzata per inviare newsletter o comunicazioni commerciali senza consenso esplicito, non viene ceduta o venduta a terzi e non viene condivisa con altri utenti. Solo se dai il consenso ai cookie di marketing, una versione cifrata e non reversibile della tua email (hash SHA-256) può essere usata per attribuire un acquisto alla campagna pubblicitaria da cui provieni (vedi punto D). Se in futuro desidereremo inviarti comunicazioni promozionali (nuove ricette, aggiornamenti, offerte), ti verrà chiesto un consenso separato e specifico, revocabile in qualsiasi momento scrivendo a info@juice2dish.com.

B) Dati di pagamento

I dati della carta di credito sono gestiti interamente da Stripe Payments Europe, Ltd. e non transitano né vengono conservati sui nostri server. Conserviamo solo la conferma dell'avvenuto pagamento, l'ID transazione Stripe e data/importo del pagamento, per gestire l'attivazione premium e per obblighi fiscali.

C) Dati di utilizzo

Conserviamo nel nostro database (Supabase): email dell'utente, stato dell'account (gratuito/premium), data di acquisto, ID pagamento Stripe, ricette salvate nei preferiti. Non raccogliamo dati sensibili.

D) Dati di navigazione, statistiche e marketing (solo con consenso)

Solo se lo autorizzi tramite il banner cookie, utilizziamo strumenti di Google (Analytics 4 e Google Ads), Meta (Facebook e Instagram) e TikTok per:

• Statistiche: capire quante persone usano l'app, da dove arrivano e quali funzioni usano;
• Marketing: misurare l'efficacia delle nostre campagne pubblicitarie (ad esempio registrazioni e acquisti provenienti da un annuncio) e mostrare annunci di Juice2Dish più pertinenti.

I dati trattati sono identificativi online (cookie, ID del dispositivo o del browser), pagine visitate, eventi nell'app (registrazione, avvio del pagamento, acquisto), informazioni tecniche sul dispositivo e sul browser e l'indirizzo IP, che i fornitori trattano anche per ricavare una posizione approssimativa. In caso di acquisto, e solo con consenso marketing, possono essere inviati ai fornitori l'identificativo dell'ordine, l'importo e l'email cifrata (hash SHA-256). Senza il tuo consenso questi strumenti non vengono attivati. Tutti i dettagli sono nella Cookie Policy.

E) Registro del consenso cookie

Per dimostrare il consenso ricevuto (art. 7 GDPR) conserviamo un identificativo casuale, la data, le scelte espresse, la versione dell'informativa e il tipo di browser, senza indirizzo IP né dati identificativi diretti.

3. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): per registrazione, accesso e pagamento
• Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy): per comunicazioni promozionali facoltative e per i cookie statistici e di marketing
• Obbligo legale (art. 7.1 GDPR): per la conservazione del registro dei consensi
• Obbligo legale (art. 6.1.c GDPR): per conservazione dati fiscali (10 anni)
• Legittimo interesse (art. 6.1.f GDPR): per sicurezza e prevenzione frodi

4. Conservazione dei dati

I dati dell'account sono conservati finché l'account è attivo. In caso di richiesta di cancellazione:

• I dati dell'account vengono eliminati entro 30 giorni
• I dati fiscali (pagamenti) vengono conservati per 10 anni come previsto dalla legge italiana
• I dati anonimi aggregati possono essere conservati per migliorare il servizio
• Le scelte sui cookie restano valide 12 mesi (6 mesi in caso di rifiuto); il registro dei consensi è conservato per 24 mesi
• I dati raccolti tramite gli strumenti statistici e di marketing sono conservati dai fornitori per i periodi indicati nella Cookie Policy (per Google Analytics: 14 mesi)

5. Trasferimento dei dati

I tuoi dati sono conservati su server all'interno dell'Unione Europea o in paesi che garantiscono un livello adeguato di protezione secondo il GDPR. Servizi terzi utilizzati:

• Stripe Payments Europe, Ltd. (Irlanda) — pagamenti; eventuali trasferimenti verso Stripe Inc. (USA) avvengono in base al Data Privacy Framework EU-USA — stripe.com/it/privacy
• Supabase Inc. — database, server in Europa (Frankfurt) — supabase.com/privacy
• Netlify Inc. (USA) — hosting, aderisce al Data Privacy Framework EU-USA — netlify.com/privacy

Solo con il tuo consenso ai cookie statistici e/o di marketing:

• Google Ireland Ltd (Irlanda) — Google Tag Manager, Google Analytics 4, Google Ads; eventuali trasferimenti verso Google LLC (USA) in base al Data Privacy Framework EU-USA — policies.google.com/privacy
• Meta Platforms Ireland Ltd (Irlanda) — Pixel e Conversions API di Facebook e Instagram; eventuali trasferimenti verso Meta Platforms Inc. (USA) in base al Data Privacy Framework EU-USA — facebook.com/privacy/policy
• TikTok Technology Ltd (Irlanda) — Pixel ed Events API di TikTok; eventuali trasferimenti extra-UE in base alle Clausole contrattuali standard — tiktok.com/legal/privacy-policy

Non vendiamo, affittiamo o cediamo i tuoi dati a terzi per scopi commerciali.

6. Diritti dell'utente

Ai sensi degli artt. 15-22 del GDPR hai diritto a:

• Accesso: ottenere copia dei tuoi dati
• Rettifica: correggere dati errati
• Cancellazione: eliminare i tuoi dati (diritto all'oblio)
• Limitazione: bloccare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato leggibile
• Opposizione: opporti al trattamento per legittimo interesse
• Revoca del consenso: in qualsiasi momento, per le comunicazioni promozionali e per i cookie (tramite “Preferenze cookie” in fondo all'app), senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti scrivi a info@juice2dish.com. Risponderemo entro 30 giorni dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie e tecnologie simili

Utilizziamo cookie tecnici e memoria locale del browser, necessari al funzionamento dell'app, e, solo con il tuo consenso, cookie statistici (Google Analytics 4) e di marketing (Meta, TikTok, Google Ads). Alla prima visita un banner ti permette di accettare, rifiutare o scegliere per finalità; puoi modificare la scelta in qualsiasi momento tramite il link “Preferenze cookie” in fondo all'app.

L'elenco completo dei cookie, delle finalità e delle durate è nella Cookie Policy.

8. Minori di età

Il Servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di un genitore o tutore legale. Se veniamo a conoscenza di aver raccolto dati personali di un minore senza tale consenso, provvederemo a eliminarli tempestivamente. Un genitore o tutore che ritenga che il proprio figlio minorenne ci abbia fornito dati personali può contattarci a info@juice2dish.com per richiederne la cancellazione.

9. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via email o tramite avviso nell'app, con aggiornamento della data in alto in questa pagina.

10. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali, scrivi a info@juice2dish.com.