Informativa sulla privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento è Paolo Paganucci, con sede in MONTEMURLO (PO). Per qualsiasi richiesta sui tuoi dati puoi scrivere a paolo.paganucci@gmail.com.

Dieta personale è un'applicazione web per organizzare la propria alimentazione (piano, diario, ricette, lista della spesa). Per usarla serve un account.

2. Quali dati trattiamo

• Dati dell'account: nome, indirizzo email, password (conservata solo in forma cifrata e non leggibile, mai in chiaro), la dieta a cui appartieni e il tuo ruolo in essa, la data di creazione dell'account e, se ti sei registrato da solo, la data in cui hai dato il consenso.
• Dati della dieta: piano alimentare, diario di quello che hai mangiato, alimenti, ricette, unità di misura e lista della spesa. Poiché descrivono le tue abitudini alimentari, li trattiamo con le cautele previste per i dati relativi alla salute.
• Dati del profilo, facoltativi: nickname, immagine del profilo, data di nascita, peso e altezza; inoltre le foto del fisico con data, peso e nota che scegli di aggiungere. Sono dati relativi alla salute e immagini personali.
• Messaggi: quelli che scrivi al gestore del sito dalla pagina FAQ e le sue risposte, con nome ed email.
• Dati tecnici di sicurezza: indirizzo IP e impronta (non l'indirizzo in chiaro) dell'email nei tentativi di accesso e di registrazione, usati per bloccare gli abusi; i file di log del server dell'hosting.
• Cookie tecnici, descritti nell'informativa sui cookie.

Non raccogliamo dati sulla posizione, non usiamo strumenti di statistica o di pubblicità e non facciamo profilazione.

3. Perché li trattiamo e su quale base

• Creare e gestire il tuo account e fornirti il servizio (piano, diario, ricette, condivisione con la tua dieta). Base: esecuzione del servizio che richiedi (art. 6.1.b GDPR).
• Trattare i dati relativi alla salute contenuti nella dieta e nel profilo. Base: il tuo consenso esplicito (art. 9.2.a GDPR), che dai spuntando la casella in fase di registrazione. Puoi revocarlo in qualsiasi momento (vedi sezione 8); senza di esso non è però possibile usare il servizio, perché è fatto proprio per gestire questi dati.
• Inviarti comunicazioni di servizio (account confermato, cambio di password o di email, modifica del ruolo o della dieta, risposte ai tuoi messaggi). Base: esecuzione del servizio. Non inviamo comunicazioni commerciali.
• Proteggere il sito da accessi non autorizzati e da abusi (limite ai tentativi di accesso e di registrazione). Base: legittimo interesse del titolare (art. 6.1.f GDPR).
• Rispettare obblighi di legge e difendere un diritto in sede giudiziaria, se necessario (art. 6.1.c e 9.2.f GDPR).

4. Chi può vedere i tuoi dati

• I membri della tua dieta. Una dieta può essere condivisa tra più persone: tutti i membri vedono piano, diario, ricette e alimenti della dieta, il nome con cui ti presenti (nickname o nome) e la tua immagine del profilo. Chi ha il ruolo di amministratore della dieta può anche aggiungere e togliere membri, cambiarne il ruolo e reimpostarne la password. Se non vuoi condividere la dieta, usa un account con una dieta tua.
• Data di nascita, peso, altezza del profilo li vedi solo tu. Le foto del fisico le vedi solo tu: non sono visibili né agli altri membri né al gestore del sito.
• Il gestore del sito (il titolare) ha accesso tecnico all'amministrazione, che comprende l'elenco degli account, la possibilità di accedere all'app «come» un utente per fornire assistenza (con il profilo in sola lettura e senza vedere le foto del fisico), i messaggi ricevuti e il catalogo condiviso di alimenti e ricette.
• Catalogo di base. Se segnali una ricetta, un alimento o un'unità per il catalogo condiviso da tutte le diete, il contenuto segnalato (nome, ingredienti, quantità, procedimento) può essere inserito nel catalogo e diventare visibile a tutti gli utenti. Non contiene i tuoi dati personali, ma non scrivere informazioni personali nei testi che segnali.
• Fornitori di servizi. Il sito, il database e la posta elettronica sono ospitati da Aruba S.p.A., che agisce come responsabile del trattamento per conto del titolare.

Non vendiamo né cediamo i dati a terzi e non li usiamo per pubblicità. Il titolare non trasferisce i dati in paesi al di fuori dell'Unione Europea.

5. Per quanto tempo li conserviamo

• Account e dati della dieta: finché l'account esiste. Quando un account viene eliminato si cancellano anche il suo profilo, l'immagine del profilo e le foto del fisico. I dati condivisi della dieta restano finché esiste la dieta.
• Tentativi di accesso e di registrazione (IP e impronta dell'email): al massimo 24 ore.
• «Resta collegato»: 90 giorni dall'ultimo utilizzo, oppure fino a quando esci o cambi la password.
• Messaggi al gestore: per il tempo necessario a gestire la tua richiesta; puoi chiederne la cancellazione.
• Copie di sicurezza e log dell'hosting: sono conservati dal fornitore per un periodo limitato, secondo le sue regole.

6. Natura del conferimento

Nome, email e password sono necessari per creare l'account. Il consenso al trattamento dei dati relativi alla salute è necessario per usare il servizio. I dati del profilo e le foto del fisico sono sempre facoltativi.

7. Sicurezza

Le password sono cifrate con un algoritmo non reversibile; la connessione al sito è protetta (HTTPS); gli accessi sbagliati ripetuti vengono bloccati per un po'; le foto e i file degli utenti non sono raggiungibili direttamente dal web ma passano da un controllo dei permessi. Nessun sistema è però sicuro al cento per cento: scegli una password lunga e non usarla altrove.

8. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di farli correggere, di chiederne la cancellazione, la limitazione del trattamento e la portabilità, di opporti ai trattamenti basati sul legittimo interesse e di revocare il consenso in qualsiasi momento (la revoca non pregiudica i trattamenti già fatti, ma comporta la chiusura dell'account). Molti dati li puoi correggere da solo dalla pagina «Profilo»; per tutto il resto scrivi a paolo.paganucci@gmail.com: risponderemo entro un mese.

Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori e decisioni automatizzate

Il servizio è riservato a persone maggiorenni. Non c'è alcun processo decisionale automatizzato né profilazione che produca effetti su di te.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano le funzioni del sito. La versione in vigore è sempre quella di questa pagina, con la data in alto; per i cambiamenti importanti ti avviseremo nell'app o per email.

Vedi anche l'informativa sui cookie.