Informativa sul trattamento dei dati personali

1. Introduzione

La presente informativa descrive come CarboZen raccoglie e tratta i dati personali degli utenti che utilizzano l’app e i servizi web collegati. Utilizzando i nostri servizi, accetti i termini di questa Privacy Policy.

2. Titolare del trattamento & contatti

Titolare del trattamento: CarboZen.
Email di contatto: info@carbozen.it

3. Dati trattati

• Email come identificativo per login e comunicazioni. Non richiediamo nome e cognome.
• Foto caricate (immagini dei pasti) e risultati delle analisi generati dall’app.
• Dati tecnici come log, indirizzo IP, tipo di dispositivo ed eventuali eventi di crash, per sicurezza e miglioramento del servizio.

Le foto e i risultati delle analisi possono implicare dati relativi alla salute (categorie particolari ai sensi dell’art. 9 GDPR). Tali dati sono trattati solo con il tuo consenso esplicito e per le finalità indicate di seguito.

4. Finalità e basi giuridiche

• Erogazione del servizio (creazione account, analisi dei pasti, salvataggio risultati) — esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza, prevenzione abusi, debugging — legittimo interesse (art. 6.1.f GDPR).
• Trattamento di foto/analisi potenzialmente sanitarie — consenso esplicito (art. 9.2.a GDPR).
• Comunicazioni di servizio (es. reset password) — esecuzione del contratto.

5. Dati anonimizzati e uso in forma aggregata

Potremmo utilizzare i dati in forma anonimizzata e aggregata (non riconducibile a singoli utenti) per analisi statistiche, miglioramento dei modelli, ricerca, pubblicazioni, reportistica, scopi commerciali e partnership, ad esempio con enti di ricerca o aziende del settore salute/alimentazione.

Non vendiamo dati personali identificabili come l’email e non condividiamo contenuti che possano identificarti direttamente.

Puoi opporti in qualunque momento all’uso dei tuoi dati per tali finalità statistiche o di ricerca, quando non già anonimizzati, scrivendo a info@carbozen.it.

6. Conservazione dei dati

Conserviamo i dati per il tempo necessario a fornire il servizio e comunque non oltre quanto richiesto dalla normativa applicabile. Foto e risultati possono essere eliminati su richiesta dell’utente. Gli account inattivi possono essere periodicamente anonimizzati o cancellati.

7. Responsabili del trattamento & trasferimenti

Utilizziamo Supabase come fornitore di infrastruttura per autenticazione, database e storage. Supabase agisce come Responsabile del trattamento ai sensi dell’art. 28 GDPR.

I dati possono essere ospitati in data center situati nell’Unione Europea o in Paesi terzi con adeguate garanzie, ad esempio Clausole Contrattuali Standard. Ulteriori fornitori tecnici possono essere impiegati per log, analisi o invio email, sempre come Responsabili.

8. Condivisione con terzi

Non vendiamo dati personali. Condividiamo dati personali solo se: (i) necessario per legge o richiesta di autorità competenti; (ii) con fornitori tecnici strettamente necessari all’erogazione del servizio; (iii) con il tuo consenso.

Possiamo condividere dati anonimizzati o aggregati per finalità di ricerca e commerciali come descritto sopra.

9. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati, come crittografia in transito, controlli di accesso e monitoraggio dei sistemi. Nessuna misura è tuttavia assoluta: incoraggiamo l’utilizzo di password robuste e la protezione dei propri dispositivi.

10. Minori di 16 anni

Il servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati senza il consenso del genitore o del tutore, contattaci per richiederne la rimozione.

11. I tuoi diritti (GDPR)

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, quando applicabile, contattandoci a info@carbozen.it. Hai inoltre diritto a proporre reclamo all’Autorità Garante per la protezione dei dati personali.

12. Cookie e analitiche

Possiamo utilizzare cookie o strumenti di misurazione per finalità strettamente tecniche e di analytics aggregate. Dove richiesto, mostreremo un banner di consenso e sarà possibile gestire le preferenze.

13. Modifiche alla presente informativa

Potremo aggiornare questa Privacy Policy. In caso di modifiche sostanziali, informeremo gli utenti tramite avvisi nell’app, sul sito o via email.