Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è L3V Solutions S.r.l., Via Lallio 58, 24044 Dalmine (BG), Italia, P.IVA IT04215590169, la società che sviluppa e gestisce Hey Pantry! ("Hey Pantry!", "noi"). Trattiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR") e alla normativa italiana in materia di protezione dei dati (D.Lgs. 196/2003 e successive modifiche). Per gli utenti in Svizzera rispettiamo anche la Legge federale sulla protezione dei dati (nLPD).

Per richieste in materia di protezione dei dati, contattaci all'indirizzo privacy@heypantry.ch o via PEC all'indirizzo l3vsolutions@pec.it.

2. Dati che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• •Dati dell'account — indirizzo email, nome visualizzato e hash della password alla creazione dell'account. Se accedi con Google, al posto della password riceviamo il nome e l'indirizzo email del tuo account Google.
• •Dati della dispensa e degli alimenti — elementi aggiunti, date di scadenza, quantità, categorie, liste della spesa e ricette salvate, comprese le eventuali foto che carichi. Questi dati vengono utilizzati per fornire le funzionalità principali dell'app.
• •Intolleranze e allergie alimentari — solo se scegli di indicarle e presti il tuo consenso esplicito. Si tratta di dati relativi alla salute: vedi la sezione 3.
• •Registrazioni vocali e richieste all'assistente — quando usi l'input vocale per aggiungere prodotti, cercare o parlare con l'assistente dell'app, l'app invia la registrazione al nostro server, dove viene trascritta ed elaborata per eseguire la tua richiesta. Le registrazioni sono conservate sul nostro server e cancellate automaticamente dopo 12 mesi. I comandi vocali della modalità di cucina a mani libere vengono riconosciuti dal servizio di riconoscimento vocale del tuo telefono e non vengono inviati al nostro server.
• •Dati di utilizzo — ricette visualizzate, sessioni di cottura avviate, funzionalità utilizzate e preferenze in-app. Raccolti per migliorare il servizio.
• •Dati del dispositivo — tipo di dispositivo, sistema operativo e versione dell'app.
• •Log di sicurezza — indirizzo IP, tentativi di accesso ed eventi dell'account rilevanti per la sicurezza, utilizzati per proteggere il tuo account e il nostro servizio.

3. Dati relativi alla salute: intolleranze e allergie alimentari

Nell'app puoi indicare le tue intolleranze e allergie alimentari: selezionandole da un elenco (ad esempio glutine, lattosio o frutta a guscio), scrivendo altri allergeni come testo libero oppure comunicandole all'assistente dell'app. Poiché queste informazioni possono rivelare dati sul tuo stato di salute, rientrano tra le categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR e tra i dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c della nLPD svizzera. Per questo le trattiamo come segue:

• •Consenso esplicito — conserviamo intolleranze e allergeni solo con il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR; art. 6 cpv. 7 lett. a nLPD), che l'app ti chiede prima di salvare il primo. Il consenso è facoltativo: puoi usare l'app anche senza, ma in quel caso i suggerimenti di ricette non terranno conto delle tue intolleranze.
• •Limitazione della finalità — utilizziamo questi dati esclusivamente per filtrare e adattare i suggerimenti di ricette che ricevi. Non li usiamo per nessun altro scopo, non li vendiamo e non li usiamo per fini pubblicitari.
• •Elaborazione tramite IA — le intolleranze e gli allergeni salvati vengono inviati al nostro fornitore di IA (vedi la sezione 6) solo all'interno delle richieste di ricette. Se menzioni un'intolleranza parlando con l'assistente, ciò che dici viene elaborato dal fornitore di IA affinché la tua richiesta possa essere compresa ed eseguita.
• •Registrazione del consenso — conserviamo sul nostro server la data e l'ora in cui hai prestato il consenso, per poterlo dimostrare.
• •Revoca — puoi revocare il consenso in qualsiasi momento dalle Impostazioni dell'app. La revoca comporta la cancellazione di tutte le intolleranze e gli allergeni memorizzati, sia quelli selezionati dall'elenco sia quelli inseriti come testo libero. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR e, per i dati relativi alla salute, dell'articolo 9 del GDPR:

• •Esecuzione del contratto — trattamento necessario per fornire il servizio Hey Pantry! (gestione della dispensa, ricette, liste della spesa, input vocale e assistente dell'app).
• •Legittimo interesse — miglioramento del servizio, prevenzione delle frodi e sicurezza.
• •Consenso — comunicazioni di marketing e accesso facoltativo a fotocamera e microfono.
• •Consenso esplicito — intolleranze e allergie alimentari (art. 9, par. 2, lett. a GDPR; vedi la sezione 3).
• •Obbligo legale — quando richiesto dalla legge applicabile.

5. Come utilizziamo i tuoi dati

• •Fornire, mantenere e migliorare l'app Hey Pantry! e le sue funzionalità.
• •Generare suggerimenti di ricette personalizzati in base al contenuto della tua dispensa e, se hai prestato il consenso, alle tue intolleranze e allergie alimentari.
• •Trascrivere ed eseguire le richieste vocali e scritte che rivolgi all'assistente dell'app.
• •Inviare notifiche di scadenza e avvisi intelligenti a cui hai aderito.
• •Aggregare statistiche d'uso anonimizzate per migliorare il prodotto.

6. Condivisione e trasferimento dei dati

Non vendiamo i tuoi dati personali. Ci avvaliamo dei seguenti fornitori, che trattano dati personali per nostro conto:

• •Hosting — Hetzner Online GmbH (Germania). I nostri server, il database e le registrazioni vocali conservate si trovano in un data center in Finlandia (UE).
• •Servizi di IA — OpenRouter, Inc. (Stati Uniti) riceve il contenuto delle tue richieste (ad esempio prodotti della dispensa, richieste di ricette con le eventuali intolleranze per cui hai prestato il consenso e domande all'assistente) e le registrazioni vocali da trascrivere. OpenRouter non gestisce direttamente i modelli di IA: per ogni richiesta seleziona automaticamente uno tra diversi fornitori indipendenti che ospitano il modello utilizzato, in base a fattori come disponibilità e prezzo. Non possiamo quindi sapere in anticipo quale fornitore tratterà una determinata richiesta né in quale Paese, e il fornitore può cambiare da una richiesta all'altra. Per i modelli che utilizziamo attualmente, tali fornitori comprendono società negli Stati Uniti e nella Repubblica Popolare Cinese (ad esempio DeepSeek e Baidu); le registrazioni vocali sono attualmente trascritte da Alibaba Cloud. OpenRouter pubblica sul proprio sito l'elenco aggiornato dei fornitori di ciascun modello.
• •Email — Namecheap, Inc. (Stati Uniti), il cui servizio Private Email utilizziamo per inviare le email relative all'account (ad esempio verifica e reimpostazione della password) e per gestire le nostre caselle heypantry.ch.

Alcune funzionalità ti mettono in contatto con terze parti che trattano i tuoi dati secondo le proprie informative sulla privacy:

• •Open Food Facts — quando scansioni un codice a barre, l'app cerca il prodotto direttamente nel database pubblico di Open Food Facts (associazione Open Food Facts, Francia), che riceve il codice a barre e il tuo indirizzo IP.
• •Accesso con Google — se scegli di accedere con Google, Google tratta i dati di accesso secondo la propria informativa sulla privacy.
• •Riconoscimento vocale del dispositivo — la modalità di cucina a mani libere utilizza il servizio di riconoscimento vocale del sistema operativo del tuo telefono (su Android generalmente fornito da Google).
• •Autorità — quando richiesto dalla legge o per tutelare i nostri legittimi interessi.

Il nostro hosting si trova nell'UE, che la Svizzera riconosce come in grado di garantire una protezione adeguata. OpenRouter e Namecheap hanno sede negli Stati Uniti e i fornitori dei modelli di IA selezionati da OpenRouter possono trovarsi in altri Paesi al di fuori del SEE e della Svizzera, tra cui la Repubblica Popolare Cinese. Quando i dati vengono trasferiti verso un Paese privo di una decisione di adeguatezza della Commissione europea (o, per i dati svizzeri, del Consiglio federale), ciò avviene solo con garanzie adeguate ai sensi dell'art. 46 GDPR e dell'art. 16 nLPD, come le Clausole Contrattuali Standard della Commissione europea, oppure sulla base della certificazione del destinatario ai sensi dell'EU-U.S. o dello Swiss-U.S. Data Privacy Framework, ove applicabile. Puoi richiedere una copia di tali garanzie scrivendo a privacy@heypantry.ch.

7. Conservazione dei dati

Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo o per il tempo necessario a fornire il servizio. Le intolleranze e le allergie alimentari sono conservate finché non revochi il consenso o elimini l'account. Le registrazioni vocali vengono cancellate automaticamente dopo 12 mesi e i log di sicurezza dopo 180 giorni. Se elimini il tuo account, cancelliamo i tuoi dati personali entro 30 giorni, salvo quando la conservazione è richiesta dalla legge (es. registrazioni di fatturazione conservate per il periodo previsto dalla legge). I dati anonimi e aggregati possono essere conservati a tempo indeterminato per scopi statistici.

8. I tuoi diritti

Ai sensi del GDPR e, per gli utenti in Svizzera, della nLPD, hai i seguenti diritti riguardo ai tuoi dati personali:

• •Accesso — richiedere una copia dei dati personali che deteniamo su di te.
• •Rettifica — correggere dati inesatti o incompleti.
• •Cancellazione — richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio").
• •Limitazione — limitare il trattamento dei tuoi dati in determinati casi.
• •Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina (esportazione JSON).
• •Opposizione — opporti al trattamento basato su legittimo interesse o marketing diretto.
• •Revoca del consenso — dove il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento. Per le intolleranze e le allergie alimentari puoi farlo direttamente dalle Impostazioni dell'app, che le cancella.

Per esercitare uno di questi diritti, scrivi a privacy@heypantry.ch. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo a un'autorità di controllo — in Italia il Garante per la protezione dei dati personali (garanteprivacy.it); in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT); oppure l'autorità del tuo Paese UE di residenza.

9. Cookie

Il sito web di Hey Pantry! non imposta cookie e non utilizza strumenti di analisi o di tracciamento. Memorizza due impostazioni nella memoria locale (local storage) del tuo browser: il tema scelto (chiaro, scuro o automatico) e la tua risposta al banner di consenso. I font sono ospitati sul nostro server, quindi la visita al sito non invia richieste a terzi. L'app mobile non utilizza cookie.

10. Sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui connessioni cifrate (HTTPS) tra l'app o il sito web e i nostri server, password memorizzate in forma di hash e accesso limitato ai nostri sistemi. Nonostante queste misure, nessun metodo di trasmissione via internet o di archiviazione elettronica è completamente sicuro.

11. Privacy dei minori

Hey Pantry! non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza che un minore di 16 anni ha fornito dati personali, li elimineremo tempestivamente.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa informativa sulla privacy. Le modifiche sostanziali saranno comunicate tramite notifica in-app o email almeno 30 giorni prima dell'entrata in vigore. L'uso continuato di Hey Pantry! dopo le modifiche costituisce accettazione dell'informativa aggiornata.