Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali ai sensi del Regolamento (UE) 2016/679 («GDPR») è Datalog Ltd. (Даталог ЕООД), UIC (ЕИК) 208878176, sede legale: ul. Shar Planina 8, Fl. 5, 2700 Blagoevgrad, Bulgaria. Contatti: [email protected] o il modulo di contatto all’indirizzo https://foodbase.dev/contact.

La presente Informativa illustra quali dati personali trattiamo quando Lei visita foodbase.dev, crea un account, sottoscrive un piano a pagamento o utilizza l’API di FoodBase, e quali sono i Suoi diritti. Non abbiamo nominato un Responsabile della protezione dei dati, non essendo tenuti a farlo; le richieste in materia di privacy vanno inviate al contatto sopra indicato.

2. Quali dati trattiamo

• Dati dell’account: indirizzo e-mail, nome (se fornito), password sottoposta a hashing, impostazioni dell’account, tipo di piano.
• Dati di fatturazione: cronologia degli abbonamenti, fatture, nome e indirizzo di fatturazione, partita IVA (se fornita), nonché le ultime quattro cifre e il circuito della Sua carta. I dati completi della carta di pagamento sono raccolti e trattati direttamente dal nostro fornitore di servizi di pagamento, Stripe: non riceviamo né conserviamo mai il numero completo della Sua carta.
• Dati dell’API e di utilizzo: chiavi API, log delle richieste (endpoint, data e ora, stato della risposta, volume delle richieste), indirizzi IP, user-agent e dati tecnici analoghi, utilizzati per l’autenticazione, la limitazione della frequenza delle richieste, la sicurezza, la fatturazione e l’analisi del servizio.
• Dati del sito web: log del server (indirizzo IP, browser, pagine visitate) e cookie, come descritto nella nostra Cookie policy.
• Comunicazioni: il contenuto dei Suoi messaggi quando contatta l’assistenza o utilizza il nostro modulo di contatto.

Non trattiamo consapevolmente categorie particolari di dati personali e il Servizio non è rivolto ai minori. Si noti che i prodotti alimentari presenti nel nostro database non costituiscono dati personali.

3. Finalità e basi giuridiche

• Fornitura del Servizio (gestione dell’account, accesso all’API, assistenza) — esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR).
• Fatturazione — esecuzione di un contratto e adempimento di obblighi di legge, inclusa la normativa contabile e fiscale bulgara (art. 6, par. 1, lett. b) e c), GDPR).
• Sicurezza, prevenzione degli abusi e limitazione della frequenza delle richieste — il nostro legittimo interesse a proteggere il Servizio (art. 6, par. 1, lett. f), GDPR).
• Analisi e miglioramento del Servizio — il nostro legittimo interesse a comprendere l’utilizzo aggregato e a migliorare il Servizio (art. 6, par. 1, lett. f), GDPR).
• E-mail di servizio (ad es. avvisi di fatturazione, avvisi sulle quote, modifiche delle condizioni) — esecuzione di un contratto. Le e-mail di marketing, ove previste, sono inviate solo con il Suo consenso (art. 6, par. 1, lett. a), GDPR), che può revocare in qualsiasi momento tramite il link di disiscrizione.
• Cookie/strumenti di analisi non essenziali — il Suo consenso (art. 6, par. 1, lett. a), GDPR); si veda la Cookie policy.

4. Destinatari dei dati

Condividiamo i dati personali solo con fornitori di servizi (responsabili del trattamento) che ci aiutano a gestire il Servizio, sulla base di accordi sul trattamento dei dati, e con le autorità ove richiesto dalla legge. I nostri principali fornitori sono:

• Stripe — elaborazione dei pagamenti (Stripe agisce inoltre come titolare autonomo del trattamento per determinate finalità di prevenzione delle frodi e regolamentari; si veda l’informativa sulla privacy di Stripe).
• Cloudflare — rete di distribuzione dei contenuti (CDN), DNS, protezione di sicurezza/dagli attacchi DDoS e analisi web orientata alla privacy e priva di cookie; Cloudflare tratta gli indirizzi IP dei visitatori e i dati tecnici delle richieste per distribuire e proteggere il sito web.
• Fornitori di hosting e infrastruttura — hosting del sito web, dell’API e dei database.
• Fornitori di servizi di invio e-mail — invio di e-mail transazionali.

Non vendiamo dati personali e non li condividiamo con terzi per le loro finalità pubblicitarie. Qualora Datalog Ltd. sia coinvolta in una fusione, acquisizione, riorganizzazione o cessione di tutta o parte della propria attività o dei propri beni, i dati personali potranno essere trasferiti al soggetto successore o acquirente nell’ambito di tale operazione, con le medesime tutele; ove richiesto, La informeremo di tale trasferimento.

5. Trasferimenti internazionali

Qualora i nostri fornitori trattino dati al di fuori dello Spazio economico europeo (ad esempio, società del gruppo Stripe negli Stati Uniti), i trasferimenti sono protetti da garanzie adeguate ai sensi del Capo V del GDPR, quali la decisione di adeguatezza della Commissione europea relativa al quadro UE–USA per la protezione dei dati personali (EU–US Data Privacy Framework) o le clausole contrattuali tipo. Può contattarci per ulteriori informazioni sulle garanzie applicate.

6. Conservazione

• Dati dell’account e di utilizzo: per la durata del Suo account e fino a 12 mesi dopo la sua chiusura, salvo che sia necessario un periodo più lungo per motivi di sicurezza o per la gestione di contenziosi.
• Log delle richieste API: conservati fino a 12 mesi, salvo che sia necessario un periodo di conservazione più lungo per la prevenzione delle frodi, l’indagine su incidenti di sicurezza o l’adempimento di obblighi di legge; i dati identificativi sono conservati solo per il tempo necessario alla fatturazione, alla sicurezza e alla prevenzione degli abusi.
• Documentazione di fatturazione: secondo quanto previsto dalla normativa contabile e fiscale bulgara (generalmente fino a 10 anni).
• Corrispondenza con l’assistenza: fino a 24 mesi dopo la risoluzione.

7. I Suoi diritti

Ai sensi del GDPR, Lei ha il diritto di:

• accedere ai Suoi dati personali e riceverne una copia;
• rettificare i dati inesatti o incompleti;
• ottenere la cancellazione («diritto all’oblio»), ove ricorrano le condizioni dell’art. 17 GDPR;
• ottenere la limitazione del trattamento;
• ottenere la portabilità dei dati che ci ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• opporsi al trattamento basato sul legittimo interesse e opporsi in qualsiasi momento al marketing diretto;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.

Per esercitare i Suoi diritti, ci contatti all’indirizzo [email protected]. Risponderemo entro un mese. Lei ha inoltre il diritto di proporre reclamo a un’autorità di controllo — in Bulgaria, la Commissione per la protezione dei dati personali (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, www.cpdp.bg — o all’autorità dello Stato membro dell’UE in cui risiede.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui la cifratura in transito (TLS), l’hashing delle password, i controlli di accesso e la registrazione delle attività (logging). Nessun sistema è completamente sicuro; qualora si verifichi una violazione dei dati personali suscettibile di presentare un rischio per i Suoi diritti, ne daremo notifica all’autorità di controllo e, ove richiesto, agli utenti interessati, conformemente agli articoli 33–34 GDPR.

9. Processi decisionali automatizzati

Non adottiamo processi decisionali automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona. La limitazione automatizzata della frequenza delle richieste e i controlli antifrode effettuati dal nostro fornitore di servizi di pagamento sono misure tecniche necessarie per gestire e proteggere il Servizio.

10. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. La versione vigente è sempre disponibile su foodbase.dev, con la data di «Ultimo aggiornamento» indicata sopra. In caso di modifiche sostanziali, ne daremo comunicazione agli utenti registrati via e-mail o tramite una notifica nella dashboard.