Informativa sulla privacy di Cibarius

1. Titolare del trattamento

Paolo Baldassare, Viale Michelangelo 71, 25015 Desenzano del Garda (BS), Italia.

Contatto privacy: info@cibarius.online.

2. Dati trattati

• Dati dell’account: nome, email, password cifrata e ruolo (utente, ristoratore, nutrizionista, fornitore).
• Dati inseriti nell’app: prodotti, dispensa, scadenze, ricette, liste della spesa, registri HACCP, temperature, preparazioni, documenti e bolle caricate.
• Foto scattate con la fotocamera: codici a barre, prodotti, etichette, scontrini e bolle.
• Dati sulla salute e sull’alimentazione forniti volontariamente: preferenze alimentari, allergie e intolleranze, misure corporee, piani alimentari, diario e messaggi con il nutrizionista.
• Posizione approssimativa: indirizzo o città del locale inseriti dall’utente.
• Dati di abbonamento e pagamento, gestiti da Stripe: Cibarius non memorizza i dati della carta.
• Dati tecnici e log necessari al funzionamento e alla sicurezza.

3. Finalità e basi giuridiche

• Erogazione del servizio: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Trattamento dei dati sulla salute: solo con consenso esplicito (art. 9, par. 2, lett. a GDPR), revocabile in ogni momento scrivendo al contatto privacy.
• Adempimenti fiscali: obbligo legale.
• Sicurezza e prevenzione degli abusi: legittimo interesse.

Nessuna pubblicità, nessuna vendita dei dati e nessuna profilazione a fini di marketing.

4. Condivisione e responsabili del trattamento

I dati sanitari del cliente sono visibili solo al nutrizionista che l’utente collega volontariamente. I dati del ristorante sono accessibili solo allo staff autorizzato.

I responsabili del trattamento comprendono Supabase (database, autenticazione e archiviazione), Stripe (pagamenti), Resend (email transazionali) e i fornitori di servizi di intelligenza artificiale utilizzati per riconoscere testo e prodotti dalle foto.

Eventuali trasferimenti di dati al di fuori dell’Unione Europea avvengono con Clausole Contrattuali Standard.

5. Sicurezza

Adottiamo connessioni cifrate (HTTPS/TLS), cifratura dei dati a riposo e accesso limitato in base al ruolo.

6. Conservazione e cancellazione

I dati sono conservati finché l’account è attivo. Alla richiesta di cancellazione vengono eliminati entro 30 giorni, salvo i dati che la legge impone di conservare, come quelli di fatturazione per 10 anni.

Per le modalità di richiesta consulta Eliminazione account e dati Cibarius.

7. Diritti degli interessati

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso scrivendo a info@cibarius.online.

Hai inoltre diritto di presentare un reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

8. Minori

Il servizio è destinato esclusivamente a persone maggiori di 18 anni.

9. Permessi dell’app Android

L’app richiede l’accesso alla fotocamera solo quando utilizzi lo scanner o scatti una foto.

10. Modifiche all’informativa

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina, aggiornando la data riportata in alto.