Informativa sulla privacy

1.Titolare del trattamento

Il titolare del trattamento descritto in questa informativa è:

skycraft GmbH
Leibnizstraße 5
01187 Dresden
Germania

Amministratore delegato: Dr. David Urbansky. Per domande sulla protezione dei dati, scrivi a [email protected].

2.Questo sito

Hosting

simmerset.com funziona su Cloudflare Pages, un servizio di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Per fornire una pagina, Cloudflare tratta il tuo indirizzo IP, la pagina richiesta, l'ora, lo user agent del tuo browser e la pagina da cui arrivi, e usa questi dati per proteggere il sito dagli attacchi. Cloudflare opera per noi come responsabile del trattamento sulla base di un accordo sul trattamento dei dati. La base giuridica è l'art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse a un sito sicuro e veloce da caricare.

Plausible Analytics

Contiamo le visite con Plausible Analytics, un servizio di Plausible Insights OÜ, Tartu, Estonia. Plausible non imposta cookie, non salva nulla sul tuo dispositivo e non crea alcun profilo su di te. Per ogni pagina visualizzata registra l'indirizzo della pagina, il sito da cui arrivi, il browser, il sistema operativo e il tipo di dispositivo, e il Paese, la regione e la città che ricava dal tuo indirizzo IP.

Per contare i visitatori unici al giorno, Plausible calcola un hash a partire dal tuo indirizzo IP, dallo user agent del tuo browser, dal dominio del sito e da un valore casuale che cambia ogni 24 ore e poi viene cancellato. Plausible non conserva mai il tuo indirizzo IP né il tuo user agent, quindi né Plausible né noi possiamo riconoscerti in seguito o su altri siti.

Su questo sito contiamo anche i clic sui pulsanti che aprono l'app, insieme alla posizione del pulsante nella pagina e al link che apre. Questi eventi non contengono alcun dato su di te. Nell'app, Plausible conta allo stesso modo alcuni passaggi, come una settimana pianificata o un abbonamento avviato, insieme a numeri come quante cene sono state pianificate e se la fatturazione è mensile o annuale. L'app comunica a Plausible quale tipo di schermata è stata aperta (per esempio la pagina di una ricetta) e mai l'indirizzo di una ricetta, di una lista o di un invito specifici.

Plausible conserva i dati nell'UE, su server di Hetzner a Falkenstein, in Germania, e usa Bunny, una rete europea con sede in Slovenia, per fornire il suo servizio e proteggerlo dagli attacchi. Usiamo Plausible sulla base di un accordo sul trattamento dei dati. La base giuridica è l'art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse è capire come le persone trovano e usano Simmerset senza tracciare nessuno. Plausible non salva né legge informazioni sul tuo dispositivo, quindi non serve il consenso previsto dal § 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG). Puoi opporti in qualsiasi momento (vedi i tuoi diritti), e anche un'estensione che blocca i contenuti ferma lo script di Plausible.

Etichette di campagna nei link

Se arrivi da un link con etichette di campagna (parametri utm), per esempio da un nostro annuncio, il sito aggiunge quelle etichette ai link della pagina, compresi i link verso l'app, così possiamo vedere quale campagna ti ha portato da noi. Per questo non viene salvato nulla sul tuo dispositivo, e ignoriamo gli identificativi di clic come gclid. Non usiamo pixel pubblicitari.

Monitoraggio degli errori con Sentry

Per trovare e correggere gli errori su questo sito, nell'app e nella nostra API usiamo Sentry, un servizio di Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Non diciamo mai a Sentry chi sei: da noi non riceve né nome, né indirizzo email, né numero di account.

Ogni pagina di questo sito carica lo script di Sentry dai server di Sentry. Se la pagina va in errore, il tuo browser invia a Sentry una segnalazione di errore: il messaggio di errore, il punto del nostro codice in cui si è verificato, il tuo browser e il tuo sistema operativo, l'indirizzo della pagina senza parametri e l'ora.

L'app invia lo stesso tipo di segnalazione di errore e misura quanto impiega a caricarsi una schermata su cinque. Comunica a Sentry quale tipo di schermata era aperta (per esempio la pagina di una ricetta) e mai l'indirizzo di una ricetta, di una lista o di un invito specifici.

L'app tiene inoltre una registrazione degli ultimi 60 secondi sullo schermo nella memoria del tuo browser. Invia questa registrazione a Sentry, come replay, solo quando si verifica un errore, e poi continua a registrare fino alla fine della visita: dopo 15 minuti senza attività o al massimo dopo 60 minuti. Il replay mostra com'erano le schermate e dove hai toccato o fatto scorrere la pagina. Tutti i testi e tutto ciò che scrivi sono nascosti, quindi nessuno può leggere i tuoi piani, le tue liste, le tue allergie o le tue diete. Anche le foto sono nascoste e il replay non registra da dove provengono.

La nostra API segnala a Sentry i propri errori: l'errore, il tipo di richiesta non riuscita (per esempio il caricamento di una settimana), l'ora e un numero di riferimento della richiesta. Per una richiesta su cinque registra anche quanto è durata. Non invia mai il contenuto delle tue richieste, il tuo indirizzo email o i tuoi token di accesso.

Sentry vede il tuo indirizzo IP quando il tuo browser carica il suo script o gli invia una segnalazione, come qualsiasi server. Abbiamo impostato Sentry in modo che non conservi gli indirizzi IP, ma può ancora usare il tuo per ricavare una posizione approssimativa, come il paese, prima di scartarlo.

Sentry conserva le segnalazioni nell'UE, a Francoforte, in Germania, e le cancella dopo 30 giorni. In quanto azienda statunitense, può comunque accedervi dagli USA, per esempio quando chiediamo aiuto al suo supporto. La sezione 12 spiega come sono protetti questi trasferimenti.

Usiamo Sentry sulla base di un accordo sul trattamento dei dati. La base giuridica è l'art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse a un sito e a un'app che funzionino e restino sicuri. Sentry non imposta cookie e non salva né legge informazioni sul tuo dispositivo, quindi non serve il consenso previsto dal § 25 TDDDG. Puoi opporti in qualsiasi momento (vedi i tuoi diritti), e anche un'estensione che blocca i contenuti ferma le segnalazioni.

Assistente in chat

Il pulsante della chat in basso a destra di ogni pagina apre il nostro assistente IA. L'assistente è Yoonoo, un servizio di chat di skycraft GmbH, la società che gestisce Simmerset, e funziona sui nostri server presso Hetzner in Germania. Ogni pagina carica lo script e l'immagine della chat da yoonoo.ai tramite Cloudflare, che vede il tuo indirizzo IP come descritto in Hosting. Quello che scrivi arriva all'assistente solo quando invii un messaggio.

Quando invii un messaggio, Yoonoo trasmette la conversazione, insieme ai passaggi di questo sito che corrispondono alla tua domanda, a OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda, che scrive la risposta. Yoonoo usa OpenAI anche per valutare quanto è stata utile ogni conversazione e per riassumerci le conversazioni della settimana. OpenAI opera per noi come responsabile del trattamento sulla base del suo accordo sul trattamento dei dati. Conserva i messaggi fino a 30 giorni per fornire il servizio e individuare gli abusi, non li usa per addestrare i suoi modelli e può trattarli negli USA; la sezione 12 spiega come sono protetti questi trasferimenti.

Conserviamo ogni conversazione (i tuoi messaggi, le risposte e quando sono stati inviati) per 90 giorni, per vedere quali domande vengono fatte e migliorare l'assistente e questo sito, poi la cancelliamo. Non salviamo con essa nessun indirizzo IP, nessun nome e nessun indirizzo di pagina. La chat non imposta cookie e non salva nulla sul tuo dispositivo. Le risposte le scrive un'IA e possono essere sbagliate; conta quello che dice questo sito. Per favore non scrivere nella chat dati sulla salute, password o dati di pagamento.

La base giuridica è l'art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse a rispondere alle domande su Simmerset. La chat non salva né legge informazioni sul tuo dispositivo, quindi non serve il consenso previsto dal § 25 TDDDG. Puoi opporti in qualsiasi momento (vedi i tuoi diritti), e anche un'estensione che blocca i contenuti ferma la chat.

3.La vecchia lista d'attesa

Prima dell'apertura di Simmerset si poteva lasciare il proprio indirizzo email in una lista d'attesa. Abbiamo cancellato questi indirizzi e i dati salvati con essi senza usarli, e quello che resta nei nostri backup notturni sparisce dopo 14 giorni. La base giuridica per conservarli era il consenso dato al momento dell'iscrizione (art. 6, par. 1, lett. a), GDPR). Non raccogliamo più indirizzi in questo modo.

4.Il tuo account

Gli account e l'accesso sono gestiti da Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA, in qualità di nostro responsabile del trattamento. Clerk conserva il tuo indirizzo email, ti invia i codici di accesso via email e mantiene la tua sessione. Per proteggere gli account dagli abusi, tratta anche il tuo indirizzo IP e informazioni sul tuo dispositivo. Se accedi con Google, dove questa opzione è disponibile, Google condivide con Clerk il tuo nome, il tuo indirizzo email e la tua immagine del profilo.

Nel nostro database conserviamo l'indirizzo email e il nome che Clerk ci trasmette, la tua lingua e quando hai usato l'app l'ultima volta.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR, perché ci serve un account per fornirti Simmerset.

5.La tua famiglia e le tue pianificazioni

Per pianificare le cene, conserviamo quello che inserisci nell'app:

• la tua famiglia, i suoi membri e i loro ruoli, e le persone senza account che aggiungi (per esempio un bambino), con i loro nomi e la dimensione delle loro porzioni
• numero di porzioni, cene a settimana, giorni in cui cucini, tempo per sera e attrezzatura della cucina
• allergie, diete e cibi sgraditi, per la famiglia e per ogni persona
• settimane pianificate, liste della spesa e ciò che spunti, e preferiti
• le cene che segni come cucinate, le tue valutazioni delle ricette ed eventuali commenti
• le ricette che aggiungi o importi, e le segnalazioni di problemi sulle ricette con una nota facoltativa

Tutti i membri di una famiglia vedono la settimana, la lista, i preferiti, le allergie, le diete e i cibi sgraditi della famiglia. Inviti le persone con un link che condividi tu. Non inviamo email di invito e conserviamo solo un'impronta (hash) del link.

Quando importi una ricetta da una pagina web, il nostro server scarica quella pagina una volta e conserva il link, il nome del sito, l'ora del download e la ricetta trovata.

Quando provi Simmerset senza account, le tue risposte, allergie comprese, vanno al nostro server per pianificare l'anteprima. Il server non le conserva. Il tuo browser le tiene per un massimo di 7 giorni, così puoi riprendere da dove avevi lasciato.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR, perché questi dati ci servono per fornire Simmerset. Per le allergie e gli altri dati sulla salute, vedi la sezione successiva. Se inserisci dati su altre persone, per esempio le allergie di un figlio, assicurati di poterli condividere con noi.

6.Allergie, diete e altri dati sulla salute

Le allergie e le intolleranze sono dati relativi alla tua salute, e lo sono anche le diete che segui per motivi medici e gli obiettivi nutrizionali come un limite al sale. Il GDPR protegge questi dati in modo particolare (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), GDPR), che l'app ti chiede prima di salvarli.

Usiamo questi dati solo per scegliere le ricette per la tua famiglia e per mostrarti i tuoi obiettivi, mai per la pubblicità, e non li condividiamo con inserzionisti. Tutti i membri della tua famiglia li vedono.

Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro. Rimuovi allergie, diete e obiettivi nella schermata Preferenze, oppure elimina il tuo account. A quel punto cancelliamo questi dati, e Simmerset non può più tenere quei cibi fuori dalle tue pianificazioni. La revoca del consenso non rende illecito il trattamento effettuato fino a quel momento.

7.Pagamenti

Plus viene fatturato tramite Stripe. Per i clienti nello Spazio economico europeo, la società Stripe competente è Stripe Payments Europe, Limited, Dublino, Irlanda.

Nella pagina di pagamento di Stripe inserisci i tuoi dati di pagamento e il tuo indirizzo di fatturazione. Stripe li usa per incassare il pagamento, per calcolare le imposte (Stripe Tax) e per prevenire le frodi. Il numero della tua carta va a Stripe e non arriva mai a noi.

Trasmettiamo a Stripe il tuo indirizzo email, la tua lingua e numeri di riferimento interni per la tua famiglia. Stripe ci comunica se il tuo abbonamento è attivo e ci invia i dati di fatturazione che le hai fornito, come nome, indirizzo email e indirizzo di fatturazione, ma mai il numero completo della tua carta.

Per il pagamento in sé, Stripe opera per noi come responsabile del trattamento. Dove la legge lo richiede, per esempio per prevenire frodi e riciclaggio di denaro, Stripe agisce come titolare autonomo del trattamento. L'informativa sulla privacy di Stripe si trova su stripe.com/privacy.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR per il pagamento, e l'art. 6, par. 1, lett. c), GDPR per la documentazione che la normativa fiscale e commerciale ci obbliga a conservare.

8.Dove sono conservati i tuoi dati

Cloudflare Pages fornisce l'app su app.simmerset.com. La nostra API e il nostro database funzionano su un nostro server, preso in affitto da Hetzner Online GmbH, Gunzenhausen, Germania, in un data center a Falkenstein, in Germania. Le richieste all'API passano attraverso la rete di Cloudflare, che cifra la connessione e protegge il server dagli attacchi. Cloudflare vede quindi il tuo indirizzo IP e le tue richieste.

Le immagini delle ricette vengono caricate da img.spoonacular.com, il server di immagini del database di ricette Spoonacular, che gestiamo sempre noi. Anche queste le fornisce Cloudflare.

Il nostro server scrive log di accesso con l'ora, l'indirizzo richiesto e i dettagli tecnici di ogni richiesta. Li conserviamo per 14 giorni. Facciamo il backup del database ogni notte e conserviamo ogni backup per 14 giorni.

Anche l'app e la nostra API segnalano gli errori a Sentry, come descritto nella sezione 2.

La base giuridica è l'art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse a gestire Simmerset in modo sicuro e a ripristinarlo dopo un guasto.

9.Dati salvati sul tuo dispositivo

Il sito non imposta cookie e non salva nulla sul tuo dispositivo.

L'app salva sul tuo dispositivo ciò che le serve per funzionare. Per questo non serve il consenso, ai sensi del § 25, comma 2, n. 2, TDDDG:

• i cookie di accesso di Clerk, che mantengono attivo il tuo accesso
• la tua lingua, la visualizzazione chiara o scura, la famiglia selezionata e l'avanzamento della ricetta che stai cucinando
• un numero casuale del dispositivo che evita che una modifica venga salvata due volte
• una copia della settimana in corso, della lista della spesa e delle ricette pianificate, così puoi leggerle offline
• le tue risposte mentre provi Simmerset senza account, per un massimo di 7 giorni
• durante il pagamento, il riferimento di Stripe per quel pagamento

10.Esportazione ed eliminazione

Nella schermata Account dell'app puoi scaricare i tuoi dati in un file JSON: il tuo profilo, la tua famiglia con i suoi membri e le sue preferenze, allergie e diete, settimane, liste, le tue ricette, i preferiti, la cronologia di ciò che hai cucinato e le tue valutazioni. Il file contiene anche ciò che gli altri membri hanno inserito per la famiglia. Il link per il download funziona per 72 ore, poi il file viene cancellato.

Nella schermata Account puoi anche eliminare il tuo account. Per proteggerti, devi aver effettuato l'accesso negli ultimi 10 minuti. L'eliminazione avviene in background e richiede qualche minuto. Rimuove i tuoi dati, il tuo accesso presso Clerk ed eventuali esportazioni salvate, e disdice un piano Plus in corso alla fine del periodo che hai già pagato. Se sei proprietario di una famiglia con altri membri, prima la cedi a uno di loro oppure la elimini. Ciò che hai aggiunto a una famiglia che continua a esistere resta a quella famiglia.

Puoi anche far eliminare il tuo account Simmerset via email: scrivi a [email protected] dall'indirizzo con cui accedi, e lo eliminiamo come descritto sopra.

Conserviamo solo ciò che la legge richiede: i documenti di fatturazione, per un massimo di 10 anni in base alla normativa fiscale e commerciale tedesca, e la registrazione dei tuoi consensi come prova. Conserviamo anche un contrassegno con un numero interno e senza il tuo indirizzo email, così un messaggio tardivo di Stripe o di Clerk non può ricreare l'account eliminato. Stripe conserva la propria documentazione dei pagamenti in base agli obblighi che la riguardano.

11.Per quanto tempo conserviamo i dati

• Dati dell'account e della famiglia: finché non li elimini o non elimini il tuo account.
• Esportazioni dei dati: 72 ore.
• Log del server: 14 giorni.
• Backup: 14 giorni.
• Documenti di fatturazione: fino a 10 anni, come richiede la normativa fiscale e commerciale tedesca.
• Statistiche di Plausible: non contengono dati personali e restano disponibili finché usiamo Plausible.
• Segnalazioni di Sentry: 30 giorni, inclusi i tempi di caricamento e i replay.
• Conversazioni in chat: 90 giorni.

12.Fornitori di servizi e trasferimenti fuori dall'UE

Questi fornitori di servizi trattano dati personali per nostro conto, ciascuno sulla base di un accordo sul trattamento dei dati:

• Cloudflare, Inc., USA: hosting del sito e dell'app, fornitura e protezione dell'API e delle immagini delle ricette.
• Clerk, Inc., USA: account e accesso, comprese le email di accesso.
• Stripe Payments Europe, Limited, Irlanda: pagamenti e calcolo delle imposte. Dove la legge lo richiede, Stripe è anche titolare autonomo del trattamento.
• Hetzner Online GmbH, Germania: i server per la nostra API, il nostro database e l'assistente in chat.
• Plausible Insights OÜ, Estonia: statistiche sui visitatori senza dati personali.
• Functional Software, Inc. (Sentry), USA: segnalazioni di errore per il sito, l'app e l'API, e tempi di caricamento per l'app e l'API, il tutto conservato a Francoforte, in Germania.
• OpenAI Ireland Limited, Irlanda: risposte, valutazioni e riepiloghi settimanali per l'assistente in chat di questo sito.

Cloudflare, Clerk e Stripe (tramite Stripe, Inc.) trattano dati anche negli USA. Sentry conserva le nostre segnalazioni a Francoforte, ma può accedervi dagli USA, per esempio per l'assistenza. Con una decisione di adeguatezza (art. 45 GDPR), la Commissione europea ha stabilito che le aziende certificate secondo l'EU-U.S. Data Privacy Framework garantiscono un livello adeguato di protezione dei dati, e Cloudflare, Clerk, Stripe e Sentry sono certificate. I nostri accordi con loro includono inoltre le clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c), GDPR). OpenAI può trattare i messaggi della chat anche negli USA, sulla base delle clausole contrattuali tipo dell'UE previste dal suo accordo sul trattamento dei dati.

13.I tuoi diritti

Hai il diritto:

• di sapere quali dati conserviamo su di te (art. 15 GDPR)
• di far correggere i dati inesatti (art. 16 GDPR)
• di far cancellare i tuoi dati (art. 17 GDPR)
• di ottenere la limitazione del trattamento (art. 18 GDPR)
• di ricevere i tuoi dati in un formato di uso comune e leggibile da dispositivo automatico (art. 20 GDPR)
• di revocare un consenso in qualsiasi momento, con effetto per il futuro (art. 7, par. 3, GDPR)

Diritto di opposizione

Se trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f), GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR). In quel caso interrompiamo il trattamento, a meno che non dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, oppure che i dati ci servono per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Come esercitare i tuoi diritti

Scrivi a [email protected]. Molto puoi farlo in autonomia nell'app: modifica o rimuovi i tuoi dati nella schermata Preferenze, e scarica i tuoi dati o elimina il tuo account nella schermata Account.

Puoi anche proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nel Paese dell'UE in cui vivi o lavori. L'autorità competente per noi è:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Germania

Sito web: www.datenschutz.sachsen.de

14.Le app per Android e iOS

Questa informativa riguarda anche le app Simmerset per Android e per iOS (iPhone e iPad). Entrambe le app aprono lo stesso servizio di app.simmerset.com, quindi tutto ciò che è scritto in questa informativa vale anche per loro.

Google distribuisce l'app per Android tramite Google Play. Quando la scarichi o la aggiorni, Google tratta i tuoi dati secondo la propria informativa sulla privacy, come titolare autonomo del trattamento e non come nostro responsabile del trattamento. Google ci fornisce statistiche e segnalazioni di arresti anomali che non ti identificano, come il numero di installazioni per Paese.

Apple distribuisce l'app per iOS tramite l'App Store. Quando la scarichi o la aggiorni, Apple tratta i tuoi dati secondo la propria informativa sulla privacy, come titolare autonomo del trattamento e non come nostro responsabile del trattamento. Apple ci fornisce statistiche e segnalazioni di arresti anomali che non ti identificano, come il numero di download per Paese. Le segnalazioni di arresti anomali e le statistiche sull'uso dell'app provengono solo da chi ha accettato di condividere i dati di analisi con gli sviluppatori di app.

Se recensisci una delle app su Google Play o sull'App Store, vediamo la tua recensione e il nome che compare accanto, e possiamo risponderti lì. La base giuridica è l'art. 6, par. 1, lett. f), GDPR: il nostro legittimo interesse a rispondere ai commenti su Simmerset.

Nelle app non puoi comprare nulla. Accedi con il tuo indirizzo email e un codice; le app non offrono l'accesso né con Google né con Apple.

Le app aggiungono a ciò che inviano a Plausible l'indicazione della loro piattaforma ("android" o "ios"), e alle segnalazioni di errore che inviano a Sentry la piattaforma e il numero di versione dell'app, così possiamo distinguere le app dal sito. Queste indicazioni non ti identificano.

15.Altre informazioni

Fornirci dati non è obbligatorio. Senza un indirizzo email, però, non possiamo creare un account, e senza dati di pagamento non puoi acquistare Plus. Allergie e diete sono facoltative, ma senza di esse Simmerset non può tenere quei cibi fuori dalle tue pianificazioni.

Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Simmerset propone le cene in automatico, e sei tu a decidere cosa cucinare.

Simmerset non è pensato per essere usato in autonomia da minori di 16 anni.

Non vendiamo dati personali, non mostriamo pubblicità e non usiamo tracciamento pubblicitario o dei social media.

16.Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano Simmerset o la legge. La data in alto indica quando è entrata in vigore la versione attuale.