Informativa sulla privacy

1. Chi siamo

Project Food è il titolare del trattamento dei dati descritti qui ed è gestito dai Paesi Bassi. Per qualsiasi questione sulla privacy scrivi a info@projectfood.dev.

2. Fatta per gli adulti, con posto per tutti a tavola

Solo gli adulti creano un account e accedono. Se aggiungi dei bambini, loro non accedono mai, non ricevono mai email o notifiche da noi e non possono essere contattati tramite l'app.

• •Puoi usare l'app da solo. Se qualcuno mangia con te, lo aggiungi come profilo: un nome o soprannome e se è un bambino o un adulto. Non chiediamo altro. Niente date di nascita, cognomi o foto.
• •Decidi tu cosa inserire, puoi rinominare o rimuovere un profilo in qualsiasi momento e cancelli tutto eliminando l'account.
• •I profili dei bambini non vengono mai usati per pubblicità o profilazione e non vengono mai condivisi con altre case.

3. Cosa conserviamo

Quando usi l'app conserviamo:

• •Account: il tuo indirizzo email e, se accedi con Google o Apple, il tuo nome e la tua immagine del profilo. I codici di accesso arrivano via email.
• •Casa: il nome, l'ora di cena, il fuso orario e la lingua.
• •Persone a tavola: nome o soprannome, bambino o adulto, un colore e un avatar scelto dal nostro set.
• •Assaggi: quali piante ogni persona ha assaggiato in quale giorno, e cosa sblocca (carte, traguardi, la serie).
• •Notifiche: se hai consentito le notifiche push, le tue preferenze, un token push del dispositivo e, per ogni messaggio, se è stato consegnato, aperto e seguito da una registrazione entro tre ore. Ci serve per smettere di insistere con una casa che ci ignora.
• •Eventi di prodotto: un piccolo insieme di eventi nell'app, come una pianta registrata, l'onboarding completato o un sondaggio inviato, collegati al tuo account. Nessun identificatore pubblicitario, nessun tracciamento tra app.
• •Facoltativo: risposte al sondaggio e suggerimenti di piante, se li invii.
• •Log tecnici dei nostri provider di hosting (indirizzo IP, tipo di dispositivo, orari) per mantenere sicuro il servizio.

4. Cosa non facciamo mai

• •Nessuna pubblicità nell'app e nessuna rete pubblicitaria.
• •Nessuna vendita, affitto o scambio di dati personali.
• •Nessuna profilazione dei bambini e nessuna condivisione dei dati della tua casa con altre case.
• •Nessun SDK di analisi o tracciamento di terze parti nell'app.

5. Perché possiamo trattarli

Ai sensi del GDPR ci basiamo su:

• •Contratto (art. 6(1)(b)): per fornire l'app a cui ti sei iscritto, compresi i profili che crei.
• •Consenso (art. 6(1)(a)): per le notifiche push e il sondaggio facoltativo. Puoi revocarlo in qualsiasi momento nell'app o nelle impostazioni del telefono.
• •Interesse legittimo (art. 6(1)(f)): per mantenere sicuro il servizio e per capire, tramite i pochi eventi di prodotto sopra, se l'app funziona.

I profili dei bambini, se ci sono, sono trattati su istruzione dell'adulto, come parte del suo account. Project Food non raccoglie dati dai bambini.

6. Notifiche

L'app chiede il permesso per le notifiche push durante la configurazione, proprio dove scegli l'ora della cena, e puoi dire di no. Se lo salti, lo chiediamo un'altra volta dopo la tua prima registrazione e poi solo se lo attivi tu in Account → Notifiche.

• •Essenziali: la domanda del giorno e il guardiano della serie. Attive di default una volta consentite le notifiche.
• •Consigli e novità: anteprime di carte e traguardi e il promemoria della domenica. Disattive di default.
• •Disattiva ogni tipo in Account → Notifiche, o tutte nelle impostazioni del telefono. Se tre messaggi di fila vengono ignorati, restiamo in silenzio per una settimana.

I messaggi passano dal servizio push di Expo e dai servizi di notifica di Apple o Google, che ricevono il token del dispositivo e il testo del messaggio.

7. Chi ci aiuta a far funzionare il servizio

Usiamo questi responsabili del trattamento, ciascuno con un accordo sul trattamento dei dati o clausole contrattuali standard:

• •Supabase: database, accesso e funzioni server, ospitati nell'UE (Irlanda).
• •Vercel: hosting di projectfood.dev (USA).
• •Expo (EAS): build dell'app, aggiornamenti e inoltro delle notifiche push (USA).
• •Google: accesso con Google, consegna delle notifiche push su Android (Firebase Cloud Messaging) e la casella di posta dietro info@projectfood.dev (Google Workspace).
• •Apple: accesso con Apple e consegna delle notifiche push su iOS.
• •Resend: codici di accesso ed email del modulo di contatto (USA).

8. Conservazione e cancellazione

Conserviamo i tuoi dati finché esiste il tuo account. Li cancelli tu stesso:

• •Nell'app: Account → Elimina account.
• •Sul web: dalla pagina linkata qui sotto, con un codice inviato alla tua email.

L'eliminazione rimuove subito il tuo account, la casa che hai creato con i suoi profili, carte e traguardi, la cronologia delle notifiche e i token push. Gli assaggi restano come statistiche anonime: quale pianta in quale giorno, sotto id casuali che non rimandano più a nessuna persona o casa. I backup del database scadono entro 30 giorni. Se ti sei unito a una casa creata da qualcun altro, quella casa e i suoi assaggi restano a quella persona; se ne vanno solo il tuo account e il tuo accesso.

Elimina il tuo account dal web

9. I tuoi diritti

Ai sensi del GDPR puoi:

• •Accesso: chiedere una copia dei dati che conserviamo su di te (art. 15).
• •Rettifica: correggere dati inesatti o incompleti (art. 16).
• •Cancellazione: eliminare il tuo account e tutto ciò che contiene (art. 17).
• •Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da una macchina (art. 20).
• •Limitazione e opposizione: limitare o opporti al trattamento dei tuoi dati (artt. 18, 21).
• •Revoca del consenso: per le notifiche e il sondaggio, in qualsiasi momento.

Scrivi a info@projectfood.dev. Se ritieni che abbiamo gestito male i tuoi dati, puoi presentare un reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

10. Cookie

L'app non usa cookie. Il sito usa un solo cookie funzionale, pf_locale, che ricorda la tua lingua per un anno e non richiede consenso. Il sito usa le analisi rispettose della privacy di Vercel, che non impostano cookie e non ti identificano.

11. Sicurezza

I dati viaggiano cifrati (TLS) e sono conservati con sicurezza a livello di riga, così ogni famiglia raggiunge solo i propri dati. L'accesso al database è limitato al fondatore. Nessun sistema è perfettamente sicuro; se una violazione dovesse mai riguardare i tuoi dati, lo comunicheremo a te e all'autorità come richiede la legge.

12. Modifiche

Quando questa informativa cambia aggiorniamo la data in alto. Per modifiche importanti te lo diciamo nell'app o via email prima che entrino in vigore.