Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

FördeLab UG (haftungsbeschränkt)
Jason Holweg
Altholzkrug 40
24976 Handewitt
Deutschland
E-Mail: hallo@foerdelab.de

2. Quali dati trattiamo e perché

2.1 Account e autenticazione

Quando accede tramite magic link o “Accedi con Apple”, memorizziamo il suo indirizzo e-mail, un identificativo utente pseudonimo e i momenti degli eventi di accesso. Questi dati sono necessari affinché l'app possa riconoscerla (art. 6, par. 1, lett. b GDPR — esecuzione del contratto di utilizzo).

2.2 Contenuti (ricette, ingredienti, profili)

I contenuti che crea nel suo workspace — ricette, ingredienti, profili IA, immagini, dati delle etichette — sono memorizzati presso il nostro fornitore di database Supabase. La pubblicazione nella community avviene solo se la attiva espressamente (art. 6, par. 1, lett. a / b GDPR).

2.3 Generazioni con IA

Quando utilizza il generatore IA o l'importatore IA di ingredienti, trasmettiamo il suo prompt ed eventualmente estratti del suo inventario al nostro fornitore di IA Anthropic. Le risposte le vengono restituite e salvate come bozza nel suo workspace (art. 6, par. 1, lett. b GDPR).

2.4 Abbonamento e pagamento

Per i piani a pagamento utilizziamo il fornitore di pagamenti Stripe. Trasmettiamo il suo indirizzo e-mail, un riferimento cliente e i dati di fatturazione; i dati completi della carta e bancari sono trattati esclusivamente da Stripe (art. 6, par. 1, lett. b GDPR). Per gli acquisti in-app tramite l'App Store di Apple, il pagamento è gestito da Apple.

2.5 Log tecnici

Quando accede all'app e alle edge function vengono generati dati tecnici (indirizzo IP, user agent, marca temporale, URL richiesto). Sono memorizzati brevemente da Supabase e dal nostro provider di hosting Vercel per individuare errori e difendersi dagli attacchi (art. 6, par. 1, lett. f GDPR — legittimo interesse a un funzionamento sicuro e stabile).

3. Destinatari dei suoi dati (responsabili del trattamento)

Supabase (database, autenticazione, storage) — data center a Francoforte, UE.
Vercel (hosting dell'app web) — rendering lato server nella regione UE, cache edge globali.
Anthropic (servizio IA “Claude”) — trasferimento negli USA sulla base delle Clausole Contrattuali Standard (CCS) della Commissione UE.
Stripe (gestione dei pagamenti) — Stripe Payments Europe Ltd., Irlanda; sub-trattamento negli USA con CCS.
Apple (“Accedi con Apple”, acquisti in-app) — secondo l'informativa sulla privacy di Apple.

Con tutti i responsabili del trattamento sono in essere contratti ai sensi dell'art. 28 GDPR. Per i trasferimenti verso paesi terzi senza decisione di adeguatezza si applicano garanzie adeguate (in particolare le CCS).

4. Periodo di conservazione

Dati dell'account: fino alla cancellazione del suo account.
Contenuti (ricette, ingredienti): fino alla loro cancellazione da parte sua.
Log delle generazioni IA (token, costi): fino a 24 mesi per fatturazione e statistiche.
Dati di fatturazione e contabili: secondo i termini di conservazione di legge (in Germania fino a 10 anni, § 147 AO).
Log tecnici: di norma non oltre 30 giorni.

5. I suoi diritti

Ai sensi degli artt. 15 e seguenti GDPR ha in particolare i seguenti diritti:

Accesso ai dati che la riguardano (art. 15)
Rettifica dei dati inesatti (art. 16)
Cancellazione (art. 17), salvo obblighi di conservazione
Limitazione del trattamento (art. 18)
Portabilità dei dati (art. 20)
Opposizione ai trattamenti basati su legittimi interessi (art. 21)
Revoca del consenso con effetto per il futuro (art. 7, par. 3)

Può esercitare questi diritti in qualsiasi momento via e-mail a hallo@foerdelab.de.

6. Diritto di reclamo all'autorità di controllo

Ha il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel, Deutschland
https://www.datenschutzzentrum.de

7. Cookie e tecnologie analoghe

Utilizziamo esclusivamente cookie tecnicamente necessari (ad es. per la scelta del tema chiaro/scuro/sistema e per la sessione di autenticazione). Non utilizziamo cookie di tracciamento o di marketing. Può configurare il suo browser per bloccare i cookie — alcune parti dell'app potrebbero allora non funzionare più.

8. Modifiche alla presente informativa

Adeguiamo la presente informativa quando cambiano funzionalità o fornitori. La versione aggiornata è sempre disponibile su questa pagina.

Ultimo aggiornamento: giugno 2026