Informativa sulla privacy

Questa pagina spiega quali dati raccoglie Spesa Intelligente (il sito la-spesa-intelligente.com), perché li usa e quali diritti hai, come previsto dal Regolamento europeo sulla protezione dei dati (GDPR).

1. Chi tratta i tuoi dati

Il titolare del trattamento è Mattia Ferrara, Brescia (Italia).
Per qualsiasi domanda sulla privacy scrivi a [email protected].

2. Quali dati raccogliamo

• Indirizzo email: quando entri nel sito, per mandarti il link di accesso e riconoscerti.
• La tua lista della spesa: quali ricette hai scelto e per quante persone.
• Dati dell'abbonamento: se sei abbonato e il codice cliente che ci assegna Stripe. I dati della carta li inserisci direttamente sulla pagina di Stripe: noi non li vediamo e non li conserviamo.
• Dati tecnici: come ogni sito, i server ricevono informazioni come l'indirizzo IP e il tipo di browser, usate per far funzionare il sito e proteggerlo da abusi.

Se usi il sito senza entrare, la lista resta solo sul tuo dispositivo e non la riceviamo.

3. Perché li usiamo

• Darti il servizio che hai chiesto: accesso, lista della spesa salvata, ricette in abbonamento (base giuridica: esecuzione del contratto).
• Gestire pagamenti e abbonamento (esecuzione del contratto) e rispettare gli obblighi fiscali (obbligo di legge).
• Sicurezza: evitare abusi, per esempio limitando le richieste di link di accesso (legittimo interesse).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non ti mandiamo newsletter. Le uniche email che ricevi sono i link di accesso che chiedi tu.

4. A chi li affidiamo

Per far funzionare il sito usiamo questi fornitori, che trattano i dati per nostro conto:

• Cloudflare: ospita il sito e il database (ricette, account, liste).
• Resend: spedisce le email con il link di accesso.
• Stripe: gestisce i pagamenti e l'abbonamento.

Alcuni di questi fornitori hanno sede o server fuori dall'Unione Europea (per esempio negli Stati Uniti). In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard o il Data Privacy Framework UE-USA, secondo quanto indicato nelle informative dei fornitori.

5. Per quanto tempo li conserviamo

• Account, lista e registrazioni degli accessi: finché il tuo account esiste. Se ci chiedi di cancellarlo, li eliminiamo entro 30 giorni.
• Dati dei pagamenti: per il tempo richiesto dalle leggi fiscali (in genere 10 anni).
• L'accesso dal tuo dispositivo dura 30 giorni, poi devi rientrare; i link di accesso valgono 15 minuti.

6. Cookie e memoria del browser

Il sito non usa cookie di profilazione né strumenti di statistica. Salva solo nella memoria del tuo browser il codice che ti tiene dentro e una copia della lista: sono strumenti tecnici, necessari al funzionamento, e per questo non serve chiederti il consenso. Quando paghi, la pagina di Stripe può usare i propri cookie, descritti nell'informativa di Stripe.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• sapere quali dati abbiamo su di te e averne una copia;
• correggerli o cancellarli (anche cancellare del tutto l'account);
• limitarne l'uso o opporti a un trattamento;
• ricevere i tuoi dati in un formato leggibile (portabilità).

Basta scrivere a [email protected]: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi anche presentare reclamo al Garante per la protezione dei dati personali.

8. Minori

Il servizio non è pensato per chi ha meno di 14 anni.

9. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per cambiamenti importanti ti avvisiamo via email.