Informativa sulla privacy

1. Chi è responsabile

Gestito da

La persona che ha installato DietoSuisse a questo indirizzo, che non ha ancora indicato nome e indirizzo.

Contatto

support@dietosuisse.ch

In questa pagina «noi» è chi gestisce DietoSuisse a questo indirizzo. Per qualsiasi domanda sui tuoi dati, scrivi al contatto qui sopra.

2. In breve

• Profilo, menu, ricette, foto, pesate, allenamenti, finanze e liste della spesa vengono cifrati nel tuo browser con una chiave che si apre solo con la tua password o con la tua chiave di recupero. Li conserviamo, ma non possiamo leggerli.
• Possiamo leggere il tuo indirizzo email e quello che scegli di rendere pubblico: le ricette che pubblichi in Esplora, con un nome pubblico, e, se la attivi, una copia anonima del tuo menu.
• Se paghi, Stripe, Apple o Google ricevono i dati di pagamento: noi sappiamo solo se e fino a quando il tuo piano è pagato.
• Niente pubblicità, statistiche di visita, tracciamento o cookie di terzi. Non vendiamo dati.
• Puoi eliminare l'account, con tutto quello che contiene, da solo e in qualsiasi momento.

3. Cosa possiamo leggere, e perché

Questi dati restano in chiaro sul server, perché servono al funzionamento:

• Indirizzo email: per farti accedere, e perché chi condivide con te una lista o le finanze sappia chi sei. Non lo usiamo per newsletter o pubblicità. Se il proprietario ti invita prima che tu ti registri, conserviamo il tuo indirizzo email (e il ruolo previsto) fino alla registrazione, poi l'invito viene cancellato.
• Dati di accesso: un'impronta (hash scrypt) di una chiave che il tuo browser ricava dalla password, mai la password stessa; lo stesso per la chiave di recupero; la tua chiave dei dati, chiusa con ciascuna delle due; la data di creazione dell'account.
• Sessioni: un codice casuale per ogni accesso, conservato come impronta, valido 30 giorni, con la data dell'accesso.
• Liste e finanze condivise: quali account sono in quale spazio condiviso, se è una lista della spesa o delle finanze, e quando qualcosa al suo interno cambia.
• Esplora: il tuo nome pubblico; le ricette che pubblichi (nome, porzioni, ingredienti e quantità, passaggi, foto, lingua); quando le hai pubblicate e quante persone le hanno salvate; quali account le hanno salvate, perché un salvataggio conti una volta sola; chi ha segnalato una ricetta, e perché.
• Il tuo piano: se è una prova o pagato, mensile o annuale, dove l'hai acquistato e fino a quando vale; per un piano web, i codici con cui Stripe riconosce te e il tuo abbonamento. Mai il numero della carta.
• La copia anonima del menu, se la attivi (punto 5).
• Chi gestisce DietoSuisse vede questi dati in una pagina riservata solo a lui: email, data di creazione, modo di accesso (password, Apple o Google), ruolo, piano, ultimo accesso, spazi condivisi ed Esplora, e dei dati cifrati solo quanti sono e quando sono cambiati, mai il contenuto. Gli servono per l'assistenza, i pagamenti, gli inviti e per rispondere alle tue richieste sui tuoi dati, e non per altro.

4. Cosa conserviamo senza poterlo leggere

• Tutto il resto che salvi: profilo (età, sesso, altezza, peso, attività, obiettivo) e obiettivi nutrizionali, impostazioni, menu, ricette e le loro foto, pesate, allenamenti, finanze e liste della spesa, comprese quelle condivise.
• Il tuo browser cifra ogni elemento (AES-GCM, chiave a 256 bit) prima di inviarlo. La chiave è casuale e nasce nel tuo browser; il server la conserva solo chiusa con la tua password (PBKDF2, 600’000 iterazioni) e con la chiave di recupero, che non riceviamo mai.
• Di questi elementi il server vede solo quello che vede qualsiasi archivio: quanti sono, quanto sono grandi, di che tipo (ricette, pesate…) e quando cambiano.
• Peso e misure del corpo sono dati sulla salute, che la LPD protegge in modo particolare. Cifrati nel tuo browser, per noi restano illeggibili.
• Le foto vengono ridisegnate nel tuo browser prima di essere salvate: così perdono la posizione e i dati della fotocamera che un file può contenere.
• Se dimentichi la password e perdi la chiave di recupero, nessuno può più aprire i tuoi dati, nemmeno noi.

5. La copia anonima del menu

• È spenta finché non attivi «Aiuta a costruire il motore dei menu» nel profilo. Allora il tuo browser invia una copia del menu (nome e giorni di ogni pasto, prodotti e grammi) e un profilo approssimativo: sesso, fascia d'età (per esempio 30–39), attività, obiettivo e calorie giornaliere arrotondate a 100.
• La copia è conservata sotto un numero casuale che conosce solo il tuo browser, non con il tuo account né con la tua email, e non cerchiamo di sapere di chi è. Finché l'interruttore è acceso, segue il tuo menu quando cambia.
• I nomi dei pasti partono come li hai scritti: non metterci dati personali.
• Quello che hai dato resta: spegnendo l'interruttore la copia smette di aggiornarsi, ma non viene cancellata, nemmeno se elimini l'account; riaccendendolo ne parte una nuova. Non essendo legata al tuo account, non possiamo nemmeno ritrovarla per cancellarla su richiesta.
• A cosa serve: insieme alle ricette pubblicate, queste copie mostrano quali alimenti le persone mettono insieme, in che quantità e per quali obiettivi, per costruire una funzione che propone menu.

6. Base giuridica

Trattiamo i dati solo per gli scopi descritti in questa pagina e non più di quanto serve (LPD).

Per chi vive nell'UE (RGPD): il contratto con te (art. 6 par. 1 lett. b) per l'account, la conservazione dei dati cifrati e la condivisione; il tuo consenso (art. 6 par. 1 lett. a, e art. 9 par. 2 lett. a per i dati sulla salute) per i dati sulla salute che inserisci, le ricette che pubblichi e la copia anonima del menu; puoi revocarlo in qualsiasi momento, e per la copia del menu la revoca ne ferma gli aggiornamenti, mentre quello già dato resta; il nostro interesse legittimo a un servizio sicuro (art. 6 par. 1 lett. f) per i dati tecnici e i limiti ai tentativi di accesso.

Per i pagamenti: il contratto con te (RGPD art. 6 par. 1 lett. b) e l'obbligo legale di tenere la contabilità (art. 6 par. 1 lett. c).

7. Cookie e il tuo browser

• Due cookie, entrambi necessari: ds_session ti tiene connesso (30 giorni, o finché esci; gli script non possono leggerlo); ds_lang ricorda la lingua che scegli (1 anno).
• La tua chiave dei dati resta in questo browser (IndexedDB), così non scrivi la password a ogni visita. La pagina può usarla ma non copiarla altrove, e quando esci viene tolta.
• Piccole impostazioni di questo dispositivo restano nella sua memoria locale: tema, larghezza della barra laterale, la ricetta e la lista della spesa aperte per ultime, se sei connesso e se hai già visto l'avviso sui cookie. Un link d'invito aspetta nella scheda finché non sei entrato.
• Chi usa questo browser mentre sei connesso può aprire i tuoi dati: su un computer condiviso, esci quando hai finito.
• Niente viene salvato per statistiche o pubblicità.

8. Chi altro riceve dati

• Le persone con cui condividi: i membri di una lista o di finanze condivise vedono la tua email e tutto quello che c'è nello spazio.
• Gli altri account: chi ha un account su questa installazione vede le ricette che pubblichi, con il tuo nome pubblico, e può salvarne una copia.
• La mappa dei negozi: la carta viene da swisstopo (Ufficio federale di topografia). Quando la apri, i server di swisstopo ricevono il tuo indirizzo IP e quale parte della carta guardi; se cerchi un NPA o un luogo, ricevono anche quello. La tua posizione, se la usi, resta nel browser: i negozi più vicini li calcola lui. L'elenco dei negozi viene da OpenStreetMap; quelli che scegli come tuoi restano cifrati nelle tue impostazioni.
• I negozi: le foto dei prodotti arrivano direttamente dai server di immagini di Migros, Coop, Aldi e Lidl, che ricevono il tuo indirizzo IP e i dati del browser (ma non la pagina su cui sei). Questi server possono trovarsi fuori dalla Svizzera; valgono le loro informative sulla privacy.
• Hosting: il server è fornito da Railway Corporation (USA); servers in the Netherlands (EU West), che conserva i dati per conto nostro.
• Pagamenti: sul web Stripe riceve la tua email, la carta e i dati di pagamento; nelle app li ricevono Apple o Google, e RevenueCat riceve dagli store i dati dei tuoi acquisti con il numero casuale del tuo account. Possono trattarli anche fuori dalla Svizzera, compresi gli USA, con le garanzie richieste dalla LPD (per esempio clausole contrattuali standard); valgono le loro informative sulla privacy. Sul web la carta si scrive nel campo di Stripe dentro la nostra pagina (Stripe.js): va direttamente a Stripe, che per prevenire le frodi raccoglie anche dati sul dispositivo e sul browser.
• Le autorità, solo quando la legge ci obbliga.
• Nessun servizio di statistiche o pubblicità; anche il carattere tipografico arriva da DietoSuisse, non da Google. Non vendiamo né affittiamo dati.

9. Dati tecnici e sicurezza

• Per rispondere al tuo browser, il server ne vede l'indirizzo IP e cosa chiede. Non salviamo gli indirizzi IP nella banca dati e non li colleghiamo al tuo account; il registro tecnico del server può annotarli per poco tempo, per tenere il servizio in funzione e trovare gli errori.
• Gli accessi falliti vengono contati per indirizzo email per 15 minuti, solo in memoria, per rallentare chi prova a indovinare le password.
• Mentre l'app è aperta, il tuo browser tiene una connessione diretta per sapere quando una lista o delle finanze condivise cambiano. Porta solo quale spazio è cambiato.
• Nessun sistema è sicuro al cento per cento. Se scopriamo una violazione che ti mette a rischio, informiamo te e l'IFPDT come vuole la legge.

10. Per quanto tempo

• Account e dati cifrati: finché elimini l'account.
• Sessioni: 30 giorni, o finché esci.
• Foto che nessuna ricetta usa più: cancellate dopo un giorno.
• Link d'invito: finché vengono usati o annullati, al massimo 7 giorni.
• Ricette pubblicate: finché le ritiri. Le copie salvate da altri sono loro e restano a loro.
• Segnalazioni: finché non abbiamo esaminato la ricetta.
• Copia anonima del menu: resta anche dopo che spegni l'interruttore o elimini l'account; smette solo di aggiornarsi.
• Il piano: finché esiste l'account. Ricevute e registrazioni dei pagamenti restano presso Stripe o lo store per il tempo previsto dalla legge sulla contabilità (10 anni in Svizzera, art. 958f CO).
• Spazi condivisi: quando esci, quello che hai aggiunto resta agli altri membri; uno spazio viene cancellato quando esce l'ultimo membro.

Eliminare l'account (Profilo → Account) cancella subito l'account, le sue sessioni, tutti i suoi dati cifrati e le foto, il nome pubblico, le ricette pubblicate con le loro foto, i salvataggi e le segnalazioni, e lo fa uscire da ogni spazio condiviso; un piano acquistato sul web viene disdetto, uno acquistato in uno store va disdetto nello store. Le copie nei backup del server spariscono man mano che quei backup vengono sostituiti.

11. I tuoi diritti

Puoi chiederci quali dati su di te conserviamo, farli correggere o cancellare, riceverli in un formato comune, opporti a come vengono usati e revocare il consenso (LPD art. 25–32; RGPD art. 15–22).

Gran parte puoi farla da solo nell'app: vedere, modificare e cancellare quello che hai salvato, ritirare le ricette pubblicate, fermare la copia del menu, eliminare l'account.

I tuoi dati cifrati non possiamo leggerli: di quelli possiamo dirti solo che esistono, quanti sono e quando sono cambiati.

Scrivi al contatto del punto 1. Rispondiamo entro 30 giorni e possiamo chiederti di dimostrare che l'account è tuo, per esempio scrivendo dal suo indirizzo email.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch) o, nell'UE, all'autorità di protezione dei dati del tuo paese.

12. Minori

DietoSuisse è pensato per chi ha almeno 16 anni; sotto i 18, con il consenso di un genitore.

13. Modifiche

Quando cambia quello che DietoSuisse fa con i dati, questa pagina cambia con lui, e così la data in alto. Delle modifiche importanti ti avvisiamo prima che valgano.