Informativa sulla privacy di Menuvivo (IT)

La presente informativa spiega quali dati trattiamo, per quali finalità, su quale base giuridica e quali diritti hai.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei tuoi dati personali è Juliusz Ćwiąkalski che svolge attività economica con la denominazione JCw Solutions Juliusz Ćwiąkalski, iscritto al Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 913-150-47-11, REGON 021461414 (di seguito: “Titolare”, “Fornitore del servizio”).

Contatto per questioni relative alla privacy: contact@menuvivo.com.

2. Ambito di applicazione

L’informativa riguarda il trattamento dei dati personali in relazione a:

1. l’uso dell’applicazione Menuvivo disponibile all’indirizzo https://app.menuvivo.com,
2. l’uso del sito informativo https://www.menuvivo.com (se disponibile),
3. la comunicazione con noi (ad es. e-mail, chat nell’applicazione – se disponibile).

3. Categorie di dati che trattiamo

L’ambito dei dati dipende da come utilizzi Menuvivo. Possiamo trattare:

1. Dati dell’account e di autenticazione: identificativo utente presso il Fornitore di Autenticazione, dati di profilo di base forniti nell’ambito dell’accesso (ad es. nome/nome profilo, indirizzo e-mail, foto profilo – se il fornitore li rende disponibili).
2. Dati dell’Abbonamento di Gruppo (familiare): ruolo (Amministratore dell’Abbonamento / Membro dell’Abbonamento), informazioni su inviti, appartenenza e collegamenti tra account nell’ambito dell’abbonamento.
3. Contenuti e dati applicativi: inventario, liste, piani dei pasti, preferenze alimentari, note, correzioni e altri contenuti inseriti dall’utente.
4. Foto e dati correlati: foto (ad es. del frigorifero/dispensa/prodotti) nonché metadati e risultati dell’elaborazione (ad es. etichette, prodotti riconosciuti, correzioni).
5. Dati tecnici e log: indirizzo IP, identificativi del dispositivo/browser, timestamp, informazioni sugli errori, log di server ed eventi di sicurezza.
6. Dati di fatturazione (se introdurremo pagamenti): dati necessari per le fatturazioni e la documentazione contabile (ad es. dati in fattura, cronologia dei pagamenti). In tal caso possiamo avvalerci di un operatore di pagamento (sarà indicato nell’applicazione o in questa informativa dopo l’introduzione dei pagamenti).
7. Dati per comunicazioni e mailing: ad es. indirizzo e-mail, informazioni sulle preferenze di comunicazione, storico dei contatti (se ci scrivi o ti iscrivi a una mailing list).

4. Finalità e basi giuridiche del trattamento (GDPR)

Trattiamo i dati per le seguenti finalità, sulle seguenti basi giuridiche:

1. Conclusione ed esecuzione del contratto / erogazione del servizio Creazione e mantenimento dell’Account, autenticazione, esecuzione delle funzioni dell’applicazione, gestione dell’Abbonamento di Gruppo (familiare) e condivisione dei dati nell’ambito dello stesso. Base giuridica: art. 6 par. 1 lett. b GDPR (contratto).

2. Sicurezza, abusi, stabilità e diagnostica Rilevamento di abusi, prevenzione delle frodi, garanzia della sicurezza dei sistemi, tenuta dei log, diagnostica degli errori, audit e accountability. Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse del Titolare).

3. Obblighi di legge Adempimento degli obblighi derivanti dalla normativa (ad es. adempimenti fiscali/contabili – se applicabile, gestione dei reclami, risposte alle richieste delle autorità competenti). Base giuridica: art. 6 par. 1 lett. c GDPR (obbligo legale).

4. Contatto e comunicazione relativa al servizio Risposte ai messaggi, gestione delle segnalazioni, comunicazioni tecniche e di sicurezza, informazioni sulle modifiche a regolamento/informative (quando richiesto). Base giuridica: art. 6 par. 1 lett. b e/o lett. f GDPR (a seconda della natura del contatto).

5. Analisi e misurazione dell’utilizzo (cookie / tecnologie simili) Misurazione del traffico e dei comportamenti nel sito/nell’applicazione, per comprendere meglio il funzionamento del prodotto e migliorare l’esperienza degli utenti. Base giuridica: per quanto riguarda cookie e tecnologie simili: consenso ai sensi delle disposizioni ePrivacy/normativa sulle comunicazioni elettroniche; e per l’ulteriore trattamento dei dati: art. 6 par. 1 lett. a GDPR (consenso). Attiviamo gli strumenti di analisi solo dopo il tuo consenso (vedi la sezione “Cookie”).

6. Mailing (ad es. informazioni sul prodotto / mailing list) Se ti iscrivi a una mailing list o esprimi consenso a tali comunicazioni, possiamo inviare e-mail. Base giuridica: in linea di principio art. 6 par. 1 lett. a GDPR (consenso) e le disposizioni ePrivacy relative alle comunicazioni di marketing (se si applicano a contenuti di marketing).

7. Miglioramento dell’AI basato su foto (opt‑in) Utilizzo di foto e dati correlati per finalità di ricerca e sviluppo (ad es. addestramento/test/affinamento di modelli AI) solo se attivi l’impostazione volontaria di opt‑in nell’applicazione. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro (dettagli nella sezione “Periodo di conservazione”).

8. Riconoscimento delle foto e trattamento esterno tramite AI Quando ci chiedi di riconoscere una foto, la foto e i relativi dati di riconoscimento sono trattati per suggerire ingredienti e prodotti. Il riconoscimento è facoltativo; puoi invece aggiungere articoli manualmente. Se utilizzi il riconoscimento, la foto può essere trasmessa a fornitori AI esterni come descritto nella sezione 7. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso), prestato prima dell’invio della foto a un fornitore esterno. Puoi revocare questo consenso in qualsiasi momento con effetto per il futuro.

9. Categorie particolari di dati (art. 9) Le informazioni inferite sulla dieta o sulla salute (ad esempio, informazioni che possono essere dedotte dagli alimenti fotografati) possono costituire dati di categorie particolari ai sensi dell’art. 9 GDPR. Quando trattiamo tali dati sulla base del consenso, tale consenso è esplicito. Questa descrizione riflette la nostra valutazione attuale e non costituisce una qualificazione giuridica definitiva.

5. Fonti dei dati

Nella maggior parte dei casi ci fornisci i dati direttamente (ad es. crei contenuti nell’applicazione). Parte dei dati può provenire dal Fornitore di Autenticazione (ad es. identificativo dell’account, e-mail) – nella misura in cui li rende disponibili nell’ambito dell’accesso.

6. Destinatari dei dati (a chi possiamo comunicare i dati)

Possiamo comunicare i dati ai destinatari esclusivamente nella misura necessaria al funzionamento del servizio o al perseguimento delle finalità descritte nella presente informativa, in particolare:

1. Fornitori di hosting, infrastruttura e strumenti operativi Utilizziamo l’infrastruttura cloud AWS (Amazon Web Services) per mantenere sistemi, basi di dati e backup.

2. Fornitori di autenticazione Soggetti che consentono l’accesso (ad es. Google; in futuro altri fornitori). L’ambito dei dati dipende dal metodo di accesso scelto.

3. Fornitori di analisi (dopo il consenso ai cookie) Utilizziamo PostHog Cloud EU – attivato esclusivamente dopo aver ottenuto il tuo consenso per cookie/tecnologie simili. In futuro possiamo anche usare altri strumenti analitici – anch’essi esclusivamente previo consenso.

4. Fornitori di mailing / comunicazione Possiamo utilizzare Brevo come strumento per la gestione delle mailing list e l’invio di e-mail (nella misura in cui lo utilizziamo).

5. Fornitori di AI (trattamento su tua richiesta) e fornitori di AI nell’ambito dell’opt‑in per l’addestramento Menuvivo può utilizzare fornitori esterni di modelli AI e/o infrastruttura AI. I fornitori attuali sono OpenAI (United States) e, se attivato, DeepSeek (People’s Republic of China). Utilizziamo inoltre Google (United States) esclusivamente per l’identità al momento dell’accesso. A seconda della funzione, i dati possono essere trasmessi a tale fornitore per essere elaborati (ad es. analisi di una foto, generazione di suggerimenti). Se attivi l’opt‑in per il Miglioramento dell’AI, i tuoi materiali possono essere utilizzati nei processi di R&S secondo il tuo consenso. L’elenco attuale, le destinazioni e le garanzie sono indicati nella sezione 7.

6. Operatori di pagamento e fornitori di contabilità (se introdurremo pagamenti) Nell’ambito dell’esecuzione dei pagamenti e degli obblighi fiscali/contabili.

7. Autorità competenti Se richiesto dalla normativa, possiamo comunicare i dati alle autorità competenti (ad es. su richiesta valida).

7. Trasferimento dei dati al di fuori del SEE (trasferimenti internazionali)

Alcuni dei nostri fornitori si trovano al di fuori dello Spazio Economico Europeo (SEE). Di seguito descriviamo i destinatari attuali e la situazione di trasferimento per ciascuno di essi.

1. OpenAI (United States) — trattamento per il riconoscimento. L’addendum sul trattamento dei dati (DPA) pubblicato da OpenAI offre clausole contrattuali standard (Modulo due o Modulo tre) o una via basata su una decisione di adeguatezza e dichiara la partecipazione al quadro UE–USA sulla privacy dei dati. Se l’addendum sia incorporato nel nostro account e quale modulo si applichi è ancora in fase di conferma. I dati API non sono utilizzati per l’addestramento salvo consenso esplicito del cliente (impostazione predefinita dal 1° marzo 2023); noi non prestiamo consenso.
2. DeepSeek (People’s Republic of China) — trattamento per il riconoscimento, se attivato. Non abbiamo individuato un meccanismo di trasferimento lecito per questo fornitore. Per il nostro account non sono in vigore clausole contrattuali standard, decisioni di adeguatezza né strumenti equivalenti. Per questo motivo DeepSeek non è attivato per nuclei domestici reali: è utilizzato solo in staging con dati sintetici. I suoi termini consentono l’addestramento sugli input con possibilità di opt-out; non affermiamo un’esclusione dall’addestramento per DeepSeek.
3. Google (United States) — esclusivamente per l’identità al momento dell’accesso. Utilizziamo Google per l’autenticazione (OAuth/OpenID Connect). Nessun dato analitico è trasferito a Google.
4. Dichiarazione di controllo. Non attiviamo alcun fornitore per nuclei domestici reali finché non sono in vigore un meccanismo di trasferimento lecito e le garanzie contrattuali richieste. Le condizioni pubblicate da un fornitore non costituiscono, di per sé, prova che un meccanismo sia in vigore per il nostro account.
5. Altri fornitori. AWS (eu-west-1) e PostHog Cloud EU trattano i dati nell’UE; Brevo è utilizzato per l’e-mail. Per questi fornitori non è dimostrato alcun trasferimento verso paesi terzi. Se ciò cambierà, aggiorneremo la presente informativa.

8. Periodo di conservazione (retention)

Applichiamo il principio: conserviamo i dati solo per il tempo necessario al raggiungimento della finalità.

Categoria	Cosa conserviamo	Periodo di conservazione
Foto per il riconoscimento – senza opt‑in al Miglioramento dell’AI	Foto e risultati del riconoscimento	Eliminate dopo circa 30 giorni quando contrassegnate per tale conservazione
Foto per il riconoscimento – con opt‑in al Miglioramento dell’AI	Foto e dati correlati	Conservate finché l’opt‑in è attivo; il collegamento al tuo Account viene poi reciso dopo circa 30 giorni
Dati dell’account e dati applicativi	Inventario, liste, piani, preferenze e altri contenuti	Fino alla cessazione; poi un periodo di grazia di 30 giorni per l’esportazione in sola lettura, quindi eliminazione dei dati operativi, fatte salve le limitazioni di backup e conservazione legale indicate sotto
Log tecnici e di sicurezza	Log, informazioni sugli errori ed eventi di sicurezza	Per il tempo necessario alla sicurezza e all’accountability, quindi eliminati o anonimizzati
Dati di fatturazione (se applicabile)	Dati della fattura e cronologia dei pagamenti	Il periodo richiesto dalla legge
Backup e ripristino a un punto nel tempo	Copie di backup	Fino a circa 35 giorni

1. Dati dell’account e dati applicativi. Alla cessazione del tuo Account, manteniamo i tuoi dati operativi disponibili in sola lettura per 30 giorni affinché tu possa recuperarli (il periodo di grazia per l’esportazione). Trascorso tale periodo, eliminiamo i dati operativi, fatte salve le limitazioni di backup e conservazione legale indicate nella tabella e la conservazione necessaria per gestire o difendere pretese e adempiere obblighi di legge.

2. I log tecnici e di sicurezza sono conservati per il periodo necessario a garantire sicurezza e accountability, quindi eliminati o anonimizzati.

3. I dati di fatturazione (se applicabile) sono conservati per il periodo richiesto dalla legge.

4. Miglioramento dell’AI (opt‑in):

   1. se revochi il consenso (disattivi l’opt‑in), le nuove foto non saranno utilizzate per il Miglioramento dell’AI;
   2. le foto raccolte in precedenza per il Miglioramento dell’AI vengono eliminate o escluse dai futuri set di addestramento entro un termine ragionevole, di norma entro 30 giorni;
   3. possiamo completare i processi già in corso (i “job” correnti), in cui i dati sono già in fase di trattamento;
   4. la revoca del consenso non implica il “disaddestramento” (unlearning) dei modelli AI che sono già stati addestrati prima della revoca del consenso;
   5. se una foto è già stata dissociata, potremmo non essere in grado di identificare ed eliminare quella copia. La dissociazione è irreversibile.

5. Irreversibilità. La dissociazione è irreversibile: una volta reciso il collegamento tra una foto e il tuo Account e i tuoi identificatori utente, non possiamo ricollegare quella copia a te. Quando i dati dissociati non sono più identificabili, non possiamo eliminare quella copia su richiesta.

9. I tuoi diritti

Hai i diritti previsti dal GDPR, in particolare:

• diritto di accesso ai dati,
• diritto di rettifica,
• diritto di cancellazione,
• diritto di limitazione del trattamento,
• diritto alla portabilità dei dati,
• diritto di opposizione (quando trattiamo i dati sulla base dell’art. 6 par. 1 lett. f GDPR),
• diritto di revocare il consenso (quando trattiamo i dati sulla base del consenso) – incluso il consenso al Miglioramento dell’AI (opt‑in),
• diritto di proporre reclamo all’autorità di controllo: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Per l’esercizio dei diritti, contattaci: contact@menuvivo.com. Questo è il canale che gestiamo attualmente; l’app attualmente non fornisce una funzione automatizzata di esportazione o cancellazione.

Limiti nell’esercizio del diritto alla cancellazione. Eliminiamo i dati dell’account e applicativi attivi che possiamo identificare. Alcuni dati possono rimanere per un periodo limitato: copie di backup e di ripristino a un punto nel tempo (fino a circa 35 giorni), log di sicurezza e di audit conservati per sicurezza e accountability, e dati già inviati a un fornitore AI esterno, soggetti alle condizioni di conservazione ed eliminazione di quel fornitore. Se una foto è stata dissociata e non è più identificabile, non possiamo eliminare quella copia su richiesta.

10. Minori (13+) e Abbonamento di Gruppo

1. L’età minima per utilizzare l’applicazione è 13 anni.
2. Nel modello di Abbonamento di Gruppo (familiare), il contratto è concluso dall’Amministratore dell’Abbonamento (18+), che invita e rimuove i Membri dell’Abbonamento.
3. I Membri dell’Abbonamento all’interno dello stesso gruppo possono vedere risorse condivise e Contenuti dell’Utente in base alle funzionalità dell’applicazione (ad es. inventario, liste, piani, foto del frigorifero/dispensa, miniature dei prodotti). Ciò significa che quando aggiungi contenuti alle aree condivise, essi sono disponibili anche per altri membri del tuo gruppo.
4. Miglioramento dell’AI (opt‑in): per una Persona Minorenne di età inferiore a 16 anni non accettiamo un opt‑in al Miglioramento dell’AI senza un’attestazione di responsabilità genitoriale. L’Amministratore dell’Abbonamento può gestire l’opt‑in di una Persona Minorenne solo se fornisce tale attestazione. Un Membro dell’Abbonamento adulto decide sull’opt‑in autonomamente per il proprio Account. Per fornire o modificare un’attestazione, contatta contact@menuvivo.com. L’app attualmente non verifica l’età alla registrazione; l’Amministratore dell’Abbonamento è responsabile dell’attestazione.

11. Processo decisionale automatizzato e AI

Menuvivo utilizza l’AI per generare suggerimenti (ad es. proposte di pasti, riconoscimento dei prodotti). Riconoscimento e suggerimenti di ricette possono essere inesatti, incompleti o inventati e richiedono verifica umana. Non costituiscono consulenza professionale, medica o nutrizionale. Non prendiamo nei tuoi confronti decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo in maniera significativa su di te.

Fornitori AI e addestramento. Le richieste di riconoscimento possono essere trattate da OpenAI (United States) e, se attivato, DeepSeek (People’s Republic of China). La finalità è trasformare una foto in suggerimenti di ingredienti e prodotti. Stato dell’addestramento: OpenAI — NO (i dati API non sono utilizzati per l’addestramento salvo consenso esplicito del cliente; è l’impostazione predefinita dal 1° marzo 2023 e noi non prestiamo consenso); DeepSeek — SÌ (i suoi termini consentono l’addestramento sugli input con possibilità di opt-out, quindi l’addestramento è possibile e non si afferma alcuna esclusione). Vedi la sezione 7 per trasferimenti e garanzie.

12. Cookie e tecnologie simili (ePrivacy)

1. Il sito/l’app può utilizzare cookie e tecnologie simili:

   • necessari al funzionamento (ad es. sicurezza, funzionalità di base),
   • analitici – solo se presti il consenso.

2. Analisi dopo il consenso (cookie opt‑in): Utilizziamo strumenti di analisi (PostHog Cloud EU) solo dopo aver ottenuto il tuo consenso. In caso di consenso rifiutato, operiamo in modalità senza cookie: non vengono caricati strumenti di analisi e non vengono effettuate chiamate di rete ai fornitori di analisi.

3. Cookie di consenso mv_consent_v1: Utilizziamo un cookie di consenso (mv_consent_v1) con ambito .menuvivo.com per condividere la tua decisione di consenso tra www.menuvivo.com e app.menuvivo.com. In questo modo imposti le preferenze una sola volta per tutti i nostri sottodomini. Il cookie memorizza la tua scelta (rejected, accepted_analytics o accepted_analytics_replay), scade dopo 180 giorni e utilizza gli attributi Secure e SameSite=Lax.

4. Global Privacy Control (GPC): Se il tuo browser invia un segnale GPC, per impostazione predefinita rifiutiamo i cookie analitici, ma puoi modificare questa scelta nel nostro banner/modal di consenso.

5. Fornitori di analisi:

   • PostHog Cloud EU: utilizzato solo dopo il consenso per analisi e/o session replay. I dati vengono trattati nell’UE, conservati per 12 mesi e possono comportare trasferimenti internazionali all’interno dell’UE/SEE. PostHog riceve un identificativo analitico casuale e, dopo che hai effettuato l’accesso, identificativi pseudonimizzati di utente e di tenant. Riceve inoltre le query di ricerca in formato libero che digiti sul nostro sito. Non includiamo il tuo nome né il tuo indirizzo e-mail negli eventi analitici.

6. Tabella dei cookie:

   Categoria	Scopo	Fornitori	Scadenza	Base giuridica
   Essenziali	Sicurezza, funzionalità di base	Menuvivo	Sessione/180 giorni	Legittimo interesse
   Analitici	Misurazione dell’uso, miglioramenti	PostHog Cloud EU	12 mesi	Consenso
   Session Replay	Registrazione delle interazioni dell’utente	PostHog Cloud EU	12 mesi	Consenso

7. Puoi modificare in qualsiasi momento il consenso ai cookie nel modal delle impostazioni privacy (accessibile tramite il banner o il link nel footer “Impostazioni cookie”) oppure eliminando i cookie nel tuo browser. Bloccare i cookie necessari può compromettere il funzionamento del servizio.

13. Sicurezza

Applichiamo misure tecniche e organizzative adeguate ai rischi, in particolare limitazioni di accesso ai dati, cifratura della trasmissione, meccanismi di controllo degli accessi e monitoraggio della sicurezza.

14. Modifiche all’informativa sulla privacy

1. Possiamo aggiornare la presente informativa per motivi importanti (ad es. cambiamenti normativi, cambiamenti dei fornitori, cambiamenti delle funzionalità).
2. In caso di modifiche rilevanti informeremo l’Amministratore dell’Abbonamento in anticipo (di norma almeno 14 giorni), indicando la data di entrata in vigore delle modifiche.
3. Le modifiche non pregiudicano i diritti dei Consumatori derivanti da norme imperative di legge.