Informativa sulla privacy di Recipheon

1. Titolare del trattamento e ambito del documento

La presente Informativa sulla privacy descrive le modalità di trattamento dei dati personali degli utenti della piattaforma Recipheon. Il titolare del trattamento dei dati personali è FIAMEKSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con sede legale in ul. SZLAK n. 77, unità 222, CRACOVIA, 31-153, POLONIA, dati di registrazione: KRS: 0001231410, NIP: 6762716852, tribunale del registro: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, capitale sociale: 20.000,00 PLN.

Contatti in materia di privacy: - e-mail: support@recipheon.com

La presente Informativa riguarda i dati trattati in relazione all'uso del sito web, dell'applicazione mobile, dei meccanismi di segnalazione dei contenuti e ai contatti con il Titolare.

Le informazioni sul modo in cui Google utilizza i dati provenienti da siti e app che usano i suoi servizi sono disponibili all'indirizzo https://policies.google.com/technologies/partner-sites.

2. Dati trattati

A seconda delle modalità di utilizzo di Recipheon, possiamo trattare le seguenti categorie di dati:

- Dati dell'account - indirizzo e-mail, password in forma hash, nome utente, nome visualizzato, stato di verifica dell'indirizzo e-mail e informazioni su una modifica dell'indirizzo e-mail in attesa.

- Dati di accesso tramite servizi esterni - identificativo dell'account presso il fornitore di accesso, indirizzo e-mail e dati di base del profilo forniti da Google, Facebook o da un altro fornitore, qualora l'utente scelga questo metodo di accesso.

- Dati del profilo - biografia, foto del profilo, Paese, lingua e impostazioni dell'account e dell'interfaccia, inclusa la preferenza per il tema chiaro o scuro, qualora l'utente scelga di fornirli o salvarli.

- Dati della sessione e di sicurezza dell'accesso - identificativi di sessione, token di aggiornamento, registri dell'uso dei token, dati di accesso e azioni eseguite durante una sessione.

- Dati relativi all'attività - ricette, commenti, risposte, valutazioni, Mi piace ai commenti, ricette salvate, contenuti visualizzati di recente e altre azioni svolte nel Servizio.

- Dati relativi alle relazioni sociali - follower, utenti seguiti, contatori e relazioni associate al profilo.

- Dati delle segnalazioni e dei contatti - identificativo dell'utente oppure nome e indirizzo e-mail dell'ospite, motivo della segnalazione, descrizione del caso, URL o altro identificativo del contenuto, nonché una dichiarazione o un'altra conferma espressa della persona segnalante, se richiesta nel relativo canale di segnalazione, e preferenze di contatto, qualora raccolte.

- Dati delle opinioni - contenuto del messaggio, tipo di segnalazione, informazioni sulla piattaforma (web / mobile) e identificativo dell'utente o dati di contatto.

- Dati del consenso - informazioni sui consensi concessi, rifiutati o revocati in relazione a cookie, analisi, pubblicità, personalizzazione e misurazione, insieme all'ambito delle finalità e dei partner, alla data e all'ora, alla versione dell'informativa e ai segnali Google CMP / IAB TCF, come la TC String e, ove applicabile, l'Additional Consent String.

- Dati pubblicitari e di misurazione - indirizzo IP, URL della pagina e referrer, data e ora della richiesta, posizione approssimativa, informazioni su browser, dispositivo, sistema operativo e lingua, identificativi dei cookie o del dispositivo, informazioni sullo spazio pubblicitario, nonché impressioni, visibilità, clic e altre interazioni con la pubblicità.

- Dati di sicurezza e audit - registri delle azioni amministrative e di sistema, informazioni su chi o che cosa ha eseguito un'azione e quando e, in alcuni casi, sullo stato precedente e successivo a una modifica.

- Dati tecnici - indirizzo IP, identificativi del dispositivo o del browser, dati relativi a errori e prestazioni, limitazioni antispam e altre informazioni tecniche necessarie per la sicurezza e la manutenzione del Servizio.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

1. Creazione e gestione dell'account, accesso, mantenimento del profilo, pubblicazione di ricette e commenti, salvataggio delle ricette, funzioni sociali e altre funzioni del Servizio - articolo 6, paragrafo 1, lettera b), del GDPR, ossia esecuzione di un contratto per la prestazione di servizi elettronici o adozione di misure su richiesta dell'utente prima della conclusione di tale contratto.

2. Gestione di segnalazioni, reclami, contatti e assistenza agli utenti - articolo 6, paragrafo 1, lettera b), o articolo 6, paragrafo 1, lettera f), del GDPR, a seconda della natura della questione.

3. Garanzia della sicurezza del Servizio, autenticazione, prevenzione degli abusi, protezione antispam, analisi degli incidenti e conservazione dei registri di sicurezza - articolo 6, paragrafo 1, lettera f), del GDPR, ossia legittimo interesse del Titolare a proteggere il Servizio e gli utenti e a garantire il rispetto dei Termini.

4. Gestione delle segnalazioni relative a contenuti illegali e violazioni dei Termini, moderazione e documentazione delle azioni intraprese - rispettivamente articolo 6, paragrafo 1, lettere c) e f), del GDPR, nella misura degli obblighi legali e del legittimo interesse del Titolare a tutelare i diritti di terzi e la sicurezza del Servizio.

5. Adempimento degli obblighi legali, compresi quelli derivanti dalla normativa sulla protezione dei dati, collaborazione con le autorità competenti e difesa da rivendicazioni - articolo 6, paragrafo 1, lettera c), del GDPR.

6. Analisi web e mobile mediante Microsoft Clarity e strumenti facoltativi simili - articolo 6, paragrafo 1, lettera a), del GDPR, ossia consenso dell'utente, e norme sulla riservatezza delle comunicazioni elettroniche.

7. Erogazione, selezione non personalizzata e misurazione degli annunci tramite Google AdSense e partner pubblicitari selezionati - articolo 6, paragrafo 1, lettera a), del GDPR, ossia consenso dell'utente, e norme sulla riservatezza delle comunicazioni elettroniche, per la memorizzazione o la lettura di dati sul dispositivo e per le finalità pubblicitarie che richiedono il consenso. Durante il progetto pilota, Recipheon non si basa sul legittimo interesse di un partner per mostrare annunci e non invia richieste pubblicitarie dopo il rifiuto del consenso alla pubblicità.

8. Visualizzazione dell'informativa Google CMP, memorizzazione e comunicazione della decisione e dimostrazione della concessione o della revoca del consenso - articolo 6, paragrafo 1, lettera c), del GDPR per adempiere agli obblighi legali e articolo 6, paragrafo 1, lettera f), del GDPR per il legittimo interesse del Titolare alla responsabilizzazione e al rispetto delle impostazioni sulla privacy.

9. Accertamento, esercizio o difesa di un diritto in sede giudiziaria - articolo 6, paragrafo 1, lettera f), del GDPR.

4. Il conferimento dei dati è obbligatorio?

Il conferimento di alcuni dati è necessario per creare e mantenere un account e utilizzare le funzioni principali di Recipheon, in particolare l'indirizzo e-mail, il nome utente e i dati di autenticazione. Il conferimento di dati facoltativi, come biografia, foto del profilo, Paese, lingua o preferenze dell'interfaccia, rimane volontario, ma la loro assenza può limitare la personalizzazione o alcune funzioni del profilo.

Nel modulo di segnalazione, la mancata indicazione dei dati contrassegnati come obbligatori può rendere difficile o impossibile esaminare la segnalazione o fornire una risposta.

5. Destinatari dei dati

I dati possono essere comunicati a soggetti che supportano il Titolare nella manutenzione e nello sviluppo di Recipheon, in particolare fornitori di hosting e infrastrutture cloud, posta elettronica, servizi di autenticazione, strumenti di sicurezza, servizi di sviluppo, assistenza tecnica e strumenti analitici.

Se l'utente utilizza un accesso tramite servizi esterni, il relativo fornitore agisce secondo le proprie regole in qualità di titolare autonomo del trattamento nell'ambito del proprio servizio.

Per l'analisi del sito web e dell'app mobile possiamo utilizzare Microsoft Clarity, compreso Clarity for Mobile Apps. La documentazione Microsoft indica che Microsoft agisce come titolare del trattamento in relazione ai dati trattati nell'ambito di tale servizio. I dettagli sulle modalità operative e sulle responsabilità di Microsoft derivano dalla documentazione e dalle informative sulla privacy di Microsoft.

Dopo l'attivazione della pubblicità, i destinatari dei dati possono comprendere Google Ireland Limited, Google LLC e i partner pubblicitari effettivamente selezionati nelle impostazioni di Google CMP. FIAMEKSO, Google e i singoli partner possono agire come titolari autonomi per le finalità da essi determinate. La CMP indica i partner attivati e le finalità e basi giuridiche da essi dichiarate, mentre i dettagli sui rispettivi ruoli e responsabilità risultano dalle informative sulla privacy e dalle condizioni di ciascun partner. L'elenco aggiornato non è riprodotto in modo permanente nel presente documento, poiché dipende dalla configurazione di AdSense ed è mantenuto nell'interfaccia della CMP.

6. Trasferimenti al di fuori del SEE

In linea generale cerchiamo di utilizzare soluzioni che garantiscano un livello adeguato di protezione dei dati. Alcuni fornitori tecnologici possono tuttavia trattare dati al di fuori dello Spazio economico europeo o consentire l'accesso remoto da Paesi esterni al SEE. In tali casi, i trasferimenti avvengono mediante meccanismi giuridici adeguati, in particolare clausole contrattuali standard o un altro meccanismo idoneo previsto dal GDPR.

Se utilizziamo Microsoft Clarity, Google AdSense, Google CMP o servizi di altri fornitori globali, i dati possono essere trasferiti verso Paesi al di fuori del SEE, compresi gli Stati Uniti. A seconda del Paese e del destinatario, il trasferimento può basarsi su una decisione di adeguatezza, sulla partecipazione attiva del destinatario statunitense all'EU-US Data Privacy Framework, su clausole contrattuali standard o su un altro meccanismo previsto dalla legge. Le informazioni sul meccanismo utilizzato da un determinato partner sono disponibili nella sua informativa sulla privacy o possono essere richieste al Titolare.

7. Periodi di conservazione

Conserviamo i dati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti. I principali periodi sono i seguenti:

1. Dati dell'account e del profilo - per la durata dell'account e, dopo la cancellazione, generalmente fino a 30 giorni nei sistemi attivi per completare le operazioni di eliminazione; i backup fino alla sovrascrittura, generalmente entro 90 giorni.

2. Ricette, commenti e altri contenuti dell'utente - finché sono mantenuti nel Servizio o fino alla cancellazione dell'account o del contenuto; dopo la cancellazione, generalmente secondo i periodi relativi ai sistemi attivi e ai backup indicati sopra.

3. Dati di sessione, registri di sicurezza, indirizzi IP e dati contro gli abusi - generalmente da 90 a 180 giorni e, se necessario per chiarire un incidente, più a lungo per il tempo necessario alla chiusura della questione.

4. Dati relativi a segnalazioni, reclami, ricorsi e contatti - per la durata della questione e successivamente per il periodo necessario a dimostrare la conformità e ad accertare, esercitare o difendere rivendicazioni, generalmente fino a 3 anni, salvo che un periodo più lungo derivi dalla natura del caso o da un obbligo legale.

5. Dati del consenso ai cookie e cronologia delle modifiche del consenso - per il periodo necessario a dimostrare che il consenso è stato ottenuto o revocato validamente, generalmente fino a 12 mesi dall'ultima modifica.

6. Dati analitici raccolti sulla base del consenso - secondo le impostazioni di conservazione del relativo strumento e l'ambito del consenso dell'utente, per un periodo non superiore a quello necessario alle finalità analitiche.

7. Dati pubblicitari e di misurazione - per il periodo indicato per il relativo identificativo e partner in Google CMP e nella sua informativa sulla privacy. Alcuni cookie pubblicitari di Google possono operare fino a 13 mesi, mentre altri identificativi operano per periodi più brevi; il Titolare non conserva i dati più a lungo di quanto necessario per la contabilità pubblicitaria e la liquidazione dei ricavi AdSense, la sicurezza, l'adempimento degli obblighi legali o la difesa da rivendicazioni.

La conservazione può essere prolungata se necessario per adempiere un obbligo legale o per accertare, esercitare o difendere rivendicazioni.

8. Cancellazione dell'account e cancellazione definitiva dei dati

Recipheon è progettato in modo che la cancellazione di un account comporti la rimozione dai sistemi attivi dei dati dell'utente e dei contenuti da lui creati, senza anonimizzazione, salvo che l'ulteriore conservazione di dati specifici sia necessaria per motivi legali, di sicurezza o connessi a rivendicazioni.

L'account può essere eliminato dalle impostazioni sulla privacy del Servizio oppure inviando una richiesta di cancellazione a support@recipheon.com.

In pratica ciò significa: - l'account, il profilo, le ricette, i commenti e i dati correlati vengono avviati alla cancellazione definitiva; - alcuni dati possono rimanere temporaneamente nei backup fino alla loro sovrascrittura; - determinati registri, tracce di incidenti, segnalazioni di moderazione o dati necessari alla difesa di rivendicazioni possono essere conservati nonostante la cancellazione dell'account, nella misura strettamente necessaria.

9. Microsoft Clarity e dati analitici

In Recipheon possiamo utilizzare Microsoft Clarity sia sul sito web sia, se implementato, nell'app mobile per comprendere come viene utilizzato il Servizio, analizzare la navigazione, gli errori e gli elementi dell'interfaccia e migliorare l'usabilità. Nel livello web questo strumento viene attivato soltanto dopo aver ottenuto un consenso valido dell'utente ai cookie analitici o a tecnologie simili.

I dati analitici possono comprendere eventi e interazioni con l'interfaccia, visualizzazioni e URL delle pagine, dati tecnici del browser e del dispositivo e l'indirizzo IP utilizzato, tra l'altro, per la geolocalizzazione approssimativa e la sicurezza. Il Titolare dovrebbe configurare Clarity in modo da limitare i dati al minimo necessario, in particolare attivando l'occultamento dei contenuti sensibili.

10. Google AdSense, Google CMP e partner pubblicitari

Dopo l'avvio della monetizzazione, Recipheon può mostrare sul sito web annunci forniti da Google AdSense. Questa funzione non riguarda l'app mobile, salvo che venga implementata e descritta separatamente. FIAMEKSO decide se e dove mostrare gli annunci e configura i partner disponibili; Google e alcuni partner determinano autonomamente determinate finalità e modalità del trattamento in qualità di titolari autonomi.

Dopo l'avvio del progetto pilota pubblicitario, Google CMP sarà utilizzata per presentare finalità, basi giuridiche e partner, raccogliere il consenso o il rifiuto e comunicare la decisione secondo lo standard IAB Europe TCF. La registrazione della decisione può contenere dati personali. L'utente può selezionare finalità e partner, rifiutare il trattamento facoltativo e riaprire in qualsiasi momento le «Impostazioni sulla privacy e sui cookie» per modificare o revocare la propria scelta.

Google e i partner pubblicitari possono utilizzare i dati pubblicitari per erogare e selezionare contestualmente annunci non personalizzati, misurare e rendicontare i risultati, limitare la frequenza, sviluppare i servizi, garantire la sicurezza e rilevare abusi. L'indirizzo IP può essere utilizzato per determinare la posizione approssimativa, effettuare misurazioni e garantire la sicurezza. Durante il progetto pilota, personalizzazione, segmenti di pubblico e profilazione pubblicitaria rimangono disattivati.

Durante il progetto pilota, gli annunci non personalizzati si basano principalmente sul contesto della pagina corrente e sulla posizione approssimativa, ma possono comunque utilizzare cookie o identificativi per la misurazione e la limitazione della frequenza. Gli annunci non vengono mostrati nelle schermate private dell'account né nelle pagine che utilizzano informazioni individuali sulla salute, sulle allergie, sulla dieta, sulla religione o su altre categorie particolari di dati. Se il consenso alla pubblicità viene rifiutato, Recipheon non invia richieste pubblicitarie e non utilizza annunci limitati programmatici (programmatic limited ads).

Dopo l'avvio del progetto pilota, l'elenco aggiornato dei partner effettivamente attivati e delle finalità e basi giuridiche da essi dichiarate sarà mostrato in Google CMP prima che venga presa una decisione e dopo la riapertura delle impostazioni. Informazioni dettagliate su ruoli, categorie di dati, periodi di conservazione e trasferimenti sono contenute nelle informative o nelle condizioni di ciascun partner. Le informazioni sull'uso dei dati da parte di Google sono disponibili all'indirizzo https://policies.google.com/technologies/partner-sites, mentre le informazioni generali sulle pratiche di Google in materia di privacy dei dati aziendali sono disponibili all'indirizzo https://business.safety.google/privacy/.

Il consenso alla pubblicità non comprende automaticamente Microsoft Clarity e il consenso all'analisi non comprende automaticamente AdSense. Recipheon non invia a Google dati dell'account, nomi utente, indirizzi e-mail, diete salvate, allergie, diagnosi o altri contenuti in grado di rivelare categorie particolari di dati come parametri pubblicitari personalizzati o segmenti di pubblico.

11. Diritti dell'interessato

Nei casi previsti dalla legge, l'utente ha il diritto di accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporsi al trattamento basato sui legittimi interessi del Titolare.

Quando il trattamento è basato sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

L'utente ha inoltre il diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali polacco (Prezes Urzędu Ochrony Danych Osobowych).

12. Processo decisionale automatizzato e profilazione pubblicitaria

Di norma non adottiamo nei confronti degli utenti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati. Durante il progetto pilota, Recipheon non attiva pubblicità personalizzata né profilazione per finalità pubblicitarie. Qualsiasi attivazione successiva richiederebbe l'aggiornamento della documentazione, della configurazione della CMP e l'ottenimento di un consenso valido. Possiamo utilizzare strumenti automatici a supporto della sicurezza, del filtraggio dello spam o della classificazione iniziale delle segnalazioni, ma le decisioni nei casi controversi dovrebbero rimanere sottoposte alla supervisione umana.

13. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, in particolare controllo degli accessi, autenticazione, protezione delle comunicazioni, registrazione degli eventi, limitazione dei privilegi e attività periodiche di manutenzione. L'ambito di tali misure è adeguato al rischio associato alla natura del Servizio e ai dati trattati.

14. Modifiche all'Informativa sulla privacy

L'Informativa sulla privacy può essere aggiornata in caso di modifiche normative, delle funzioni di Recipheon, dei fornitori tecnologici o delle modalità di trattamento dei dati. La versione attuale è pubblicata nel Servizio insieme alla relativa data di entrata in vigore.

Data di entrata in vigore: 30.08.2026.