Informativa sulla privacy di Recipheon

1. Titolare del trattamento e ambito del documento

La presente Informativa sulla privacy descrive le modalità di trattamento dei dati personali degli utenti della piattaforma Recipheon. Il titolare del trattamento dei dati personali è FIAMEKSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con sede legale in ul. SZLAK n. 77, unità 222, CRACOVIA, 31-153, POLONIA, dati di registrazione: KRS: 0001231410, NIP: 6762716852, tribunale del registro: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, capitale sociale: 20.000,00 PLN.

Contatti in materia di privacy: - e-mail: support@recipheon.com

La presente Informativa riguarda i dati trattati in relazione all'uso del sito web, dell'applicazione mobile, dei meccanismi di segnalazione dei contenuti e ai contatti con il Titolare.

2. Dati trattati

A seconda delle modalità di utilizzo di Recipheon, possiamo trattare le seguenti categorie di dati:

- Dati dell'account - indirizzo e-mail, password in forma hash, nome utente, nome visualizzato, stato di verifica dell'indirizzo e-mail e informazioni su una modifica dell'indirizzo e-mail in attesa.

- Dati di accesso tramite servizi esterni - identificativo dell'account presso il fornitore di accesso, indirizzo e-mail e dati di base del profilo forniti da Google, Facebook o da un altro fornitore, qualora l'utente scelga questo metodo di accesso.

- Dati del profilo - biografia, foto del profilo, lingua e impostazioni dell'account e dell'interfaccia, inclusa la preferenza per il tema chiaro o scuro, qualora l'utente scelga di fornirli o salvarli.

- Dati della sessione e di sicurezza dell'accesso - identificativi di sessione, token di aggiornamento, registri dell'uso dei token, dati di accesso e azioni eseguite durante una sessione.

- Dati relativi all'attività - ricette, commenti, risposte, valutazioni, Mi piace ai commenti, ricette salvate, contenuti visualizzati di recente e altre azioni svolte nel Servizio.

- Dati relativi alle relazioni sociali - follower, utenti seguiti, contatori e relazioni associate al profilo.

- Dati delle segnalazioni e dei contatti - identificativo dell'utente oppure nome e indirizzo e-mail dell'ospite, motivo della segnalazione, descrizione del caso, URL o altro identificativo del contenuto, nonché una dichiarazione o un'altra conferma espressa della persona segnalante, se richiesta nel relativo canale di segnalazione, e preferenze di contatto, qualora raccolte.

- Dati delle opinioni - contenuto del messaggio, tipo di segnalazione, informazioni sulla piattaforma (web / mobile) e identificativo dell'utente o dati di contatto.

- Dati del consenso - informazioni sui consensi concessi, rifiutati o revocati in relazione a cookie e analisi, insieme all’ambito del consenso, alla data e all’ora e alla versione dell’informativa.

- Dati di sicurezza e audit - registri delle azioni amministrative e di sistema, informazioni su chi o che cosa ha eseguito un'azione e quando e, in alcuni casi, sullo stato precedente e successivo a una modifica.

- Dati tecnici - indirizzo IP, identificativi del dispositivo o del browser, dati relativi a errori e prestazioni, limitazioni antispam e altre informazioni tecniche necessarie per la sicurezza e la manutenzione del Servizio.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

1. Creazione e gestione dell'account, accesso, mantenimento del profilo, pubblicazione di ricette e commenti, salvataggio delle ricette, funzioni sociali e altre funzioni del Servizio - articolo 6, paragrafo 1, lettera b), del GDPR, ossia esecuzione di un contratto per la prestazione di servizi elettronici o adozione di misure su richiesta dell'utente prima della conclusione di tale contratto.

2. Gestione di segnalazioni, reclami, contatti e assistenza agli utenti - articolo 6, paragrafo 1, lettera b), o articolo 6, paragrafo 1, lettera f), del GDPR, a seconda della natura della questione.

3. Garanzia della sicurezza del Servizio, autenticazione, prevenzione degli abusi, protezione antispam, analisi degli incidenti e conservazione dei registri di sicurezza - articolo 6, paragrafo 1, lettera f), del GDPR, ossia legittimo interesse del Titolare a proteggere il Servizio e gli utenti e a garantire il rispetto dei Termini.

4. Gestione delle segnalazioni relative a contenuti illegali e violazioni dei Termini, moderazione e documentazione delle azioni intraprese - rispettivamente articolo 6, paragrafo 1, lettere c) e f), del GDPR, nella misura degli obblighi legali e del legittimo interesse del Titolare a tutelare i diritti di terzi e la sicurezza del Servizio.

5. Adempimento degli obblighi legali, compresi quelli derivanti dalla normativa sulla protezione dei dati e dalla collaborazione con le autorità competenti - articolo 6, paragrafo 1, lettera c), del GDPR.

6. Analisi web e mobile mediante Microsoft Clarity e strumenti facoltativi simili - articolo 6, paragrafo 1, lettera a), del GDPR, ossia consenso dell'utente, e norme sulla riservatezza delle comunicazioni elettroniche.

7. Accertamento, esercizio o difesa di un diritto in sede giudiziaria - articolo 6, paragrafo 1, lettera f), del GDPR.

4. Il conferimento dei dati è obbligatorio?

I contenuti pubblicamente accessibili su Recipheon possono essere consultati senza creare un account. Il conferimento di alcuni dati è necessario per creare e mantenere un account e utilizzare le funzioni disponibili dopo l'accesso, in particolare l'indirizzo e-mail, il nome utente e i dati di autenticazione. Il conferimento di dati facoltativi, come biografia, foto del profilo, lingua o preferenze dell'interfaccia, rimane volontario, ma la loro assenza può limitare la personalizzazione o alcune funzioni del profilo.

Nel modulo di segnalazione, la mancata indicazione dei dati contrassegnati come obbligatori può rendere difficile o impossibile esaminare la segnalazione o fornire una risposta.

5. Destinatari dei dati

I dati possono essere comunicati a soggetti che supportano il Titolare nella manutenzione e nello sviluppo di Recipheon, in particolare fornitori di hosting e infrastrutture cloud, posta elettronica, servizi di autenticazione, strumenti di sicurezza, servizi di sviluppo, assistenza tecnica e strumenti analitici.

Se l'utente utilizza un accesso tramite servizi esterni, il relativo fornitore agisce secondo le proprie regole in qualità di titolare autonomo del trattamento nell'ambito del proprio servizio.

Per l'analisi del sito web e dell'app mobile possiamo utilizzare Microsoft Clarity, compreso Clarity for Mobile Apps. La documentazione Microsoft indica che Microsoft agisce come titolare del trattamento in relazione ai dati trattati nell'ambito di tale servizio. I dettagli sulle modalità operative e sulle responsabilità di Microsoft derivano dalla documentazione e dalle informative sulla privacy di Microsoft.

6. Trasferimenti al di fuori del SEE

In linea generale cerchiamo di utilizzare soluzioni che garantiscano un livello adeguato di protezione dei dati. Alcuni fornitori tecnologici possono tuttavia trattare dati al di fuori dello Spazio economico europeo o consentire l'accesso remoto da Paesi esterni al SEE. In tali casi, i trasferimenti avvengono mediante meccanismi giuridici adeguati, in particolare clausole contrattuali standard o un altro meccanismo idoneo previsto dal GDPR.

Se utilizziamo Microsoft Clarity o servizi di altri fornitori globali, i dati possono essere trasferiti verso Paesi al di fuori del SEE, compresi gli Stati Uniti. A seconda del Paese e del destinatario, il trasferimento può basarsi su una decisione di adeguatezza, sulla partecipazione attiva del destinatario statunitense all'EU-US Data Privacy Framework, su clausole contrattuali standard o su un altro meccanismo previsto dalla legge. Le informazioni sul meccanismo utilizzato da un determinato partner sono disponibili nella sua informativa sulla privacy o possono essere richieste al Titolare.

7. Periodi di conservazione

Conserviamo i dati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti. I principali periodi sono i seguenti:

1. Dati dell'account e del profilo - per la durata dell'account e, dopo la presentazione efficace della richiesta di cancellazione, generalmente fino a 30 giorni nei sistemi attivi per completare le operazioni di eliminazione; i backup fino alla sovrascrittura, generalmente entro 90 giorni.

2. Ricette, commenti e altri contenuti dell'utente - finché sono mantenuti nel Servizio o fino alla cancellazione dell'account o del contenuto; dopo la cancellazione, generalmente secondo i periodi relativi ai sistemi attivi e ai backup indicati sopra.

3. Dati di sessione, registri di sicurezza, indirizzi IP e dati contro gli abusi - generalmente da 90 a 180 giorni e, se necessario per chiarire un incidente, più a lungo per il tempo necessario alla chiusura della questione.

4. Dati relativi a segnalazioni, reclami, ricorsi e contatti - per la durata della questione e successivamente per il periodo necessario a dimostrare la conformità e ad accertare, esercitare o difendere rivendicazioni, generalmente fino a 3 anni, salvo che un periodo più lungo derivi dalla natura del caso o da un obbligo legale.

5. Preferenze attuali relative ai cookie e all’analisi, insieme alla data e alla versione dell’informativa - sul dispositivo fino a quando l’utente modifica le preferenze o elimina i dati locali, e nell’account fino alla modifica delle preferenze o alla cancellazione dell’account. La cronologia delle modifiche registrata nel registro di audit viene normalmente conservata per 180 giorni dalla creazione della voce, fatte salve le eccezioni relative agli obblighi legali e ai diritti in sede giudiziaria descritte di seguito.

6. Dati analitici raccolti sulla base del consenso - secondo le impostazioni di conservazione del relativo strumento e l'ambito del consenso dell'utente, per un periodo non superiore a quello necessario alle finalità analitiche.

7. Notifiche nel Servizio – le notifiche lette vengono eliminate automaticamente dai sistemi attivi una volta trascorsi 90 giorni dalla loro creazione. Una notifica letta dopo tale periodo viene eliminata durante la successiva pulizia automatica. L’eliminazione avviene in background e può subire un ritardo tecnico. Le notifiche non lette non vengono eliminate in base al tempo trascorso dalla loro creazione; una volta lette, si applica la regola sopra indicata. Le notifiche possono essere eliminate prima in caso di cancellazione dell’account o dei contenuti correlati. Le copie di backup seguono i periodi indicati sopra.

8. La cronologia privata dell’Assistente IA, compreso il testo della richiesta originale anche dopo un rifiuto, un annullamento o un errore – fino all’eliminazione della voce della cronologia o dell’account, per fornire la cronologia nell’ambito del contratto (articolo 6, paragrafo 1, lettera b del GDPR). Una voce conclusa può essere eliminata una volta chiuse le attività e le operazioni di contabilizzazione correlate. L’eliminazione della voce cancella il testo della richiesta e nasconde la sessione nella cronologia; la ricetta salvata e la sua illustrazione restano nella raccolta e possono essere eliminate separatamente. I dati minimi di fatturazione non contengono il testo della richiesta e seguono periodi di conservazione distinti. Per l’eliminazione dell’account e le copie di sicurezza si applicano i termini descritti sopra.

La conservazione può essere prolungata se necessario per adempiere un obbligo legale o per accertare, esercitare o difendere rivendicazioni.

8. Cancellazione dell'account e dei dati dai sistemi attivi

Dopo la presentazione efficace di una richiesta di cancellazione dell'account, l'accesso all'account viene disabilitato immediatamente e viene avviato il processo di cancellazione definitiva dai sistemi attivi dei dati dell'utente e dei contenuti da lui creati. La cancellazione viene generalmente completata entro 30 giorni e senza anonimizzazione, salvo che l'ulteriore conservazione di dati specifici sia necessaria per motivi legali, di sicurezza o connessi a rivendicazioni.

L'account può essere eliminato dalle impostazioni sulla privacy del Servizio oppure inviando una richiesta di cancellazione a support@recipheon.com.

In pratica ciò significa: - l'account, il profilo, le ricette, i commenti e i dati correlati vengono avviati alla cancellazione definitiva; - alcuni dati possono rimanere temporaneamente nei backup fino alla loro sovrascrittura; - determinati registri, tracce di incidenti, segnalazioni di moderazione o dati necessari alla difesa di rivendicazioni possono essere conservati nonostante la cancellazione dell'account, nella misura strettamente necessaria.

9. Microsoft Clarity e dati analitici

In Recipheon possiamo utilizzare Microsoft Clarity sia sul sito web sia, se implementato, nell'app mobile per comprendere come viene utilizzato il Servizio, analizzare la navigazione, gli errori e gli elementi dell'interfaccia e migliorare l'usabilità. Nel livello web questo strumento viene attivato soltanto dopo aver ottenuto un consenso valido dell'utente ai cookie analitici o a tecnologie simili.

I dati analitici possono comprendere eventi e interazioni con l'interfaccia, visualizzazioni e URL delle pagine, dati tecnici del browser e del dispositivo e l'indirizzo IP utilizzato, tra l'altro, per la geolocalizzazione approssimativa e la sicurezza. L’ambito dei dati registrati dipende anche dalle impostazioni di mascheramento dei contenuti in Microsoft Clarity.

10. Diritti dell'interessato

Nei casi previsti dalla legge, l'utente ha il diritto di accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporsi al trattamento basato sui legittimi interessi del Titolare.

Quando il trattamento è basato sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

L'utente ha inoltre il diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali polacco (Prezes Urzędu Ochrony Danych Osobowych).

11. Processo decisionale automatizzato

Di norma non adottiamo nei confronti degli utenti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati. Possiamo utilizzare strumenti automatici a supporto della sicurezza, del filtraggio dello spam o della classificazione iniziale delle segnalazioni, ma le decisioni nei casi controversi dovrebbero rimanere sottoposte alla supervisione umana.

12. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, in particolare controllo degli accessi, autenticazione, protezione delle comunicazioni, registrazione degli eventi, limitazione dei privilegi e attività periodiche di manutenzione. L'ambito di tali misure è adeguato al rischio associato alla natura del Servizio e ai dati trattati.

13. Integrazione con Pinterest — Recipheon Social

Recipheon Social è uno strumento interno per pubblicare ricette selezionate sugli account ufficiali del marchio Recipheon. L’integrazione con Pinterest è in preparazione; le seguenti regole si applicano quando viene attivata. Non si tratta di un accesso a Recipheon tramite Pinterest né di un servizio per collegare gli account dei visitatori. Consultare le ricette e utilizzare un account Recipheon non richiede un account Pinterest.

Accesso e token. Il collegamento richiede l’autorizzazione di una persona abilitata a gestire l’account ufficiale e un token di accesso emesso da Pinterest. Il token consente solo le azioni comprese nelle autorizzazioni concesse. L’integrazione non raccoglie password né cookie di sessione Pinterest. I token sono conservati nella configurazione del server, al di fuori del sito pubblico e dei contenuti delle ricette; gli operatori autorizzati e i fornitori dell’infrastruttura vi accedono nella misura necessaria al funzionamento del servizio. L’integrazione attuale non salva i token nei registri della cronologia delle pubblicazioni e non li mostra ai visitatori.

Dati interessati. Trasmettiamo a Pinterest titoli e descrizioni delle ricette approvati per la pubblicazione, immagini o i loro URL, link a ricette pubbliche e l’identificativo della bacheca di destinazione. Questi materiali provengono da Recipheon. Se contengono dati personali, ad esempio informazioni sull’autore in una descrizione o immagine, anche tali informazioni possono diventare pubbliche. Il meccanismo attuale non recupera messaggi privati, elenchi di contatti o dati degli account dei visitatori e non trasmette a Pinterest le loro credenziali di accesso a Recipheon.

Cronologia delle pubblicazioni. Nel nostro database registriamo l’identificativo della ricetta, la lingua, la categoria, la bacheca di destinazione, i contenuti preparati e gli URL delle immagini, l’approvazione dell’operatore, le date e il numero dei tentativi di pubblicazione, lo stato e un motivo tecnico dell’errore. Dopo una pubblicazione riuscita, conserviamo l’identificativo del Pin restituito da Pinterest. Un operatore può anche contrassegnare una ricetta già pubblicata come tale indicando l’identificativo di un Pin esistente. Questi dati servono a gestire la coda, esaminare gli errori ed evitare duplicati, non a profilare i visitatori. Non vendiamo i dati ricevuti dall’API di Pinterest e non li utilizziamo per pubblicità al di fuori di Pinterest o per addestrare modelli di intelligenza artificiale.

Finalità e base giuridica. Nella misura in cui sono coinvolti dati personali, la gestione degli account ufficiali, la promozione delle ricette pubbliche, il controllo delle pubblicazioni e la prevenzione degli abusi si basano sull’articolo 6, paragrafo 1, lettera f del GDPR — il legittimo interesse del Titolare alla comunicazione del marchio e alla gestione sicura delle pubblicazioni, tenendo conto dei diritti e delle ragionevoli aspettative delle persone interessate. Ciò non autorizza la diffusione indiscriminata di contenuti privati; l’utilizzo dei materiali dipende anche dai Termini e dai diritti dei loro autori. È possibile opporsi scrivendo a support@recipheon.com; per il marketing diretto, il diritto di opposizione può essere esercitato in qualsiasi momento.

Destinatari e Pin pubblici. Pinterest riceve i materiali inviati e tratta i dati nel proprio servizio secondo le proprie regole come titolare autonomo. I Pin pubblicati pubblicamente possono essere visualizzati, salvati e condivisi da altre persone. Le informazioni sulle società Pinterest, sul trattamento dei dati e sui trasferimenti fuori dal SEE sono disponibili su https://policy.pinterest.com/it/privacy-policy. Le sezioni 5 e 6 di questa Informativa si applicano anche all’infrastruttura di Recipheon.

Conservazione. Un token rimane nella configurazione del server finché un operatore autorizzato non lo elimina o sostituisce. Revocare l’autorizzazione su Pinterest impedisce ulteriori accessi autorizzati, ma non elimina di per sé il token dalla nostra configurazione né la cronologia locale. Attualmente la cronologia delle pubblicazioni non viene eliminata automaticamente per il solo trascorrere del tempo; al di fuori del processo di eliminazione delle ricette descritto di seguito, la cancellazione richiede l’intervento di un operatore. La necessità di conservarla dipende dalla gestione delle pubblicazioni, dall’esame degli errori, dalla prevenzione dei duplicati e dalla gestione delle richieste. I dati personali contenuti in questi registri restano soggetti alla limitazione della conservazione, ai periodi della sezione 7 e ai diritti della sezione 10; la presenza nella cronologia non giustifica la conservazione in assenza di una necessità persistente.

L’eliminazione di una ricetta, anche nell’ambito dell’eliminazione di un account, comprende la pulizia delle attività locali di pubblicazione e dei relativi contenuti. Per una pubblicazione già inviata o dall’esito incerto può restare una registrazione tecnica per valutarne la rimozione dalla piattaforma esterna: piattaforma, lingua, identificativo del Pin se noto, riferimento tecnico dell’attività, motivo e data. Non contiene il testo della pubblicazione né un identificativo esplicito della ricetta o dell’autore, ma non la consideriamo completamente anonima. La gestione e la cancellazione richiedono l’intervento di un operatore; attualmente non è prevista una scadenza automatica.

Disconnessione e cancellazione. Chi gestisce l’account può revocare l’accesso dell’app nelle impostazioni di Pinterest. Le richieste di eliminazione dei dati locali dell’integrazione, delle pubblicazioni in attesa o dei contenuti pubblicati da Recipheon possono essere inviate a support@recipheon.com. Indicare il link della ricetta o del Pin e l’oggetto della richiesta; non inviare password o token. Queste richieste richiedono la gestione da parte di un operatore. L’eliminazione di una ricetta o di un account Recipheon non elimina automaticamente il relativo Pin da Pinterest. La rimozione di una pubblicazione dal nostro profilo e delle copie salvate da altre persone dipende anche dalle possibilità e dalle regole di Pinterest.

L’integrazione di pubblicazione funziona sul server e non aggiunge Pinterest Tag né cookie pubblicitari di Pinterest al browser dei visitatori. Il link al nostro profilo e il tag di verifica del sito non sono strumenti di tracciamento di questo tipo. Un’eventuale futura implementazione della misurazione pubblicitaria richiederebbe un’informativa separata e un’adeguata configurazione dei consensi.

14. Verifica del paese per l’acquisto di un abbonamento all’Assistente IA

Quando la verifica automatica del paese d’acquisto è attiva, Vercel, fornitore dell’infrastruttura del sito, ricava il paese approssimativo della connessione dall’indirizzo IP. Il backend di Recipheon su Render confronta tale informazione con la residenza abituale dichiarata e i dati d’acquisto, oppure utilizza prove indipendenti verificate dall’assistenza. Non usiamo GPS né una posizione precisa per questo scopo. Il paese associato all’IP non prova cittadinanza o residenza; VPN e viaggi possono causare discrepanze.

La verifica controlla i requisiti per l’acquisto e limita le dichiarazioni inesatte, ai sensi dell’art. 6, par. 1, lett. f del GDPR: il nostro legittimo interesse a gestire correttamente gli acquisti e prevenire abusi. Non serve alla profilazione pubblicitaria. Un IP estero o non identificato può sospendere un nuovo acquisto in attesa di chiarimenti. Se l’assistenza conferma prove incompatibili con i requisiti d’acquisto in Polonia, sospendiamo i nuovi acquisti e i futuri addebiti dell’abbonamento in attesa di chiarimenti. Puoi opporti, correggere i dati e chiedere una verifica umana a support@recipheon.com, anche se sei in viaggio o usi una VPN. La verifica non blocca di per sé le ricette pubbliche, la cronologia o i diritti relativi a un periodo di abbonamento già pagato e non scaduto.

Conserviamo insieme all’account la cronologia delle dichiarazioni del paese e delle loro modifiche, nonché delle prove verificate dall’assistenza: codice del paese, fonte, momento ed esito, compresi i valori precedenti e nuovi in caso di modifica. Questa cronologia consente di ricostruire la verifica dei requisiti d’acquisto e chiarire le discrepanze prima del successivo addebito. Non contiene indirizzi IP completi, dati della carta o firme di verifica. È inclusa nell’esportazione dei dati dell’account e viene eliminata alla chiusura dell’account; i registri delle transazioni separati seguono le regole di conservazione riportate di seguito.

Non creiamo per questo scopo un registro separato degli indirizzi IP completi né una cronologia delle verifiche automatiche del paese IP respinte. Per un ordine creato conserviamo il codice del paese o l’esito sconosciuto, la fonte, il momento e il risultato della verifica, insieme alla dichiarazione e ai dati d’acquisto. Si applicano i criteri di conservazione della documentazione d’acquisto: per il tempo necessario alla gestione della transazione, dei reclami o delle controversie e agli obblighi di registrazione applicabili. Un test sandbox non genera di per sé un obbligo fiscale. I log di sicurezza e i registri dei fornitori seguono le regole separate dei punti 5–7; l’assenza dell’IP completo nell’ordine non significa che non esistano tali log.

Separatamente, possiamo usare lo stesso paese IP approssimativo per mostrare il nostro banner dell’Assistente IA alle connessioni dalla Polonia. La base è l’art. 6, par. 1, lett. f del GDPR: il nostro legittimo interesse a promuovere il servizio in un mercato scelto, senza creare un profilo pubblicitario. Per questo banner non conserviamo una cronologia separata di paesi o IP, né usiamo cookie aggiuntivi o memoria persistente del browser; il risultato è conservato brevemente nella memoria della pagina. Nascondere il banner non blocca l’accesso alla descrizione pubblica dell’offerta. Puoi opporti a questo trattamento a support@recipheon.com.

15. Abbonamento Recipheon AI e fatturazione

Trattiamo identificativo dell’account, nome, e-mail, indirizzo e dichiarazione di paese, momento di creazione dell’account, inizio e fine del Premium di prova di 7 giorni e di quello pagato, validità, capacità e consumo del limite di utilizzo dell’IA, piano, prezzo, periodi, versioni delle condizioni e conferme separate di accettazione, pagamenti ricorrenti e inizio anticipato. Registriamo identificativi e stati degli ordini presso l’operatore di pagamento, rinvio del periodo pagato fino alla fine della prova, cancellazioni, cambi di piano, recessi, reclami e liquidazioni dei rimborsi. Le basi sono contratto e fatturazione secondo l’articolo 6.1.b GDPR, obblighi legali applicabili secondo c e sicurezza e pretese legali secondo f. L’autorizzazione di pagamento non è consenso marketing né consenso GDPR separato. Il registro finanziario di utilizzo conserva identificativi di periodi e chiamate, prenotazioni, utilizzo dichiarato, esito della liquidazione e versione delle regole, senza testi delle richieste, foto o risposte IA. Serve a liquidare il limite variabile, riconciliare esiti ignoti e gestire reclami; i rimborsi in denaro non si determinano soltanto dalla percentuale consumata.

Przelewy24 / PayPro S.A. riceve i dati dell’ordine e del pagatore necessari per pagamenti, rinnovi e rimborsi. I dati della carta si inseriscono presso l’operatore; Recipheon non conserva numeri completi, CVV o codici BLIK. Un identificativo protetto di pagamento ricorrente serve solo per addebiti autorizzati. I dati di fatturazione non vanno a OpenAI; l’operatore di pagamento non riceve richieste all’IA, foto di prodotti o ricette. I fornitori d’infrastruttura operano secondo i punti 5–6; il fornitore e-mail riceve il minimo per consegnare avvisi e documenti. Anche il sandbox può trattare dati reali del pagatore.

La cancellazione dell’account disattiva rinnovi futuri e rimuove l’associazione attiva del metodo di pagamento dopo la gestione sicura di operazioni già avviate. Registri minimi di contratto, addebiti, uso, autorizzazioni e rimborsi possono restare per regolamento, obblighi di registrazione o pretese legali secondo il punto 7, senza marketing. I registri limitati di diagnostica dei pagamenti si conservano normalmente per 90 giorni, senza risposte complete dell’operatore o dati di carta. Recesso e reclami restano disponibili dopo la cancellazione a support@recipheon.com. Diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione sono nel punto 10.

16. Modifiche all'Informativa sulla privacy

L'Informativa sulla privacy può essere aggiornata in caso di modifiche normative, delle funzioni di Recipheon, dei fornitori tecnologici o delle modalità di trattamento dei dati. La versione attuale è pubblicata nel Servizio insieme alla relativa data di entrata in vigore.

Data di entrata in vigore: 09.10.2026.