Scegli il paese o la regione

Europa

Americhe

Asia-Pacifico

Questa pagina è una traduzione. In caso di dubbio prevale la versione tedesca. Leggi la versione tedesca

Informativa sulla privacy

Aggiornato al:

Titolare del trattamento

Il titolare del trattamento per l’app GroceryLens e il sito grocerylens.app è:

[CONTROLLER_NAME]
[CONTROLLER_ADDRESS]

E-mail: support@grocerylens.app

Scrivi a questo indirizzo se hai una domanda o una richiesta sui tuoi dati.

In breve

  • Trattiamo i tuoi dati per far funzionare GroceryLens: il tuo account, i tuoi scontrini e la tua panoramica delle spese.
  • Un modello di IA di Google, Gemini, legge i tuoi scontrini tramite il nostro server. Google non usa i tuoi scontrini per migliorare i propri prodotti.
  • L’app non mostra pubblicità e non ti tracciamo tra app o siti web. Non vendiamo i tuoi dati.
  • L’app invia report sui crash solo se li attivi.
  • Puoi eliminare in qualsiasi momento singoli scontrini o l’intero account nell’app.

L’app

Il tuo account

Per usare GroceryLens ti serve un account. Accedi con il tuo indirizzo e-mail, tramite un codice o un link che ti inviamo, oppure con «Accedi con Apple».

  • Trattiamo il tuo indirizzo e-mail e un ID account casuale che associa i tuoi dati al tuo account.
  • Se usi «Accedi con Apple», Apple conferma chi sei e ci invia un ID utente Apple e l’indirizzo e-mail che decidi di condividere. Con «Nascondi la mia email» si tratta di un indirizzo di inoltro di Apple. Il tuo nome non viene inviato ai nostri server.
  • Quando accedi, Supabase registra dati tecnici come il tuo indirizzo IP, l’ora e lo user agent del tuo dispositivo, per proteggere il tuo account.
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, perché l’account ci serve per fornirti l’app.

Scontrini e spese

Il tuo account contiene:

  • il tuo profilo: budget mensile, valuta e paese
  • per ogni scontrino: il nome del negozio, il paese dello scontrino, data e ora, totali, imposte, sconti e rimborsi
  • per ogni articolo: nome, marca, categoria, quantità, unità e prezzi
  • l’immagine o il PDF di ogni scontrino. L’app riduce le immagini sul tuo dispositivo prima di caricarle.
  • il tuo utilizzo: per ogni scansione e ogni risposta di Grocery AI, il tipo di richiesta, il numero di token di IA e l’ora
  • lo stato del tuo abbonamento, vedi «Abbonamento» più avanti

Supabase conserva questi dati a Francoforte sul Meno. PowerSync mantiene la copia sul tuo dispositivo allineata con il tuo account.

  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.

Lettura degli scontrini con l’IA

Quando scansioni o importi uno scontrino, l’app invia l’immagine o il PDF al nostro server. Invia anche il fuso orario del tuo dispositivo, affinché l’ora dell’acquisto venga salvata correttamente. Il nostro server inoltra lo scontrino al modello Gemini di Google, che restituisce negozio, articoli e importi. Il nostro server non conserva alcuna copia dello scontrino. L’app salva il risultato nel tuo account e vi carica l’immagine.

  • Usiamo il servizio a pagamento di Gemini. Google non usa i tuoi scontrini né i risultati per migliorare i propri prodotti.
  • Google conserva richieste e risposte per 55 giorni, al solo scopo di individuare e prevenire abusi del proprio servizio.
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.

Grocery AI

Quando fai una domanda a Grocery AI, l’app invia la tua domanda e i messaggi precedenti della conversazione al nostro server, che li inoltra a Gemini. Per rispondere, Gemini può chiedere al nostro server analisi dei tuoi scontrini: le tue spese per categoria, i negozi in cui un prodotto ti è costato meno, l’andamento del prezzo di un prodotto e il risparmio ottenuto con le offerte. Il nostro server calcola queste analisi a partire dai tuoi dati e invia a Gemini solo il risultato.

L’app tiene la conversazione solo in memoria e non la salva. Nemmeno il nostro server la salva.

  • Si applicano le stesse condizioni di Google previste per la lettura degli scontrini.
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.

Abbonamento

Acquisti GroceryLens Plus nell’App Store di Apple. Apple gestisce l’acquisto, la prova gratuita e il pagamento come titolare autonomo del trattamento, secondo l’informativa sulla privacy di Apple. Per le clienti e i clienti nell’UE si tratta di Apple Distribution International Ltd., Irlanda. Non riceviamo dati di pagamento.

  • Il nostro server genera un token casuale per il tuo account, che l’app trasmette ad Apple al momento dell’acquisto.
  • Apple e, dopo un acquisto, l’app inviano al nostro server informazioni di acquisto firmate. Salviamo il tuo piano, l’inizio e la fine del periodo in corso e il token, affinché l’app possa sbloccare GroceryLens Plus per il tuo account.
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.

Protezione dagli abusi

Ogni richiesta dell’app al nostro server contiene una verifica di Firebase App Check. Con il servizio App Attest di Apple, App Check conferma che la richiesta proviene da una copia autentica di GroceryLens su un vero dispositivo Apple. La verifica usa una chiave per ogni installazione dell’app, che non è collegata al tuo account. Secondo Google, App Check non conserva i dati della verifica.

  • Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è proteggere il nostro server e le scansioni con IA da abusi e utilizzi automatizzati.

Report sui crash, solo con il tuo consenso

I report sui crash sono disattivati finché non attivi Invia report sui crash, durante la configurazione o in seguito nelle impostazioni dell’app sotto Privacy. Da quel momento Firebase Crashlytics riceve un report quando l’app si arresta in modo anomalo o registra un errore. Un report contiene lo svolgimento del crash, il modello del tuo dispositivo, la versione di iOS e la versione dell’app, brevi messaggi di log tecnici dell’app e il tuo ID account.

I report sui crash sono pseudonimizzati e collegati al tuo ID account, così possiamo aiutarti quando contatti l’assistenza.

  • Quando disattivi i report sui crash, l’app rimuove il tuo ID account da Crashlytics ed elimina i report che non ha ancora inviato.
  • Google conserva i report sui crash per 90 giorni.
  • Base giuridica: articolo 6, paragrafo 1, lettera a), del GDPR, il tuo consenso. Puoi revocarlo in qualsiasi momento disattivando l’interruttore. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

Dati che restano sul tuo dispositivo

  • La fotocamera, la selezione delle foto e l’importazione di file forniscono all’app solo gli scontrini che scegli.
  • L’app salva i tuoi dati e i file degli scontrini in un database locale, le tue impostazioni, come la scelta sui report sui crash, nelle sue impostazioni locali e il tuo accesso nel portachiavi di iOS.
  • Quando esci dal tuo account, l’app svuota il database locale e termina la sessione.
  • L’app non contiene pubblicità né strumenti di analisi, non usa alcun identificatore pubblicitario e non ti traccia.

Log del server

Il nostro server gira su Google Cloud Run a Francoforte sul Meno e scrive log in Google Cloud Logging. Per ogni richiesta Google Cloud registra dati tecnici come il tuo indirizzo IP, l’ora, l’indirizzo richiesto e lo user agent dell’app. Il nostro server integra le voci con il tuo ID account e informazioni come il paese di uno scontrino, il tuo piano e in alcuni casi il fuso orario del tuo dispositivo o il nome di un negozio. Usiamo questi log per far funzionare il servizio e per individuare e correggere errori.

  • Eliminiamo i log dopo 30 giorni.
  • Supabase conserva inoltre log tecnici delle richieste, come indirizzo IP e ora, per 7 giorni.
  • Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è un funzionamento affidabile e sicuro.

Il sito web

Distribuzione del sito web

Cloudflare distribuisce grocerylens.app. Quando apri una pagina, il tuo browser invia a Cloudflare il tuo indirizzo IP e dati tecnici come la pagina richiesta, l’ora e lo user agent del tuo browser. Cloudflare ha bisogno di questi dati per distribuire la pagina e proteggerla dagli attacchi. Il sito non imposta cookie e non salva nulla nel tuo browser.

  • Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è la distribuzione sicura del sito web.

Web Analytics

Contiamo le visualizzazioni di pagina con Cloudflare Web Analytics. Un piccolo script misura la velocità di caricamento della pagina e registra la pagina da cui provieni. Secondo Cloudflare, lo script non salva nulla nel tuo browser e non legge cookie, e Cloudflare scarta il tuo indirizzo IP nel data center più vicino. Vediamo solo totali, ad esempio il numero di visualizzazioni per pagina.

  • Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è sapere quali pagine vengono lette e quanto velocemente si caricano.

Lista d’attesa

Quando ti iscrivi alla lista d’attesa, il modulo invia i tuoi dati direttamente al nostro fornitore di servizi e-mail Brevo:

  • il tuo indirizzo e-mail
  • la lingua del modulo, la versione del testo di consenso e il punto della pagina in cui ti sei iscritto o iscritta
  • il momento dell’iscrizione e il momento della conferma

Quando invii il modulo, Brevo riceve inoltre il tuo indirizzo IP e lo user agent del tuo browser, anche se non confermi mai.

Brevo ti invia poi un’e-mail con un link di conferma valido per 72 ore. Finché non lo clicchi, non ti inviamo nient’altro. Se non confermi, eliminiamo l’iscrizione dopo 14 giorni.

Dopo la tua conferma ti scriviamo quando GroceryLens sarà disponibile e in seguito, di tanto in tanto, per novità sull’app, al massimo una volta al mese. Le nostre e-mail non registrano se le apri o se clicchi su un link.

Puoi revocare il tuo consenso in qualsiasi momento, tramite il link di disiscrizione presente in ogni e-mail o con un messaggio a support@grocerylens.app. Brevo inserisce quindi il tuo indirizzo in una lista di blocco, affinché tu non riceva più e-mail. Conserviamo le informazioni sul tuo consenso per tre anni dopo la revoca, per poterlo dimostrare. Allo stesso scopo conserviamo un’esportazione mensile della lista con queste informazioni.

  • Base giuridica per le e-mail: articolo 6, paragrafo 1, lettera a), del GDPR, il tuo consenso.
  • Base giuridica per la prova: articolo 6, paragrafo 1, lettera c), del GDPR in combinato disposto con l’articolo 7, paragrafo 1, del GDPR, nonché articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse è poter dimostrare il tuo consenso.

E-mail all’assistenza

Quando scrivi a support@grocerylens.app, trattiamo il tuo indirizzo e-mail, il tuo messaggio e i tuoi allegati. Nell’app, Invia feedback apre la tua app di posta con un’e-mail già preparata. Termina con la versione dell’app, la build, la versione di iOS e il modello del dispositivo. Vedi queste righe e puoi modificarle o cancellarle prima dell’invio. L’app stessa non invia nulla.

  • La casella di posta funziona tramite iCloud Mail di Apple, vedi «Fornitori di servizi» più avanti.
  • Eliminiamo le e-mail all’assistenza 12 mesi dopo la chiusura della tua richiesta.
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.

Fornitori di servizi

Queste aziende trattano dati per nostro conto. Se un fornitore tratta dati al di fuori dell’UE o può accedervi da lì, la garanzia indicata protegge il trasferimento.

Supabase

  • Azienda: Supabase Pte. Ltd., Singapore
  • Finalità: account, e-mail di accesso, database e archiviazione di file
  • Luogo: data center a Francoforte sul Meno
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, per i log articolo 6, paragrafo 1, lettera f), del GDPR
  • Garanzia: Supabase può accedere ai dati dall’esterno dell’UE. L’accordo sul trattamento dei dati di Supabase contiene le clausole contrattuali tipo della Commissione europea.

PowerSync

  • Azienda: Journey Mobile, Inc., USA
  • Finalità: mantiene i dati nell’app allineati con il tuo account
  • Luogo: data center in Irlanda
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR
  • Garanzia: clausole contrattuali tipo della Commissione europea

Google Cloud

  • Azienda: Google Cloud EMEA Limited, Irlanda
  • Finalità: fa funzionare il nostro server (Cloud Run), conserva i suoi log (Cloud Logging), fornisce Gemini e Firebase App Check
  • Luogo: il nostro server gira a Francoforte sul Meno. Google conserva i log nella sua posizione globale, che può trovarsi al di fuori dell’UE. Gemini e App Check possono trattare dati in qualsiasi paese in cui Google gestisce strutture, anche negli USA.
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR per il server e Gemini, articolo 6, paragrafo 1, lettera f), del GDPR per i log e App Check
  • Garanzia: EU-US Data Privacy Framework per i trasferimenti a Google LLC negli USA, clausole contrattuali tipo della Commissione europea per gli altri paesi

Firebase Crashlytics

  • Azienda: Google Ireland Limited, Irlanda
  • Finalità: report sui crash, solo con il tuo consenso
  • Luogo: data center di Google in tutto il mondo, anche negli USA
  • Base giuridica: articolo 6, paragrafo 1, lettera a), del GDPR
  • Garanzia: EU-US Data Privacy Framework per i trasferimenti a Google LLC negli USA, clausole contrattuali tipo della Commissione europea per gli altri paesi

Cloudflare

  • Azienda: Cloudflare, Inc., USA
  • Finalità: distribuisce il sito web e fornisce Web Analytics
  • Luogo: rete mondiale di Cloudflare, anche negli USA
  • Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR
  • Garanzia: EU-US Data Privacy Framework per i trasferimenti a Cloudflare, Inc. negli USA, clausole contrattuali tipo della Commissione europea per gli altri paesi e per gli USA, qualora il Framework non sia più applicabile

Brevo

  • Azienda: Brevo GmbH, Berlino
  • Finalità: la lista d’attesa e le sue e-mail
  • Luogo: server nell’UE. Il servizio di moduli di Brevo funziona dietro Cloudflare, e Brevo si avvale di altri fornitori al di fuori dell’UE, tra cui Brevo Inc. negli USA e Brevo CRM Solutions in India.
  • Base giuridica: articolo 6, paragrafo 1, lettera a), del GDPR, per la prova del consenso articolo 6, paragrafo 1, lettere c) e f), del GDPR
  • Garanzia: EU-US Data Privacy Framework e clausole contrattuali tipo della Commissione europea per gli USA, clausole contrattuali tipo della Commissione europea per l’India

Apple iCloud Mail

  • Azienda: Apple Distribution International Ltd., Irlanda
  • Finalità: la nostra casella di assistenza support@grocerylens.app
  • Luogo: server di Apple, che possono trovarsi anche negli USA
  • Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR
  • Garanzia: secondo l’informativa sulla privacy di Apple, clausole contrattuali tipo della Commissione europea

Per quanto tempo conserviamo i dati

  • Il tuo account, i tuoi scontrini e il tuo utilizzo: finché non li elimini o non elimini il tuo account. Dopo l’eliminazione restano per un massimo di altri 7 giorni nei backup giornalieri del database. Le immagini e i PDF degli scontrini non fanno parte di questi backup.
  • File di scontrini che non appartengono più a nessuno scontrino: vengono eliminati automaticamente dopo 7 giorni.
  • Log del server: 30 giorni. Log presso Supabase: 7 giorni.
  • Richieste e risposte a Gemini presso Google: 55 giorni.
  • Report sui crash presso Google: 90 giorni.
  • E-mail all’assistenza: 12 mesi dopo la chiusura della tua richiesta.
  • Lista d’attesa: il link di conferma è valido 72 ore, un’iscrizione non confermata viene eliminata dopo 14 giorni. Un’iscrizione confermata resta finché non ti disiscrivi, e la prova del tuo consenso per i tre anni successivi.

Eliminare i dati

  • Per eliminare un singolo scontrino, scorri verso sinistra sullo scontrino nell’elenco degli scontrini e tocca Elimina. In questo modo elimini lo scontrino, i suoi articoli e la sua immagine, con o senza abbonamento.
  • Per eliminare il tuo account, apri le impostazioni dell’app e, sotto Eliminazione account, tocca Elimina account. In questo modo elimini i file dei tuoi scontrini, il tuo account e tutti i dati collegati.
  • Puoi anche chiederci di eliminare i tuoi dati con un messaggio a support@grocerylens.app.

L’eliminazione dell’account non disdice il tuo abbonamento. Disdicilo nel tuo Account Apple, come descritto nella pagina di assistenza.

I tuoi diritti

Hai il diritto:

  • di accesso ai tuoi dati (articolo 15 del GDPR)
  • di rettifica dei dati inesatti (articolo 16 del GDPR)
  • alla cancellazione dei tuoi dati (articolo 17 del GDPR)
  • di limitazione del trattamento (articolo 18 del GDPR)
  • di ricevere i tuoi dati in un formato leggibile da dispositivo automatico (articolo 20 del GDPR)
  • di opporti, per motivi connessi alla tua situazione particolare, a un trattamento basato sul nostro legittimo interesse (articolo 21 del GDPR)
  • di revocare in qualsiasi momento un consenso con effetto per il futuro (articolo 7, paragrafo 3, del GDPR)

Per esercitare questi diritti, scrivi a support@grocerylens.app.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE in cui vivi, lavori o in cui si è verificata la presunta violazione (articolo 77 del GDPR).

Nessuna decisione automatizzata

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona (articolo 22 del GDPR). La lettura degli scontrini con l’IA non è una decisione di questo tipo.

Devi fornire dei dati?

Per un account ti serve un indirizzo e-mail o un Account Apple. Senza account non puoi usare l’app. I report sui crash e la lista d’attesa sono facoltativi.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano l’app, il sito web o i nostri fornitori.