Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide come e perché vengono trattati i tuoi dati, è:

Puoi scrivere a questo indirizzo per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti.

2. Quali dati trattiamo

Indirizzo email

Lo indichi quando crei l'account. Serve per riconoscerti e per inviarti i codici di accesso. Non è visibile agli altri utenti.

Data di nascita

Te la chiediamo alla registrazione per verificare che tu abbia almeno 14 anni. È conservata separatamente dal profilo, nessun altro utente la può leggere e non viene mai mostrata. Dall'app non si può modificare.

Profilo

Nome utente, nome visualizzato, descrizione e immagine del profilo, se li inserisci. Sono pubblici.

Contenuti che pubblichi

Le ricette (titolo, descrizione, ingredienti, quantità, passaggi, porzioni, tempi, etichette, allergeni dichiarati), le loro foto, i post "L'ho cucinata" (voto, note e foto) e gli alimenti che aggiungi tu. Comprendono le bozze che salvi nell'account.

Foto

Prima di caricarle, l'app le ridimensiona e ne rimuove i metadati, compresa la posizione in cui sono state scattate.

Attività

I "mi piace", le persone che segui e che ti seguono, i ricettari e le ricette che salvi, gli utenti che hai bloccato.

Segnalazioni

Quelle che fai (cosa hai segnalato, il motivo, l'eventuale nota e l'esito) e quelle che riguardano te o i tuoi contenuti.

Consenso ai termini

La versione dei termini d'uso che hai accettato e la data. Non registriamo l'indirizzo IP né il dispositivo da cui hai accettato.

Dati tecnici

Le date di creazione dell'account e degli accessi, e i dati necessari a tenerti collegato (la sessione). Quando l'app o il sito comunicano con i nostri server, i fornitori che li ospitano trattano l'indirizzo IP e i dati tecnici della richiesta, anche nei propri registri di sicurezza.

Messaggi al supporto

Se ci scrivi, trattiamo il tuo indirizzo email e il contenuto del messaggio per risponderti.

Non raccogliamo: la posizione, i contatti della rubrica, dati sulla salute, dati di pagamento, identificativi pubblicitari. Nell'app e nel sito non ci sono strumenti di analisi, di tracciamento o di pubblicità di terze parti.

Non ti chiediamo e non ti serve inserire dati sulla tua salute. Evita di scriverne nei contenuti pubblici, per esempio nelle note di una ricetta.

3. Perché li trattiamo e su quale base

Darti il servizio

Creare e gestire l'account, farti accedere, pubblicare e mostrare i tuoi contenuti, far funzionare "mi piace", persone seguite, ricettari, ricerca e feed. Base giuridica: l'esecuzione del contratto con te, cioè i termini d'uso (art. 6, par. 1, lett. b GDPR).

Verificare l'età minima

Controllare che chi si registra abbia almeno 14 anni. Base giuridica: l'adempimento degli obblighi di legge sulla tutela dei minori e il nostro legittimo interesse a non offrire il servizio a chi è troppo giovane (art. 6, par. 1, lett. c e f GDPR).

Moderazione e sicurezza

Gestire segnalazioni e blocchi, rimuovere i contenuti che violano le regole, prevenire abusi. Base giuridica: il nostro legittimo interesse, e quello degli altri utenti, a un servizio sicuro (art. 6, par. 1, lett. f GDPR), oltre all'esecuzione dei termini d'uso.

Prova del consenso ai termini

Poter dimostrare quale versione dei termini hai accettato e quando. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Assistenza

Rispondere alle tue richieste. Base giuridica: l'esecuzione del contratto o di misure che ci chiedi tu (art. 6, par. 1, lett. b GDPR).

Obblighi di legge e tutela dei diritti

Rispondere alle richieste delle autorità e far valere o difendere un diritto. Base giuridica: l'obbligo di legge e il legittimo interesse (art. 6, par. 1, lett. c e f GDPR).

Indirizzo email e data di nascita sono necessari per creare l'account: senza non puoi usare Mestolino con un account. Gli altri dati dipendono da cosa scegli di pubblicare e di fare.

Non facciamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. L'ordine delle ricette nel feed dipende da criteri uguali per tutti (per esempio quante volte una ricetta è stata cucinata o salvata) e dalle persone che scegli di seguire, non da un tuo profilo.

4. Cosa vedono gli altri

• Il profilo con nome utente e le ricette pubblicate sono pubblici: li può vedere chiunque, anche senza account e dal sito, e possono comparire nei motori di ricerca.
• I post "L'ho cucinata" (voto, note e foto) sono visibili agli altri utenti che hanno fatto l'accesso.
• I ricettari sono privati finché non scegli tu di renderli pubblici.
• Gli altri vedono quanti "mi piace" e quanti salvataggi ha una ricetta, e quante persone seguono un profilo, ma non chi ha messo un "mi piace" o chi ha salvato una ricetta.
• Le foto pubblicate stanno a un indirizzo web pubblico: chi conosce l'indirizzo può aprirle.
• Chi segnali, o chi blocchi, non viene informato che sei stato tu.
• Email, data di nascita, bozze e segnalazioni non sono mai visibili agli altri utenti.

La Redazione, cioè le persone autorizzate da noi alla moderazione, può vedere le segnalazioni e i contenuti segnalati, compresi quelli rimossi dalla vista degli altri.

5. A chi comunichiamo i dati

Non vendiamo e non cediamo i tuoi dati. Per far funzionare il servizio usiamo alcuni fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni, come responsabili del trattamento:

Supabase

Database, autenticazione e archiviazione delle foto. I dati dell'account e i contenuti sono ospitati nell'Unione europea (Francoforte, Germania).

Cloudflare

Ospita il sito e ne gestisce il traffico.

Brevo

Invia le email con i codici di accesso: riceve il tuo indirizzo email e il contenuto di quei messaggi.

Register.it

Fornisce le caselle di posta con cui riceviamo e inviamo i messaggi del supporto.

Alcuni di questi fornitori hanno sede o infrastrutture anche fuori dallo Spazio economico europeo. Se questo comporta un trasferimento di dati verso paesi terzi, avviene con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali tipo). Puoi chiederci maggiori informazioni scrivendoci.

Possiamo inoltre comunicare dati alle autorità quando la legge lo impone.

6. Cosa resta sul tuo dispositivo

Alcuni dati restano solo nell'app, sul tuo telefono, e non vengono salvati sui nostri server:

• la lista della spesa;
• la dispensa, cioè gli ingredienti che indichi in "Cosa ho in casa": quando cerchi le ricette l'elenco viene inviato al server per calcolare il risultato, ma non viene salvato;
• le bozze di ricetta non ancora salvate nell'account;
• i dati di sessione che ti tengono collegato, conservati nell'archivio protetto del sistema operativo;
• una copia del consenso ai termini, per poter aprire l'app anche senza rete.

Questi dati si perdono se disinstalli l'app e non passano da un dispositivo all'altro. Possono rientrare nei backup del telefono, se li hai attivati con il produttore del dispositivo o del sistema operativo.

Se alla registrazione viene indicata un'età inferiore a quella minima, l'app lo ricorda sul dispositivo per 30 giorni e in quel periodo non permette di riprovare.

7. Per quanto tempo li conserviamo

Conserviamo i dati finché il tuo account esiste. I singoli contenuti che cancelli vengono eliminati quando li cancelli.

Puoi eliminare l'account dall'app: Profilo, poi Account, poi "Elimina l'account". L'eliminazione è immediata e cancella:

• l'account, con indirizzo email e data di nascita;
• il profilo e la sua immagine;
• le ricette, anche pubblicate, con ingredienti, passaggi e foto;
• i post "L'ho cucinata" con le loro foto;
• i "mi piace", le persone seguite e chi ti segue, i ricettari;
• le segnalazioni che hai fatto e quelle che ti riguardano, e i blocchi;
• il registro dei consensi ai termini;
• gli alimenti che hai aggiunto tu.

Fanno eccezione, e restano anche dopo l'eliminazione:

Nome utente

Resta riservato per 30 giorni perché nessuno possa prenderlo subito e spacciarsi per te, senza altri dati collegati. Poi torna disponibile.

Alimenti verificati

Gli alimenti aggiunti da te che sono stati verificati e resi disponibili a tutti restano nel database in forma anonima, senza alcun riferimento a te.

Messaggi al supporto

I messaggi che ci scrivi per assistenza sono conservati per il tempo necessario a gestire la richiesta e a tutelare i nostri diritti.

Registri tecnici dei fornitori

Sono conservati per i tempi previsti da ciascun fornitore.

I passi nell'app, e cosa fare se non riesci più ad accedere, sono nella pagina dedicata. Come eliminare l'account.

8. I tuoi diritti

Il GDPR ti riconosce questi diritti sui tuoi dati:

• accesso: sapere se trattiamo tuoi dati e riceverne una copia;
• rettifica: far correggere i dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità: ricevere i dati in un formato leggibile da un computer;
• opposizione ai trattamenti basati sul legittimo interesse.

Molti li puoi esercitare da solo nell'app: modifichi il profilo quando vuoi, scarichi una copia dei tuoi dati in formato JSON (Profilo, poi Account, poi "Esporta") ed elimini l'account (Profilo, poi Account, poi "Elimina l'account"). Per tutto il resto, compresa la correzione della data di nascita, scrivi a supporto@mestolino.it: rispondiamo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi la legge, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori.

9. Minori

Mestolino non è rivolto a chi ha meno di 14 anni, e chi non li ha compiuti non può creare un account: la data di nascita viene controllata alla registrazione. Se veniamo a sapere che un account è stato creato da una persona con meno di 14 anni, lo eliminiamo con i suoi dati.

Se sei un genitore e pensi che tuo figlio, senza avere l'età richiesta, ci abbia fornito dei dati, scrivi a supporto@mestolino.it.

10. Cookie del sito

Le pagine pubbliche del sito (le ricette e queste pagine) non impostano cookie e non usano strumenti di analisi o di tracciamento: per questo non trovi un banner dei cookie. I caratteri tipografici sono serviti dal sito stesso, non da servizi esterni.

Le foto delle ricette vengono caricate dal servizio di archiviazione di Supabase: per mostrartele, il tuo browser si collega ai suoi server, che ne ricevono l'indirizzo IP.

L'area riservata alla Redazione usa solo cookie tecnici, necessari all'accesso di chi ci lavora (la sessione e l'indirizzo email durante l'accesso). Non riguardano chi visita il sito.

11. Sicurezza

Le comunicazioni tra l'app, il sito e i server sono cifrate (HTTPS). L'accesso ai dati è regolato da permessi applicati direttamente nel database: ogni utente può leggere e modificare solo ciò che gli spetta. Nessun sistema è però del tutto sicuro: se pensi che il tuo account sia stato usato da altri, scrivici subito.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo una funzione o cambiamo un fornitore. La data dell'ultimo aggiornamento è indicata in alto: la versione in vigore è sempre quella pubblicata in questa pagina.

Le regole d'uso del servizio sono nei termini d'uso. Leggi i termini d'uso.