Informativa sulla privacy

1. Introduzione

d4mura Lab. (noi, ci o nostro) gestisce BeanLog (il Servizio). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali.

2. Informazioni che raccogliamo

• Indirizzo email (al momento della registrazione dell'account)
• Nome utente e informazioni del profilo
• Identificatori di autenticazione dai provider di accesso (Sign in with Apple, Google, Facebook), quando utilizzati
• Contenuti generati dall’utente (recensioni, valutazioni, commenti)
• Foto caricate con le recensioni
• Dati di geolocalizzazione (per la funzione mappa dei negozi, solo con il tuo consenso)
• Token del dispositivo (per l’invio di notifiche push)
• Informazioni sul dispositivo (OS, tipo di browser, dimensione dello schermo)
• Cookie e log di accesso
• Foto scattate o caricate tramite la funzione di scansione della confezione

3. Come utilizziamo le tue informazioni

• Fornire, gestire e migliorare il Servizio
• Autenticazione degli utenti e gestione degli account
• Raccomandazioni di chicchi di caffè basate sull'AI
• Rispondere alle richieste
• Analisi dell'utilizzo per il miglioramento del servizio
• Invio di notifiche (notifiche social come follow, Mi piace e commenti, promemoria e avvisi importanti)

3-2. Visibilità Pubblica dei Contenuti Pubblicati

I contenuti pubblicati, come recensioni, commenti, valutazioni, foto e profili, sono generalmente resi pubblici per la natura del Servizio. Possono essere visualizzati anche su siti web pubblici senza login, indicizzati dai motori di ricerca e visualizzati fuori dal Servizio come immagini condivise o formati simili.

Non pubblicare contenuti che non desideri rendere pubblici. Anche dopo l’eliminazione dei contenuti pubblicati, le informazioni possono rimanere temporaneamente nelle cache dei motori di ricerca e in sistemi simili.

4. Condivisione delle informazioni

Non condividiamo le tue informazioni personali con terze parti, salvo nei seguenti casi:

• Con il tuo consenso
• Quando richiesto dalla legge
• Per proteggere la vita, l'incolumità o i beni delle persone

5. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti. Ti invitiamo a consultare anche le rispettive informative sulla privacy.

• Google Cloud / Firebase (autenticazione, database, archiviazione file e hosting dell'API backend)
• Vercel (hosting del sito web)

5-2. Utilizzo dell'AI

Utilizziamo l'intelligenza artificiale (AI) per fornire funzionalità di raccomandazione. In base alle tue recensioni e alle valutazioni aromatiche, ti consigliamo chicchi di caffè in linea con le tue preferenze. L'elaborazione tramite AI non prende decisioni che incidono in modo significativo sui tuoi diritti.

BeanLog è disponibile anche come app all'interno della piattaforma ChatGPT di OpenAI ('Apps in ChatGPT'). Questa integrazione consente agli utenti di ChatGPT di scoprire chicchi di caffè e torrefattori attraverso una conversazione naturale. Attraverso questo canale vengono forniti esclusivamente dati del catalogo pubblico (nomi dei chicchi, origini, valutazioni, informazioni sui negozi e link per l'acquisto). Non vengono condivisi dati personali dell'utente, informazioni dell'account o contenuti di recensioni attribuibili a singoli utenti.

6. Cookie

Utilizziamo i cookie per migliorare la tua esperienza e a fini di analisi. Puoi disattivare i cookie tramite le impostazioni del tuo browser, ma alcune funzionalità potrebbero non funzionare correttamente.

7. Sicurezza dei dati

Adottiamo misure di sicurezza adeguate per prevenire accessi non autorizzati, perdita o danneggiamento delle informazioni personali. Tutte le trasmissioni di dati sono crittografate tramite SSL/TLS.

8. I tuoi diritti

Hai il diritto di richiedere l'accesso, la rettifica o la cancellazione delle tue informazioni personali. Puoi gestire le tue informazioni tramite le impostazioni dell'account. Puoi eliminare il tuo account in qualsiasi momento dalla schermata delle impostazioni all'interno dell'app. Al momento dell'eliminazione, tutti i dati personali associati al tuo account verranno rimossi in modo permanente.

8-2. Base Giuridica del Trattamento

Trattiamo le tue informazioni personali sulla base delle seguenti basi giuridiche, incluse quelle previste dal GDPR/UK GDPR applicabili agli utenti nello SEE/Regno Unito.

• Esecuzione di un contratto: fornitura di account, pubblicazioni, notifiche, abbonamenti e altre funzioni del Servizio
• Consenso: uso dei dati di localizzazione, ricezione di notifiche push e funzioni simili (revocabile in qualsiasi momento dalle impostazioni)
• Interessi legittimi: miglioramento e analisi del Servizio, prevenzione degli abusi e moderazione dei contenuti
• Adempimento di obblighi legali: risposte richieste da leggi e regolamenti

8-3. Conservazione dei Dati

Conserviamo le tue informazioni personali finché il tuo account è attivo. Quando elimini l’account, i dati personali associati vengono eliminati immediatamente. Tuttavia, i dati eliminati possono rimanere nei backup automatici fino a circa 7 giorni, quindi vengono cancellati completamente con la rotazione dei backup. I registri operativi, come i log di accesso, sono generalmente conservati per circa 30 giorni per finalità di sicurezza e poi eliminati.

Le foto scattate tramite la funzione di scansione della confezione vengono analizzate dall'IA per estrarre informazioni sul caffè. A meno che tu non scelga di disattivare questa opzione nelle Impostazioni, queste foto potrebbero essere conservate per migliorare la qualità del servizio. Disattivando “Usa le foto scansionate per migliorare la qualità” nelle Impostazioni, le foto acquisite vengono eliminate dopo l'elaborazione della scansione.

8-4. Trasferimenti Internazionali di Dati

I tuoi dati sono archiviati principalmente su server in Giappone (regione Tokyo di Google Cloud). Per fornire il Servizio, i dati possono essere trasferiti a fornitori fuori dal Giappone come descritto di seguito, con garanzie adeguate.

• Stati Uniti: PostHog (analisi dell’utilizzo), OpenAI (moderazione dei contenuti, traduzione ed elaborazione delle raccomandazioni)
• Regioni inclusi gli Stati Uniti: Vercel (hosting e distribuzione del sito web)

8-5. I Tuoi Diritti per Giurisdizione (SEE/Regno Unito e California)

Gli utenti nello SEE e nel Regno Unito hanno, ai sensi del GDPR/UK GDPR, diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento dei propri dati personali. Possono inoltre presentare reclamo a un’autorità di controllo.

Gli utenti in California hanno, ai sensi del CCPA/CPRA, il diritto di sapere quali informazioni personali vengono raccolte, richiederne la cancellazione e la correzione e non subire discriminazioni per l’esercizio di tali diritti. Non vendiamo le tue informazioni personali né le condividiamo per pubblicità comportamentale cross-context.

Per esercitare questi diritti, contattaci utilizzando le informazioni nella sezione Contatti. Anche i clienti in altre giurisdizioni possono esercitare i diritti disponibili ai sensi delle leggi della propria regione.

9. Modifiche alla presente informativa

Potremmo aggiornare di volta in volta la presente informativa a seguito di modifiche legali o del servizio. Le modifiche significative verranno comunicate tramite il Servizio.

10. Contatti

Per domande sulla presente Informativa sulla privacy, contattaci a:

Email: contact@beanlog.coffee