Informativa sulla privacy

1. In sintesi

• I codici QR e i codici a barre vengono generati e decodificati sul tuo dispositivo. I fotogrammi della fotocamera, le immagini, i contatti e le password Wi-Fi non vengono mai caricati.
• La cronologia, i modelli e le impostazioni sono salvati in locale nel browser o nell'app e possono essere eliminati in qualsiasi momento.
• Non utilizziamo tracker pubblicitari, cookie di analisi né profilazione da parte di terzi.
• Riceviamo solo i dati che scegli di inviarci (feedback) e i dati tecnici minimi necessari per far funzionare e proteggere il Servizio.

2. Dati trattati solo sul tuo dispositivo

I seguenti dati non lasciano mai il tuo dispositivo, a meno che tu non li condivida o esporti esplicitamente: il contenuto dei codici che crei o scansioni, il video della fotocamera, le immagini e gli screenshot che scansioni, i loghi che carichi, i file CSV usati per la stampa in serie, la cronologia, le note, i tag, i modelli e le impostazioni.

Questi dati sono memorizzati nell'IndexedDB/localStorage del browser o nello spazio di archiviazione privato dell'app Android. Disinstallando l'app o cancellando i dati del sito vengono rimossi. Puoi anche usare Impostazioni → Elimina tutti i dati, oppure impostare un periodo di conservazione automatico.

3. Dati che riceviamo

• Feedback (facoltativo): la categoria, il messaggio, la versione dell'app, la lingua e la piattaforma che invii, e un indirizzo email solo se lo inserisci. Per prevenire abusi viene conservato un hash con chiave del tuo indirizzo IP; non conserviamo mai l'IP in chiaro. Conservati per un massimo di 12 mesi.
• Segnalazioni di sicurezza: quando il browser blocca uno script non consentito sul nostro sito, può inviare una segnalazione Content-Security-Policy contenente gli indirizzi della pagina e degli elementi bloccati (senza stringhe di query). Conservate per 30 giorni.
• Log del servizio: i nostri fornitori di hosting trattano i dati standard delle richieste (indirizzo IP, ora, URL richiesto, user agent) per distribuire le pagine e proteggere il Servizio dagli attacchi. Non combiniamo questi log con altri dati.
• Statistiche di utilizzo: per mostrare nel piè di pagina le visite totali, le persone online e i download, l'app invia solo un identificativo di sessione casuale per scheda, la piattaforma (web, PWA o Android) e il tipo di file salvato. Non memorizziamo cookie né indirizzi IP; gli identificativi di sessione vengono eliminati entro 24 ore e si conservano solo i totali.

4. Finalità e basi giuridiche

• Fornire il Servizio e mantenerlo sicuro (legittimo interesse / esecuzione di un contratto).
• Rispondere al tuo feedback e migliorare il Servizio sulla base di esso (consenso, che puoi revocare in qualsiasi momento).
• Adempiere agli obblighi di legge, ove applicabili.

5. Fotocamera e altre autorizzazioni

L'accesso alla fotocamera viene richiesto solo quando avvii lo scanner ed è usato esclusivamente per decodificare i codici in tempo reale. Il video non viene registrato né trasmesso. Se neghi l'accesso, puoi comunque scansionare immagini o inserire i codici a mano.

L'app Android richiede l'autorizzazione Fotocamera per la scansione, l'accesso a Internet per le ricerche e il feedback facoltativi e l'accesso allo stato del Wi-Fi per poter proporre di salvare una rete Wi-Fi scansionata tramite la finestra di conferma del sistema. Non richiede autorizzazioni per contatti o posizione; i file che salvi vengono scritti tramite le funzioni di download e condivisione del sistema.

6. Fornitori di servizi e trasferimenti internazionali

Utilizziamo Cloudflare (hosting del sito web e distribuzione dei contenuti) e Railway (hosting dell'API e database per il feedback). Trattano i dati per nostro conto in base ai rispettivi termini sul trattamento dei dati e possono gestire server al di fuori del tuo paese, con garanzie adeguate come le clausole contrattuali tipo. Non vendiamo né cediamo in locazione dati personali.

7. Link aperti dai codici

Quando scegli di aprire un link, chiamare un numero o inviare un messaggio da un codice scansionato, lasci il Servizio. Si applicano le pratiche sulla privacy della destinazione. Prima che tu prosegua mostriamo la destinazione e gli avvisi di sicurezza, ma non possiamo garantire che i siti di terzi siano sicuri.

8. Ricerche facoltative presso terzi

Le ricerche prodotto sono avviate da te. I pulsanti di ricerca (ad esempio Google o Open Library) si limitano ad aprire nel tuo browser il sito web che scegli, dove si applica l'informativa di quel sito; l'app di per sé non invia nulla.

Il riepilogo Open Food Facts all'interno dell'app invia solo il numero del codice a barre a Open Food Facts (openfoodfacts.org) e solo dopo il tuo consenso, una tantum o permanente. Puoi revocare questa autorizzazione in qualsiasi momento nelle Impostazioni. I file di backup crittografati che crei restano dove li salvi; non riceviamo mai tali file né la tua password.

9. I tuoi diritti

A seconda di dove risiedi (ad esempio ai sensi del GDPR UE/UK, del Personal Information Protection Act coreano, dell'APPI giapponese, della LGPD brasiliana o del CCPA/CPRA californiano), potresti avere il diritto di accedere ai tuoi dati, rettificarli, cancellarli o ottenerne la portabilità, di limitarne il trattamento o di opporti a esso e di revocare il consenso. Poiché la maggior parte dei dati resta sul tuo dispositivo, puoi esercitare molti di questi diritti direttamente nell'app. Per i dati di feedback, scrivici a projectteamforyou@gmail.com. Puoi inoltre proporre reclamo all'autorità di protezione dei dati del tuo paese.

10. Minori

Il Servizio è uno strumento rivolto al pubblico generale e non è destinato a minori di 14 anni (o dell'età minima prevista nel tuo paese). Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia inviato dati personali, contattaci e li cancelleremo.

11. Sicurezza

Utilizziamo HTTPS ovunque, una Content-Security-Policy rigorosa e altri header di sicurezza, la convalida degli input, la limitazione della frequenza delle richieste e una conservazione minima dei dati. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci impegniamo a proteggere i dati in nostro possesso.

12. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa con l'evoluzione del Servizio. In tal caso modificheremo la data di entrata in vigore indicata sopra e, per le modifiche sostanziali, te ne daremo comunicazione nell'app. La versione aggiornata è sempre disponibile a questo indirizzo in tutte le lingue supportate.

13. Contatti

Contatto del responsabile della privacy / titolare del trattamento: projectteamforyou@gmail.com