Informativa sulla privacy

1. Titolare del trattamento

SmartCode AS è il titolare del trattamento dei dati in FrostTrack. Per domande sulla privacy scrivi a post@smartcode.no.

2. Dati che trattiamo

• Account: indirizzo e-mail, nome e un ID utente ricevuto dall'accesso con Apple o Google, oltre al nome visualizzato che scegli tu.
• Contenuti che inserisci: luoghi, unità, prodotti, quantità, date, liste della spesa, cene scelte e la checklist per le emergenze.
• Nucleo familiare e condivisione: chi è membro dei tuoi nuclei familiari e gli inviti che invii o ricevi.
• Foto delle unità: le foto che scatti del contenuto di un'unità vengono salvate e mostrate al nucleo familiare.
• Scontrini: foto, screenshot e PDF vengono inviati al servizio AI per leggere i prodotti. Non vengono conservati.
• Voce: il telefono (Apple o Google) trasforma ciò che dici in testo. Solo il testo viene inviato a noi e al servizio AI per interpretare il comando. Né l'audio né il testo vengono conservati.
• Codici a barre: il codice a barre viene cercato nei database di prodotti. Le informazioni sul prodotto vengono salvate in un catalogo comune, senza dati che ti riguardano.
• Abbonamento: se hai un abbonamento attivo, di quale livello e quando si rinnova. Il pagamento è gestito da Apple o Google – non vediamo mai i tuoi dati di pagamento.
• Uso delle funzioni AI: quante volte hai usato ciascuna funzione al giorno e al mese, per rispettare i limiti.
• Inviti: il tuo codice invito, chi lo ha usato e i premi.
• Suggerimenti di miglioramento: il testo che invii, la versione dell'app, la piattaforma e la lingua.

3. Cosa non facciamo

• Non mostriamo pubblicità e non usiamo reti pubblicitarie.
• Non ti tracciamo tra app e siti web e non usiamo strumenti di analisi.
• Non vendiamo né cediamo mai i tuoi dati.
• Il sito frosttrack.app non usa cookie.

4. Finalità e base giuridica

Trattiamo i dati per fornirti il servizio che hai richiesto: tenere traccia delle scorte, sincronizzare tra telefoni, condividere con il nucleo familiare, leggere scontrini e date, proporre idee per la cena e interpretare i comandi vocali. La base giuridica è il contratto con te (articolo 6, paragrafo 1, lettera b del GDPR).

Usiamo i dati anche per proteggere il servizio, prevenire abusi (per esempio i limiti delle funzioni AI e le regole degli inviti) e gestire i suggerimenti di miglioramento. La base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR).

Fotocamera, microfono, riconoscimento vocale e foto vengono usati solo se dai il permesso al telefono e li utilizzi tu stesso.

5. Fornitori

Per gestire FrostTrack usiamo questi servizi. Trattano i dati per nostro conto e secondo le nostre istruzioni, oppure come servizi autonomi che usi tramite l'app:

• Supabase – database, accesso, archiviazione delle foto e funzioni server.
• Anthropic (Claude) – AI che legge scontrini e date, propone idee per la cena e interpreta i comandi vocali. In base ai termini API di Anthropic, i dati non vengono usati per addestrare i modelli.
• RevenueCat – gestisce abbonamenti e acquisti.
• Apple e Google – accesso, pagamento, riconoscimento vocale e distribuzione dell'app.
• Kassalapp e Open Food Facts – database di prodotti. Viene inviato solo il codice a barre.
• GitHub – i suggerimenti di miglioramento vengono pubblicati come segnalazioni nel nostro progetto. Nome ed e-mail non vengono inviati, solo uno pseudonimo.
• Vercel – ospita il sito frosttrack.app (normali log del server).

6. Dove sono conservati i dati

I dati dell'app sono conservati presso Supabase in EU (eu-west-1).

7. Trasferimenti al di fuori del SEE

Alcuni fornitori, tra cui Anthropic, RevenueCat, GitHub e Vercel, hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard dell'UE o dell'EU–US Data Privacy Framework.

8. Conservazione ed eliminazione

Conserviamo i dati finché hai un account. Puoi eliminare l'account in qualsiasi momento nell'app, in Impostazioni → «Elimina account». Vengono così eliminati l'account, i nuclei familiari di cui sei proprietario con tutto il loro contenuto e le relative foto.

I prodotti che hai aggiunto in nuclei familiari di proprietà di altri restano in quel nucleo. I suggerimenti di miglioramento su GitHub restano, ma senza dati che ti riguardano. La cronologia degli acquisti presso Apple, Google e RevenueCat segue le loro regole e gli obblighi contabili.

9. I tuoi diritti

Hai il diritto di accedere ai dati che ti riguardano e di ottenerne la rettifica, la cancellazione o la consegna (portabilità dei dati). Puoi anche opporti al trattamento o chiederne la limitazione. Scrivi a post@smartcode.no e ti risponderemo entro 30 giorni.

Se ritieni che trattiamo i dati in violazione delle norme, puoi presentare reclamo a Datatilsynet (datatilsynet.no) o al Garante per la protezione dei dati personali del tuo paese.

10. Minori

FrostTrack non è pensato per minori di 13 anni. I minori possono usare l'app come membri di un nucleo familiare il cui proprietario è un adulto.

11. Sicurezza

Tutto il traffico è cifrato. Ogni nucleo familiare è isolato in modo che solo i suoi membri possano accedere ai contenuti, e gli accessi vengono verificati sul server.

12. Modifiche

Aggiorniamo l'informativa quando il servizio cambia. Ti avvisiamo nell'app delle modifiche sostanziali. La data in alto indica l'ultimo aggiornamento.